Rapporto esplicativo
Consultazione 2023/104: Modifica della legge federale sull’assicurazione malattie (Garanzia del principio secondo il quale la raccolta dei dati avviene una sola volta) · 18 pagine
Fedlex · Rapporto esplicativo · Pagina 17Fedlex · Rapporto esplicativo
dati. Il piano SIPD indica quali sono i rischi residui connessi all’utilizzo del sistema informatico e all’organizzazione.
L’analisi dei rischi si basa sulla fase della piattaforma SpiGes per la rilevazione pilota (funzionalità limitate). Il piano SIPD e la VIPD saranno adattati a fine 2024, prima che la piattaforma diventi operativa per tutti gli ospedali a inizio 2025, e saranno ulteriormente aggiornati al momento dell’entrata in vigore del presente progetto.
L’analisi dei rischi condotta dall’UST ha individuato tre rischi residui. La tabella seguente riporta il rischio, lo scenario immaginato e le misure relative ai rischi residui che giustificano la decisione di proseguire con il progetto:
Rischio Scenario Motivazione e misure
Violazione della riser- Attacco a vulnerabilità Dal lancio nel 2025 l’applicazione vatezza, p. es. attra- dell’applicazione SpiGes sarà integrata nel converso vulnerabilità nel SpiGes: trollo di scanning periodico
sistema, utilizzo impro- dell’UFIT (verifica delle vulnerabiprio delle informazioni Accesso a entrambi i lità).
o attacco al sistema file XML forniti o alle
banche dati SpiGes Inoltre parteciperà al programma «bug bounty» (fine 2024-inizio 2025, con riserva di decisione positiva della direzione dell’UST).
Le misure riducono la probabilità che vi siano vulnerabilità nell’applicazione SpiGes. Rimane un rischio residuo.
Osservazione per la rilevazione pilota (2024, ISDS V1.0):
Implementata parzialmente (seguirà check di sicurezza dell’UFIT prima della rilevazione pilota)
Si raccomanda di accettare il rischio residuo.
Violazione della riser- Attacco a vulnerabilità Essenzialmente come per il rivatezza, p. es. attra- dell’applicazione schio sopra citato.
verso vulnerabilità nel SpiGes:
sistema, utilizzo impro- La probabilità che lo scenario si prio delle informazioni Accesso a soltanto concretizzi è superiore rispetto al o attacco al sistema uno dei due file XML rischio precedente, poiché i dati forniti (dati medici) sono forniti con maggiore frequenza, ma le conseguenze sono minori, perché non sono presenti numeri AVS.