Rapporto sui risultati

Swissgrid chiede se nella definizione di «persone non autorizzate» vi rientrino esclusivamente le persone esterne o anche quelle interne.

3.3.2.5 Articolo 73a Principio

Ai fini della protezione della Svizzera contro i ciber-rischi, il Centro nazionale per la cibersicurezza (NCSC) svolge in particolare i seguenti compiti: a. sensibilizzare il pubblico sui ciber-rischi; b. avvertire riguardo ai ciber-rischi e alle vulnerabilità nei mezzi informatici; c. pubblicare informazioni sulla cibersicurezza e istruzioni per l’adozione di misure preventive e reattive contro i ciber-rischi; d. elaborare analisi tecniche per valutare i ciber-rischi e difendersi da essi; e. ricevere e trattare le notifiche di ciberincidenti e vulnerabilità nei mezzi informatici; f. sostenere i gestori di infrastrutture critiche.

Sui principi proposti si sono espressi 16 partecipanti alla consultazione, alcuni anche molto dettagliatamente: 2 sono soddisfatti dell’articolo 73a nella sua stesura attuale, 5 chiedono di aggiungere un compito alla lista e altri 9 hanno espresso commenti e chiesto altre modifiche.

 Osservazioni generali sull’articolo 73a

CH++ è favorevole all’articolo, ma auspica che l’NCSC si occupi anche dell’individuazione attiva delle vulnerabilità e delle minacce.

Pur approvando l’articolo 73a, il Comune di Gachnang ritiene che tra i compiti ivi elencati debba essere incluso un reporting regolare per assicurare la qualità e il monitoraggio dei risultati.

Migros chiede un elenco non esaustivo di esempi a sostegno dell’intento dell’articolo 73a.

Il Cantone BE chiede l’aggiunta di un secondo capoverso all’articolo 73a, in cui sia specificato che l’NCSC svolge i propri compiti in collaborazione con le autorità di polizia cantonali.

Swisscom è favorevole all’articolo, ma auspica che la legge precisi, oltre alle competenze e ai compiti citati, che l’NCSC supporta non soltanto la Confederazione ma anche l’economia e la società.

 Approvazione dell’articolo 73a

Swico e swissICT approvano espressamente la creazione di basi legali per i compiti dell’NCSC.

 Richieste di modifica e suggerimenti concernenti l’articolo 73a • Lettera b

Pour Demain desidera che i compiti dell’NCSC includano i rischi legati all’intelligenza artificiale.

• Lettera c

Swiss Banking e Raiffeisen sono favorevoli all’articolo, ma pensano che le «istruzioni per l’adozione di misure preventive e reattive contro i ciber-rischi» siano opportune solo se non obbligatorie.

• Lettera f

I Verdi chiedono di configurare il «sostegno ai gestori di infrastrutture critiche» (art. 73a lett. f) in modo più ampio di quanto previsto dalle spiegazioni e dalle definizioni attuali.