Rapporto sui risultati

Privatim chiede che i dati inoltrati al Servizio delle attività informative della Confederazione (SIC) o alle autorità di perseguimento penale siano eliminati dai server dell’NCSC dopo l’inoltro.

Il Cantone GR chiede di rendere più esplicito il collegamento tra la nozione di obbligo di tutela del segreto dei gestori e quella di inoltro delle informazioni nell’ambito dell’obbligo di notifica.

Swico approva l’articolo, ma chiede di precisare che vengono comunicate solo le informazioni relative alla sicurezza.

 Approvazione dell’articlo 73c

AEROSUISSE è favorevole a questa disposizione.

Il cantone AG approva che il personale dell’NCSC non sia soggetto all’obbligo di denuncia e che il NCSC possa denunciare le violazioni.

I Verdi e CH++ approvano l’articolo 73c capoverso 3.

 Bocciatura dell’articolo 73c

Il Partito Pirata ed eGov-Schweiz non approvano che il SIC possa trattare i dati inoltrati all’NCSC nell’ambito dell’obbligo di notifica.

Il Cantone BE e la CCPCS chiedono la soppressione dell’articolo 73c capoverso 2, ritenendo che l’NCSC debba continuare a inoltrare tutte le infrazioni ufficiali alle autorità di perseguimento penale.

Il Cantone NW chiede che l’articolo 73c capoverso 2 sia soppresso in quanto potenzialmente arbitrario.

 Richieste di modifica e suggerimenti concernenti l’articolo 73c • Capoverso 1

Il PVL chiede che l’articolo 73c capoverso 1 preveda espressamente la possibilità di una notifica anonima all’NCSC.

I Verdi e VUD auspicano che i dati possano essere inoltrati all’NCSC in modo anonimo e che tale possibilità sia disciplinata giuridicamente.

• Capoverso 2

Secondo il Cantone SZ, l’NCSC deve garantire che le infrazioni gravi vengano sistematicamente portate in tribunale.

In generale, i Cantoni BL, NW e SZ sollevano preoccupazioni riguardo al potenziale arbitrario di una simile disposizione.

• Capoverso 3

Secondo il parere di Digitalswitzerland, Sunrise, VUD, swissICT e asut, la persona che effettua la notifica rischia di autoincriminarsi e per questo chiedono di modificare il testo.

Digitalswitzerland chiede che l’articolo 73c capoverso 3 precisi che le informazioni comunicate all’NCSC da una persona nell’ambito di una notifica, e che potrebbero incriminare tale persona, possano essere usate in un procedimento penale contro detta persona solo con il suo consenso.

VUD propone che l’obbligo del consenso sia esteso a tutto il personale e a tutti gli organi di un’impresa o di un’organizzazione che notifica un ciberincidente.