Invito pertanto il Consiglio federale a rispondere alle seguenti domande:
\u00a0
1.\u00a0
Ritiene, come la sottoscritta, che in futuro debba essere vietato per legge alle imprese di assicurazione di rimborsare i riscatti pagati dagli assicurati che hanno subito ciberattacchi oltre all\u2019importo del danno per ripristinare gli strumenti informatici compromessi?
\u00a0
Se s\u00ec: \u00e8 disposto a informare il pubblico su ci\u00f2 e a elaborare immediatamente una relativa modifica di legge per le imprese di assicurazione?
\u00a0
Se no: per quali motivi?
\u00a0
2.\u00a0
Quali altre possibilit\u00e0 propone il Consiglio federale al fine di contenere la cibercriminalit\u00e0?
\u00a0
3.\u00a0
In questo contesto, qual \u00e8 la situazione della Svizzera riguardo alla regolamentazione di criptovalute e asset digitali?
\u00a0
4.\u00a0
Quanto elevato valuta il rischio che le imprese e i privati vittime di attacchi da parte di cibercriminali trovino altre strade per farsi ricattare da questi ultimi (pagamento in contanti, somma pagata a scopo di estorsione, pagamento tramite metalli preziosi, pagamento tramite canali/modalit\u00e0 internazionali non tracciabili per la Svizzera ecc.)?
\u00a0
5.\u00a0
Oggi la Confederazione quanto intensamente collabora con altri Stati in questo ambito?
\u00a0
6.\u00a0
Al riguardo, sono necessarie modifiche di legge? Se s\u00ec, quali?
Ad domanda 1: il Consiglio federale ribadisce che il pagamento di riscatti a seguito di ciberattacchi va in ogni caso evitato. Questo comportamento consolida le pratiche commerciali dei criminali. Le imprese di assicurazione hanno segnalato pi\u00f9 volte di essere consapevoli degli effetti negativi prodotti dal pagamento di riscatti e di essere fortemente interessate a evitare tale comportamento. Il Consiglio federale parte dal presupposto che le imprese di assicurazione attueranno misure adeguate e che non sono necessari divieti.
Ad domanda 2: la principale misura per contrastare la cibercriminalit\u00e0 \u00e8 l\u2019attuazione di misure di protezione di carattere preventivo, tecnico e organizzativo. Il Centro nazionale per la cibersicurezza fornisce informazioni su queste misure e sensibilizza regolarmente le imprese in merito all\u2019importanza della protezione dai ciberattacchi. Nel rapporto in adempimento del postulato 21.4512, il Consiglio federale illustrer\u00e0 se e come potranno essere attuate altre misure, come l\u2019introduzione di standard minimi vincolanti o l\u2019obbligo di segnalare il pagamento di riscatti.
Ad domande 3 e 4: nel parere sulla mozione 21.4068, l\u2019Esecutivo ha spiegato quali misure verranno adottate per contenere i rischi delle criptovalute. Tuttavia, in passato i cibercriminali si sono dimostrati molto abili nel concepire nuovi metodi di attacco. Di solito reagiscono con prontezza alle contromisure e cercano nuovi modi per ottenere il riscatto dalle loro vittime.
Ad domanda 5: la Confederazione collabora strettamente con altri Stati nella lotta contro la cibercriminalit\u00e0 (cfr. al riguardo la risposta del Consiglio federale all\u2019interpellanza 23.3197). Partecipa, tra l\u2019altro, alla \u00abCounter Ransomware Initiative\u00bb. Questa iniziativa, a cui aderiscono pi\u00f9 di 30 Paesi e l'UE, coordina gli sforzi per contrastare la cibercriminalit\u00e0 a livello politico e strategico.
Ad domanda 6: il Consiglio federale, in risposta all\u2019interpellanza 23.3197, ha riconosciuto la necessit\u00e0 di intervenire per creare strumenti volti ad acquisire, a livello transfrontaliero, mezzi di prova elettronici. Ha inoltre affermato che sta gi\u00e0 esaminando gli adeguamenti legislativi. Inoltre, \u00e8 in corso l\u2019attuazione della mozione 18.3592, che chiede di creare nel diritto la base legale necessaria allo scambio di dati di polizia. Infine, i rapporti sui postulati 21.4512 e 22.3145 indicheranno se \u00e8 necessario intervenire ulteriormente.