Rapporto sui risultati

Inoltre, scienceindustries ritiene opportuno definire chiaramente le informazioni complementari che l’NCSC è autorizzato a chiedere.

Secondo swissICT, per non gravare ulteriormente su imprese, istituti, autorità e Comuni in periodi di difficoltà, le informazioni complementari dovrebbero essere richieste durante la crisi solo se assolutamente necessario per la sicurezza dell’approvvigionamento interessato.

Il Cantone TG chiede che l’articolo sia più particolareggiato in modo che anche i Cantoni possano rispettare le loro direttive in materia di cibersicurezza.

UniBE auspica chiarimenti sulle attese in termini di contenuto e di tempistiche legate a questo obbligo.

 Bocciatura dell’articolo 74g

Secondo VUD, questa disposizione è troppo imprecisa e ne richiede la soppressione senza sostituzione poiché il contenuto della notifica è già disciplinato esaustivamente nell’articolo 74e LSIn.

 Richieste di modifica e suggerimenti concernenti l’articolo 74g

Scienceindustries chiede di modificare questa disposizione per prevedere che i gestori siano tenuti a fornire le informazioni in questione solo nella misura possibile.

Il Cantone GE chiede che le informazioni siano fornite all’NCSC «il prima possibile».

3.3.2.16 Articolo 74h Violazione dell’obbligo di notifica o d’informazione

1 Se vi sono indizi di una violazione dell’obbligo di notifica o d’informazione, il NCSC ne informa il gestore dell’infrastruttura critica.

2 Se, nonostante questa informazione, il gestore non adempie il suo obbligo, il NCSC emana una decisione sugli obblighi da adempiere, fissando un termine con la comminatoria della multa di cui all’articolo 74i.

Solo quattro partecipanti alla consultazione hanno affrontato la questione della violazione dell’obbligo di notifica o d’informazione.

 Approvazione dell’articolo 74h

Il Centre Patronal approva l’articolo.

 Bocciatura dell’articolo 74h Scienceindustries, aeroporto di Ginevra e digitalswitzerland sono contrari all’articolo perché

ritengono che l’obbligo di notifica potrebbe indurre un’impresa a violare le leggi sulla protezione dei dati nel paese in cui ha sede o a violare l’obbligo di notifica in Svizzera.

 Richieste di modifica e suggerimenti concernenti l’articolo 74h

UZH, UNIL e PNR 77 chiedono che questo articolo garantisca ai soggetti interessati il rispetto del diritto di essere ascoltati.