Sicurezza informatica scuole - Ruolo dei comuni

Premesso che:
- l´art. 107 del D.Lgs. n. 297/1994 pone a carico dei Comuni la manutenzione e le spese normali di gestione delle scuole materne statali;
- l´art. 159 del D.Lgs. n. 297/1994 stabilisce che i Comuni provvedono alla spesa per acquisto, manutenzione e rinnovamento dei "servizi" relativi a tutte le scuole statali (da intendere infanzia, primaria e secondaria di 1° grado);
- l´art. 19 del D.Lgs. n. 297/1994 stabilisce che i Comuni forniscono telefono e manutenzione ordinaria e straordinaria delle scuole di competenza;
- l´art. 3 della L. n. 23/1996 stabilisce che i Comuni si occupano di:
1) realizzare, fornire e fare la manutenzione ordinaria e straordinaria degli edifici sede di scuola infanzia, primaria e secondaria di 1° grado;
2) sostenere le spese per telefono e spese varie d´ufficio;
la giurisprudenza ordinaria e amministrativa converge nel ritenere che le spese di connettività rientrino tra quelle a carico dei Comuni.
Ci si chiede, in ambito connettività, dove finisca la competenza del Comune e dove inizi quella della scuola. Il Comune contrattualizza il fornitore che installa il router e poi, a valle del router, cioè firewall, switch, computer, stampanti sono a carico delle scuole? La sicurezza informatica (firewall, antivirus, anti phishing, ecc.) rimane a carico della scuola? In caso di data breach che ruolo ha il Comune?