Progetto

«%ASFF_YYYY_ID» Sicurezza della Confederazione

Art. 46 Servizi di modulistica elettronica

¹ Il servizio specializzato della Confederazione per la sicurezza delle informazioni può gestire servizi di modulistica elettronica e collegarli con la sua applicazione SGSI per i seguenti scopi:

a. per la gestione dei viaggi secondo l’articolo 41 capoverso 4 lettera e;

b. per il rilascio e il recapito delle attestazioni di sicurezza nel contesto internazionale secondo l’art. 30 OCSP²¹;

c. per il rilascio e il recapito delle attestazioni internazionali di sicurezza aziendale di cui all’articolo 66 LSIn.

² Con i servizi di modulistica di cui al capoverso 1 possono essere trattati dati personali secondo l’allegato 2. Questi dati possono essere conservati al massimo per 10 anni.

³ Le organizzazioni di cui all’articolo 2 capoversi 1–3 possono gestire servizi di modulistica elettronica per notificare incidenti legati alla sicurezza e lacune in materia di sicurezza e collegarli con la loro applicazione SGSI.

⁴ Con i servizi di modulistica di cui al capoverso 3 possono trattare dati personali, compresi dati personali particolarmente degni di protezione secondo l’articolo 44 capoverso 3 necessari per gestire incidenti legati alla sicurezza e lacune in materia di sicurezza.

⁵ I dati di cui al capoverso 4 devono essere cancellati immediatamente dopo l’invio della notifica dal servizio di modulistica. Possono essere salvati temporaneamente per al massimo 24 ore prima dell’invio della notifica.

Sezione 10: Disposizioni finali

Art. 47 Abrogazione e modifica di altri atti normativi

¹ Sono abrogate le seguenti ordinanze:

a. l’ordinanza sui ciber-rischi del 27 maggio 2020²²;

b. l’ordinanza sulla protezione delle informazioni del 4 luglio 2007²³.

² La modifica di altri atti normativi è disciplinata nell’allegato 3.

Art. 48 Disposizioni transitorie

¹ Le direttive relative alla sicurezza informatica emanate dal Centro nazionale per la cibersicurezza e le deroghe da esso autorizzate prima dell’entrata in vigore della presente ordinanza rimangono applicabili per al massimo sei anni dopo l’entrata in vigore della presente ordinanza.

21 RS 128.xxx