Progetto

Legge sulla sicurezza delle informazioni

II

Gli atti normativi qui appresso sono modificati come segue:

1. Legge del 23 marzo 200721 sull’approvvigionamento elettrico

Art. 8a Protezione contro i ciber-rischi

¹ I gestori di rete, i produttori e i gestori di impianti di stoccaggio adottano misure per proteggere adeguatamente i loro impianti dai ciber-rischi.

² Il Consiglio federale può estendere tale obbligo ad altri partecipanti.

2. Legge federale del 25 settembre 202022 sulla protezione dei dati

Art. 24 cpv. 5^bis

^5bis L’IFPDT può inoltrare la notifica al Centro nazionale per la cibersicurezza con il consenso del titolare del trattamento soggetto all’obbligo di notifica, per un’analisi dell’incidente. La comunicazione può contenere dati personali, ivi compresi dati personali degni di particolare protezione concernenti sanzioni e procedimenti amministrativi o penali riguardanti il titolare del trattamento soggetto all’obbligo di notifica.

III

¹ La presente legge sottostà a referendum facoltativo.

² Il Consiglio federale ne determina l’entrata in vigore.