A fronte della digitalizzazione ormai diffusa in tutti gli ambiti della societ\u00e0, la Svizzera dipende sempre pi\u00f9 da un numero ristretto di sistemi informativi e dai relativi componenti chiave, assolutamente determinanti per la sicurezza e l'affidabilit\u00e0 dei nuovi processi e delle applicazioni digitali. Per la maggior parte dei componenti critici per la sicurezza si tratta di tecnologie chiuse e proprietarie, di produzione estera, che non possono essere controllate dalle autorit\u00e0 svizzere preposte. Come dimostrano diversi incidenti recenti (ad es. la vulnerabilit\u00e0 Meltdown rilevata nei processori Intel), le garanzie dei distributori non sono sufficienti ad escludere eventuali falle di sicurezza di questi prodotti.
La situazione attuale comporta elevati rischi sistemici per la Svizzera. Attori o potenze straniere senza scrupoli che sono a conoscenza delle vulnerabilit\u00e0 esistenti nelle infrastrutture digitali e nei relativi componenti, potrebbero trafugare in qualsiasi momento dati sensibili o addirittura prendere il controllo di gran parte dei sistemi informativi e delle applicazioni svizzeri. I rischi di sicurezza riguardano l'intero processo, dalla progettazione alla produzione. Funzioni dannose (malicious features) possono essere introdotte intenzionalmente gi\u00e0 nella fase di elaborazione di un programma senza che l'utente se ne accorga, poich\u00e9 viene utilizzata una tecnologia chiusa. Si pu\u00f2 quindi intuire la portata disastrosa che i potenziali attacchi potrebbero avere, ad esempio, se fossero utilizzati per misurare i consumi energetici o le emissioni elettromagnetiche (attacchi side-channel o a canale laterale).
Nel mondo digitale, la Svizzera pu\u00f2 mantenere il suo primato di sicurezza, affidabilit\u00e0 ed eccellente protezione dei dati solo con la prevenzione dei rischi sopracitati, adottando provvedimenti plausibili. In particolare, il nostro Paese dovrebbe essere in grado di proteggere e sviluppare autonomamente i propri sistemi digitali e i relativi componenti.
Creando un mercato nazionale sicuro per l'hardware, i sistemi operativi e le piattaforme digitali, il nostro Paese non solo eviterebbe rischi considerevoli, ma potrebbe avere nuove importanti opportunit\u00e0 economiche. Oltre alla Svizzera, molti altri Paesi dipendono dai componenti esteri con conseguenti rischi di sicurezza, ma non possiedono lo stesso know-how tecnologico n\u00e9 le stesse possibilit\u00e0 finanziarie per poter investire nella produzione di tecnologie proprie. Ci\u00f2 fa supporre che tali Paesi ripongano maggior fiducia nella Svizzera, grazie alla sua fama mondiale in fatto di sicurezza, stabilit\u00e0 politica e neutralit\u00e0, che nelle imprese tecnologiche dominanti.
La creazione di un mercato svizzero sicuro per l'hardware, i sistemi operativi e le piattaforme digitali, riveste un'importanza strategica per il nostro Paese. Considerata la vulnerabilit\u00e0 dei sistemi digitali e delle opportunit\u00e0 economiche connessi a una possibile strategia \"Swiss Secure\", tutti gli attori pubblici e privati rilevanti, ovvero della politica, degli istituti di ricerca e del settore privato dovrebbero concentrare gli sforzi in questo ambito. Lo scopo di questa strategia innovativa sarebbe quello di evitare rischi sistemici sviluppando e certificando componenti chiave digitali in Svizzera e sfruttando le potenzialit\u00e0 economiche che ne deriverebbero.
In base a queste considerazioni, sottopongo al Consiglio federale le seguenti domande:
1. Come valuta i rischi per la societ\u00e0 e l'economia nazionale, dovuti alla forte dipendenza da sistemi digitali e componenti chiave, chiusi e proprietari, di produzione estera che non possono essere controllati n\u00e9 certificati in Svizzera? Il Consiglio federale ha effettuato analisi specialistiche approfondite al riguardo? In caso negativo, quando pensa di eseguirle?
2. Come giudica le ripercussioni derivanti dalla forte dipendenza del nostro Paese dai componenti chiave digitali non certificati n\u00e9 controllati in Svizzera, su fattori di primaria importanza come la sicurezza e l'affidabilit\u00e0, essenziali per il successo dell'economia svizzera nel mondo?
3. Il Consiglio federale ritiene che, grazie alle competenze nel settore della ricerca dei due politecnici federali, delle universit\u00e0 e delle scuole universitarie professionali, in Svizzera ci siano tutti i presupposti per promuovere lo sviluppo di un mercato digitale autonomo e sicuro per l'hardware?
4. Come giudica il potenziale dell'industria svizzera, nell'ottica dello sviluppo di un mercato digitale sicuro per l'hardware?
5. Il Consiglio federale ritiene che le potenzialit\u00e0 della Svizzera (affidabilit\u00e0, sicurezza ecc.) siano dei buoni presupposti per il successo di questo promettente settore commerciale?
6. Il Consiglio federale \u00e8 pronto a collaborare con i principali attori pubblici e privati per adottare misure volte a sviluppare un mercato digitale \"Swiss Secure\" per l'hardware, basato su standard rigorosi per i controlli e le certificazioni come pure a sfruttare le possibilit\u00e0 economiche che ne derivano? Quali procedure ritiene opportune, in concreto, per raggiungere questo obiettivo?
