Rapporto sui risultati

Diritto d’esecuzione relativo alla legge sulla sicurezza delle informazioni Rapporto sui risultati

L’UDC accoglie con favore l’ampliamento del campo di applicazione alle unità amministrative dell’Amministrazione federale decentralizzata per quanto riguarda i CSP. Tuttavia, gli effetti sulla protezione dei dati, in particolare mediante il trattamento esteso dei dati biometrici, devono essere monitorati criticamente.

VS apprende con interesse che la nuova versione dell’ordinanza consente il collegamento con un sistema IAM cantonale e valuterà eventualmente l’introduzione di questa nuova possibilità.

3.3.2 Pareri sugli articoli dell’OIAM

Articolo 13 Archivio centralizzato delle identità per la distribuzione dei dati

Capoverso 4: GE chiede se per «il sistema interessato» si intende il sistema sorgente o un altro sistema di informazione interno dell’Amministrazione federale.

Articolo 18 Requisiti in materia di sicurezza delle informazioni

Capoverso 2: GE propone che si precisi da chi e in quale ambito sono definiti i requisiti minimi.

Articolo 21 Condizioni per il collegamento di sistemi IAM esterni

Lettera c: GE osserva che il suo sistema IAM cantonale contiene dati su persone che non utilizzano i sistemi di informazione forniti dalla Confederazione. GE chiede pertanto se nel suo sistema IAM può essere collegato al sistema IAM della Confederazione solo il sottogruppo di persone che accede ai sistemi di informazione della Confederazione.

Allegato

Lettera e: dati tecnici: GE propone che in merito alla categoria di dati «7. Password» sia specificato che i dati devono essere ben criptati o protetti tramite una funzione hash a seconda delle necessità.

3.4 Pareri sull’ordinanza sui controlli di sicurezza relativi alle persone (OCSP)

3.4.1 Osservazioni generali sull’OCSP

L’UDC desidera sottolineare positivamente la riduzione di almeno il 30 per cento del numero di casi sottoposti a controllo. La conseguente sostituzione delle ordinanze precedenti è comprensibile.

VD sottolinea che l’OCSP avrà un impatto sui servizi responsabili dei CSP in ambito cantonale. Non va dimenticato che l’ampia raccolta di dati prevista e il trattamento di dati personali sensibili richiederanno una vigilanza rigorosa che sia compatibile con la legislazione sulla protezione dei dati.

X. D. sottolinea che l’OCSP pone gravosi problemi per quanto concerne le basi costituzionali e legali. Da questo punto di vista, l’ordinanza dovrebbe essere sottoposta o fatta sottoporre a un nuovo esame.

3.4.2 Pareri sugli articoli dell’OCSP

Articolo 2 Campo d’applicazione

Swissgrid propone che la LAEI sia inclusa nel campo d’applicazione, in quanto costituisce una base giuridica indipendente: «Fatti salvi l’articolo 84 capoverso 3 LSln e l’articolo 2 capoversi 2-5 dell’ordinanza sulla sicurezza delle informazioni del ..., la presente ordinanza si applica alle autorità e alle organizzazioni assogettate ai sensi dell’articolo 2 LSln nonché dell’articolo 20a LAEI.»