Rapporto sui risultati

L’articolo è in contraddizione con le spiegazioni del rapporto esplicativo: si tratta di un sistema completamente di proprietà della Confederazione, messo a disposizione dei Cantoni o di un sistema che unisce i dati provenienti da vari sistemi dei Cantoni? Questo deve essere spiegato con precisione.

Nella versione francese il capoverso 2 contiene un «qui» di troppo.

Capoverso 4: senza disporre almeno di una stima delle conseguenze finanziarie, non sarà possibile accettare nuovi compiti.

Capoverso 5: l’accesso al sistema da parte dei gestori di infrastrutture critiche è accolto con favore. Tuttavia, dato che si tratta di imprese a scopo di lucro, occorre tenere conto del trattamento di dati confidenziali e della responsabilità in caso di abuso.

Capoverso 7: occorre aggiungere un dettaglio relativo all’aspetto finanziario: «Il peut imposer aux cantons et aux […], en tenant compte de ses capacités financières ainsi qu’aux contraintes budgétaires, des délais pour assurer […]» (Può stabilire […], tenendo conto della sua situazione finanziaria e dei vincoli finanziari, […]).

GLP

Completare il capoverso 7 analogamente all’articolo 19 capoverso 7: «Er kann den Kantonen und Dritten terminliche Vorgaben zur Umsetzung sowie Vorgaben zum Werterhalt und zur Sicherheit machen» (Può stabilire delle scadenze ed emanare direttive per i Cantoni e per i terzi nell’ambito dell’attuazione, della salvaguardia del valore e della sicurezza).

PS

Oggi i maggiori rischi per la sicurezza risiedono nell’ambito della cibercriminalità, del cibervandalismo e delle ciberinterruzioni impreviste. L’UE ha quindi definito esigenze in materia di sicurezza comuni e introdotto un obbligo di notifica. In Svizzera, in questo ambito tutto sembra durare più a lungo (rapporto Strategia nazionale per la protezione delle infrastrutture critiche 2018-2022, misura 8). Dopo che l’UE ha esaminato e approvato la misura e che anche importanti gestori di infrastrutture critiche hanno chiesto l’introduzione di un obbligo di notifica, non ha più senso indugiare oltre. Si deve quindi gettare le basi legali per l’introduzione di un obbligo di notifica:

«Art. 21^bis(neu) Sicherheitsanforderungen und Meldepflicht über Störfälle

Die Betreiberinnen kritischer Infrastrukturen und die Anbieter digitaler Dienste

a. gewährleisten die Sicherheit der von ihnen verwendeten Netz- und Informationssys-

teme. Der Bundesrat definiert die mindestens zu beachtenden Sicherheitsanforderungen;

melden Störungen ihrer Netz- und Informationssysteme dem Bundesamt für Bevölkerungsschutz. Der Bundesrat regelt die Einzelheiten».

(Articolo 21^bis(nuovo) Esigenze in materia di sicurezza e obbligo di notificare i disturbi

I gestori di infrastrutture critiche e i fornitori di servizi digitali:

a. garantiscono la sicurezza dei sistemi di rete e d’informazione da loro utilizzati. Il Consi-

glio federale definisce i requisiti di sicurezza minimi da osservare;

notificano all’UFPP qualsiasi perturbazione ai loro sistemi di rete e d’informazione. Il Consiglio federale disciplina i particolari.)

Unione delle città svizzere

L’articolo dovrebbe essere completato con il principio secondo cui i Cantoni assicurano l’analisi operativa della situazione, gestendola congiuntamente o partecipando a sistemi della Confederazione.