Rapporto esplicativo

legge, come verranno utilizzate le informazioni condivise e che tutti i partecipanti conoscano e rispettino i criteri per lo scambio di informazioni.

Capoverso 1: Trasmissione delle informazioni condivise soltanto secondo le di-

sposizioni dei fornitori di informazioni

La regolamentazione secondo cui le informazioni condivise possono essere trasmesse secondo quanto disposto dai fornitori di informazioni, qualora la trasmissione delle informazioni non fosse contemplata dalla legge, è importante per garantire che le informazioni non vengano diffuse senza autorizzazione o non vengano utilizzate impropriamente. Le informazioni in merito a ciberincidenti o a ciberminacce devono essere condivise in modo confidenziale. Mostrano quali sono le conoscenze disponibili su un incidente e quali misure di protezione sono state identificate. Gli aggressori potrebbero utilizzare tali informazioni per i loro scopi. Inoltre queste informazioni contengono anche dati sensibili per l’autorità o l’organizzazione interessata, ad esempio perché potrebbero compromettere la sua reputazione. Per tale ragione è importante che in linea di massima i fornitori di informazioni possano determinare autonomamente la cerchia di destinatari. A tale scopo nell’ambito della cibersicurezza si è imposta la classificazione secondo il «Traffic Light Protocol» (protocollo TLP). Questo standard promulgato dal «Forum of Incident Response and Security Teams

(FIRST)»¹⁹ distingue i seguenti criteri per l’ulteriore diffusione di informazioni:

- TLP «clear» - nessuna restrizione per la diffusione dell’informazione;

- TLP «green» - i destinatari possono trasmettere informazioni, ma non divulgarle su fonti pubbliche;

- TLP «amber» - i destinatari possono condividere informazioni all’interno della loro organizzazione²⁰ e con i loro partner, se questo è necessario;

- TLP «amber strict» - i destinatari possono condividere informazioni esclusivamente all’interno della loro organizzazione;

- TLP «red» - l’informazione è destinata soltanto al singolo individuo e non deve essere trasmessa.

Le informazioni condivise sulla piattaforma dell’UFCS sono suddivise in categorie conformemente al protocollo TLP. In tal modo viene indicato in che modo l’informazione può essere ulteriormente diffusa. Questi criteri sono vincolanti per tutti i destinatari, a meno che la trasmissione delle informazioni non sia contemplata dalla legge.