Nel mese di marzo 2022 nell'IP 22.3266 ho chiesto al Consiglio federale quali misure intendesse adottare per organizzare la vigilanza interna sul SIC in modo tale che in futuro il SIC non raccolga ed elabori pi\u00f9 dati in violazione della legge.
Il Consiglio federale ha risposto nel modo seguente:
\"Per la vigilanza sulle attivit\u00e0 informative esistono meccanismi interni di controllo e un'Autorit\u00e0 di vigilanza indipendente che hanno funzionato in maniera efficiente nel caso di circostanze avverse nell'ambito ciber (...). Il Consiglio federale non ravvisa alcuna necessit\u00e0 di ampliare il regime di vigilanza esistente\".
Nel riassunto dell'inchiesta amministrativa nell'ambito ciber del SIC pubblicato il 12 dicembre 2022, l'inquirente giunge alle seguenti conclusioni:
- \"l'ambito ciber del SIC ha acquisito per anni informazioni senza rispettare le disposizioni legali e ha quindi elaborato dati illecitamente\"
- la sua Autorit\u00e0 di vigilanza \"aveva conoscenze dettagliate delle procedure dell'ambito ciber del SIC e non ha preso alcun provvedimento al riguardo\"
- \"persino la sua Autorit\u00e0 di vigilanza non aveva riconosciuto gi\u00e0 nell'agosto 2021 le reali dimensioni della problematica di un'acquisizione di dati illecita, probabilmente addirittura punibile, e aveva persino mostrato una certa comprensione per l'approccio diretto (...). Non ha chiesto la cessazione immediata delle azioni, ma ha solo raccomandato che le procedure vengano sottoposte a un'analisi giuridica approfondita per quanto riguarda la loro legittimit\u00e0\"
Invito pertanto il Consiglio federale a rispondere alle seguenti domande:
1. Com'\u00e8 possibile che ancora nel mese di marzo 2022 il Consiglio federale come pure il relativo capo del Dipartimento non fossero assolutamente a conoscenza dei problemi nel funzionamento dell'Autorit\u00e0 di vigilanza?
2. Nella risposta all'IP 22.3266 il Consiglio federale afferma di non ravvisare alcuna necessit\u00e0 di ampliare il regime di vigilanza esistente. Qual \u00e8 la posizione del Consiglio federale oggi, dopo che l'inchiesta amministrativa ha stabilito in maniera inequivocabile che \"le misure interne di controllo e di vigilanza hanno fallito\"?
3. Quali misure adotta il Consiglio federale per organizzare la vigilanza interna sul SIC in modo tale che in futuro lo stesso SIC non raccolga e non elabori pi\u00f9 dati in violazione della legge?
","ReasonText":null,"DocumentationText":null,"MotionText":null,"FederalCouncilResponseText":"1. Il SIC ha informato il capo del DDPS gi\u00e0 nel 2021 in merito a quanto stava accadendo in ambito ciber. Parallelamente il SIC ha avviato un'inchiesta interna. L'Autorit\u00e0 di vigilanza indipendente sulle attivit\u00e0 informative (AVI-AIn) ha seguito da vicino l'inchiesta interna del SIC e ha ricevuto costantemente informazioni dal SIC in merito ai suoi sviluppi. L'AVI-AIn continua nella verifica dell'acquisizione dei dati da parte dell'ambito ciber. Il capo del DDPS riceve tutti i rapporti di verifica dell'AVI-AIn e tiene contatti diretti con la sua direzione.
Il Consiglio federale ritiene che non vi sia alcun problema nel funzionamento dell'Autorit\u00e0 di vigilanza sulle attivit\u00e0 informative.
2. L'opinione del Consiglio federale, secondo la risposta all'interpellanza 22.3266, rimane invariata anche dopo che il rapporto del Dr. Niklaus Oberholzer sull'inchiesta amministrativa \u00e8 stato reso disponibile. Come scrive lo stesso Dr. Oberholzer, l'AVI-AIn ha sostenuto la posizione secondo cui la diffusione o la ricezione di dati sul traffico di rete effettuate su base volontaria rappresentano una zona grigia dal punto di vista legale. Proprio tale questione \u00e8 stata chiarita dapprima nel quadro dell'inchiesta interna del SIC a partire da aprile 2021 e successivamente in occasione dell'inchiesta amministrativa a partire da gennaio 2022.
3. Le attivit\u00e0 del SIC sono soggette a molteplici controlli e supervisioni, in particolare attraverso misure di controllo interne al SIC e inoltre da parte del DDPS, da parte del Consiglio federale, da parte della Delegazione delle Commissioni della gestione del Parlamento, da parte del Controllo federale delle finanze come pure da parte dell'AVI-AIn. L'esplorazione radio sottost\u00e0 inoltre a una verifica tecnica separata da parte dell'autorit\u00e0 di controllo indipendente. Secondo articolo 78 della legge federale sulle attivit\u00e0 informative (RS 121), entrata in vigore il 1\u00b0 settembre 2017, l'AVI-AIn esercita la propria funzione in modo indipendente e non \u00e8 vincolata a istruzioni. \u00c8 aggregata al DDPS sul piano puramente amministrativo. Dispone di un proprio preventivo e assume il proprio personale. Si costituisce autonomamente e definisce la propria organizzazione e i propri metodi di lavoro in un regolamento interno. Il Consiglio federale non intende ridisegnare il regime di vigilanza.
Risposta del Consiglio federale.","FederalCouncilProposal":8,"FederalCouncilProposalText":null,"FederalCouncilProposalDate":"\/Date(1676419200000)\/","SubmittedBy":"Schlatter Marionna","BusinessStatus":229,"BusinessStatusText":"Liquidato","BusinessStatusDate":"\/Date(1679011200000)\/","ResponsibleDepartment":6,"ResponsibleDepartmentName":"Dipartimento della difesa, della protezione della popolazione e dello sport","ResponsibleDepartmentAbbreviation":"DDPS","IsLeadingDepartment":true,"Tags":"4|9|12","Category":null,"Modified":"\/Date(1690497206740)\/","SubmissionDate":"\/Date(1670976000000)\/","SubmissionCouncil":1,"SubmissionCouncilName":"Consiglio nazionale","SubmissionCouncilAbbreviation":"CN","SubmissionSession":5117,"SubmissionLegislativePeriod":51,"FirstCouncil1":1,"FirstCouncil1Name":"Consiglio nazionale","FirstCouncil1Abbreviation":"CN","FirstCouncil2":null,"FirstCouncil2Name":null,"FirstCouncil2Abbreviation":null,"TagNames":"Politica nazionale|Politica di sicurezza|Diritto generale"}}