Rapporto sui risultati

[Geben Sie Text ein]

indipendente quale il Controllo cantonale delle finanze (cfr. commento precedente all’art. 11 cpv. 2), può essere abilitato, su mandato speciale dell’autorità esecutiva cantonale, a effettuare il controllo delle misure.

Conformemente alla rispettiva richiesta (art. 89 cpv. 3) GE designa la Direction générale des systèmes d’information (DGSI) quale interlocutore cantonale per la sicurezza delle informazioni.

La CSI chiede di completare l’articolo 89 con un nuovo capoverso 4 del seguente tenore:

⁴Le autorità e i servizi cantonali possono fare ricorso alle prestazioni dei servizi specializzati della Confederazione previsti dalla presente legge. Il Consiglio federale può prevedere la riscossione di tasse a copertura delle spese per prestazioni a favore di autorità e servizi diversi da quelli di cui al capoverso 1.

Non sarebbe ragionevole e in parte anche non realizzabile pensare di sviluppare le conoscenze specialistiche necessarie per i compiti dei servizi specializzati CSP e SA in modo decentralizzato e per tutti i Cantoni e Comuni. Per questo i Cantoni dovrebbero poter usufruire delle prestazioni dei servizi specializzati della Confederazione. Nella misura in cui la LSIn assoggetta direttamente i servizi cantonali e comunali (art. 2 cpv. 2 lett. f e art. 89 cpv. 1 LSIn) le rispettive prestazioni (ad esempio l’esecuzione di CSP) devono essere finanziate dalla Confederazione. Se invece i Cantoni applicano autonomamente la LSIn sotto la propria responsabilità, ad esempio attraverso l’introduzione di CSP per altri impiegati cantonali, sembra opportuno che si facciano carico dei relativi costi generati alla Confederazione. Se questa richiesta non dovesse essere accolta occorrerà stralciare l’articolo 2 lettera f e l’articolo 89, prediligendo invece la soluzione della legge sulla protezione dei dati, secondo la quale i Cantoni sono competenti per la protezione dei dati anche nel quadro dell’adempimento di compiti della Confederazione, ammesso che vengano rispettati determinati standard minimi (art. 37 LPD).

Articolo 90 Trattati internazionali

Il SIC segnala che lo scambio di informazioni di intelligence è retto dall’articolo 12 del disegno di legge sulle attività informative.

Capitolo 7: Disposizioni finali

Articolo 93 Disposizioni transitorie

BE e la CSI chiedono di completare l’articolo 93 con un nuovo capoverso 3 del seguente tenore: «³ Le autorità assoggettate dei Cantoni applicano la presente legge al più tardi entro cinque anni dalla sua entrata in vigore, sempre che il Consiglio federale non stabilisca termini transitori più lunghi». In particolare nel settore dei sistemi TIC l’applicazione di misure di sicurezza può comportare costi elevati, dal momento che richiede l’adeguamento di hardware e software. Spesso non conviene adeguare un vecchio sistema ai nuovi requisiti di sicurezza, perché l’acquisto di un nuovo sistema risulta più economico. L’adeguamento può inoltre rivelarsi impossibile a causa della cessazione del servizio di assistenza o della chiusura dell’azienda produttrice. Teoricamente l’applicazione dei requisiti e delle misure secondo la LSIn dovrebbe quindi consistere nella sostituzione di vecchi sistemi con sistemi nuovi. I termini transitori devono pertanto essere fissati in base al ciclo di vita abituale dei sistemi TIC. La CSI vorrebbe altresì aggiungere una seconda frase: «Nel caso in cui un’applicazione immediata dovesse comportare costi eccessivamente elevati, il diritto cantonale può, in deroga alle prescrizioni della Confederazione, prevedere un periodo transitorio massimo di dieci anni».

Secondo l’AV-MPC manca ancora una soluzione soddisfacente per le persone che al momento non sono oggetto di controlli di sicurezza relativi alle persone, mentre stando alle nuove disposizioni dovrebbero esserlo. Attualmente tali persone rivestono funzioni che prevedono attività sensibili sotto il profilo della sicurezza. Non sarebbe necessario adottare un disciplinamento espressamente per queste persone? Se queste persone dovessero essere