Rapporto esplicativo

d. Servizio specializzato della Confederazione per la sicurezza delle informazioni (cfr. l’art. 41 OSIn)

Le risorse del servizio specializzato della Confederazione per la sicurezza delle informazioni verranno riportate soltanto dopo la consultazione (cfr. n. 3.8). Qualora fossero necessarie risorse supplementari, cosa al momento non ancora prevedibile, l’onere supplementare risulterà esiguo.

e. Attuazione delle misure di sicurezza tecniche e suo controllo

Come avviene già oggi, i costi per l’attuazione delle misure di sicurezza tecniche e per il suo controllo, in particolare nel settore della cibersicurezza, rappresentano normali costi dei progetti e costi di esercizio. Essi devono essere pianificati di conseguenza e assunti nell’ambito del preventivo ordinario (cfr. l’art. 42 OSIn). Ciò include i costi per lo svolgimento di controlli e audit di cui all’articolo 13 OSIn e le verifiche dell’efficacia di cui all’articolo 29 capoverso 3 OSIn (cfr. l’art. 18 cpv. 3 LSIn).

f. Modifica dell’OIAM

Il campo d’applicazione dell’OIAM viene esteso alle unità amministrative dell’Amministrazione federale decentralizzata. Se vogliono impiegare un sistema IAM, dovranno soddisfare i requisiti dell’OIAM. I relativi costi devono essere previsti in tale contesto e assunti nell’ambito del preventivo ordinario.

g. Ordinanza sui controlli di sicurezza relativi alle persone

Indicazioni dettagliate sull’onere per i CSP ci saranno soltanto dopo la procedura di consultazione, in quanto gli elenchi delle funzioni determinanti a tal fine verranno stilati a partire dall’avvio della procedura di consultazione.

h. Ordinanza sulla procedura di sicurezza relativa alle aziende (OPSAz)

Per l’esecuzione della procedura di sicurezza relativa alle aziende il DDPS ha già aumentato di 1,5 posti a tempo pieno le risorse del servizio specializzato PSA. Non sono necessarie risorse supplementari.

5.2 Ripercussioni per i Cantoni

I costi per l’attuazione nei Cantoni sono tuttora incerti. L’applicazione della LSIn e delle ordinanze è tuttavia limitata. I costi di attuazione verranno generati prevalentemente nell’ambito di progetti o per l’acquisto di prestazioni di servizio della Confederazione e devono essere valutati in tale contesto. Le sessioni di lavoro con i Cantoni hanno dimostrato che la prassi è eterogenea. Un obiettivo importante della consultazione è stimare l’onere finanziario per i Cantoni.

5.3 Ripercussioni per l’economia

Le ripercussioni per l’economia sono state individuate nel messaggio LSIn e sono estremamente esigue. La LSIn e le sue disposizioni esecutive incidono sull’economia in caso di aziende che lavorano per la Confederazione. Le autorità federali sono tenute a stabilire contrattualmente la sicurezza delle informazioni nell’ambito della collaborazione con terzi e a provvedere a un adeguato controllo del rispetto delle direttive. Inoltre, nell’ambito della procedura di sicurezza relativa alle aziende (cfr. n. 4.4, commento all’OPSAz), le aziende che adempiono mandati della Confederazione sensibili sotto il profilo della sicurezza vengono verificate quanto alla loro affidabilità e in seguito controllate periodicamente. I costi della procedura ammontano, di norma, a meno dello 0,5 per cento del volume dei mandati e, direttamente o indirettamente, vengono riversati sul mandante. Da questi controlli sono interessate in totale circa 700 aziende. Nel complesso, le ripercussioni per l’economia rimangono quindi assai esigue.

5.4 Altre ripercussioni

Le ordinanze non hanno alcuna ripercussione sulla società, sull’ambiente o su altri settori importanti. In senso positivo indicano però chiaramente quali misure di sicurezza sono necessarie nell’era digitalizzata per garantire la sicurezza della Confederazione e dunque della Svizzera.