Rapporto esplicativo

internazionali, soprattutto il GSMA NESAS, si suppone quindi.che un regolamento in questo settore non por- terà a significativi costi aggiuntivi.

L’obbligo di gestire i centri operativi di rete e di sicurezza in Svizzera o nello Spazio economico europeo o nel Regno Unito è già soddisfatto in linea di principio.

I concessionari hanno descritto le misure adottate con vari gradi di dettaglio. La maggior parte ha fornito po- che o nessuna informazione sui costi specifici associati alle misure. Di conseguenza, si possono fare solo considerazioni qualitative sui costi.

Inoltre, agli operatori possono incombere costi a causa di possibili obblighi di audit. Tuttavia, soprattutto nel caso di un elevato grado di conformità agli standard pertinenti, gli audit dovrebbero essere pochi, poiché l’obbligo di audit a carico del rispettivo concessionario può essere imposto nel quadro dell’articolo 58 capo- verso 2 LTC solo se vi è il sospetto che un concessionario non rispetti le prescrizioni di cui agli articoli 96e o 96f e l’UFCOM non è in grado di accertare direttamente i fatti rilevanti. I costi di un audit individuale dipen- dono dal tipo di esame. Secondo le stime, nella maggior parte dei casi si tratta di un importo nell’ordine delle decine di migliaia³⁶.

Il beneficio per l’economia deriva dalla possibilità di evitare costi a carico delle economie domestiche, delle aziende e di altri gruppi sociali in caso di rischi legati alla sicurezza delle reti 5G. Per esempio, le panne a livello della copertura di radiocomunicazione mobile hanno un impatto potenzialmente significativo. La stessa radiocomunicazione mobile³⁷ sta giocando un ruolo sempre più importante tra gli utenti³⁸ di Internet e le aziende³⁹. Nel dossier sui pericoli «Interruzione della telefonia mobile», l’UFPP calcola che tre giorni di panne totale di un grande fornitore di radiocomunicazione mobile comporterebbero perdite aggregate dell’or- dine di nove miliardi di franchi. Tuttavia, un tale guasto molto improbabile⁴⁰ ma comunque rilevante a causa dell’impatto dannoso menzionato è solo un effetto possibile. Le lacune di sicurezza nel funzionamento e nell’infrastruttura delle reti mobili 5G possono aprire la strada a vari tipi di attacchi informatici alle applicazioni e ai dati trasmessi via 5G, si pensi al furto di dati e al ricatto. Uno studio relativamente recente sulle piccole e medie imprese (PMI) mostra che un quarto delle PMI svizzere intervistate è già stato vittima di un attacco informatico e circa un terzo ha subito danni finanziari e, in misura minore, perdite di dati dei clienti e/o danni alla reputazione⁴¹. Secondo uno studio austriaco nonostante il periodo economicamente difficile della pande- mia, quasi tre quarti delle aziende intervistate hanno aumentato il loro budget per la sicurezza informatica⁴². Tuttavia, come descritto, questi potenziali effetti vantaggiosi sull’economia sono indiretti. Inoltre, la probabi- lità di un’interruzione, ad esempio, difficilmente può essere imputata a singole misure di sicurezza e il poten- ziale di danno dei rischi informatici è difficile da misurare⁴³. Di conseguenza, il beneficio delle misure propo- ste non può essere quantificato.

4.2.2 Manipolazioni non autorizzate degli impianti di telecomunicazione

Il beneficio per l’economia nazionale consiste nel fatto che possono essere evitati costi dovuti ad attacchi informatici che andrebbero poi a carico delle economie domestiche, delle aziende e di altri gruppi sociali. I costi economici degli attacchi informatici descritti ai numeri 1.1.2 e 1.2.2 e nei primi due punti di controllo AIR (analisi d’impatto della regolamentazione) sono elevati e sono aumentati notevolmente negli ultimi anni. Non è facile calcolarli, poiché non tutte le vittime di un attacco informatico rendono pubblica tale informazione ed è molto difficile quantificare i costi indiretti causati da questi attacchi (ad es. danni alla reputazione, perdita di