Rapporto sui risultati

[Geben Sie Text ein]

gano sottoposte ai Cantoni per consultazione. In particolare, AI si aspetta di essere interpellato anche in merito all’ordinanza del Consiglio federale.

GR ritiene che l’avamprogetto non disciplini con sufficiente chiarezza le interfacce tra Confederazione e Cantoni. A suo avviso manca una descrizione esatta delle attività dei Cantoni che rientrano nel campo d’applicazione della legge e non viene precisato in quale misura i Cantoni stessi sono interessati da quest’ultima. GR ritiene che tali aspetti vadano disciplinati in modo differenziato già a livello di legge per evitare eventuali difficoltà in termini di competenze nell’ambito dell’attuazione pratica. Secondo GR, se i Cantoni applicano la LSIn, direttamente in qualità di autorità assoggettate o nel quadro della ripresa di prescrizioni della LSIn nel diritto cantonale, è necessario accordare loro la possibilità di assegnare incarichi anche ai servizi specializzati centrali della Confederazione previsti dalla LSIn (tra cui in particolare i servizi specializzati per i controlli di sicurezza relativi alle persone e il servizio specializzato per la sicurezza aziendale). GR sottolinea inoltre i costi elevati che potrebbero derivare dall’adattamento dei sistemi alle misure di sicurezza. Fa infine notare che il ciclo di vita dei sistemi TIC è in genere di cinque-dieci anni, motivo per cui ritiene indispensabile prevedere, per l’attuazione della legge, adeguati periodi transitori che abbiano almeno una durata compresa tra i cinque e i dieci anni.

AG sottolinea come, nel settore di maggiore rilevanza per i Cantoni, esistano attualmente diverse questioni aperte. Il modo con cui la Confederazione intende disciplinare il controllo di sicurezza relativo alle persone per gli impiegati cantonali sarà ad esempio disciplinato soltanto nel diritto esecutivo, motivo per cui, secondo AG, attualmente non è possibile dedurre né le modalità di attuazione né le ripercussioni concrete dei controlli di sicurezza relativi alle persone sul personale cantonale. AG fa anche notare che non è ancora stata definita con chiarezza nemmeno la verifica, da parte della Confederazione, dell’applicazione delle prescrizioni nei Cantoni e non è chiaro in che modo verranno impostati il procedimento e, in particolare, il flusso di dati in questa procedura di vigilanza. AG osserva inoltre che dal presente avamprogetto di atto normativo non emerge praticamente alcuna interfaccia tra il diritto in materia di sicurezza delle informazioni e la vigilanza cantonale sulla protezione dei dati, ma ritiene che non sia comunque possibile esprimere un giudizio definitivo sulla questione in quanto il rapporto esplicativo indica soltanto marginalmente, o per nulla, le interazioni tra la protezione dei dati e la sicurezza delle informazioni. Sottolinea in ogni caso come nel rapporto esplicativo venga implicitamente formulata una riserva a favore del diritto federale in materia di protezione dei dati (cfr. numero 1.3.1.2, pag. 29) e presuppone che tale riserva si applichi a maggior ragione al diritto cantonale in tale ambito, segnatamente in quei settori dell’esecuzione cantonale del diritto federale che saranno assoggettati alla LSIn. Per AG, le suddette questioni ancora aperte dovrebbero essere chiarite nell’ambito della procedura legislativa e spiegate nel messaggio.

Per TI, naturalmente la promulgazione della LSIn comporterà delle conseguenze operative a livello cantonale: andranno infatti verificate le conseguenze che la nuova legge, in particolare per quanto attiene alla classificazione delle informazioni, avrà sui sistemi utilizzati dall’Amministrazione cantonale e sulle procedure in uso; i sistemi interconnessi Cantone – Confederazione dovranno probabilmente essere adattati per soddisfare le nuove norme. A suo avviso dovrà inoltre essere approfondita l’eventuale modifica di leggi settoriali negli ambiti in cui i servizi dell’Amministrazione cantonale forniscono informazioni a servizi dell’Amministrazione federale. Esempio: le norme sulla sicurezza relativa alle aziende dovranno essere applicate per la scelta di prodotti informatici utilizzati in modo interconnesso con la Confederazione? Vi sono riferimenti della legge cantonale sull’archiviazione verso il diritto sovraordinato (Legge federale sull’archiviazione) che richiedono delle modifiche?

6.3 Ripercussioni sull’economia

La maggior parte delle conseguenze economiche della presente legge è conforme alle esigenze del PLR. La legge lascia infatti prevedere un rafforzamento della competitività delle imprese e una migliore protezione dei segreti economici che esse porranno sotto la protezione del Governo.