Nel mese di maggio del 2013 il Consiglio federale ha approvato il suo piano di attuazione per la protezione della Svizzera contro i cyberrischi. Di tale piano il PBD ha accolto con favore soprattutto l'introduzione di un comitato direttivo, ma allo stesso tempo ha chiesto gi\u00e0 allora un intervento pi\u00f9 efficace per migliorare la sicurezza informatica. Come nuovamente dimostrato dal recente attacco all'impresa d'armamento RUAG, le minacce legate a Internet sono reali e costituiscono una sfida quotidiana per molte aziende. Il PBD ritiene che sia urgente e indispensabile attuare in modo rapido ed efficace una strategia di nuova generazione contro i cyber-rischi.
1. Il Consiglio federale condivide l'idea che in futuro sia necessario un sistema di controllo nel settore dei cyberrischi?
2. Come si potrebbe implementare un sistema di controllo che verifichi se l'azienda interessata \u00e8 in grado di proteggersi in modo adeguato dai cyberrischi sia a livello organizzativo che dei processi?
3. \u00c8 vero che manca ancora un organo di coordinamento a livello nazionale che garantisca un flusso di informazioni efficiente e completo su nuovi virus informatici o altre minacce? Visti i rischi, non sarebbe urgente e necessario creare un centro di competenza nazionale che garantisca lo scambio di informazioni e conoscenze specialistiche attuali per la sicurezza TIC?
4. Anche il Consiglio federale ritiene che siano necessari una collaborazione e un coordinamento ancora pi\u00f9 stretti tra Confederazione, cantoni e mondo economico e che le lacune individuate debbano essere colmate dalla politica a livello legislativo?
","ReasonText":null,"DocumentationText":null,"MotionText":null,"FederalCouncilResponseText":"1. La strategia nazionale per la protezione della Svizzera contro i cyberrischi (SNPC) contiene misure volte a individuare i cyberrischi e a minimizzarli di conseguenza. Di norma la protezione dei dati e delle informazioni spetta a ogni singola azienda. Il regolatore competente deve intervenire quando necessario e disporre ulteriori misure di sicurezza.
2. Il Consiglio federale ritiene che ulteriori misure di controllo indebolirebbero la consapevolezza della responsabilit\u00e0 individuale delle singole aziende. Ogni azienda deve proteggere autonomamente i propri beni, tra i quali rientrano anche le informazioni. Lo Stato dovrebbe intervenire solo in casi particolari o situazioni straordinarie.
3. Dal 2004 la Centrale d'annuncio e d'analisi per la sicurezza dell'informazione (Melani) \u00e8 competente per lo scambio di informazioni con i gestori di infrastrutture critiche sugli sviluppi e le minacce nel cyberspazio e per la valutazione della situazione di minaccia. Il centro richiesto nell'interrogazione esiste gi\u00e0 da dodici anni e funziona molto bene.
4. \u00c8 indubbio che una stretta collaborazione tra Confederazione, cantoni e mondo economico contribuisca a rafforzare in maniera duratura il livello di sicurezza. La SNPC \u00e8 stata concepita in modo da lasciare le responsabilit\u00e0 alle unit\u00e0 competenti, al fine di tener conto della struttura politica ed economica decentralizzata della Svizzera. La SNPC richiede per\u00f2 anche uno scambio pi\u00f9 intenso tra cantoni e Confederazione, che \u00e8 diretto dalla Rete integrata Svizzera per la sicurezza. Il mondo economico \u00e8 rappresentato all'interno del comitato direttivo della SNPC da un rappresentante di Economiesuisse. Ci\u00f2 consente di potenziare la collaborazione e di ottimizzare le interfacce. Melani assume un ruolo centrale nello scambio tra autorit\u00e0 e mondo economico e per questo le sono state conferite maggiori risorse. Con l'associazione \"Swiss Cyber Experts\" esiste inoltre una rete che riunisce le competenze del mondo economico, scientifico e dell'amministrazione.
Anche la collaborazione a livello internazionale e il coordinamento con altri Stati (in particolare lo scambio di informazioni) possono contribuire a individuare e sventare cyberattacchi in modo pi\u00f9 rapido. La Svizzera \u00e8 attiva in questo settore grazie alla partecipazione a conferenze e organizzazioni internazionali (ovvero al processo OSCE sulle misure miranti a rafforzare la fiducia).
Risposta del Consiglio federale.","FederalCouncilProposal":8,"FederalCouncilProposalText":null,"FederalCouncilProposalDate":"\/Date(1465516800000)\/","SubmittedBy":"Gruppo BD","BusinessStatus":229,"BusinessStatusText":"Liquidato","BusinessStatusDate":"\/Date(1465516800000)\/","ResponsibleDepartment":6,"ResponsibleDepartmentName":"Dipartimento della difesa, della protezione della popolazione e dello sport","ResponsibleDepartmentAbbreviation":"DDPS","IsLeadingDepartment":true,"Tags":"4|9|34","Category":null,"Modified":"\/Date(1750803937273)\/","SubmissionDate":"\/Date(1464825600000)\/","SubmissionCouncil":1,"SubmissionCouncilName":"Consiglio nazionale","SubmissionCouncilAbbreviation":"CN","SubmissionSession":5004,"SubmissionLegislativePeriod":50,"FirstCouncil1":1,"FirstCouncil1Name":"Consiglio nazionale","FirstCouncil1Abbreviation":"CN","FirstCouncil2":null,"FirstCouncil2Name":null,"FirstCouncil2Abbreviation":null,"TagNames":"Politica nazionale|Politica di sicurezza|Media e comunicazione"}}