Rapporto esplicativo

4.2.2.3 Costi della misura 3: Diritto di bloccare o limitare l’accesso a Internet o elementi di

indirizzo che rappresentano un rischio per gli impianti di telecomunicazione, e ob-

bligo di informare il cliente

Dal momento che il blocco o la restrizione della connessione a Internet rimane a discrezione dei fornitori, tale misura genera costi solo se questi decidono di bloccare o limitare la connessione. Anche qui, i costi sono bassi e nell’interesse del fornitore. Per quanto riguarda l’obbligo d’informazione, il fornitore sostiene almeno gli stessi costi come per informare attivamente i clienti del blocco o della limitazione delle loro connessioni, perché si può supporre che in tal caso i clienti contatterebbero il loro fornitore di propria iniziativa. In en- trambi i casi il servizio clienti deve sostenere un onere.

4.2.2.4 Costi della misura 4: Obbligo dei fornitori di allestire un centro per la segnalazione

delle manipolazioni e di reagire alle segnalazioni entro un periodo di tempo ragione-

vole e con misure difensive appropriate.

L’obbligo di allestire un centro per la segnalazione che assicuri una risposta entro i termini previsti comporta dei costi per i fornitori che non hanno ancora allestito un tale servizio. Tuttavia, la richiesta di rispondere en- tro un periodo ragionevole evita che i fornitori debbano mantenere un servizio di picchetto durante la notte o il fine settimana. Inoltre, possono consultare il NCSC per sapere se la segnalazione dell’NCSC può passare anche attraverso altri canali, permettendo così ai fornitori di garantire la capacità di rispondere entro un pe- riodo di tempo ragionevole al minor costo possibile. I costi per l’IAP sono compensati da un alto beneficio nella protezione delle connessioni, poiché solo una risposta rapida può ridurre il rischio per le altre connes- sioni. I costi legati all’intervento o alle misure difensive sono difficili da quantificare, poiché variano molto a seconda del fornitore e, soprattutto, in funzione della minaccia. Anche i possibili rischi e le appropriate mi- sure difensive intraprese dagli IAP sono in continua evoluzione.

4.3 Ripercussioni sulla società

4.3.1 Sicurezza delle reti mobili 5G

Anche l’impatto sulla società, in particolare sulla salute e la sicurezza può avere risvolti positivi. Ad esempio, il dossier sui pericoli dell’UFPP menzionato al numero 4.2.1 (Ripercussioni sull’economia) parla anche di morti, feriti e restrizioni nelle attività delle organizzazioni di pronto intervento come possibili conseguenze di una panne nei servizi di radiocomunicazione mobile.

4.3.2 Manipolazioni non autorizzate degli impianti di telecomunicazione

La digitalizzazione ha una forte influenza sulla società, poiché tocca direttamente la vita quotidiana delle per- sone. Gli incidenti informatici creano insicurezza presso le persone quando usano i servizi digitali. È impor- tante per la fiducia della società nelle tecnologie digitali che queste soddisfino uno standard minimo di sicu- rezza. Quando i consumatori acquistano un dispositivo da un IAP, dovrebbero quindi poter assumere che è configurato secondo la misura 2, ossia che sia dotato di una protezione minima contro gli attacchi informatici.

4.4 Ripercussioni in altri settori

4.4.1 Sicurezza delle reti mobili 5G

Sono stati esaminati i possibili effetti su Cantoni e Comuni, nonché su centri urbani, agglomerati e zone di montagna, sull’ambiente e altro. Delle reti 5G sicure possono avere risvolti vantaggiosi indiretti. Tuttavia, non sono specifici e non riguardano particolari applicazioni e utenti della tecnologia 5G. Pertanto, gli effetti non possono essere approfonditi singolarmente per ogni settore. I vantaggi generali previsti sono descritti ai nu- meri 4.2.1 (Ripercussioni sull’economia) e 4.3.1 (Ripercussioni sulla società).

4.4.2 Manipolazioni non autorizzate degli impianti di telecomunicazione

Sono stati esaminati i possibili effetti su Cantoni e Comuni, nonché su centri urbani, agglomerati e zone di montagna, sull’ambiente e altro. Un maggiore livello di protezione nel settore della sicurezza informatica può