Notizia
CyPI: depositata la preregistrazione. Non contiamo gli attacchi, guardiamo se la giustizia arriva a una condanna
13 novembre 2026
Il 13 novembre 2026 l'Istituto ISR ha depositato su Zenodo la preregistrazione di CyPI, Cyber Perturbation Index (DOI 10.5281/zenodo.24190405, undici pagine). È il documento con cui si dichiara, prima che esistano i dati, che cosa si misura, come, e che cosa dimostrerebbe che il disegno è sbagliato.
La domanda. Un'impresa che opera in molti Paesi sa che cosa sono le norme sulla protezione dei dati. Non sa se la giustizia di quel Paese porta un reato informatico fino a una condanna, né se il Paese pubblica numeri sufficienti per accorgersene. Gli indici che esistono misurano ingressi (leggi, strategie, squadre di risposta) oppure l'origine degli attacchi, cioè dove stanno gli autori. Nessuno usa le uscite giudiziarie, né una trasparenza osservata. CyPI nasce in quello spazio, senza pretendere di fare meglio degli altri: il confronto con loro serve a controllare che le misure non siano scollegate.
Che cosa non è. Non conta gli attacchi che un Paese subisce e non dice se un'impresa che vi opera sia al sicuro. Non attribuisce, non è una graduatoria, non è una valutazione di alcun governo. «Opaco» non è un'accusa: vuol dire non verificabile dalle fonti pubbliche, e un nostro limite di lettura non è mai opacità del Paese. Ogni valore, quando uscirà, porterà queste avvertenze accanto; senza, non si pubblica.
Come funziona. Il valore misura la capacità di portare un reato a condanna, Paese per Paese, in due canali che non si sommano mai: i reati contro i sistemi e le frodi informatiche. Alla base ci sono una norma, un'autorità di controllo e una trasparenza che fa da porta: le cifre della filiera (segnalazioni, registrazioni, persone perseguite, arresti, condanne) contano solo dove i dati di quel Paese si possono leggere. Dove non si leggono, il valore non c'è, e si scrive perché.
Che cosa si verifica. Una sola ipotesi, detta in anticipo: la trasparenza misurata al giorno 91 è una porta affidabile se, fra i Paesi leggibili e quelli parziali, la quota di chi pubblica una serie stabile nel 2026 e nel 2027 è più alta fra i primi. Il documento dichiara da sé il limite più serio: la cadenza guarda indietro di tre anni, quindi porta ed esito sono in parte parenti. E dice che cosa lo smentirebbe: se la porta non regge, la trasparenza diventa un descrittore e il valore si riscrive come serie nuova.
I tempi. Comincia oggi la lettura dei 193 Stati membri dell'ONU. I primi novanta giorni sono di calibrazione e restano fuori da ogni verifica; il giorno 91, il 12 febbraio 2027, si congelano e si pubblicano soglie e scala; dopo, e fino al giorno 730, il 12 novembre 2028, non si guarda la differenza fra le due categorie di Paesi. Il risultato esce in un secondo documento, qualunque sia.
I limiti, per intero nel documento. Il pilota ha letto ventiquattro Paesi su centonovantatré e non rappresenta il mondo; la lettura nelle lingue locali non è ancora fatta; lo stadio delle condanne è quasi vuoto; la preregistrazione non ha avuto revisione esterna e non ha finanziamenti esterni. La firma è di una persona; la lettura delle fonti è fatta da un modello linguistico con ricerca sul web, dichiarato come strumento.
L'impronta del documento depositato (SHA-256) è 5971fc4c448a510b2515d73d85d8f5e3d5b89dec8a5c5c4283523b4146ab30da: chiunque può scaricarlo, ricalcolarla e verificare che sia quello depositato il 13 novembre 2026. Il documento, l'impronta, il DOI e il calendario sono alla pagina https://www.istituto-isr.it/osservatorio/cypi.html