Rapporto sui risultati

Diritto d’esecuzione relativo alla legge sulla sicurezza delle informazioni Rapporto sui risultati

Articolo 26 Archiviazione

Per AG la disposizione è comprensibile e attuabile. Tuttavia, non è possibile stimare l’onere richiesto dall’attuazione.

Articolo 28 Assegnazione ai livelli di sicurezza «protezione elevata» e «protezione molto elevata»

Per AG la disposizione è comprensibile e attuabile. Tuttavia, non è possibile stimare l’onere richiesto dall’attuazione.

Articolo 29 Misure di sicurezza

Poiché secondo l’articolo 21 capoverso 1 OSIn le istruzioni generali e astratte si applicherebbero solo ai servizi di cui all’articolo 2 capoversi 1-3 OSIn, per AG non è chiaro quali direttive si applichino ai singoli Cantoni e da chi siano emanate.

Per AG la disposizione è comprensibile e attuabile nella misura in cui si applica ai Cantoni. La fattibilità dell’attuazione dipende dalle istruzioni sui requisiti minimi che non sono ancora disponibili.

Articolo 30 Sicurezza durante l’esercizio

Per AG la disposizione è comprensibile e attuabile. Tuttavia, non è possibile stimare l’onere richiesto dall’attuazione.

Articolo 34 Misure di protezione fisica

Poiché secondo l’articolo 34 capoverso 1 OSIn le istruzioni generali e astratte si applicherebbero solo ai servizi di cui all’articolo 2 capoversi 1-3 OSIn, per AG non è chiaro quali misure minime necessarie per la protezione fisica di informazioni e mezzi informatici si applichino ai Cantoni e da chi siano emanate. Per AG la disposizione è comprensibile e attuabile nella misura in cui si applica ai Cantoni. La fattibilità dell’attuazione dipende dai requisiti minimi che non sono ancora disponibili.

Articolo 35 Zone di sicurezza

GE rileva che le istruzioni generali e astratte sulle zone di sicurezza potrebbero portare a modifiche dei locali in modo che il livello di tutela del segreto possa comunque essere garantito.

X. D. propone che venga concesso il diritto di controllare l’uso abusivo di onde elettromagnetiche in prossimità delle zone di sicurezza.

Articolo 44 In generale

X. D. propone che venga verificata la base giuridica relativa allo scambio di dati personali e, se del caso, che l’articolo OSIn sia precisato.

3.3 Pareri sulla modifica dell’ordinanza sui sistemi di gestione delle identità e sui servizi di elenchi della Confederazione (OIAM)

3.3.1 Osservazioni generali sull’OIAM

VD prende atto con interesse che la nuova versione dell’ordinanza consente ora il collegamento con un sistema IAM cantonale e valuterà l’eventuale introduzione di questa nuova possibilità. Rileva che la revisione dell’ordinanza riguarda principalmente aspetti tecnici dei sistemi di gestione dei dati di identificazione. Questi potrebbero avere un impatto sulla gestione dell’identità del portale IAM del Cantone o di altre banche dati, in particolare per quanto riguarda l’obbligo di gestire gli accreditamenti e l’accesso ai sistemi di informazione della Confederazione. Si tratta di «terzi» che utilizzerebbero anch’essi questi sistemi di identificazione.