Rapporto sui risultati

3.3.2.8 Articolo 74 Sostegno ai gestori di infrastrutture critiche

1 Il NCSC sostiene i gestori di infrastrutture critiche nella protezione contro i ciber-rischi.

2 A tal fine mette a loro disposizione in particolare i seguenti strumenti: a. un sistema di comunicazione per lo scambio sicuro delle informazioni; b. informazioni tecniche sui ciber-rischi e sulle vulnerabilità attuali nonché raccomandazioni per l’adozione di misure preventive; c. strumenti tecnici e istruzioni per l’individuazione di ciberincidenti che si basano sul bisogno di protezione elevato delle infrastrutture critiche.

3 Il NCSC consiglia e sostiene i gestori di infrastrutture critiche nella gestione di ciberincidenti e nell’eliminazione di vulnerabilità se per l’infrastruttura critica sussiste il rischio imminente di conseguenze gravi e, nel caso si tratti di gestori privati, non vi è la possibilità di procurarsi per tempo un sostegno equivalente sul mercato.

4 Con il consenso dei gestori interessati, può accedere alle loro informazioni e ai loro mezzi informatici al fine di analizzare un ciberincidente. Tale consenso può essere accordato indipendentemente da eventuali obblighi di tutela del segreto.

Su queta disposizione si sono espressi concretamente 22 partecipanti alla consultazione. La maggior parte degli interventi vertono su richieste di modifica del testo e di chiarimenti. Un solo partecipante è contrario all’articolo 74.

 Osservazioni generali sull’articolo 74

I Verdi sono favorevoli al sostegno dell’NCSC ai gestori in materia di ciberrischi.

L’UCS chiede maggiori chiarimenti sul modus operandi delle città, in particolare in merito all’attuazione dei mezzi di individuazione e identificazione dei ciberattacchi e al loro finanziamento.

Secondo Raiffeisen l’utilizzo degli strumenti messi a disposizione dall’NCSC deve restare volontario ed è pertanto contraria all’obbligo di utilizzo di tali strumenti.

UniBE chiede che l’NCSC informi i gestori delle infrastrutture critiche in merito ai ciberattacchi notificati sferrati contro altri gestori di infrastrutture critiche.

 Bocciatura dell’articolo 74

Scienceindustries è scettica in merito all’obbligo di notifica e respinge in linea di principio le sanzioni previste dal progetto.

 Richieste di modifica e suggerimenti concernenti l’articolo 74

• Capoverso 2 lettera a

ISSS, Härting Rechtsanwälte e La Posta chiedono che oltre a mettere a disposizione un sistema di comunicazione per lo scambio di informazioni, l’NCSC garantisca la conservazione protetta dei dati.

• Capoverso 2 lettera b

Il Cantone SH insiste sulla necessità di attuare una piattaforma comune di scambio delle informazioni.

• Capoverso 2 lettera c

La Posta auspica una riformulazione per garantire senza ambiguità che l’utilizzo di tali tecniche, benché raccomandato, sia in fin dei conti facoltativo e non obbligatorio.

• Capoverso 3

L’AES apprezza la volontà di non porsi in concorrenza con le offerte dell’economia privata, tuttavia suggerisce che l’NCSC, in quanto GovCERT, sia a capo dei CERT del settore privato e li sostenga nella gestione delle crisi in funzione della situazione e delle esigenze. Inoltre l’AES chiede che