Rapporto sui risultati
Consultazione 2021/70: Obbligo di notifica di ciberattacchi per i gestori di infrastrutture critiche · 42 pagine
Fedlex · Rapporto sui risultati · Pagina 15Fedlex · Rapporto sui risultati
i. alle imprese che dispongono di un’autorizzazione secondo la legge del 15 dicembre 2000 sugli agenti terapeutici (LATer) per la fabbricazione, l’immissione in commercio e l’importazione di medicamenti o che fabbricano o smerciano dispositivi medici di cui all’articolo 4 capoverso 1 lettera b LATer;
j. alle organizzazioni che forniscono prestazioni delle assicurazioni sociali volte a coprire le conseguenze di malattie, infortuni, incapacità al lavoro e al guadagno, vecchiaia, invalidità e grande invalidità;
k. ai fornitori di servizi di telecomunicazione secondo l’articolo 3 lettera b LTC;
l. alla Società svizzera di radiotelevisione;
m. alle agenzie di stampa d’importanza nazionale;
n. ai fornitori di servizi postali registrati presso la Commissione delle poste secondo l’articolo 4 capoverso 1 della legge del 17 dicembre 2010 sulle poste;
o. alle imprese di trasporto che sottostanno alla legge federale del 18 giugno 2010 sugli organi di sicurezza delle imprese di trasporto pubblico;
p. alle imprese dell’aviazione civile che dispongono di un’autorizzazione dell’Ufficio federale dell’aviazione civile;
q. alle imprese che trasportano merci sul Reno secondo la legge federale del 23 settembre 1953 sulla navigazione marittima sotto bandiera svizzera nonché alle imprese che gestiscono l’iscrizione, il carico o lo scarico nei porti basilesi;
r. alle imprese che riforniscono la popolazione di beni indispensabili di uso quotidiano;
s. ai produttori di hardware e software i cui prodotti sono utilizzati da infrastrutture critiche, sempre che tali hardware o software abbiano accesso al sistema per la manutenzione remota o siano impiegati per uno dei seguenti scopi:
1. tecnica di comando e monitoraggio di sistemi;
2. esercizio di dispositivi medici e di impianti di telecomunicazione;
3. garanzia della sicurezza pubblica;
4. sicurezza informatica, crittografia, identificazione, attribuzione di diritti di accesso a sistemi o luoghi.
Questo articolo ha suscitato molte reazioni: 39 partecipanti alla consultazione si sono espressi sui settori interessati dall’obbligo di notifica.
Osservazioni generali sull’articolo 74b
Il Partito Pirata ritiene che ai settori indicati nell’articolo 74b vadano aggiunte le grandi imprese dei media. Il PS chiede di riesaminare questo elenco ogni cinque anni per mantenerlo aggiornato. Economiesuisse chiede di limitare l’obbligo di notifica ai soli settori in cui un guasto funzionale o un danneggiamento genererebbero carenze di approvvigionamento durature, disagi rilevanti per la sicurezza pubblica o altre conseguenze drammatiche. Digitalswitzerland chiede un’analisi d’impatto e un approccio di regolazione scaglionato in funzione delle criticità riscontrate nelle imprese. Scienceindustries, USAM, il Cantone UR e Swico auspicano che l’elenco sia più esplicito e che in particolare definisca chiaramente cosa si intende per «infrastruttura critica». In tal senso, swissICT propone una differenziazione qualitativa tra infrastrutture critiche e infrastrutture altamente critiche. Il Cantone ZG e swissuniversities chiedono una revisione e una riduzione dell’elenco. Coop e Migros propongono di limitare l’obbligo di notifica alle attività ritenute critiche dall’azienda.