Rapporto esplicativo

Rapporto esplicativo concernente l’avamprogetto di legge federale sulla sicurezza delle informazioni (LSIn)

Indice

Indice7

Atti normativi citati con l’abbreviazione8

1 Parte generale9

1.1 Situazione iniziale9

1.1.1 Evoluzione della Svizzera verso una società dell’informazione9

1.1.2 Rischi della società dell’informazione10

1.1.3 Mandati del Consiglio federale12

1.2 Punti essenziali del nuovo disciplinamento proposto14

1.2.1 Sicurezza delle informazioni15

1.2.2 Campo d’applicazione17

1.2.3 Misure generali in materia di sicurezza delle informazioni18

1.2.4 Controlli di sicurezza relativi alle persone21

1.2.5 Procedura di sicurezza relativa alle aziende25

1.2.6 Sicurezza delle informazioni nelle infrastrutture critiche26

1.2.7 Esecuzione26

1.2.8 Ambiti per i quali si rinuncia a proporre un disciplinamento27

1.3 Organizzazione della sicurezza delle informazioni in seno alla Confederazione28

1.3.1 Organizzazione attuale della sicurezza delle informazioni nell’Amministrazione federale28

1.3.2 Nuovo disciplinamento dell’organizzazione a livello di Confederazione34

1.3.3 Nuovo disciplinamento per l’Amministrazione federale e altre organizzazioni assoggettate35

2 Commento ai singoli articoli36

2.1 Legge federale sulla sicurezza delle informazioni36

2.1.1 Disposizioni generali36

2.1.3 Controlli di sicurezza relativo alle persone54

2.1.4 Procedura di sicurezza relativa alle aziende63

2.1.5 Sicurezza delle informazioni nelle infrastrutture critiche (IC)69

2.1.6 Organizzazione ed esecuzione70

2.2 Legge federale sulle misure per la salvaguardia della sicurezza interna74

2.3 Legge sull’archiviazione74

2.4 Legge sul personale federale75

2.5 Codice penale76

2.6 Legge federale sui sistemi d’informazione di polizia della Confederazione76

2.7 Legge militare76

2.8 Legge federale sui sistemi d’informazione militari77

2.9 Legge federale sull’energia nucleare77

2.10 Legge sull’approvvigionamento elettrico77

2.11 Legge sulla banca nazionale78

3 Ripercussioni78

3.1 Ripercussioni per la Confederazione78

3.2 Ripercussioni sui Cantoni e i Comuni80

3.3 Ripercussioni sull’economia80

3.4 Ripercussioni sulla società80

3.5 Rapporto con le strategie nazionali del Consiglio federale80

3.5.1 Strategia per una società dell’informazione in Svizzera80

3.5.2 Strategia nazionale per la protezione della Svizzera contro i rischi informatici80

3.5.3 Strategia nazionale per la protezione delle infrastrutture critiche (strategia PIC)80

4 Aspetti giuridici81

4.1 Costituzionalità81

4.2 Compatibilità con gli impegni internazionali della Svizzera81

4.3 Forma dell’atto82

4.4 Delega di competenze normative82