Rapporto esplicativo

Compendio

Il 18 dicembre 2020 l’Assemblea federale ha approvato la legge sulla sicurezza delle informazioni (LSIn). La nuova legge crea un quadro legale formale uniforme per la sicurezza delle informazioni in seno alla Confederazione.

Le ordinanze d’esecuzione della LSIn figuranti nel presente rapporto esplicativo sono state elaborate in collaborazione con rappresentanti delle altre autorità federali e dei Cantoni. Nel suo messaggio del 22 febbraio 2017 concernente la legge sulla sicurezza delle informazioni il Consiglio federale ha annunciato che avrebbe invitato le altre autorità federali e i Cantoni a esprimersi in merito a tutte le normative importanti. Da un lato, occorre raggiungere un livello di sicurezza il più possibile uniforme e, dall’altro, si deve tenere debitamente conto delle esigenze di tutte le autorità federali e dei Cantoni. Si svolge pertanto una procedura di consultazione.

Il diritto d’esecuzione relativo alla LSIn comprende complessivamente tre nuove ordinanze e una modifica di un’ordinanza esistente:

 ordinanza sulla sicurezza delle informazioni (OSIn): la nuova ordinanza disciplina la gestione

della sicurezza delle informazioni, la protezione delle informazioni classificate, la sicurezza informatica e le misure adottate per la sicurezza personale e fisica dell’Amministrazione federale e dell’esercito. Essa definisce i compiti, le competenze e le responsabilità pertinenti. La modifica più importante è l’introduzione di un sistema di gestione della sicurezza delle informazioni (SGSI; Information Security Management System, ISMS) in tutte le unità amministrative;

 ordinanza sui controlli di sicurezza relativi alle persone (OCSP): la nuova ordinanza riassume

le disposizioni esecutive concernenti i vari controlli di sicurezza relativi alle persone. Questi controlli sono ridotti al livello minimo indispensabile per individuare rischi considerevoli per la Confederazione. In tal modo si ridurrà notevolmente, in futuro, il numero di controlli effettuati;

 ordinanza sulla procedura di sicurezza relativa alle aziende (OPSAz): la nuova ordinanza disci-

plina i dettagli della procedura di sicurezza relativa alle aziende (PSA) introdotta dalla LSIn.

Tale procedura si applica a tutti i mandati sensibili sotto il profilo della sicurezza aggiudicati dalla Confederazione;

 ordinanza sui sistemi di gestione delle identità e sui servizi di elenchi della Confederazione

(OIAM): la revisione parziale di questa ordinanza comporta, oltre ad adeguamenti principalmente tecnici, un’estensione del campo d’applicazione dell’ordinanza alle unità amministrative dell’Amministrazione federale decentralizzata.

L’entrata in vigore della LSIn e delle disposizioni esecutive è prevista per la metà del 2023.