Il Consiglio federale \u00e8 invitato a elaborare insieme ai Cantoni, alle scuole universitarie, agli istituti di ricerca, alle autorit\u00e0 di vigilanza del settore e al settore privato una tabella di marcia nazionale per la transizione della Svizzera verso la crittografia post-quantistica. Questa tabella di marcia dovr\u00e0 garantire la protezione duratura dei dati e delle comunicazioni sensibili, la resilienza delle infrastrutture critiche, la validit\u00e0 a lungo termine delle firme e dei documenti elettronici, l\u2019interoperabilit\u00e0 internazionale dei sistemi svizzeri e la competitivit\u00e0 delle aziende che operano nei mercati internazionali. In particolare, dovr\u00e0:
La tabella di marcia rispetta i principi di neutralit\u00e0 tecnologica, apertura degli standard, sicurezza fin dalla concezione e proporzionalit\u00e0 economica, definendo gli obblighi sulla base dei rischi, della criticit\u00e0, della durata del periodo di confidenzialit\u00e0 dei dati e del ciclo di vita dei sistemi. In linea con la tradizione svizzera che predilige condizioni quadro favorevoli invece che politiche industriali selettive, questa tabella di marcia non si pone l\u2019obiettivo di privilegiare un fornitore o una tecnologia precisi, ma di definire i requisiti in materia di sicurezza che si applicano alle infrastrutture dello Stato. Le informazioni sensibili contenute negli inventari crittografici sono protette.
","ReasonText":"La diffusione dell\u2019informatica quantistica rappresenta una grave minaccia per la sicurezza digitale nel lungo termine. In futuro, i computer quantistici sufficientemente potenti potrebbero compromettere i sistemi di crittografia a chiave pubblica attualmente in uso per proteggere comunicazioni, pagamenti, firme elettroniche e identit\u00e0 digitali. Anche se questi strumenti non sono ancora operativi, se ne prevede l\u2019introduzione nei prossimi 10-15 anni. Il rischio che rappresentano \u00e8 gi\u00e0 reale, in particolare a causa della strategia nota come \u00abprima la raccolta, poi la decifrazione\u00bb, che consiste nel raccogliere oggi dati sensibili per decifrarli in un secondo momento.
Per fare fronte a questa minaccia, numerosi partner della Svizzera hanno gi\u00e0 avviato una transizione verso la crittografia post-quantistica. L\u2019Unione europea, gli Stati Uniti, il Regno Unito, la Francia e la Germania hanno gi\u00e0 adottato tabelle di marcia, standard tecnici e scadenze per la migrazione. In Svizzera le autorit\u00e0 hanno riconosciuto la portata del fenomeno e hanno avviato lavori di riflessione in merito, ma non esiste ancora una strategia nazionale di migrazione operativa per le infrastrutture critiche e i dati dello Stato.
La presente mozione propone quindi di colmare questa lacuna definendo una tabella di marcia nazionale coordinata con obiettivi, scadenze e una gestione chiari. Concerne in primo luogo i sistemi critici, i dati degni di protezione a lungo termine e le acquisizioni i cui cicli di vita superano il 2030. Questa iniziativa si inserisce nella continuit\u00e0 dei lavori gi\u00e0 svolti dalle autorit\u00e0 federali e si basa sui principi di neutralit\u00e0 tecnologica, interoperabilit\u00e0 e proporzionalit\u00e0.
Inoltre, pianificare con anticipo consentirebbe di evitare di dovere ricorrere a costose migrazioni d\u2019emergenza e permetterebbe di rafforzare la sovranit\u00e0 digitale della Svizzera. L\u2019obiettivo che si propone \u00e8 di garantire che i meccanismi di protezione dei dati, delle comunicazioni e delle firme elettroniche continuino a essere affidabili anche alla luce dell\u2019evoluzione della minaccia quantistica.
","DocumentationText":null,"MotionText":null,"FederalCouncilResponseText":"La mozione chiede, al punto i), che la strategia preveda il sostegno ai Cantoni, alle PMI, alle imprese e alle universit\u00e0. Tale sostegno dovr\u00e0 essere fornito, tra l\u2019altro, tramite proposte, raccomandazioni e progetti pilota. Le misure descritte esulano tuttavia dalle attuali competenze della Confederazione. Nell\u2019ambito dell\u2019elaborazione e dell\u2019attuazione della strategia, la Confederazione si limiter\u00e0 alle misure di sostegno che rientrano nelle sue responsabilit\u00e0. Non si assumer\u00e0 compiti n\u00e9 responsabilit\u00e0 aggiuntivi. Ci\u00f2 \u00e8 inteso a non indebolire la responsabilit\u00e0 individuale in materia di sicurezza informatica. Per tale motivo, il punto i) della mozione viene respinto.
Il Consiglio federale propone di accogliere i punti da a) a h) e di respingere il punto i) della mozione.
","FederalCouncilProposal":46,"FederalCouncilProposalText":"Accogliere (in parte)","FederalCouncilProposalDate":"\/Date(1787702400000)\/","SubmittedBy":"Juillard Charles","BusinessStatus":208,"BusinessStatusText":"Nella Commissione del Consiglio nazionale","BusinessStatusDate":"\/Date(1789550824000)\/","ResponsibleDepartment":6,"ResponsibleDepartmentName":"Dipartimento della difesa, della protezione della popolazione e dello sport","ResponsibleDepartmentAbbreviation":"DDPS","IsLeadingDepartment":true,"Tags":"9|34","Category":null,"Modified":"\/Date(1789648395950)\/","SubmissionDate":"\/Date(1781136000000)\/","SubmissionCouncil":2,"SubmissionCouncilName":"Consiglio degli Stati","SubmissionCouncilAbbreviation":"CS","SubmissionSession":5214,"SubmissionLegislativePeriod":52,"FirstCouncil1":2,"FirstCouncil1Name":"Consiglio degli Stati","FirstCouncil1Abbreviation":"CS","FirstCouncil2":null,"FirstCouncil2Name":null,"FirstCouncil2Abbreviation":null,"TagNames":"Politica di sicurezza|Media e comunicazione"}}