Rapporto sui risultati

che la notifica prevista da parte dei gestori e la successiva iscrizione a cura del fornitore di servizi sia una procedura sensata.

❖ Articolo 14 capoverso 2: registrazione dei fornitori di servizi

 Swico propone di sostituire, all’articolo 14 capoverso 2, la formulazione «dati di contatto della persona registrata» con ««dati di una o più persone di contatto»: «² I fornitori di servizi devono registrarsi indicando la ragione sociale o il nome come pure i dati di contatto della persona registrata dati di una o più persone di contatto.» L’associazione sostiene che l’attuale formulazione potrebbe implicare una responsabilità in capo alla persona notificante, cosa che si dovrebbe evitare.

3.3.2.15 Articolo 15 (Trasmissione e utilizzo delle informazioni)

Art. 15 Trasmissione e utilizzo delle informazioni

¹Le aziende e le autorità registrate trasmettono informazioni all’UFCS e stabiliscono se e a chi l’UFCS può a sua volta trasmettere le informazioni, qualora la trasmissione delle informazioni non fosse contemplata dalla legge.

²L’UFCS decide in merito alla pubblicazione delle informazioni autorizzate alla trasmissione sul sistema di comunicazione come pure sui sistemi d’informazione per lo scambio automatico.

³I destinatari delle informazioni devono garantire la protezione delle informazioni.

⁴I fornitori di servizi di gestori di infrastrutture critiche possono utilizzare le informazioni che ricevono esclusivamente per la protezione delle infrastrutture critiche.

In tutto 12 partecipanti alla procedura di consultazione hanno commentato l’aspetto della trasmissione e dell’utilizzo delle informazioni. Nessuno ha respinto l’articolo 15. I pareri contengono prevalentemente proposte di precisazione, ampliamento o adeguamento dell’articolo.

❖ Osservazioni generali in merito all’articolo 15

 SH si aspetta che le segnalazioni non vengano solo filtrate, ma anche categorizzate da parte di un team di supporto specializzato. Si propone di istituire un’autorità federale centrale che possieda conoscenze tecniche esplicite in materia e presti consulenza a livello nazionale.

 Swissgrid chiede quali siano le conseguenze in caso di mancato rispetto della classificazione TLP e come ci si debba comportare se il fornitore delle informazioni non definisce la cerchia dei destinatari. Sollecita le opportune integrazioni all’ordinanza o alle spiegazioni.

 PNR 77 ETHZ UNIL propone di precisare la disposizione, specificando che in fase di trasmissione delle informazioni le aziende e le autorità debbano indicare se e a quali delle categorie di destinatari previste dal protocollo TLP le si debba inoltrare. Indica un potenziale conflitto tra il capoverso 1 e il capoverso 2 dell’articolo 15 e suggerisce di apportare un chiarimento nell’ordinanza. Andrebbe inoltre stabilito che l’UFCS può pubblicare informazioni soltanto se necessario al fine di proteggere le infrastrutture critiche o la Svizzera dalle ciberminacce.

❖ Articolo 15 capoverso 1: trasmissione di informazioni

 L’aeroporto di ZH propone di consentire alle aziende e alle autorità registrate di stabilire quali informazioni trasmettere e a chi.

 GR suggerisce di prevedere la possibilità, in fase di trasmissione, di stabilire quali informazioni poter diffondere, dal momento che alcune devono essere condivise rapidamente, mentre altre – per motivi tattici – solo più tardi.