Rapporto esplicativo

L’approvvigionamento energetico è essenziale per l’economia e la società. Svariati attacchi alle imprese attive nel settore dell’approvvigionamento energetico o alle condutture in altri Stati hanno dimostrato come queste infrastrutture possano essere prese di mira per motivi politici o per cercare di estorcere elevate somme di denaro. Le imprese che svolgono attività importanti per l’approvvigionamento energetico sono quindi sottoposte all’obbligo di notifica.

Lettera e: banche, assicurazioni e infrastrutture del mercato finanziario

Le imprese del settore finanziario sono spesso vittime di ciberattacchi, perché gestendo ingenti quantità di denaro rappresentano un obiettivo interessante per i criminali. Per assicurare l’affidabilità della piazza finanziaria svizzera è quindi importante che questi attacchi vengano segnalati.

L’obbligo già vigente di notifica di ciberattacchi alla FINMA rimane in vigore parallelamente. La FINMA e il NCSC si accorderanno in modo da ridurre il più possibile l’onere per i soggetti sottoposti all’obbligo.

Lettera f: servizi digitali

Sono considerati fornitori di servizi digitali tutte le imprese che offrono servizi su Internet che in Svizzera sono utilizzati da un gran numero di utenti, rivestono un’importanza notevole per l’economia digitale o includono servizi di sicurezza o fiduciari. Rientrano quindi in questa definizione in particolare i fornitori di piattaforme per il commercio elettronico di dimensioni significative, di servizi di cloud computing e di motori di ricerca. L’elenco non è esaustivo. Tra gli «altri servizi digitali»

sono intesi in particolare servizi nei settori della gestione dell’identità digitale, delle firme o del voto elettronico. Sono inoltre menzionati i centri di registrazione di nomi di dominio e i gestori di centri di calcolo. A livello di ordinanza per specificare quali sono i servizi digitali assoggettati all’obbligo di notifica verranno stabiliti come criteri il numero di utenti, il numero di collaboratori, il fatturato e il tipo di attività.

Lettera g: ospedali

I Cantoni allestiscono elenchi degli ospedali, in cui sono menzionati gli ospedali cantonali ed extracantonali che garantiscono la copertura del fabbisogno di cure mediche di base nel rispettivo territorio cantonale. L’obbligo di notifica di ciberattacchi dovrebbe essere esteso anche a questi ospedali per scongiurare che a causa di attacchi di questo tipo non possano essere garantite le cure mediche di base.

Lettera h: laboratori medici

I laboratori che eseguono analisi microbiologiche per individuare malattie trasmissibili sono importanti per il sistema sanitario. Per svolgere le loro analisi e collaborare con i fornitori di cure mediche di base dipendono in larga misura da infrastrutture IT funzionanti. Per questo i ciberattacchi a questi laboratori sono sottoposti all’obbligo di notifica.

Lettera i: fabbricazione, immissione in commercio o distribuzione, nonché importazione di medicamenti o dispositivi medici

La fabbricazione, la distribuzione e l’importazione di medicamenti sono molto importanti per garantire le prestazioni mediche alla popolazione. Per questo le imprese che operano in questi settori sono sottoposte all’obbligo di notifica. Allo stesso modo anche i produttori e i distributori di dispositivi medici sono assoggettati all’obbligo di notifica.

Lettera j: assicurazioni sociali

Le prestazioni delle assicurazioni sociali sono descritte sulla base dei rischi definiti nelle disposizioni generali della legge federale sulla parte generale del diritto delle assicurazioni sociali (LPGA; RS 830.1), in modo tale da coprire il più possibile tutti i rami delle assicurazioni sociali. Si è deciso di non elencare le singole leggi (ad es. LAI, LAVS) in modo da coprire non soltanto le prestazioni di legge ma anche quelle sovraobbligatorie, come ad esempio la previdenza professionale o l’assicu-