Gli altri cookie sono configurabili.
DAEDALUS: Il quadro di riferimento per la resilienza aeroportuale.
Un modello operativo integrato per la gestione del rischio, la resilienza operativa, la gestione delle crisi, la continuità aziendale e la resilienza informatica in tutti gli aeroporti europei, basato sul framework di gestione del rischio 7A e validato da esercitazioni. Pubblicato in tre edizioni: aviazione commerciale, trasporto merci e aviazione d'affari.
Che cos'è DAEDALUS?
DAEDALUS è il framework proprietario di Resilience Guard per la resilienza aeroportuale: un modello operativo integrato che considera l'aerodromo come un unico sistema di sistemi, unisce cinque domini di resilienza (gestione del rischio, resilienza operativa, gestione delle crisi, continuità aziendale e resilienza informatica) in un'unica architettura, guida tale architettura con il framework di gestione del rischio 7A, la ancora alla governance a livello di consiglio di amministrazione e ne dimostra l'efficacia attraverso un programma di esercitazioni graduale e multi-agenzia.
Mentre la maggior parte dei sistemi di sicurezza aeroportuale si basa su liste di controllo di conformità e analisi degli incidenti a posteriori, DAEDALUS si fonda su decisioni esecutive difendibili, prese prima, durante e dopo l'interruzione, e sulla giustificata fiducia nella capacità della dirigenza di gestire effettivamente i rischi connessi. Nessun elemento critico viene lasciato non mappato o non gestito, dalla pista e dall'interfaccia della torre di controllo, passando per l'assistenza a terra, i bagagli, il rifornimento, il centro dati del terminal e dei passeggeri, il perimetro e lo spazio aereo, fino alle infrastrutture di supporto e all'intera rete di gestori, fornitori di servizi di navigazione e venditori, perché è proprio nel nodo non mappato che hanno avuto origine le recenti interruzioni.
Il nome non è casuale. Dedalo era il maestro artigiano del volo nella mitologia greca, l'ingegnere le cui ali funzionavano perché progettate con disciplina e rispetto per le condizioni, in contrasto con l'ambizione sconsiderata che rovinò Icaro. La resilienza si costruisce con la progettazione, non con l'improvvisazione, ed è realizzata da persone che comprendono il sistema che stanno proteggendo.
Tre anni che hanno dato forma all'argomentazione
Gli aeroporti europei hanno trascorso tre anni imparando la stessa lezione a proprie spese. Nell'agosto del 2023, un singolo piano di volo errato ha paralizzato il sistema di controllo del traffico aereo del Regno Unito, causando disagi a oltre settecentomila passeggeri. Nel luglio del 2024, un aggiornamento difettoso di un fornitore di sicurezza informatica ha provocato, in tre giorni, circa diciassettemila cancellazioni di voli in tutto il mondo. Nel marzo del 2025, un incendio in una sottostazione elettrica fuori dal perimetro ha chiuso l'aeroporto più trafficato d'Europa per circa diciotto ore, causando la cancellazione di oltre milleduecento voli. Nel settembre del 2025, un attacco ransomware a un singolo fornitore di servizi di check-in ha costretto quattro importanti aeroporti a tornare all'uso di carta e penna. E da settembre a novembre del 2025, un'ondata di incursioni di droni, considerate dalle autorità nazionali come probabile attività ibrida, ha ripetutamente sospeso le operazioni in un aeroporto capitale dopo l'altro.
Nessuno di questi casi ha rappresentato un fallimento della sicurezza aerea nel senso classico del termine; ognuno di essi è stato un fallimento della resilienza, e condividono un'unica anatomia. Una dipendenza concentrata ha ceduto. Il fallimento ha oltrepassato un confine organizzativo che non apparteneva a una singola parte. La risposta è stata rallentata da procedure che non erano mai state testate su scala sufficiente. E il recupero è stato governato dall'improvvisazione piuttosto che dalla preparazione. Nulla di tutto ciò è visibile in una checklist di conformità; è visibile solo in un modello operativo integrato e collaudato, che è ciò che DAEDALUS fornisce.
L'obbligo ora si concretizza con una tempistica precisa. Il regime UE di sicurezza delle informazioni aeronautiche, Parte IS, è diventato applicabile ai gestori aeroportuali il 16 ottobre 2025 e si estenderà all'intero settore dell'aviazione a partire dal 22 febbraio 2026, con l'applicabilità che rappresenta l'inizio dell'obbligo, non il suo adempimento. La Direttiva sulla resilienza delle entità critiche include i trasporti tra i settori sotto la sua supervisione, la direttiva NIS2 innalza gli obblighi in materia di cybersicurezza e segnalazione, e i gestori svizzeri di infrastrutture critiche sono tenuti, dal 1° aprile 2025, a segnalare gli attacchi informatici all'autorità nazionale entro ventiquattro ore. La resilienza è diventata una responsabilità legale a livello di consiglio di amministrazione, anziché una mera formalità operativa.
