Rapporto esplicativo

 lett. c: la valutazione costante dell’avanzamento relativo all’attuazione delle misure permette al comitato di individuare tempestivamente strozzature e problemi, di reagire adeguatamente e di informare il Consiglio federale nonché i Cantoni in merito a ritardi;

 lett. d: il fatto di presentare proposte per misure complementari all’attenzione del Consiglio federale contribuisce a eliminare rapidamente gli ostacoli;

 lett. e: il rapporto annuale sull’attuazione della CSN garantisce trasparenza e permette a tutti gli attori rilevanti di seguire i progressi fatti e, se del caso, di effettuare adeguamenti.

Sezione 3: Compiti dell’UFCS

Art. 6 Richieste sui titolari

Questa disposizione si fonda sugli articoli 73a capoversi 1 e 2 lettera a nonché 74 capoversi 1 e 2 lettera a LSIn.

Fino alla fine del 2023 il compito dell’UFCS concernente la sensibilizzazione del pubblico era disciplinato nell’articolo 12 capoverso 1 lettera h OCiber, ora abrogata. Dal 1° gennaio 2024 è contenuto nell’articolo 15a capoverso 2 lettere d ed e OOrg-DDPS.

Dal 2010 la Centrale d’annuncio e d’analisi per la sicurezza dell’informazione (ME-LANI), che nel 2020 è stata sostituita dall’NCSC e infine dall’inizio di quest’anno dall’UFSC, è considerata dall’Ufficio federale delle comunicazioni (UFCOM), secondo l’articolo 15 capoverso 3 ODIn⁹, «un ente per la lotta contro la cibercriminalità riconosciuto dall’UFCOM»¹⁰. Tuttavia, poiché l’UFCS non ha competenze o compiti di diritto penale, si occupa soltanto indirettamente della cibercriminalità. Per chiarire la competenza dell’UFCS a richiedere informazioni di contatto dei titolari dei nomi di dominio ai gestori dei registri dei nomi di dominio, queste competenze sono esplicitamente disciplinate nell’articolo 6 (cfr. art. 28e lett. b LTC e art. 7 segg. ODIn)¹¹. La possibilità di richiedere informazioni di contatto dei titolari dei nomi di dominio permette all’UFCS, ad esempio nel caso di ciberminacce o ciberattacchi acuti, di avvisare rapidamente e in modo mirato le parti potenzialmente interessate ed eventualmente di supportarle nell’attuazione di contromisure. Questa competenza è un importante strumento per combattere le ciberminacce e i ciberattacchi e per rafforzare la cibersicurezza in Svizzera.