Rapporto esplicativo

tutti gli altri acquisti, il servizio specializzato competente per l’esecuzione della procedura di sicurezza relativa alle aziende (servizio specializzato PSA) valuterà con il servizio che assegna il mandato (mandante) se l’esecuzione della procedura è opportuna.

d. Armonizzazione con il diritto in materia di acquisti pubblici

Come la stessa LSIn, la nuova ordinanza presenta numerose interfacce con la nuova legislazione della Confederazione in materia di acquisti pubblici. Durante l’elaborazione dell’avamprogetto esse sono state esaminate e rettificate dettagliatamente in collaborazione con rappresentanti degli uffici specializzati. La corretta esecuzione della PSA presuppone inoltre una stretta collaborazione tra il mandante, il servizio incaricato degli acquisti (servizio d’acquisto) e il competente servizio specializzato PSA. Tale collaborazione deve avere luogo quanto prima possibile nel processo d’acquisto. In tal modo è possibile individuare e ridurre precocemente i rischi legati agli acquisti.

3.7 Compatibilità tra compiti e finanze

Con la LSIn e le sue ordinanze d’esecuzione vengono create le basi per un miglioramento duraturo della sicurezza delle informazioni dell’Amministrazione federale e dell’esercito. In tale contesto ci si concentra sulle informazioni e sui mezzi informatici più critici. L’introduzione del SGSI assume un significato cruciale a tale scopo: esso connette, gestisce e verifica tutte le misure e tutti i processi del nuovo diritto. Una gestione efficiente della sicurezza delle informazioni migliora la sicurezza delle informazioni in modo più efficace, economico e duraturo rispetto a puri investimenti in misure tecniche.

Il livello di ambizione è stato definito garantendo un uso rispettoso delle risorse sia per il SGSI, sia per le altre misure. Nel complesso, quindi, le ripercussioni in materia di personale e le ripercussioni finanziarie della LSIn e delle sue ordinanze risulteranno minime. Spetta alle unità amministrative e ai dipartimenti decidere se per il proprio ambito di competenza vogliono avere una sicurezza delle informazioni più elevata e mettere a disposizione le risorse corrispondenti.

3.8 Attuazione

L’entrata in vigore della LSIn e delle sue ordinanze è prevista per la metà del 2023. Sia la LSIn (cfr. l’art. 90 LSIn) sia le sue ordinanze d’esecuzione (cfr. l’art. 48 OSIn, l’art. 38 OCSP e l’art. 25 OPSAz) prevedono termini transitori idonei a un passaggio riuscito al nuovo diritto.

Prima dell’entrata in vigore della LSIn e delle sue ordinanze devono essere elaborate o aggiornate ulteriori direttive, tra cui:

 direttive sulla gestione della sicurezza delle informazioni nella Confederazione (cfr. l’art. 15

OSIn);

 cataloghi di classificazione (cfr. l’art. 17 cpv. 2 e 3 OSIn);

 direttive sulla protezione di informazioni classificate (cfr. l’art. 21 cpv. 1 OSIn);

 direttive sull’accreditamento in materia di sicurezza di mezzi informatici (cfr. l’art. 23 cpv. 6

OSIn);

 direttive sui requisiti minimi per i relativi livelli di sicurezza della sicurezza informatica (cfr. l’art. 29

cpv. 1 OSIn);

 direttive sulla protezione fisica e sulle zone di sicurezza (cfr. gli art. 34 e 35 OSIn);

 gli elenchi delle funzioni per i controlli di sicurezza relativi alle persone (cfr. l’art. 3 OCSP).

Oltre all’emanazione di direttive giuridiche o tecniche devono essere adempiuti tre ulteriori presupposti:

 il servizio specializzato della Confederazione per la sicurezza delle informazioni (cfr. l’art. 83

LSIn) deve essere istituito e messo in funzione. Esso assumerà compiti e risorse dall’attuale ambito di competenza della Segreteria generale del DDPS (SG-DDPS) (Digitalizzazione e cibersicurezza DDPS [DCS DDPS]) e della Segreteria generale del DFF (Centro nazionale per la cibersicurezza [NCSC]). Il 18 maggio 2022 il Consiglio federale ha deciso di trasformare il NCSC in un ufficio federale. A tale scopo ha incaricato il DFF di elaborare entro la fine del 2022 proposte concernenti la struttura del nuovo ufficio e il dipartimento a cui sarà aggregato. Nel contempo verranno chiarite varie questioni sulle strutture di politica di sicurezza della Confederazione, incluse quelle nel settore ciber. L’esito di questi lavori in corso è determinante per