Rapporto esplicativo

telecomunicazione che forniscono servizi a clienti pubblici finali (art. 2 e art. 28b e 28c OIT).

Per i concessionari di radiocomunicazione mobile e i full MVNO sarà introdotto l’obbligo di verificare regolarmente la conformità della loro rete centrale e di altri impianti di rete critici in conformità con le prescrizioni tecniche e amministrative (PTA) per la sicurezza delle reti di telecomunicazione nonché di fornire la prova che sono conformi ai vari standard internazionali armonizzati (art. 96f^bisOST). All’UFCOM viene data la possibilità di effettuare controlli della documentazione tecnica in possesso degli operatori (art. 28b e 28c OIT).

I concessionari di radiocomunicazione mobile e i full MVNO sono inoltre obbligati a esercitare reti di telecomunicazione dette «secure by design» e a implementare tutte le opzioni e le funzioni di sicurezza fornite dai fabbricanti degli impianti di rete «secure by default» (art. 96f^bisOST).

Il progetto mira anche a obbligare i concessionari di radiocomunicazione mobile e i full MVNO a collaborare attivamente tra loro e con i servizi interessati della Confederazione sulla questione della sicurezza delle reti e dei servizi di telecomunicazione, e a incoraggiarli a creare e mantenere una banca dati nazionale delle vulnerabilità e delle intrusioni nei sistemi di telecomunicazione mobile. Gli operatori sono chiamati a realizzare e utilizzare metodi e strumenti per rilevare intrusioni e compromissioni nelle reti di telecomunicazione mobile (art. 96f^bisOST).

Il progetto crea le condizioni affinché i concessionari di radiocomunicazione mobile e i full MVNO debbano gestire i loro centri operativi di rete (NOC) e i centri operativi di sicurezza (SOC) in Svizzera. Inoltre, i concessionari di radiocomunicazione mobile e i full MVNO devono ora garantire che le funzioni essenziali per la sicurezza e l’esercizio delle loro reti siano gestite in Svizzera, anche se, in caso di guasto, è possibile esercitare sistemi ridondanti all’estero per un periodo di tempo limitato (art. 96f OST).

A causa del potenziale di pericolo in merito all’abuso dei numeri di chiamata svizzeri descritto sopra, i fornitori possono o devono agire in modo preventivo. Di norma, i fornitori dispongono di informazioni e indizi che lasciano presumere lo spoofing di un numero, pur senza disporre di una prova in tal senso. In questo modo è più facile proteggere i consumatori. La grande fiducia della popolazione nei numeri svizzeri viene deliberatamente sfruttata dai truffatori. Il diritto svizzero delle telecomunicazioni conosce condizioni liberali per l’utilizzo e l’attribuzione di numeri di telefono. Queste condizioni erano appropriate e necessarie nel periodo della liberalizzazione del mercato per promuovere la concorrenza. Tuttavia, con la crescente digitalizzazione e globalizzazione delle telecomunicazioni, le condizioni normative in vigore rendono più difficile sia la vigilanza prevista dal diritto delle telecomunicazioni sia il lavoro delle autorità di perseguimento penale. Diversi Paesi europei (ad es. Germania, Francia, Austria, Finlandia) hanno già adottato misure per proteggere i loro gruppi di numeri. Anche se gli adeguamenti delle disposizioni del diritto delle telecomunicazioni non bastano a risolvere il problema, contribuiscono comunque a contenere e perseguire in modo più efficace le minacce informatiche e altri reati commessi attraverso le infrastrutture di telecomunicazione (art. 26a cpv. 6 OST).

In base all’attuale quadro normativo, un titolare di una serie di numeri può attribuire a sua volta numeri della serie a fornitori registrati in base all’articolo 4 LTC al fine di offrire servizi di telecomunicazione. Sebbene tali attribuzioni subordinate debbano essere comunicate all'UFCOM nel quadro dei rilevamenti, nell'ambito della vigilanza in