Rapporto sui risultati

 NEDIK fa notare che la segnalazione può essere gestita dallo stesso segnalante e che vi sono varie

classificazioni possibili. Sottolinea l’importanza di una corretta classificazione e del fatto che i segnalanti devono poter limitare o estendere la trasmissione di informazioni a determinati dati.

 Swico sottolinea l’importanza del fatto che sia l’organizzazione o l’autorità mittente a determinare se

e a chi trasmettere le informazioni segnalate, tenendo conto della sensibilità delle informazioni e del rapporto di fiducia necessario.

❖ Articolo 15 capoverso 2: pubblicazione e trasmissione di informazioni

 BA propone di citare esplicitamente il salvataggio delle informazioni da parte dell’UFCS al fine di

consentire una loro eventuale successiva trasmissione alle autorità di perseguimento penale.

 Swiss Banking e Swiss FS-CSC chiedono una concretizzazione delle modalità di trasmissione delle

segnalazioni all’UFCS. Propongono che, in caso di segnalazioni collettive a più autorità, ciascuna di esse possa leggere soltanto la parte a lei destinata. Per garantirlo, si propone di integrare due capoversi nell’articolo 15 del progetto di ordinanza sulla cibersicurezza. Il primo capoverso dovrebbe recitare come segue: ^«1bisIl sistema messo a disposizione dall’UFCS per la trasmissione delle segnalazioni è configurato in maniera tale che tutte le autorità aderenti possano leggere ed elaborare

soltanto i contenuti destinati loro dall’organizzazione segnalante.», mentre il secondo nuovo capoverso proposto dovrebbe contenere il seguente testo: «^1terPer quanto riguarda i contenuti delle segnalazioni condivisi con l’UFCS attraverso questo canale, spetta all’UFCS decidere in merito alla pubblicazione... [continuazione secondo art. 15 cpv. 2]».

 CCS sollecita a circoscrivere la competenza dell’UFCS in materia di trasmissione delle informazioni

in maniera tale che sia garantito un inoltro completo delle informazioni alle autorità di perseguimento penale.

 ZH suggerisce di imporre all’UFCS l’obbligo di inoltrare eventuali segnalazioni di ciberattacchi alle

autorità di perseguimento penale competenti ai fini di una valutazione penale. Si propone di definire con maggiore precisione nell’ordinanza come gestire eventuali informazioni di rilevanza penale.

❖ Articolo 15 capoversi 3 e 4: protezione e utilizzo delle informazioni

 VS ritiene che l’articolo 15 capoverso 4 sia troppo restrittivo e propone di consentire ai fornitori di

servizi l’utilizzo delle informazioni relative alle vulnerabilità, così da tutelare meglio altri clienti.

 NEDIK segnala che le autorità di perseguimento penale sono tenute per legge ad avviare un’inchie-

sta, se a conoscenza di reati perseguibili d’ufficio. Chiede che l’UFCS assicuri che, nelle informazioni pubblicate, il gestore delle infrastrutture critiche in questione non sia identificabile.

 Swico approva l’obbligo di protezione delle informazioni da parte del destinatario e il loro esclusivo

utilizzo ai fini della tutela delle infrastrutture critiche, in maniera tale da scongiurare vantaggi competitivi sleali.