Rapporto esplicativo

60«%ASFF_YYYY_ID»

Ripercussioni sul fabbisogno in termini di tecnologie dell’informazione e della comunicazione e sulle spese che ne derivano

L’implementazione e l’impiego di un’Id-e statale per l’apertura e l’utilizzazione della CIP richiedono adeguamenti tecnici per il collegamento alle piattaforme CIP. Stando all’AIR 2023, inoltre, senza indicazioni chiare le Id-e attualmente disponibili non verranno necessariamente ritirate dal mercato e coesisteranno con l’Id-e statale. Le comunità e le comunità di riferimento potranno inoltre proporre soluzioni di identificazione proprie in concorrenza con gli IdP.

Secondo l’AIR, queste offerte parallele di strumenti d’identificazione creano ambiguità a livello di responsabilità, processi e costi. A lungo termine, tuttavia, l’AIR parte dal presupposto che l’Id-e statale si affermerà come unico strumento d’identificazione.

Un’altra questione aperta secondo l’AIR è l’impostazione che verrà data alla banca dati centralizzata. A seconda della soluzione scelta, la Confederazione dovrebbe assumersi la responsabilità della gestione centralizzata di dati strutturati degni di particolare protezione. La Confederazione diventerebbe così un attore rilevante per la sicurezza del sistema CIP al pari di una comunità o una comunità di riferimento. Questo non semplifica la governance, in quanto la Confederazione non solo ricoprirebbe quasi tutti i ruoli (finanziatore, regolatore, organo di vigilanza e organo operativo) ma sarebbe anche un fornitore di componenti centrali della CIP.

Investimenti resi necessari dal progetto al fine di adeguare, sviluppare, acquistare una soluzione informatica o garantirne la manutenzione; ripercussioni del progetto su progetti informatici in corso

La Confederazione assumerà nuovi compiti nell’ambito dello sviluppo e in parte anche nell’ambito dell’attuazione della CIP che avranno ripercussioni sulle finanze federali.

Per quanto riguarda l’implementazione di una banca dati centralizzata per i dati strutturati, l’AIR 2023 rileva che una soluzione gestita esclusivamente da una comunità o una comunità di riferimento incontrerebbe grandi resistenze. Una variante che prevede una banca dati centralizzata gestita dalla Confederazione o da un’istituzione parastatale sarebbe invece una soluzione adeguata. Sempre secondo l’AIR 2023, una banca dati centralizzata di dati dinamici gestita da varie comunità e comunità di riferimento sarebbe più costosa, ma permetterebbe a ogni comunità di riferimento di conservare i dati strutturati dei propri pazienti. Questo corrisponde peraltro all’attuale sistema di registrazione dei dati della LCIP.

Sorgono anche interrogativi sulla definizione concreta e sulle conseguenze che questa avrà. In relazione alla registrazione centralizzata dei dati l’AIR 2023 ci si chiede in particolare come cambierà il ruolo delle comunità e delle comunità di riferimento se la Confederazione interverrà nella registrazione dei dati delle CIP e come la responsabilità condivisa dei dati tra la comunità di riferimento e la Confederazione vada regolata.