Esposizione e fiducia, non il colore di una mappa di calore
DAEDALUS is driven by the 7A Risk Management Framework, which decomposes every material risk into two independent indices: the Risk Exposure Index, capturing how the exposure behaves under stress, and the Confidence Index, capturing the justified belief that leadership can actually manage that exposure. Their combination places each risk into one of four governance states, and the dangerous quadrant is not high likelihood and high impact; it is high exposure with low confidence, the quadrant a conventional heatmap collapses into a single ambiguous colour. Every marquee disruption of 2023 to 2025 sat in that quadrant before it happened, each one rated managed on paper but untested in practice.
The Confidence Index is computed from evidence, not opinion. Confidence must be earned against proof that the capability actually works in practice, and it is independently validated rather than self assessed. Untested means unmanaged, not merely unproven.
La spina dorsale è comune; la calibrazione è specifica
Chiudere le cuciture da entrambi i lati
An airport's resilience is only ever as strong as the providers that deliver its operation, and the recent disruptions propagated through exactly those providers: the handler whose system failed, the vendor whose update cascaded, the supplier whose platform was held to ransom. The DAEDALUS spine extends to the ground handlers, caterers, maintenance organisations, air navigation provider, fuel operators and cargo and logistics partners through a defined set of contractual and operational integration points, so cross boundary single points of failure are owned jointly, provider assurance feeds the airport's own confidence picture, and resilience obligations are written into the contract with the recognised assurance standard evidenced.
Ogni fornitore certificato secondo lo standard DAEDALUS rappresenta un punto di svolta nella mappa delle dipendenze dell'aeroporto, pertanto la conformità non è più una semplice affermazione sui controlli interni dell'aeroporto, ma una dichiarazione comprovata sull'intera catena di dipendenza, comprese le parti non controllate dall'aeroporto stesso. Si veda anche la nostra di sicurezza della catena di approvvigionamento , che applica la stessa disciplina anche al di fuori del settore aeronautico.
La capacità che non è stata esercitata è documentata
Ogni evento critico dirompente si è rivelato fallimentare in un punto che un'esercitazione realistica avrebbe potuto individuare in anticipo: il ripristino remoto che ha ceduto sotto pressione, il fallback manuale mai provato su larga scala, la catena di notifica con un telefono silenzioso al suo interno, il collegamento tra le diverse agenzie che nessuno aveva testato. DAEDALUS considera quindi le esercitazioni come il meccanismo attraverso il quale il modello viene validato e l'Indice di Fiducia viene conseguito, tramite un programma graduale allineato alla cadenza che l'ICAO già si aspetta dalla pianificazione delle emergenze aeroportuali, ed esteso deliberatamente oltre il classico scenario di incidente per includere scenari di sicurezza informatica, continuità operativa e ibridi, che le recenti interruzioni hanno dimostrato essere decisivi. La libreria di scenari è basata su dati concreti: un attacco ransomware a una piattaforma di uso comune che impone l'elaborazione manuale, una prolungata interruzione di corrente che richiede una sequenza di ripristino provata, un'incursione coordinata di droni che richiede un comando congiunto, un'impersonificazione di un leader tramite deepfake durante un incidente reale e i classici casi di incidente e sicurezza. Ogni esercitazione chiude il ciclo: lezioni apprese, azioni assegnate e datate, chiusura verificata nell'esercitazione successiva.
Il programma viene erogato attraverso i nostri formati di esercitazione, dalle simulazioni da tavolo alle simulazioni su vasta scala, con le prove interagenzia considerate imprescindibili perché è proprio nei punti di contatto tra le organizzazioni che si verificano le crisi reali che si verificano i fallimenti.
Dalla diagnosi a una competenza certificata e di proprietà
Domande frequenti
Che cos'è il quadro di riferimento DAEDALUS per la resilienza aeroportuale?+
DAEDALUS è il modello operativo proprietario di Resilience Guard per la resilienza aeroportuale: cinque ambiti, rischio, resilienza operativa, crisi, continuità e sicurezza informatica, integrati in un'unica architettura che abbraccia l'intero sistema di sistemi aeroportuali, guidato dal framework di gestione del rischio 7A, ancorato alla governance del consiglio di amministrazione e validato attraverso un programma di esercitazioni multi-agenzia graduale.
