Rapporto sui risultati

RAILplus, santésuisse, UniBE e La Posta approvano l’articolo 74f, in particolare la possibilità di trasmettere le informazioni mediante la piattaforma protetta, rispettando le più elevate norme di sicurezza, così come la possibilità di usare altri mezzi per effettuare la notifica, in particolare il modulo esistente dell’NCSC, la posta elettronica o il telefono.

 Richieste di modifica e suggerimenti concernenti l’articolo 74f

• Capoverso 1

Il Cantone GE chiede di precisare che il sistema è gratuito.

• Capoverso 2 Secondo l’Associazione delle banche estere in Svizzera, Swiss Banking, I Verdi, CH++, asut,

ISSS e PVL è bene garantire, al momento dell’attuazione, che gli obblighi di notifica che si sovrappongono (LPD, FINMA ecc.) possano essere adempiuti con un’unica procedura di notifica. PVL,

AES, digitalswitzerland, economiesuisse e Digitale Gesellschaft si spingono oltre proponendo

l’attuazione di uno sportello federale di notifica presso cui adempiere tutti gli obblighi di notifica mediante un unico modulo online.

ISSS e Härting Rechtsanwälte sono favorevoli alla creazione di uno sportello unico, ma chiedono chiarimenti sulle informazioni che possono essere trasmesse, a chi e con quale contenuto. Per esempio, ritengono necessario chiarire se anche le informazioni fornite all’NCSC e da questi tramesse all’IFPDT rientreranno nel campo dell’articolo 24 capoverso 6 della revisione della LPD (nessuna incriminazione nel procedimento penale). Poiché l’articolo74g LSIn permette all’NCSC di chiedere informazioni supplementari, il campo della comunicazione a terzi si amplia. Tale comunicazione, spesso molto informale a livello tecnico, non deve divenire oggetto di procedimento penale secondo la revisione della LPD qualora siano coinvolti dati personali. Occorre dunque una regolamentazione più dettagliata per sapere quali informazioni possono essere condivise e con chi, e quali possano essere le conseguenze.

UZH, UNIL e PNR 77 sottolineano la necessità di modificare l’articolo 73c inserendo un rimando esplicito in caso di effettiva volontà di applicare l’articolo 73c capoverso 1–3 dell’avamprogetto LSIn alle comunicazioni sui ciberattacchi notificati, affinché l’NCSC possa, in modo pienamente legale, trasmettere ad altre autorità le informazioni di cui all’articolo 73c capoversi 1 e 2.

• Capoverso 3

ISSS e Härting Rechtsanwälte chiedono che il capoverso 3 sia soppresso per garantire che le altre istituzioni e autorità ricevano unicamente le informazioni cui hanno legalmente diritto o che sono giustificate nell’ambito della finalità della legislazione applicabile.

Il Cantone GE chiede di precisare in questo capoverso che il servizio o l’autorità deve avere «legittimamente» necessità delle informazioni interessate,

3.3.2.15 Articolo 74g Obbligo d’informazione

Il gestore dell’infrastruttura critica deve fornire al NCSC informazioni complementari sul contenuto della notifica di cui all’articolo 74e che gli occorrono per l’adempimento dei propri compiti volti a respingere ulteriori ciberattacchi alle infrastrutture critiche.

Su questo articolo si sono espressi nove partecipanti alla procedura di consultazione, nessuno lo ha accettato nella sua versione attuale.

 Osservazioni generali sull’articolo 74g

Secondo ISSS e Härting Rechtsanwälte, questa disposizione amplia il campo della comunicazione con i terzi. Pertanto sarebbe bene definire la portata dell’obbligo d’informazione.