Rapporto sui risultati

bero definire i criteri con cui individuare e selezionare a priori tali operatori. ZH suggerisce di formalizzare la collaborazione con il Ministero pubblico e la polizia e di coinvolgere le autorità cantonali. In tale contesto Switch raccomanda di concretizzare la sussidiarietà dell’UFCS e di sancire la responsabilità personale degli operatori privati. swissuniversities propone infine che, in caso di ciberattacco, Switch coadiuvi l’UFCS occupandosi delle scuole universitarie.

 Per quanto riguarda le competenze e le misure previste da questa disposizione, ISSS propone di

consentire un supporto esterno al CERT in caso di ciberattacchi, mentre ZH suggerisce di definire l’oggetto, gli obiettivi d’efficacia e l’entità delle «contromisure», specificando le competenze del CERT nel testo dell’ordinanza.

 In merito al ruolo dell’UFCS, eAVS/AI precisa che l’articolo 8 si applica in materia di priorizzazione

quando si tratta di raccogliere ulteriori informazioni in caso di incidente legato alla sicurezza. Le FFS sollecitano un chiarimento del rapporto tra segnalazione e richiesta di sostegno. Swico approva la consulenza e il sostegno dell’UFCS, ma mette in guardia da una possibile concorrenza statale nei confronti di offerte private in caso di attacchi a bassa priorità.

❖ Articolo 8 capoverso 1: priorizzazione e criteri

 Per quanto riguarda la definizione dei criteri di priorizzazione, digitalswitzerland chiede un elenco di

criteri specifici e una graduatoria degli scenari di danno concreti ai fini della priorizzazione. GE propone di integrare i criteri per la gestione delle priorità. Da parte di UR si suggerisce di definire le priorità per le imprese e le organizzazioni soggette all’obbligo di segnalazione in base alle loro funzioni, mentre le FFS chiedono una chiara priorizzazione in caso di carenze di capacità. AES, infine, sollecita una definizione trasparente dei criteri di priorizzazione, basata sull’elenco di infrastrutture critiche dell’Ufficio federale della protezione della popolazione (UFPP).

 Per quanto concerne la comunicazione delle priorità, GE propone di formulare un nuovo capo-

verso 3 che preveda quanto segue: «Il communique alors aux parties concernées les priorités définies».

❖ Articolo 8 capoverso 2: considerazione degli interessi pubblici

 In merito all’articolo 8 capoverso 2 digitalswitzerland fa notare che un elenco di criteri specifici o una

graduatoria degli scenari di danno concreti in base a cui definire le priorità sarebbe un ausilio importante per l’economia digitale.