• Vittorio Acampora
• 26 Settembre 2025
• Nessun commento

Oggigiorno, nel settore dell’ospitalità, la sicurezza informatica non è più un semplice valore aggiunto, ma un requisito essenziale per garantire continuità operativa, fiducia degli ospiti e rispetto delle normative vigenti.

Per troppo tempo si è vissuta l’illusione del “ci pensiamo a tutto noi”: lo stesso fornitore che gestiva il PMS si occupava anche di rete, backup e persino di sicurezza. Oggi questo approccio non è più sostenibile né conforme agli standard richiesti.

Perché la divisione dei ruoli è indispensabile

• Conflitti d’interesse: chi sviluppa o fornisce un PMS non può essere anche responsabile della sicurezza dell’infrastruttura di rete. In caso di guasto o attacco, la mancanza di una terza parte indipendente ostacola l’individuazione delle vulnerabilità.
• Normative e compliance: direttive come GDPR e NIS2 impongono una governance chiara, con ruoli e responsabilità ben definiti.
• Standard internazionali: modelli come la ISO 27001 richiedono un approccio strutturato, con compiti distinti e non sovrapponibili.

L’impatto sul settore hospitality

Hotel e strutture ricettive sono tra i bersagli più esposti a cyber attacchi: dati sensibili degli ospiti, sistemi di pagamento e connettività continua rappresentano obiettivi ad alto rischio.

In questo scenario, non basta affidarsi a un unico interlocutore che promette “copertura totale”. Serve invece una catena di competenze specializzate, con ruoli ben distinti:

• chi gestisce le applicazioni (PMS, CRM, sistemi di prenotazione),
• chi progetta e mantiene l’infrastruttura di rete,
• chi vigila sulla sicurezza con strumenti e procedure dedicate.

La nuova mentalità richiesta

La cultura del “tutto in uno” va superata. La Cyber Sicurezza nell’hospitality è una responsabilità condivisa, ma non confusa. Solo separando i ruoli si ottengono:

• trasparenza nelle verifiche,
• indipendenza nei controlli,
• rapidità di risposta in caso di incidente.

Per il settore hospitality questo significa evolvere verso una governance digitale matura, dove ogni attore conosce il proprio ruolo e collabora in modo efficace.