Progetto

Ordinanza sulla cibersicurezza 120.73

cui all’articolo 74b capoverso 1 lettera m LSIn, a condizione che:

1. non siano incaricate di assumere compiti sistemici (art. 37 della legge federale del 20 dicembre 1957¹⁰ sulle ferrovie [Lferr]),

2. siano titolari di una concessione per il trasporto di viaggiatori secondo l’articolo 6 legge del 20 marzo 2009¹¹ sul trasporto di viaggiatori (LTV), ma non forniscono alcuna offerta di trasporto ordinata congiuntamente dalla Confederazione e dai Cantoni (art. 28–31c LTV),

3. dispongano di una concessione d’infrastruttura di cui all’articolo 5 Lferr che però non è stata rilasciata poiché sussiste un interesse pubblico alla costruzione e all’esercizio dell’infrastruttura (art. 6 cpv. 1 lett. a Lferr);

e. i fornitori e i gestori di servizi di cui all’articolo 74b capoverso 1 lettera t LSIn, a condizione che abbiano sede in Svizzera e che non forniscano le loro prestazioni in parte o interamente dietro compenso a favore di terzi.

²Le imprese di cui all’articolo 74b capoverso 1 lettere f, g, h, l e p LSIn, alle quali il capoverso 1 non è applicabile, sono esentate dall’obbligo di segnalazione se nel settore interessato occupano meno di 50 persone e se la loro cifra d’affari annua o il loro totale di bilancio annuo non supera i 10 milioni di franchi.

Art. 17 Obbligo di documentazione delle richieste di informazioni

sull’assoggettamento all’obbligo di segnalazione

Le autorità e le organizzazioni interessate devono mettere a disposizione dell’UFCS tutti i documenti necessari per fornire informazioni in merito all’assoggettamento all’obbligo di segnalazione.

Art. 18 Ciberattacchi da segnalare

¹Il funzionamento di un’infrastruttura critica è considerato compromesso se:

a. i collaboratori o i terzi sono interessati da interruzioni del sistema; o

b. l’organizzazione o l’autorità interessata può mantenere le proprie attività soltanto con l’aiuto di piani d’emergenza.

²Vi è una manipolazione o una fuga di informazioni se:

10 RS 742.101