Rapporto esplicativo

• Valutazione della conformità degli impianti di rete critici

I fabbricanti devono garantire che i loro impianti di rete critici siano conformi sul piano della sicurezza e devono dimostrare la loro conformità alle esigenze specifiche di sicurezza tramite una procedura adeguata.

• Obbligo di adottare una struttura «secure by design» e utilizzare funzioni «secure by default»

I concessionari di radiocomunicazione mobile e i full MVNO devono gestire reti che sono progettate fin dall’inizio per essere sicure, e attivare tutte le funzioni di sicurezza fornite dai fabbricanti.

• Collaborazione obbligatoria e banca dati nazionale delle vulnerabilità

I concessionari di radiocomunicazione mobile e i full MVNO devono

collaborare attivamente, anche con la Confederazione, e scambiare

regolarmente informazioni sulle vulnerabilità e sugli attacchi informatici nelle loro reti.

• Obbligo di individuare attacchi e compromissioni

I concessionari di radiocomunicazione mobile e i full MVNO devono introdurre metodi e strumenti per riconoscere attacchi e manipolazioni nelle reti mobili.

• Obbligo di gestire NOC e SOC in Svizzera

I centri operativi di rete e di sicurezza (NOC e SOC) devono essere gestiti in Svizzera. Anche le funzioni operative e di sicurezza essenziali devono essere ubicate in Svizzera; sono ammesse sedi estere come ridondanza temporanea.

• Combattere più facilmente l’abuso di numeri di chiamata (spoofing)

I fornitori devono poter intervenire già in caso di semplici indizi di spoofing al fine di proteggere meglio i consumatori.

• Limitazione delle attribuzioni subordinate a un solo livello

I numeri telefonici possono essere attribuiti una sola volta al fine di garantirne la tracciabilità, ridurre l’onere di vigilanza e renderne più difficile l’abuso.

• Limitazione dell’abuso degli elementi d’indirizzo

Le modifiche relative all’uso di mobile network code (MNC), serie di numeri e Global titles (GT) hanno lo scopo di impedire che nella rete di segnalazione questi elementi vengano utilizzati in modo abusivo per attacchi digitali o per la localizzazione.

• Obbligo di rispettare gli standard di sicurezza internazionali

Gli operatori di rete mobile e i full MVNO devono rispettare gli standard di sicurezza internazionali.

Gli obblighi previsti riguardano settori del mercato delle telecomunicazioni che

attualmente sono in parte privi di regolamentazione. Come descritto nella sezione 1.1, risultano necessari a causa degli sviluppi tecnologici e delle possibilità di utilizzo (abusivo) che ne derivano. Tali sviluppi non implicano che la regolamentazione in altri settori del diritto delle telecomunicazioni non sia più necessaria. Pertanto non è possibile ai sensi dell’articolo 4 capoverso 1 lettera d LSgrI sgravare le imprese interessate abrogando regolamentazioni nel settore.