Perché gli aeroporti ne hanno bisogno proprio ora?+
Poiché la storia delle interruzioni verificatesi tra il 2023 e il 2025, ovvero il collasso del traffico aereo, la cascata di fornitori, l'incendio di una sottostazione elettrica, l'uso diffuso di ransomware e le incursioni di droni, dimostra fallimenti sistemici che le checklist di conformità non possono rilevare, e poiché la Parte IS, la Direttiva sulla resilienza delle entità critiche, NIS2 e l'obbligo svizzero di segnalazione entro 24 ore hanno reso la resilienza dimostrabile una responsabilità legale a livello di consiglio di amministrazione entro date prestabilite.
Quali sono le tre edizioni?+
Trasporto passeggeri commerciale, calibrato sulla continuità delle procedure di imbarco e sulla risposta a crisi ad alto rischio; trasporto merci aereo, calibrato sulla catena di approvvigionamento, sulla catena del freddo e sui ritmi operativi 24 ore su 24; e aviazione d'affari, calibrata su discrezione, privacy e sicurezza fisica. Le operazioni combinate sovrappongono le edizioni pertinenti su un'unica struttura portante sotto un'unica catena di comando.
In che modo il Framework 7A influenza DAEDALUS?+
Every material risk is measured on two independent axes, exposure under stress and evidence based confidence in the controls, placing it in one of four governance states with an explicit mandate. Confidence must be earned from evidence and is independently validated, so the board sees earned confidence rather than self assessment.
Cos'è il programma di certificazione aeroportuale DAEDALUS?+
An organisational accreditation that lets an aerodrome evidence its resilience posture through independent assessment, with an explicit impartiality firewall separating certification from advisory and implementation.
Come inizia un fidanzamento?+
Con una diagnosi circoscritta e guidata da esperti, in genere della durata di sei-otto settimane: maturità in cinque ambiti, registro delle dipendenze transfrontaliere, analisi dell'impatto aziendale e baseline di esposizione e affidabilità 7A, per poi concludere con un piano di chiusura delle lacune prioritario e con costi definiti, in modo che la decisione di procedere sia basata su dati concreti.
Servizi correlati
Esercitazioni di continuità operativa
Esercitazioni da tavolo, funzionali, informatiche e su vasta scala che verificano i piani e le prove di conformità alle norme ISO 22301, NIS2 e DORA.
Gestione delle crisi
Dottrina, strutture e comunicazioni che contengono il picco e abbreviano i tempi di recupero, basate sulla norma ISO 22361.
Resilienza informatica
Oltre la prevenzione: la capacità di resistere, reagire e riprendersi, garantendo al contempo la continuità dei servizi essenziali.
Sicurezza della catena di approvvigionamento
Il rischio che ereditate dai fornitori e dalle piattaforme condivise: mappato, garantito, contrattualizzato ed esercitato, secondo le norme ISO 28000, NIS2 e DORA.
Gestione della continuità operativa
Strategia, piani e validazione conformi alla norma BIA e ISO 22301: un programma di continuità operativa progettato per resistere a un'interruzione reale.
Resilienza organizzativa
La struttura sopra i piani: rischio, continuità, crisi, sicurezza informatica e persone su un'unica base di governance, secondo ISO 22316.
Conformità NIS2
Dalla determinazione dell'ambito di applicazione alle misure previste dall'articolo 21 e alla prontezza di presentazione dei rapporti entro 24 ore ai sensi della direttiva (UE) 2022/2555.
Sicurezza delle informazioni
Riservatezza, integrità e disponibilità garantite da un ISMS dinamico e conforme alla norma ISO 27001.
Gestione del rischio
Dall'universo dei rischi al rischio gestito: identificazione, valutazione consapevole dello stress, trattamento personalizzato e monitoraggio in tempo reale.
7A Quadro di riferimento per la gestione del rischio
Il nostro modello operativo proprietario incentrato sulle decisioni: esposizione e affidabilità delle decisioni misurate separatamente, per il consiglio di amministrazione.
Conformità DORA
I cinque pilastri del Regolamento (UE) 2022/2554 attuato per gli enti finanziari e i loro fornitori di infrastrutture ICT critiche.
Governance e resilienza dell'IA
La governance ha avvolto ogni livello dei sistemi intelligenti, dal comportamento dei modelli alla responsabilità del consiglio di amministrazione e alla norma ISO 42001.
Richiedi la diagnostica DAEDALUS.
Da sei a otto settimane, con guida senior e impatto minimo: la tua maturità nei cinque domini, le tue reali dipendenze e il tuo livello di fiducia di base 7A, con un piano prioritario per colmare le lacune più importanti.
Prenota una consulenza