Rapporto esplicativo
Consultazione 2024/35: Adozione dell’ordinanza sulla cybersicurezza (OCS) · 35 pagine
Fedlex · Rapporto esplicativo · Pagina 23Fedlex · Rapporto esplicativo
intendono dichiarare vincolanti le raccomandazioni dello standard minimo per migliorare la resilienza delle TIC22 per determinati attori del settore dell’elettricità.23 La raccomandazione prevede che in sede di attuazione dello standard minimo gli attori siano tenuti a raggiungere un determinato livello di protezione dei loro impianti da ciberminacce (livello di protezione A, B o C). Il livello di protezione dipende dalle dimensioni e dall’influenza dell’attore sulla sicurezza dell’approvvigionamento e viene determinato in base a valori soglia corrispondenti. Di conseguenza soltanto le aziende elettriche appartenenti ai due livelli di protezione più elevati A e B dovranno essere assoggettate all’obbligo di segnalazione. Gli attori più piccoli tenuti a soddisfare i requisiti meno elevati del livello di protezione C sono esentati dall’obbligo di segnalazione. Al pari dei gestori di rete, i produttori di energia elettrica e i gestori di impianti elettrici di stoccaggio sono attori previsti dal diritto in materia di approvvigionamento elettrico24. Se un’impresa gestisce impianti sia per la produzione sia per lo stoccaggio di energia elettrica e questi impianti possono essere telecomandati ricorrendo allo stesso sistema, le potenze vengono sommate. La regolamentazione speciale riguarda anche i fornitori di servizi dei gestori di rete, dei produttori di energia elettrica e dei gestori di impianti di stoccaggio. Tra i fornitori di servizi non rientrano i produttori di hardware o software di cui all’articolo 74b capoverso 1 lettera u LSIn, per i quali non vi è alcuna regolamentazione speciale.
Il valore soglia di 400 GWh all’anno definito nell’articolo 16 capoverso 1 lettera b numero 2 dell’ordinanza in oggetto per esercenti di gasdotti è stato determinato in collaborazione con l’Associazione svizzera dell’industria del gas (ASIG). È determinante l’energia complessiva trasportata tramite la loro rete (ai consumatori finali o verso altre reti). La regolamentazione speciale riguarda soltanto esercenti di gasdotti la cui attività commerciale consiste nella vendita di gas a consumatori finali (la disposizione speciale quindi non riguarderebbe ad es. la Transitgas AG).
Con l’articolo 74b capoverso 1 lettera d LSIn, oltre a imprese di approvvigionamento di energia elettrica e di gas, sono assoggettate all’obbligo di segnalazione anche altre imprese attive nel settore dell’energia, ad esempio i gestori di condotte per il trasporto di petrolio, centrali di riscaldamento a distanza, raffinerie o imprese attive nei settori dell’energia da legno e del carbone. In linea di principio queste imprese sono assoggettate all’obbligo di segnalazione, a meno che non raggiungano i valori soglia definiti nell’articolo 16 capoverso 2 lettera b dell’ordinanza in oggetto. Le imprese attive sia nel settore dell’approvvigionamento di energia elettrica o di gas sia in un altro settore
22 Ufficio federale per l’approvvigionamento economico del Paese, «Standard minimo per migliorare la resilienza delle TIC», Berna, 2018.
23 In data 21 settembre 2023 il Dipartimento federale dell’ambiente, dei trasporti, dell’energia e delle comunicazioni (DATEC) ha avviato la consultazione concernente le revisioni parziali di diverse ordinanze nel settore dell’energia. Ad esempio è previsto che attraverso la revisione dell’ordinanza sull’approvvigionamento elettrico (OAEl) venga rafforzata la protezione da ciberminacce nell’approvvigionamento elettrico. Inoltre lo standard minimo TIC viene dichiarato vincolante per gli attori più importanti, ossia per i gestori di rete, i produttori e i gestori di impianti di stoccaggio. A tale scopo vengono assegnati a un determinato livello di protezione (profilo di protezione) con requisiti graduali che sono tenuti a raggiungere.
24 Riguardo ai produttori di energia elettrica cfr. l’art. 5 cpv. 2 della legge del 23 marzo 2007 sull’approvvigionamento elettrico (RS 734.7). Riguardo ai gestori di impianti elettrici di stoccaggio cfr. ad es. l’art. 17a cpv. 1 LAEl o l’art. 8a cpv. 1 lett. a n. 3 OAEl. 23/35