Introduzione dell’autenticazione multifattore (MFA) per l’accesso agli applicativi 20261016
In attuazione della Direttiva NIS2, recepita in Italia con il decreto legislativo 4 settembre 2024, n. 138, che richiede l’adozione di misure tecniche e organizzative volte a rafforzare la protezione dei sistemi informativi e degli accessi, vi informiamo che è stato avviato un progetto per introdurre progressivamente l’autenticazione multifattore (Multi-Factor Authentication – MFA) per l’accesso agli applicativi e ai servizi aziendali.
Le attività in oggetto prenderanno avvio nella giornata del 16 ottobre 2026 e proseguiranno fino al completamento, previsto entro il 31 del corrente mese, termine stabilito dalla normativa.
Perché introduciamo la MFA
La sola combinazione di nome utente e password non garantisce più, in molti casi, un livello di protezione adeguato: le credenziali possono essere sottratte, compromesse o utilizzate in modo fraudolento. L’autenticazione multifattore aggiunge un ulteriore livello di sicurezza, richiedendo, oltre alla password, una seconda modalità di verifica dell’identità dell’utente, e consente di ridurre significativamente il rischio di accessi non autorizzati, anche nel caso in cui le credenziali vengano compromesse.
Cosa cambierà per gli utenti
L’introduzione della MFA avverrà gradualmente e interesserà gli applicativi individuati in funzione delle relative esigenze di sicurezza e del livello di criticità.
A seconda della soluzione adottata, il secondo fattore consisterà in un codice di verifica temporaneo (OTP), inviato all’indirizzo di posta elettronica oppure al numero di telefono cellulare associati alla vostra utenza. Al momento dell’accesso, dopo aver inserito nome utente e password, sarà richiesto di digitare il codice ricevuto. Il codice ha una validità limitata nel tempo e può essere utilizzato una sola volta.
Precisiamo che l’autenticazione mediante codice OTP verrà richiesta al primo accesso e successivamente solo in caso di nuovo accesso effettuato dopo un periodo di inattività o di mancato utilizzo degli applicativi.
Il codice di verifica è strettamente personale e non deve essere comunicato a nessuno. Nessun operatore vi chiederà mai di comunicarlo al telefono, via e-mail o attraverso altri canali.
Per informazioni:
Massimiliano Varutti
massimiliano.varutti@regione.fvg.it
0432 279358