Il Consiglio federale \u00e8 invitato a indicare nel quadro della verifica sulla strategia nazionale per la protezione della Svizzera contro i cyberrischi (SNPC) da presentare dopo cinque anni (nell'estate del 2017), in che modo sia possibile delimitare in maniera giuridicamente chiara la protezione dei dati, la sicurezza dei dati e la lotta contro i cyberattacchi (criminalit\u00e0, spionaggio, furto della propriet\u00e0 intellettuale) affinch\u00e9 i dati possano essere protetti e lo scambio di informazioni tecniche sia comunque possibile. Per lo scambio di informazioni tecniche occorre creare una base giuridica.
","ReasonText":"Nella SNPC il Consiglio federale ha pi\u00f9 volte evidenziato la necessit\u00e0 di cooperazione tra istanze statali e private. Nel comunicato stampa del 5 giugno 2015 relativo al rapporto annuale 2014 sulla SNPC \u00e8 stato osservato che deve essere rafforzata la collaborazione tra la Confederazione e l'economia attraverso la rete di competenza \"Swiss Cyber Experts\".
Alla luce della sensibilit\u00e0 dei dati di vittime di cyberattacchi e della complessit\u00e0 tecnica sembra essere urgente distinguere chiaramente i temi della protezione dei dati, sicurezza della lore e della lotta contro i cyberattacchi, cos\u00ec come creare la pertinente base giuridica che permetta lo scambio di informazioni tecniche a determinate condizioni.
","DocumentationText":null,"MotionText":null,"FederalCouncilResponseText":"Le condizioni quadro giuridiche sono le seguenti:
In occasione di un'inchiesta penale, il diritto processuale penale definisce l'eventuale segretezza o pubblicit\u00e0 del procedimento.
Qualora le informazioni riguardino i servizi d'informazione, questo viene disciplinato nella nuova legge sul servizio informazioni (al riguardo \u00e8 comunque riuscito il referendum).
Le informazioni tecniche che vengono elaborate in relazione ai cyberattacchi non rappresentano di regola dati personali; in questi casi manca il riferimento alla persona. Costituiscono un'eccezione le informazioni che consentono di risalire alle persone o alle aziende interessate. Di conseguenza le informazioni tecniche non rientrano nel campo d'applicazione della legge federale sulla protezione dei dati (legge federale del 19 giugno 1992 sulla protezione dei dati, LPD; RS 235.1). A questo riguardo non sussiste pertanto alcun bisogno (supplementare) di delimitazione o di protezione; in questi casi il rischio di una lesione della personalit\u00e0 \u00e8 estremamente basso.
Nel regime della LPD, i dati (personali) riguardanti le vittime di cyberattacchi rappresentano gi\u00e0 dati personali degni di particolare protezione (purch\u00e9 riguardino sanzioni/procedimenti amministrativi o penali non pendenti). Essi sono assoggettati a un'accresciuta e sufficiente protezione tecnica e organizzativa.
Il Consiglio federale interpreta la mozione nel senso che ai fini della prevenzione debba essere possibile scambiare informazioni tecniche tra Stato ed economia privata.
Dal 2004, nel settore delle infrastrutture critiche esiste un partenariato pubblico-privato tra Stato ed economia privata, vale a dire Melani, la Centrale d'annuncio e d'analisi per la sicurezza dell'informazione, dove collaborano partner attivi nel campo della sicurezza di sistemi informatici e di Internet, nonch\u00e9 della protezione delle infrastrutture critiche svizzere. Affinch\u00e9 le informazioni vengano scambiate tra i partner, questa collaborazione richiede un elevato grado di fiducia.
Un importante criterio al riguardo consiste nel fatto che il fornitore delle informazioni deve classificare tali informazioni secondo un sistema concordato. Nel caso in cui queste fossero classificate come riservate o addirittura segrete, il fornitore pu\u00f2 confidare che lo Stato non le divulghi. Questo concerne anche informazioni di natura tecnica poich\u00e9 sulla loro base \u00e8 spesso possibile risalire al fornitore, ovvero la parte lesa. Lo scambio di informazioni con altre cerchie pu\u00f2 avvenire solo in questo contesto. Nell'ottica odierna non \u00e8 previsto di modificare questa prassi in quanto ci\u00f2 potrebbe compromettere l'ottima collaborazione tra Melani e i gestori di infrastrutture critiche.
Lo scambio di informazioni tra Melani e gli esercenti di infrastrutture critiche \u00e8 pure oggetto della prevista legge sulla sicurezza delle informazioni (LSIn). La trasmissione del relativo messaggio all'attenzione del Parlamento \u00e8 prevista entro l'estate del 2016 al termine della consultazione.
Dato che numerosi ambiti giuridici sono interessati dalle molteplici interfacce, d'intesa con i servizi della Confederazione responsabili dei settori, il Servizio di coordinamento della SNPC presta attenzione affinch\u00e9 durante i lavori legislativi e in occasione dell'esecuzione sia coerentemente garantita la collaborazione coordinata che permette di affrontare le nuove sfide in modo rapido e adeguato.
Le suddette misure vengono gi\u00e0 attuate anche senza l'accettazione della mozione. Secondo il Consiglio federale un'ulteriore regolamentazione non \u00e8 necessaria.
Il Consiglio federale propone di respingere la mozione.","FederalCouncilProposal":21,"FederalCouncilProposalText":"Il Consiglio federale propone di respingere la mozione.","FederalCouncilProposalDate":"\/Date(1464134400000)\/","SubmittedBy":"Eichenberger-Walther Corina","BusinessStatus":229,"BusinessStatusText":"Liquidato","BusinessStatusDate":"\/Date(1466121600000)\/","ResponsibleDepartment":7,"ResponsibleDepartmentName":"Dipartimento delle Finanze","ResponsibleDepartmentAbbreviation":"DFF","IsLeadingDepartment":true,"Tags":"9|15|34|1216|1236","Category":null,"Modified":"\/Date(1690522756840)\/","SubmissionDate":"\/Date(1458172800000)\/","SubmissionCouncil":1,"SubmissionCouncilName":"Consiglio nazionale","SubmissionCouncilAbbreviation":"CN","SubmissionSession":5002,"SubmissionLegislativePeriod":50,"FirstCouncil1":1,"FirstCouncil1Name":"Consiglio nazionale","FirstCouncil1Abbreviation":"CN","FirstCouncil2":null,"FirstCouncil2Name":null,"FirstCouncil2Abbreviation":null,"TagNames":"Politica di sicurezza|Economia|Media e comunicazione|Diritto penale|Diritti umani"}}