Rapporto esplicativo

Rapporto esplicativo concernente l’avamprogetto di revisione di maggio 2024 dell’ordinanza sull’approvvigionamento elettrico (protezione dai ciberattacchi)

piccoli. I requisiti sono definiti in base alla procedura di verifica specificata nel capitolo 3 dello Standard minimo TIC mediante cosiddetti valori (tier level). Questi ultimi vanno da un’implementazione «parziale» (valore 1) a un’implementazione «dinamica» (valore 4). Per elettricità trasportata dai gestori di rete (n. 1.1 e 1.2) si intende tutta l’elettricità condotta attraverso la loro rete (distribuzione ai consumatori finali o trasporto verso altre reti). Per determinare il livello di protezione per i fornitori di servizi viene considerata la somma dell’elettricità trasportata (gestori di rete) o della potenza installata (produttori e gestori di impianti di stoccaggio) di tutti i loro committenti. Se, ad esempio, un fornitore di servizi ha accesso attraverso un unico sistema (cfr. più sopra le osservazioni relative all’art. 5a cpv. 1) ai sistemi di comando di dieci gestori di rete con un’elettricità trasportata di 13 GWh/anno ciascuno, il totale dell’elettricità trasportata è pari a 130 GWh/anno; di conseguenza il fornitore di servizi in questione deve osservare i valori del livello di protezione B, mentre per ogni singolo operatore di rete varrebbe il livello di protezione C. Il livello di protezione C, previsto per gli operatori di mercato più piccoli, contiene requisiti vincolanti solo per circa 40 delle 108 misure totali dello Standard minimo TIC. Secondo il principio della proporzionalità devono quindi essere adottate solo le misure classificate come prioritarie. Se un attore soddisfa i criteri di più livelli di protezione, prevale il livello di protezione più elevato. Per la verifica dei valori fissati nell’allegato 1a l’UFAE mette a disposizione sul proprio sito web un apposito modulo¹⁷.