Rapporto sui risultati

3.3.2.19 Articolo 76 Cooperazione a livello nazionale

1 Il NCSC può comunicare dati personali ai gestori di infrastrutture critiche, sempre che ciò sia necessario per proteggere le infrastrutture critiche da ciber-rischi.

2 I gestori di infrastrutture critiche possono comunicare dati personali al NCSC, sempre che ciò sia necessario per proteggere le infrastrutture critiche da ciber-rischi.

3 Il NCSC può comunicare ai fornitori di servizi di telecomunicazione elementi di indirizzo e i relativi dati personali, sempre che ciò sia necessario per proteggere le infrastrutture critiche da ciberrischi.

4 I fornitori di servizi di telecomunicazione possono comunicare al NCSC elementi di indirizzo e i relativi dati personali, sempre che ciò sia necessario per proteggere le infrastrutture critiche da ciberrischi.

Sul presente testo della legge si sono espressi sette partecipanti.

 Osservazioni generali sull’articolo 76

Scienceindustries ritiene che i capoversi 1 e 2 debbano almeno prevedere in modo restrittivo che la trasmissione di tali informazioni, in particolare ai concorrenti che operano in mercati simili, non possa avere luogo senza il consenso del titolare dei dati.

Swico sottolinea l’importanza di mantenere i canali di comunicazione prestabiliti tra NCSC, infrastrutture critiche e altre parti coinvolte.

UTP chiede che il rapporto tra le disposizioni dell’articolo 76 capoverso 1, da un lato, e quelle degli articoli 73b capoverso 2 e 73c, dall’altro, sia chiarito specificando che l’NCSC comunica i dati personali ai gestori delle infrastrutture critiche a condizione che ciò sia necessario per la protezione delle stesse contro i ciber-rischi.

Il Cantone GE chiede di specificare che si tratta delle infrastrutture critiche secondo l’articolo 74b con (o senza) le eccezioni dell’articolo 74c. Chiede inoltre che sia menzionato l’IFPDT.

 Richieste di modifica e suggerimenti concernenti l’articolo 76 • Capoverso 1

UZH, UNIL e PNR 77 chiedono di sostituire, al capoverso 1, «utiles» con «nécessaires» (nel testo italiano è già presente «necessario»).

• Capoverso 2

L’ISSS chiede che il capoverso 2 sia modificato per specificare che i gestori di infrastrutture critiche possono comunicare dati personali all’NCSC, sempre che ciò sia necessario per proteggere le loro infrastrutture critiche da ciberrischi.

• Capoverso 3

L’ISSS chiede che il capoverso 3 sia modificato per specificare che si applica soltanto ai fornitori di servizi di telecomunicazione che non sono anche gestori di infrastrutture critiche.

• Capoverso 4

L’ISSS chiede che il capoverso 4 sia modificato per specificare che si applica soltanto ai fornitori di servizi di telecomunicazione che non sono anche gestori di infrastrutture critiche.

UZH, UNIL e PNR 77 chiedono che la disposizione preveda piuttosto che «i fornitori di servizi di telecomunicazione possono comunicare all’NCSC dati personali, compresi gli elementi di indirizzo».