Rapporto esplicativo

palmente disciplina quindi il rapporto tra l’UFCS e i destinatari al di fuori dell’Amministrazione federale, mentre l’OSIn i compiti e le competenze per la sicurezza delle informazioni all’interno dell’Amministrazione federale.

2 Commento alle singole disposizioni

Sezione 1: Oggetto

Art. 1

Questa disposizione si fonda sulle basi legali del «Capitolo 5: Misure della Confederazione per la protezione della Svizzera dalle ciberminacce» della legge sulla sicurezza delle informazioni (art. 73a segg. LSIn) e si rifà inoltre anche all’articolo 15a capoversi 1 e 2 lettere a–g OOrg-DDPS.

L’articolo 1 descrive l’oggetto della regolamentazione dell’ordinanza e le lettere a–d rispecchiano la struttura dell’ordinanza che corrisponde anche ai rispettivi titoli delle relative sezioni:

Lett. a: Ciberstrategia nazionale e il suo Comitato direttivo

Negli articoli 2–5 l’ordinanza stabilisce che, d’intesa con i Cantoni, la Confederazione definisca una Ciberstrategia nazionale (CSN) e istituisca un comitato direttivo incaricato della sua attuazione, definendone la composizione, l’organizzazione e i compiti.

Lett. b: Compiti dell’UFCS

L’OCS disciplina a titolo complementare negli articoli 6–10 i compiti dell’UFCS secondo l’articolo 73a capoverso 2 LSIn. Fino alla fine del 2023 i compiti del NCSC,

l’unità amministrativa precedente all’UFCS, erano disciplinati nell’OCiber ora abrogata. Con la revisione complementare della LSIn questi compiti sono stati inseriti in una legge formale gerarchicamente sovraordinata.

Lett. c: Scambio di informazioni tra l’UFCS e le autorità nonché le organiz-

zazioni per la protezione dai ciberincidenti e dalle ciberminacce

Ai fini della protezione dai ciberincidenti e dalle ciberminacce, l’ordinanza definisce negli articoli 11–15 lo scambio di informazioni tra l’UFCS e le autorità nonché le organizzazioni riguardante gli incidenti, le minacce e gli attacchi attuali nel settore della cibersicurezza. In questo ambito vengono definite le prescrizioni, le competenze e le responsabilità sia per il sistema di comunicazione per lo scambio sicuro di informazioni, sia per il sistema di informazione per lo scambio automatico in modo da garantire che informazioni rilevanti possano essere trasmesse rapidamente ed efficacemente al servizio giusto.