Progetto

120.73 Ordinanza sulla cibersicurezza

a. informazioni rilevanti per le attività aziendali vengono modificate o divulgate da persone non autorizzate; o

b. si è verificata una violazione della sicurezza dei dati secondo l’articolo 24 della legge federale del 25 settembre 2020¹² sulla protezione dei dati (LPD).

³Un ciberattacco è considerato non identificato per un periodo prolungato se l’incidente si è verificato più di 90 giorni prima.

⁴Un ciberattacco è considerato connesso ai reati di estorsione, minaccia o coazione se suddetti reati sono rivolti contro le autorità o le organizzazioni assoggettate all’obbligo di segnalazione, o contro i loro responsabili o i loro collaboratori, compresi gli ex responsabili o gli ex collaboratori, oppure contro persone che lavorano per le autorità o le organizzazioni assoggettate all’obbligo di segnalazione.

Art. 19 Contenuto della segnalazione

¹La segnalazione deve contenere le seguenti informazioni sul ciberattacco:

a. data e ora in cui è stato rilevato l’attacco;

b. data e ora in cui è stato compiuto l’attacco;

c. tipo di attacco;

d. metodo di attacco; e

e. indicazioni sull’autore.

²Deve inoltre contenere informazioni che indichino se l’attacco era connesso ai reati di estorsione, minaccia o coazione e se è stata sporta una denuncia penale.

³Deve contenere le seguenti informazioni sulle ripercussioni del ciberattacco:

a. unità dell’organizzazione o dell’autorità interessate;

b. grado di compromissione della disponibilità, dell’integrità e della confidenzialità delle proprie informazioni e delle informazioni di terzi; e

c. ripercussioni del ciberattacco sul funzionamento delle unità dell’organizzazione o dell’autorità interessate.

⁴Se la segnalazione non viene effettuata tramite il sistema di comunicazione dell’UFCS, deve contenere anche le seguenti informazioni sull’autorità o sull’organizzazione assoggettata all’obbligo di segnalazione:

a. ragione sociale, nome o designazione nonché indirizzo; e

b. dati di contatto della persona che effettua la segnalazione.