Rapporto sui risultati

3.3.2.13 Articolo 74e Contenuto della notifica

1 La notifica deve contenere informazioni sull’infrastruttura critica, sul tipo di ciberattacco, sulla sua esecuzione, sulle sue ripercussioni e sull’ulteriore modo di procedere pianificato dal gestore di tale infrastruttura.

2 Se al momento della notifica non sono ancora note tutte le informazioni necessarie, il gestore dell’infrastruttura critica completa la notifica non appena è a conoscenza di nuove informazioni.

In fase di consultazione si sono espressi su questa disposizione 15 partecipanti. La maggioranza chiede chiarimenti e una descrizione più dettagliata delle informazioni necessarie ai sensi dell’articolo 74e.

 Osservazioni generali sull’articolo 74e

I Verdi giudicano necessario rivedere l’articolo 74e per rendere possibile l’automazione delle notifiche.

L’Associazione delle banche estere in Svizzera ritiene necessario poter redigere le notifiche in inglese e nelle lingue nazionali.

Economiesuisse chiede che le esigenze in materia di notifica siano semplici per limitare gli ostacoli per le imprese. Inoltre occorrerebbe definire chiaramente i limiti dei fatti da notificare.

SwissICT, La Posta e i Cantoni GR e TG chiedono che le informazioni necessarie ai sensi

dell’articolo 74e siano descritte in modo più preciso, eventualmente con un elenco.

SwissICT e La Posta chiedono che le informazioni richieste dall’articolo 74e siano coordinate con altre autorità (ad es. la FINMA).

Secondo Axpo, la notifica deve essere immediata, indipendentemente dall’entità delle informazioni.

 Approvazione dell’articolo 74e

Swiss Banking è favorevole a questa disposizione.

 Richieste di modifica e suggerimenti concernenti l’articolo 74e

• Capoverso 1

ISSS e Härting Rechtsanwälte chiedono che la disposizione sia modificata come segue: «Die Meldung muss Informationen zur kritischen Infrastruktur, zur Art und Ausführung des Cyberangriffs, des Cybervorfalles, zu seinen Auswirkungen und zum geplanten weiteren Vorgehen der Betreiberin der kritischen Infrastruktur enthalten» (La notifica deve contenere informazioni sull’infrastruttura critica, sul tipo di ciberattacco o ciberincidente, sulla sua esecuzione, sulle sue

ripercussioni e sull’ulteriore modo di procedere pianificato dal gestore di tale infrastruttura).

Il Cantone GE propone di sostituire «e sull’ulteriore modo di procedere pianificato dal gestore di tale infrastruttura» con «o che l’entità interessata ha iniziato a attuare».

UZH, UNIL e PNR 77 propongono di modificare la formulazione per specificare che la notifica deve contenere informazioni in merito alle misure «assunte o previste».

• Capoverso 2

Il Cantone GE chiede di modificare il capoverso 2 in modo che il gestore sia tenuto a completare la notifica non solo dal momento in cui viene a conoscenza delle informazioni necessarie, ma anche dal momento in cui tali informazioni possono essere ottenute.