Rapporto esplicativo

Consultazione 2021/70: Obbligo di notifica di ciberattacchi per i gestori di infrastrutture critiche · 30 pagine

Fedlex · Rapporto esplicativo · Pagina 7Fedlex · Rapporto esplicativo

1.3 Rapporto con il programma di legislatura e il piano finanziario, nonché con le strategie del Consiglio federale

8

Il progetto posto in consultazione era stato annunciato nel messaggio del 29 gennaio 2020 sul

9

programma di legislatura 2019–2023 e nel decreto federale del 21 settembre 2020 sul pro-

gramma di legislatura 2019–2023. Nel messaggio sul programma di legislatura si fa riferimento in particolare alla necessità di individuare e superare in modo tempestivo gli incidenti informatici di infrastrutture critiche e di aumentare la resilienza nell’ambito TIC. L’articolo 19 del decreto federale sul programma di legislatura stabilisce quanto segue all’obiettivo 18: «la Confederazione affronta i ciberrischi e sostiene e adotta provvedimenti volti a proteggere la cittadinanza e le infrastrutture critiche». Inoltre, sia nel messaggio che nel decreto federale sul programma di legislatura si fa riferimento alla Strategia nazionale del 18 aprile 2018 per la protezione della Svizzera contro i cyberrischi 2018–2022 e al relativo piano di attuazione.

Nel preventivo per il 2022 con piano integrato dei compiti e delle finanze 2023-2025 il miglioramento della cibersicurezza a livello di Confederazione e nazionale viene inserito tra le priorità strategiche e l’obbligo di notifica è menzionato tra gli affari. Inoltre, viene sottolineato che il NCSC con-

10

tribuisce attivamente alla protezione della Svizzera contro i ciber-rischi .

Nella Strategia nazionale per la protezione della Svizzera contro i cyber-rischi 2018–2022, con la misura 9 vengono forniti i chiarimenti e la decisione circa l’introduzione di un obbligo di notifica di ciberincidenti. Tale misura è stata completamente attuata con il presente progetto posto in consul-

11

tazione .

8 FF 2020 1565, pag. 1653.

9 FF 2020 7365, pag. 7372.

10 Preventivo 2022 con PICF 2023–2025, volume 2B, pag. 11 e segg., consultabile sul sito www.efv.admin.ch > Pagina iniziale > Rapporti finanziari > Rapporti finanziari > Preventivo con piano integrato dei compiti e delle finanze (https://www.efv.admin.ch/dam/efv/it/dokumente/Finanzberichte/finanzberichte/va_iafp/2022/va2b-2022.pdf.download.pdf/VA2B-6- 8-i.pdf).

11 Cfr. Rapporto sullo stato di attuazione della Strategia nazionale per la protezione della Svizzera contro i cyber-rischi 2018–2022, agosto 2021, pag. 10, 15 seg., www.ncsc.admin.ch > Pagina iniziale NCSC > Strategia SNPC > Rapporti (https://www.ncsc.admin.ch/dam/ncsc/it/dokumente/strategie/Bericht-Umsetzungsstand_NCS_2021_IT.pdf.download.pdf/Bericht- Umsetzungsstand_NCS_2021_IT.pdf).