Rapporto esplicativo

Capoverso 2: Infrastruttura resiliente

L’UFCS gestisce un’infrastruttura resiliente che deve funzionare indipendentemente dal resto dell’informatica della Confederazione. Ciò significa che l’UFCS è un fornitore di prestazioni per questa specifica infrastruttura e pertanto dispone di speciali risorse e sistemi tecnici per analizzare i ciberincidenti e le ciberminacce.

La necessità di disporre di un’infrastruttura indipendente deriva dalla complessità e dall’urgenza dei ciberincidenti e delle ciberminacce. In quanto servizio nazionale di contatto per la cibersicurezza, l’UFCS deve essere in grado di analizzare in maniera affidabile i ciberincidenti e le ciberminacce anche nel caso in cui l’informatica della Confederazione fosse compromessa.

Questa infrastruttura indipendente e resiliente permette all’UFCS di adempiere i propri compiti in modo efficace e di garantire che la Svizzera possa reagire adeguatamente ai ciberincidenti e alle ciberminacce.

Art. 8 Priorizzazione della consulenza e del sostegno in caso di ciberat-

tacchi

Questa disposizione si fonda sull’articolo 74 capoverso 3 e sull’articolo 74a capoverso 3 LSIn.

In generale

L’articolo 74 capoverso 3 LSIn prevede che l’UFCS possa fornire consulenza e sostegno ai gestori di infrastrutture critiche nel far fronte a ciberincidenti e a ciberminacce come pure nell’eliminare vulnerabilità. Questo a condizione che il funzionamento dell’infrastruttura critica interessata rischi di essere compromesso e, nel caso si tratti di gestori privati, non sia possibile procurarsi per tempo un sostegno equivalente sul mercato. I gestori interessati decidono autonomamente se vogliono avvalersi del sostegno da parte dell’UFCS.

La consulenza e il sostegno vengono forniti principalmente sotto forma di analisi tecniche e informazioni in merito alle misure tecniche e organizzative. Le analisi tecniche hanno lo scopo di identificare la causa dell’incidente, comprendere l’entità della compromissione e riconoscere le potenziali vulnerabilità negli strumenti informatici e nel sistema di sicurezza. Possono comprendere ad esempio l’esame dei protocolli di sistema, le analisi dei malware come pure le valutazioni della sorveglianza della rete. Oltre alle analisi tecniche, l’UFCS offre anche consulenza sulle misure organizzative per far fronte in modo più efficace all’incidente. Dal momento che l’UFCS è coinvolto in molti incidenti, è in grado ad esempio di fornire indicazioni sulle modalità di comunicazione dell’incidente o sull’organizzazione d’emergenza necessaria.

Capoverso 1: Priorizzazione delle prestazioni di consulenza e di sostegno

Il capoverso 1 prende in esame la situazione in cui l’UFCS nel caso di un ciberattacco si trova ad affrontare un numero di richieste di consulenza e sostegno superiore a