Rapporto sui risultati

3.3.2.20 Articolo 76a Sostegno alle autorità

1 Il NCSC sostiene il SIC nell’individuare tempestivamente e nello sventare minacce per la sicurezza interna o esterna, nel valutare la situazione di minaccia e nell’assicurare un servizio di preallerta informativa per la protezione di infrastrutture critiche conformemente all’articolo 6 capoversi 1 lettera a, 2 e 5 LAIn6 con valutazioni sul numero, sul tipo e sulla portata dei ciberattacchi nonché con analisi tecniche dei ciber-rischi.

2 Concede al SIC mediante procedura di richiamo l’accesso a informazioni che permettono di risalire all’identità e al modo di operare degli autori di ciberattacchi

3 Il NCSC concede alle autorità di perseguimento penale mediante procedura di richiamo l’accesso a informazioni che permettono di risalire all’identità e al modo di operare degli autori di ciberattacchi.

4 Può concedere ai servizi cantonali competenti per la cibersicurezza mediante procedura di richiamo l’accesso alle informazioni necessarie per proteggere le autorità cantonali e le infrastrutture critiche cantonali da ciber-rischi.

Sul sostegno alle autorità si sono espressi sette partecipanti alla consultazione.

 Osservazioni generali sull’articolo 76a

Il Cantone UR chiede che le informazioni sugli autori dei ciberattacchi, sui metodi e sulle tattiche siano trasmesse integralmente.

Il Cantone NW ritiene che le informazioni condivise con il SIC debbano essere rese disponibili anche a tutte le autorità di perseguimento penale.

Il Cantone ZG ritiene che la cerchia dei destinatari delle valutazioni e delle analisi tecniche vada estesa anche alle autorità di perseguimento penale.

 Approvazione dell’articolo 76a

Swiss Banking approva la presente regolamentazione.

 Richieste di modifica e suggerimenti concernenti l’articolo 76a • Capoverso 2

L’UTP chiede che il capoverso 2 sia modificato per specificare che le informazioni in questione possano riguardare unicamente l’identità e il modo di operare degli autori dei ciberattacchi.

• Capoverso 3

L’UTP chiede che il capoverso 3 sia modificato per specificare che le informazioni in questione possano riguardare unicamente l’identità e il modo di operare degli autori dei ciberattacchi.

Il Cantone BE auspica la soppressione della presente disposizione se l’articolo 73c viene abrogato.

Secondo privatim, l’accesso, mediante procedura di richiamo, alle informazioni ottenute

dall’NCSC grazie all’obbligo di notifica deve essere limitato o conseguito mediante procedura «push». Ciò deve valere per il SIC (art. 76a cpv. 2 LSIn), per le autorità di perseguimento penale (art. 76a cpv. 3 LSIn) e per i servizi cantonali competenti per la cibersicurezza (art. 76a cpv. 3 LSIn).

• Capoverso 4