Rapporto esplicativo

Consultazione 2024/35: Adozione dell’ordinanza sulla cybersicurezza (OCS) · 35 pagine

Fedlex · Rapporto esplicativo · Pagina 2Fedlex · Rapporto esplicativo

Indice

1 Situazione iniziale .......................................................................4

2 Commento alle singole disposizioni .........................................5

Sezione 1: Oggetto .............................................................................5 Art. 1 ..............................................................................5

Sezione 2: Ciberstrategia nazionale e Comitato direttivo ...............6 Art. 2 Ciberstrategia nazionale .....................................6 Art. 3 Istituzione e organizzazione del CD CSN ..........8 Art. 4 Composizione del CD CSN .................................8 Art. 5 Compiti del CD CSN ............................................9

Sezione 3: Compiti dell’UFCS ..........................................................10 Art. 6 Richieste sui titolari ..........................................10 Art. 7 Analisi tecnica di ciberincidenti e ciberminacce......................................................11 Art. 8 Priorizzazione della consulenza e del sostegno in caso di ciberattacchi ....................12 Art. 9 Divulgazione coordinata delle vulnerabilità ....13 Art. 10 Sostegno alle autorità .......................................16

Sezione 4: Scambio di informazioni ................................................17 Art. 11 Sistema di comunicazione per lo scambio sicuro delle informazioni .......................................................17 Art. 12 Sistemi d’informazione per lo scambio automatico .........................................................17 Art. 13 Registrazione .....................................................18 Art. 14 Fornitori di servizi .............................................19 Art. 15 Trasmissione e utilizzo delle informazioni ......19

Sezione 5: Obbligo di segnalazione ................................................21 Art. 16 Eccezioni all’obbligo di segnalazione .............21 Art. 17 Obbligo di documentazione delle richieste di informazioni sull’assoggettamento all’obbligo di segnalazione ...............................26 Art. 18 Ciberattacchi da segnalare ...............................26 Art. 19 Contenuto della segnalazione ..........................28 Art. 20 Trasmissione della segnalazione .....................31 Art. 21 Termine per registrare la segnalazione ...........32

Sezione 6: Disposizioni finali ...........................................................33 Art. 23 Entrata in vigore ................................................33