Progetto

Legge sulla sicurezza delle informazioni

4. sicurezza informatica, crittografia, identificazione, attribuzione di diritti di accesso a sistemi o luoghi.

Art. 74c Eccezioni all’obbligo di notifica

Il Consiglio federale esenta determinate categorie di gestori di infrastrutture critiche dall’obbligo di notifica se i guasti funzionali o i malfunzionamenti causati alle loro infrastrutture da ciberattacchi:

a. sono improbabili, in particolare a seguito di un basso grado di accoppiamento dei mezzi informatici; o

b. possono avere soltanto ripercussioni minime sul funzionamento dell’economia o il benessere della popolazione, in particolare perché:

1. riguardano unicamente un numero esiguo di persone,

2. sono neutralizzati dall’intervento di altre infrastrutture critiche, o

3. comporterebbero solo modesti danni potenziali per l’economia.

Art. 74d Ciberattacchi da notificare

¹ Un ciberattacco a un’infrastruttura critica deve essere notificato se vi sono indizi che:

a. il funzionamento dell’infrastruttura critica interessata o di un’altra infrastruttura critica è compromesso;

b. è stato eseguito o predisposto da uno Stato estero;

c. ha causato o potrebbe causare una fuga di informazioni o la loro manipolazione; o

d. non è stato individuato per più di 30 giorni.

² Un ciberattacco a un’infrastruttura critica deve sempre essere notificato se è connesso al reato di estorsione, minaccia o coazione nei confronti del gestore di un’infrastruttura critica o dei suoi collaboratori.

Art. 74e Contenuto della notifica

¹ La notifica deve contenere informazioni sull’infrastruttura critica, sul tipo di ciberattacco, sulla sua esecuzione, sulle sue ripercussioni e sull’ulteriore modo di procedere pianificato dal gestore di tale infrastruttura.

² Se al momento della notifica non sono ancora note tutte le informazioni necessarie, il gestore dell’infrastruttura critica completa la notifica non appena è a conoscenza di nuove informazioni.

Art. 74f Trasmissione della notifica

¹ Per la notifica elettronica di ciberattacchi, il NCSC mette a disposizione un sistema sicuro con cui trasmettergli le notifiche.