7. Quali incentivi sono necessari, secondo il Consiglio federale, per supportare le aziende manifatturiere e tecnologiche svizzere nella realizzazione di un mercato digitale \"Swiss Secure\" ed aiutarle a sostenere gli elevati costi iniziali d'investimento? \u00c8 pronto a realizzare un mercato per i componenti critici per la sicurezza e certificati, sostenendo l'acquisto di componenti hardware, ad esempio per infrastrutture d'importanza strategica (trasporti, energia, sanit\u00e0 ecc.)?
","ReasonText":null,"DocumentationText":null,"MotionText":null,"FederalCouncilResponseText":"1. I rischi dovuti alla dipendenza da sistemi digitali di produzione estera non sono statici, ma variano in base al grado di probabilit\u00e0 che questa dipendenza venga attivamente sfruttata e da quali danni comporterebbe per la Svizzera. Per questo motivo il Consiglio federale non effettua un'unica analisi della situazione, ma nel quadro della \"Strategia nazionale per la protezione della Svizzera contro i cyber-rischi\" verifica costantemente le minacce e le vulnerabilit\u00e0 dei sistemi digitali nei settori economici critici per la Svizzera. I relativi lavori vengono eseguiti in stretta collaborazione con l'economia e le scuole universitarie.
2. Il Consiglio federale attribuisce una grande importanza a fattori come la sicurezza e l'affidabilit\u00e0 ed \u00e8 consapevole delle grandi sfide che la digitalizzazione, e quindi la possibile dipendenza dai produttori esteri, pone all'economia svizzera. Da un lato, il Consiglio federale \u00e8 convinto che le imprese svizzere siano a conoscenza di questi fattori e che ne tengano conto nei processi di acquisto e di impiego dei sistemi digitali e dall'altro, per\u00f2, \u00e8 cosciente del fatto che la pressione sui prezzi pu\u00f2 indurre a trascurare l'aspetto della sicurezza negli investimenti. Per questo motivo, in collaborazione con le associazioni economiche, sostiene lo sviluppo di standard minimi per la sicurezza informatica.
3. S\u00ec, il Consiglio federale condivide l'opinione secondo la quale l'elevato livello di istruzione \u00e8 una condizione necessaria ma non sufficiente per lo sviluppo di questo genere di mercato.
4. Il principale punto di forza dell'industria svizzera \u00e8 la fabbricazione di prodotti altamente specializzati. Comprensibilmente, questa categoria include anche i prodotti di nicchia come l'hardware e il software che godono di particolare protezione. Al contrario, per\u00f2, a causa degli elevati costi di produzione e del mercato domestico, piuttosto limitato, della Svizzera, le imprese nazionali hanno poche possibilit\u00e0 di affermarsi sul mercato di massa globale dell'hardware.
5. S\u00ec, il Consiglio federale ritiene che lo siano.
6. Il Consiglio federale non ritiene realistico pensare di sviluppare un mercato per l'hardware sulla base di standard per i controlli e le certificazioni. Al contrario, le procedure richieste, dispendiose in termini di tempo, si ripercuoterebbero sull'innovazione, ostacolandola. Il mercato globale tecnologico \u00e8 particolarmente dinamico ed \u00e8 pertanto determinante che le aziende svizzere reagiscano ai nuovi sviluppi in modo flessibile e rapidamente, senza che i propri prodotti vengano sottoposti a severi controlli prima di essere introdotti sul mercato. Inoltre, un sistema di certificazione statica avrebbe un effetto limitato su prodotti che devono essere frequentemente aggiornati. Si presume che gli attori sul mercato conoscano meglio i requisiti che i prodotti devono soddisfare di quanto il Consiglio federale possa prevedere in un contesto cos\u00ec dinamico. La priorit\u00e0 principale della politica economica svizzera \u00e8 assicurare condizioni quadro economicamente favorevoli e non promuovere determinati settori industriali o tecnologie.
7. Appellandosi al principio della libert\u00e0 economica sancito negli articoli 27 e 94 della Costituzione svizzera, il Consiglio federale respinge l'idea di un sostegno diretto da parte della Confederazione alle aziende manifatturiere e tecnologiche svizzere. Per lo stesso motivo, anche le aziende private non beneficeranno di sovvenzioni per l'acquisto di hardware nazionale. Le aziende tecnologiche svizzere possono contare sugli strumenti di promozione dell'innovazione esistenti per sviluppare hardware sicuro e per aumentare le proprie probabilit\u00e0 di accedere al mercato con successo.
Risposta del Consiglio federale.","FederalCouncilProposal":8,"FederalCouncilProposalText":null,"FederalCouncilProposalDate":"\/Date(1535500800000)\/","SubmittedBy":"Vonlanthen Beat","BusinessStatus":229,"BusinessStatusText":"Liquidato","BusinessStatusDate":"\/Date(1537747200000)\/","ResponsibleDepartment":7,"ResponsibleDepartmentName":"Dipartimento delle Finanze","ResponsibleDepartmentAbbreviation":"DFF","IsLeadingDepartment":true,"Tags":"9|15|34|1216","Category":null,"Modified":"\/Date(1690514943747)\/","SubmissionDate":"\/Date(1528848000000)\/","SubmissionCouncil":2,"SubmissionCouncilName":"Consiglio degli Stati","SubmissionCouncilAbbreviation":"CS","SubmissionSession":5013,"SubmissionLegislativePeriod":50,"FirstCouncil1":2,"FirstCouncil1Name":"Consiglio degli Stati","FirstCouncil1Abbreviation":"CS","FirstCouncil2":null,"FirstCouncil2Name":null,"FirstCouncil2Abbreviation":null,"TagNames":"Politica di sicurezza|Economia|Media e comunicazione|Diritto penale"}}