Rapporto sui risultati

Consultazione 2024/35: Adozione dell’ordinanza sulla cybersicurezza (OCS) · 39 pagine

Fedlex · Rapporto sui risultati · Pagina 5Fedlex · Rapporto sui risultati

medici sono toccati dall’obbligo di segnalare ciberattacchi e raccomanda ai suoi membri di segnalarli volontariamente, anche se non rientrano nella definizione legale.

3.2.2 Valutazione positiva con proposte di miglioramento o osservazioni

L’OCS è stata accolta prevalentemente in modo positivo. Molti partecipanti alla consultazione l’hanno approvata aggiungendo proposte di miglioramento o osservazioni:

 A livello cantonale il sostegno è stato ampio. I Cantoni di AG, BE, FR, GE, GL, GR, LU, SH, SO, UR, VD, VS, ZG e ZH hanno accolto con favore l’ordinanza, ma allo stesso tempo hanno sollevato diverse questioni, tra cui, ad esempio, proposte di miglioramento per le eccezioni all’obbligo di segnalazione (AG) nonché richieste di precisazioni e maggiore considerazione della catena di fornitura (ZH).

 Alcune autorità federali come l’MPC e l’UFDC hanno in linea di principio sostenuto l’ordinanza, ma hanno chiesto una maggiore considerazione del perseguimento penale o una limitazione dell’onere per le segnalazioni iniziali.

 Diversi partiti politici come il Centro, il PLR e il PS hanno approvato l’ordinanza, ma hanno indicato diversi aspetti da considerare. Il Centro ha sottolineato la necessità di strutture nazionali forti, mentre il PLR ha messo in guardia da un onere amministrativo eccessivo.

 Anche associazioni e gruppi d’interesse come asut, AES, CH++, digitalswitzerland, economiesuisse, ISSS, PourDemain, usam, Swiss Banking, Swiss FS-CSC, SwissICT, Swico, SUISSEDIGITAL,

scienceindustries, ASA, H+, NEDIK, CPS, swissuniversities, PNR 77/PFZ/UNIL e eAVS/AI hanno ampiamente sostenuto l’ordinanza, ma allo stesso tempo hanno richiamato l’attenzione sul potenziale di miglioramento. Sono stati spesso citati la necessità di un’armonizzazione con i regolamenti esistenti, la richiesta di adeguamenti basati maggiormente su situazioni realistiche e il desiderio di scadenze più flessibili.

 Anche aziende e gestori di infrastrutture come l’aeroporto di Zurigo, FER, Primeo, Migros, FFS, La Posta Svizzera SA, Sunrise, SUVA, Salt, Swissgrid e Switch hanno accolto con favore l’ordinanza, ma hanno in parte sollevato questioni specifiche dei loro settori. Hanno chiesto precisazioni in merito all’obbligo di segnalazione e criticato la complessità dell’ordinanza e i processi di segnalazione non coordinati.

Nel complesso l’OCS gode di un’ampia approvazione, ma allo stesso tempo in molti ambiti vi è un potenziale di miglioramento. Riassumendo, le osservazioni più frequenti riguardano la necessità di precisazioni, l’armonizzazione con i regolamenti esistenti, la considerazione delle esigenze specifiche dei settori e la garanzia di un’attuazione realistica e sostenibile dal punto di vista economico.

3.2.3 Valutazione neutrale o mista

Nell’ambito della procedura di consultazione sull’OCS alcuni partecipanti hanno espresso valutazioni neutrali o miste. Tali feedback sono caratterizzati da pareri cauti o mirati:

 L’aeroporto di Ginevra ha assunto una posizione neutrale si è astenuto dal valutare il contenuto dell’ordinanza. Si è limitato a nominare gli adeguamenti dei processi previsti, senza fare alcun commento specifico sull’ordinanza stessa.

 La CDDGP ha optato per una posizione neutrale astenendosi completamente dal fornire un parere in merito ai contenuti e lasciando ai singoli Cantoni il compito di esprimersi in merito al progetto.

 Il Partito Pirata Svizzero non esprime alcun giudizio sull’OCS, ma nel suo parere si concentra su una questione principale specifica in merito alla divulgazione coordinata delle vulnerabilità.