Rapporto esplicativo

La presente modifica si rende necessaria in ragione della nuova denominazione a seguito della riorganizzazione degli organi delle guardie di confine e delle dogane e non contiene alcuna modifica di ordine materiale. Poiché attualmente anche la nuova legge sui compiti d’esecuzione dell’Ufficio federale della dogana e della sicurezza dei confini¹³ (UDSC) si trova allo stadio legislativo, la modifica qui proposta decadrà a seconda della data di entrata in vigore di detta legge.

Capoverso 1 lettera i

Le autorità competenti per l’esercizio di sistemi informatici o che vi coadiuvano devono fornire al SIC informazioni riguardo a ciberattacchi rilevanti sul piano della politica di sicurezza affinché esso possa procedere a una presentazione della situazione completa nel ciberspazio e, se del caso, adottare misure per individuare e sventare ciberattacchi. La presente disposizione non sostituisce in alcun caso le prescrizioni legali quanto alla protezione del segreto delle telecomunicazioni, che devono essere sempre rispettate in caso di misure di sorveglianza specifiche.

Un'analoga proposta di regolamento si trova anche nel disegno della legge sulla sicurezza delle informazioni, che era in consultazione dal 12 gennaio fino al 14 aprile 2022¹⁴. Se l'articolo 73c capoverso 1 ivi previsto dovesse entrare in vigore prima, l'aggiunta "o che sostengono la protezione di sistemi informatici" riguardante il centro nazionale per la cibersicurezza diventerebbe superflua.

Capoverso 1 lettera j

15 In linea con le direttive tecniche, qui si inserisce unicamente l’abbreviazione della legge del 10 ottobre 1997 sul riciclaggio di denaro (LRD).

Articolo 25

Capoverso 1 lettera a

L’obbligo di informazione dei privati è esteso ai gestori di aziende alberghiere che operano a titolo professionale. Come le imprese di trasporto, finora soggette a tale obbligo, essi dispongono spesso di informazioni che sono necessarie per individuare tempestivamente e sventare minacce per la sicurezza interna o esterna. Il SIC potrebbe così determinare i luoghi di permanenza temporanea di persone oggetto di osservazione e, a seconda della situazione, anche gli interlocutori di una di esse se, ad esempio, la persona in questione paga varie camere d’albergo o se la sua camera è pagata da terzi. Si potrebbe anche individuare quale organizzazione affitta locali per tenervi riunioni. Le normative di base in materia di memorizzazione dei dati o di obblighi di comunicazione delle aziende alberghiere continuano a essere determinate dal diritto cantonale. La LAIn non introduce nuovi obblighi né in materia di raccolta dei dati, né di conservazione dei dati, ma soltanto riguardo all’accesso ai dati esistenti su richiesta del SIC o dell’autorità d’esecuzione cantonale. Come avveniva finora, le informazioni vengono richieste soltanto in singoli casi.

Il termine «azienda alberghiera» comprende tutti i gestori che (perlopiù dietro retribuzione) mettono a disposizione di persone una possibilità di pernottamento. Vi rientrano anche i dati relativi allo scambio di appartamenti o case organizzato in modo professionale.

Capoverso 3

Come le autorità di cui agli articoli 19 e 20, ora anche i privati sono tenuti a mantenere segreta nei confronti di terzi un’eventuale richiesta di informazioni del SIC. Ciò è conforme al principio dell’irriconoscibilitàdell’acquisizione di informazioni di cui all’articolo 5 capoverso 4.

Sezione 4: Misure di acquisizione soggette ad autorizzazione

Le attuali disposizioni riguardanti le misure di acquisizione soggette ad autorizzazione vanno adeguate alla luce delle prime esperienze maturate con la loro applicazione e della necessità di intervenire riconosciuta in occasione delle varie iniziative parlamentari¹⁶. Da un lato, una nuova misura di acquisizione soggetta ad autorizzazione è intesa a colmare una lacuna nell’acquisizione dei dati. Attualmente il SIC non ha alcuna possibilità di ottenere informazioni da intermediari finanziari in merito al finanziamento di persone o gruppi rilevanti ai fini della sicurezza. In quanto consente di controllare i rapporti finanziari tra determinate persone espletati attraverso banche e istituzioni analoghe, questa nuova misura di acquisizione soggetta ad autorizzazione colma una lacuna nell’acquisizione dei dati (v. commento all’art. 26 cpv. 1 lett. f e g).

Inoltre, il campo di applicazione delle misure di acquisizione soggette ad autorizzazione deve essere esteso all’estremismo violento (v. commento all’art. 27 cpv. 1 lett. a). Come avveniva finora, anche nell’impiego della nuova informazione finanziaria o nell’impiego per svolgere accertamenti sull’estremismo violento devono essere rispettati i rigidi presupposti di cui all’articolo 27.

L’attuale articolo 29 viene ora suddiviso in diversi articoli. Questa nuova struttura del disciplinamento della procedura di autorizzazione porta a una migliore separazione dei contenuti.

Articolo 26

Capoverso 1

Lettera b