Rapporto sui risultati
Consultazione 2021/70: Obbligo di notifica di ciberattacchi per i gestori di infrastrutture critiche · 42 pagine
Fedlex · Rapporto sui risultati · Pagina 17Fedlex · Rapporto sui risultati
Switch chiede che anche la gestione dei nomi di dominio .ch si integrata in questa disposizione.
Secondo I Verdi e CH++, il numero di utenti non è appropriato per determinare l’importanza dell’obiettivo.
I Verdi e CH++ chiedono che il termine «digitale» sia soppresso dalla lettera f cifra 2.
• Lettera g (ospedali)
Il Cantone GE così come UZH, UNIL e PNR 77 chiedono che sia corretto l’errore tipografico nella versione francese: la lettera g deve rimandare all’articolo 39 e non all’articolo 9 LAMal.
Il Cantone GL chiede precisazioni sugli ospedali (dimensione delle infrastrutture) considerati infrastrutture critiche. Inoltre desidera che anche le piattaforme utilizzate per la cartella informatizzata del paziente siano assoggettate all’obbligo di notifica.
• Lettera i (medicamenti)
Scienceindustries chiede una definizione esatta e una designazione specifica delle imprese assoggettate a questa disposizione.
• Lettera j (assicurazioni sociali)
Per Inter-pension il concetto di assicurazione sociale non è chiaramente definito nella previdenza professionale (prestazioni sovraobbligatorie). Inter-pension chiede anche se le fondazioni di investimento rientrino in questa disposizione.
• Lettera k (servizi di telecomunicazione)
Per UZH, UNIL e PNR 77 la lettera k comporta un aspetto extraterritoriale e di conseguenza sarebbe necessario prevedere l’applicazione del diritto svizzero (si veda ad es. la teoria degli effetti dell’art. 3 revisione LPD).
• Lettera p (aviazione civile)
AEROSUISSE e gli aeroporti di Ginevra e Zurigo sostengono che sia necessario modificare il testo in modo che la disposizione non verta esclusivamente sulle compagnie aeree che dispongono dell’autorizzazione dell’Ufficio federale dell’aviazione civile.
• Lettera r (approvvigionamento di base)
Migros chiede di introdurre criteri facilmente misurabili, come il numero di collaboratori o la cifra d’affari, in base ai quali prevedere direttamente nella legge determinate agevolazioni o eccezioni.
Il Cantone GE e TPG chiedono di usare nella versione francese di questa disposizione il termine «chiffrement» al posto di «cryptage».
• Lettera s (produttori di hardware e software)
I Verdi e CH++ ritengono appropriata la disposizione e propongono di menzionare le catene di approvvigionamento.
Per eAVS/AI occorrerebbe menzionare anche i fornitori di tecnologie informatiche degli organi esecutivi, la cui situazione non è definita chiaramente nel progetto.
Economiesuisse ritiene che il riferimento ai produttori accresca la mancanza di chiarezza in merito alle istanze interessate dall’obbligo di notifica.
L’UCS esprime preoccupazioni sull’applicabilità di questa disposizione, in particolare perché molti produttori di hardware e software non hanno sede in Svizzera.