Progetto

Legge sulla sicurezza delle informazioni

² Il sistema deve permettere al gestore di un’infrastruttura critica di trasmettere ad altri servizi e altre autorità la notifica del ciberattacco o delle sue ripercussioni sia nella sua totalità sia in parte.

³Se il servizio o l’autorità in questione necessita di informazioni supplementari rispetto a quelle menzionate all’articolo 74e, il gestore può trasmetterle direttamente a tale servizio o autorità attraverso il sistema.

Art. 74g Obbligo d’informazione

Il gestore dell’infrastruttura critica deve fornire al NCSC informazioni complementari sul contenuto della notifica di cui all’articolo 74e che gli occorrono per l’adempimento dei propri compiti volti a respingere ulteriori ciberattacchi alle infrastrutture critiche.

Art. 74h Violazione dell’obbligo di notifica o d’informazione

¹ Se vi sono indizi di una violazione dell’obbligo di notifica o d’informazione, il NCSC ne informa il gestore dell’infrastruttura critica.

² Se, nonostante questa informazione, il gestore non adempie il suo obbligo, il NCSC emana una decisione sugli obblighi da adempiere, fissando un termine con la comminatoria della multa di cui all’articolo 74i.

Art. 74i Infrazioni contro le decisioni del NCSC

¹ Chiunque, intenzionalmente, non ottempera a una decisione del NCSC passata in giudicato intimatagli con la comminatoria della pena prevista dal presente articolo o a una decisione dell’autorità di ricorso è punito con la multa sino a 100 000 franchi.

² Alle infrazioni commesse nell’azienda è applicabile l’articolo 6 della legge federale del 22 marzo 1974¹⁶ sul diritto penale amministrativo (DPA).

³Se la multa applicabile non supera i 20 000 franchi e se la determinazione delle persone punibili secondo l’articolo 6 DPA esige provvedimenti d’inchiesta sproporzionati all’entità della pena, l’autorità può prescindere da un procedimento contro dette persone e, in loro vece, condannare l’azienda al pagamento della multa.

⁴ In caso di infrazione contro una decisione del NCSC, il perseguimento e il giudizio sono demandati ai Cantoni.