Rapporto sui risultati

Diritto d’esecuzione relativo alla legge sulla sicurezza delle informazioni Rapporto sui risultati

1 Situazione iniziale

Il 24 agosto 2022, il Consiglio federale ha incaricato il DDPS di svolgere una procedura di consultazione suI diritto d’esecuzione della nuova legge sulla sicurezza delle informazioni (LSln) presso i Cantoni, i partiti politici, le associazioni mantello nazionali dei Comuni, delle città e delle regioni di montagna, le associazioni mantello nazionali dell’economia e Ie cerchie interessate. La procedura di consultazione è durata fino al 24 novembre 2022.

Il diritto d’esecuzione della LSIn comprende tre nuove ordinanze e la modifica di un’ordinanza in vigore:

• ordinanza sulla sicurezza delle informazioni (OSIn; nuova): l’OSln disciplina la gestione della

sicurezza delle informazioni, la protezione di informazioni classificate, la sicurezza informatica e le misure per la sicurezza fisica e relativa alle persone per l’Amministrazione federale e l’esercito. Definisce i rispettivi compiti, competenze e responsabilità. La modifica principale consiste nell’introduzione di un sistema di gestione della sicurezza delle informazioni (SGSI) presso tutte le unità amministrative;

• ordinanza sui controlli di sicurezza relativi alle persone (OCSP; nuova): l’OCSP comprende Ie

disposizioni d’esecuzione concernenti i diversi controlli di sicurezza relativi alle persone (CSP). Secondo la LSIn il numero dei controlli sarà ridotto al minimo necessario all’identificazione di rischi rilevanti per la Confederazione;

• ordinanza sulla procedura di sicurezza relativa alle aziende (OPSAz; nuova): l’OPSAz disci-

plina i dettagli della procedura di sicurezza relativa alle aziende (PSA) introdotta con la LSln. LA PSA è applicabile a tutti mandati sensibili sotto il profilo della sicurezza attribuiti dalla Confederazione ad aziende dell’economia privata;

• ordinanza sui sistemi di gestione delle identità e sui servizi di elenchi della Confederazione

(OIAM; modifica): la revisione parziale comprende in particolare un’estensione del campo d’applicazione alle unità amministrative dell’Amministrazione federale decentralizzata, a condizione che abbiano accesso a sistemi informatici dell’Amministrazione federale centrale.

Nell’ambito della procedura di consultazione, i Cantoni sono stati invitati a esprimere il loro parere in merito alle seguenti quattro domande:

1. L’attuazione delle ordinanze è comprensibile per i Cantoni (cap. 3.1.1)?

2. In che modo i Cantoni intendono attuare le ordinanze (cap. 3.1.1)?

3. Quali ripercussioni finanziarie prevedono i Cantoni (cap. 3.1.2)?

4. Per le questioni concernenti la sicurezza delle informazioni i Cantoni dovranno inoltre designare un servizio che fungerà da interlocutore per le autorità federali. Chi è la persona di contatto nel vostro Cantone?