Rapporto esplicativo

1.2 Alternative esaminate e soluzione scelta

1.2.1 Sicurezza delle reti radiomobili 5G

I punti chiave delle misure contenute nel progetto di legge sono i seguenti:

− I fornitori di servizi di telecomunicazione (FST) sono tenuti a segnalare senza indugio le interferenze nell’esercizio della loro rete che toccano almeno 30 000 clienti¹⁵.

− I concessionari di radiocomunicazione mobile sono tenuti ad esercitare un sistema di gestione della sicurezza delle informazioni (SGSI) in conformità con gli standard riconosciuti. Il sistema copre an- che i piani di resilienza e di continuità e disciplina la gestione degli incidenti di sicurezza.

− I concessionari di radiocomunicazione mobile sono tenuti a utilizzare solo impianti rilevanti per la si- curezza certificati secondo standard riconosciuti.

− I concessionari di radiocomunicazione mobile sono tenuti a gestire i loro centri operativi di rete e di sicurezza in Svizzera o nello Spazio economico europeo o nel Regno Unito.

− Se l’UFCOM sospetta una violazione della legge ed occorre un supporto esterno, può obbligare i concessionari di radiocomunicazione mobile a sottoporsi a un audit a loro spese e a far testare la loro rete da un’organizzazione specializzata.

A causa della maggiore importanza dei servizi radiomobili e della rapida espansione della tecnologia 5G¹⁶ si è evitato di continuare con lo status quo al fine di stabilire un certo livello minimo di sicurezza della rete (in) generale e vincolante per la Svizzera.

Nel presente caso non sono state considerate le misure previste dal toolbox 5G dell’UE: Cybersecurity of 5G networks - EU Toolbox of risk mitigating measures¹⁷ per un’ampia riduzione del rischio nella catena di ap- provvigionamento delle aziende di radiocomunicazione mobile (ad es. esclusione dei fornitori ad alto rischio o requisiti per la diversificazione dei fornitori), parte delle cosiddette misure strategiche, in quanto la legge sulle telecomunicazioni non fornisce la base giuridica necessaria.

In parte, le misure del toolbox 5G dell’UE si fondano anche su basi giuridiche inesistenti in Svizzera e non specifiche alle telecomunicazioni. Un esempio è il meccanismo di screening degli investimenti diretti esteri (IDE), entrato pienamente in vigore nell’UE nel 2020.¹⁸

Misure per una migliore protezione delle reti radiomobili¹⁹ contro le interruzioni di corrente in situazioni spe- ciali o straordinarie, e misure neutre dal punto di vista tecnologico tese ad aumentare la sicurezza della rete anche al di fuori della tecnologia 5G, sono attualmente oggetto di un esame approfondito e potrebbero es- sere integrate in una futura proposta.

1.2.2 Manipolazioni non autorizzate degli impianti di telecomunicazione

Quando si esaminano opzioni alternative occorre tenere presente che il margine d’azione è determinato dai parametri della revisione parziale della LTC. Nel messaggio sulla revisione parziale della LTC del 6 settem- bre 2017²⁰, il Consiglio federale ha già definito questo margine. Ha chiarito che l’obbligo di lottare contro qualsiasi manipolazione non autorizzata degli impianti di telecomunicazione commessa con trasmissione mediante telecomunicazione, consiste ad esempio nella prevenzione della diffusione di malware nel blocco degli attacchi alla disponibilità dei servizi web (attacchi DDoS) e non agli interventi fisici o «backdoor»

nell’hardware e software.

La proposta di modifica dell’OST è quindi in linea con l’intento del messaggio. Le misure e le ragioni per cui dovrebbero essere introdotte sono presentate nei capitoli seguenti.