Rapporto esplicativo
Consultazione 2021/70: Obbligo di notifica di ciberattacchi per i gestori di infrastrutture critiche · 30 pagine
Fedlex · Rapporto esplicativo · Pagina 26Fedlex · Rapporto esplicativo
In ogni caso è necessario che il responsabile obbligato a inviare la notifica all’IFPDT abbia precedentemente fornito il suo consenso all’inoltro. Inoltre la trasmissione delle informazioni non deve essere un modo per aggirare quanto disposto dall’articolo 24 capoverso 6 nLPD in base al quale la notifica può essere utilizzata nel quadro di un procedimento penale soltanto con il consenso della persona obbligata alla notifica. Il nuovo capoverso 5bis dell’articolo 24 nLPD non consente l’inoltro sistematico delle notifiche da parte dell’IFPDT al NCSC. L’IFPDT, infatti, è autorizzato a fare ricorso a questa possibilità solo in singoli casi, quando sono necessarie le competenze tecniche del NCSC per effettuare indagini su un determinato caso.