Wir haben hier materiell \u00fcberhaupt keine Differenzen und beantragen auch die Annahme des Postulates. Ich kann Sie darauf aufmerksam machen, dass wir doch etwas weiter sind, als das jetzt aus den Vermutungen Ihrer Kommissionssprecher hervorging. Wir arbeiten intensiv daran, und der Bundesrat wird sich demn\u00e4chst an einer Klausur genau \u00fcber diese Themen aussprechen und die Eckwerte festlegen. Dann sind wir auch in der Lage, Ihnen dieses Konzept und den geforderten Bericht zu unterbreiten.
\nIch m\u00f6chte aber darauf hinweisen, dass das ein Prozess ist, der Ende Jahr keinesfalls abgeschlossen ist, sondern er wird uns in den n\u00e4chsten Jahren massiv besch\u00e4ftigen. Wir werden auch in den n\u00e4chsten Jahren diese Kompetenzen und, damit verbunden, auch die Ressourcen weiter ausbauen m\u00fcssen. Ich gehe davon aus, dass wir bereits im Budget 2019 erste Positionen f\u00fcr die Umsetzung dieser Strategie haben werden, die Sie ja auch fordern.
\nIch bitte Sie ebenfalls, das Postulat anzunehmen. Wir bewegen uns hier auf dem gleichen Kurs und, wie ich meine, auch im gleichen Tempo.
\nLe pr\u00e9sident (de Buman Dominique, pr\u00e9sident): La commission et le Conseil f\u00e9d\u00e9ral vous proposent d'adopter le postulat.[GZ]
\n[VS][GZ]
\nAngenommen - Adopt\u00e9
\nNationale Bedrohungen und Gefahren verschieben sich immer mehr in den Cyberraum. Die Bedrohungen sind hochkomplex und vielschichtig. Bisher verf\u00fcgt die Schweiz \u00fcber keine Cyber-Gesamtstrategie. Es gibt die nationale Cyberstrategie, welche explizit den Kriegsfall ausklammert, und den Plan [PAGE 211] d'Action Cyberd\u00e9fense des VBS. Eine \u00fcbergeordnete Strategie, wie das Postulat sie fordert, ist dringend n\u00f6tig.
\nDie in der Ausarbeitung befindliche nationale Cyberstrategie 2.0 ist kein Gesamtkonzept. Im Thema Cyber verschwimmt der zivile Bereich mit dem VBS. Es besteht bis heute ein zu starkes Departementsdenken; dies, obwohl hinl\u00e4nglich bekannt ist, dass Kompetenzen und Prozesse gerade bei diesem heiklen Thema an einem Ort angesiedelt sein m\u00fcssten. Heute sind in diesem Gebiet beim Bund beinahe neunzig Personen t\u00e4tig, wobei sie auf verschiedene Departemente und Abteilungen verteilt sind. Eine Koordination und Zusammenarbeit ist dementsprechend aufwendig. Seit zwei Jahren h\u00f6rt man, dass im Bereich der Cybersicherheit massiv investiert werden solle. In was genau soll investiert werden? Wo wird daf\u00fcr eingespart? Oder soll das Gesamtbudget dazu erh\u00f6ht werden? Diese Fragen sind ungekl\u00e4rt und m\u00fcssen so rasch wie m\u00f6glich beantwortet werden.
\nObwohl von grossen Investitionen die Rede ist, ist bisher in meiner Wahrnehmung wenig geschehen. Wir sind im R\u00fcckstand, und den gilt es aufzuholen. Vor kurzer Zeit wurden zwei Vorst\u00f6sse zu diesem Thema angenommen: die Motion Dittli 17.3507, \"Ein Cyberdefence-Kommando mit Cybertruppen f\u00fcr die Schweizer Armee\", und die Motion Eder 17.3508, \"Schaffung eines Cybersecurity-Kompetenzzentrums auf Stufe Bund\". Die Annahme dieser Vorst\u00f6sse macht es noch deutlicher: Der Bund braucht eine Gesamtstrategie f\u00fcr den Bereich Cyber, und zwar jetzt, da sich wegen der eingereichten Vorst\u00f6sse eine Neuorganisation aufdr\u00e4ngt. Davor sollte eine Auslegeordnung stattfinden, damit auch auf der organisatorischen Ebene die Koordination und die Zusammenarbeit neu aufgestellt werden k\u00f6nnen und die Frage der Finanzierung gekl\u00e4rt wird.
\nAktuell l\u00e4uft die Ausarbeitung der nationalen Strategie zum Schutz der Schweiz vor Cyberrisiken (NCS). Das Postulat erg\u00e4nzt die NCS und wird sie in keiner Weise verz\u00f6gern. Im Gegenteil: Die im Postulat geforderte Gesamtschau wird auch der NCS dienlich sein. Es geht um einen klareren Rahmen, bessere Koordination, klare Kompetenzen usw.
\nDer Bundesrat beantragte am 21. Februar 2018 die Annahme des Postulates. Die Sicherheitspolitische Kommission empfiehlt Ihnen einstimmig, dem Bundesrat zu folgen und das Postulat anzunehmen.
\nLes cyberrisques sont le grand d\u00e9fi auquel nous devons faire face en mati\u00e8re de s\u00e9curit\u00e9. Plus notre monde est connect\u00e9, plus nos institutions, notre \u00e9conomie et notre soci\u00e9t\u00e9 deviennent vuln\u00e9rables. Pourtant, en la mati\u00e8re, on manque encore largement de clart\u00e9 et de coordination dans l'action de la Conf\u00e9d\u00e9ration.
\nApr\u00e8s avoir passablement n\u00e9glig\u00e9 ce domaine, il est temps d'\u00e9tablir une strat\u00e9gie globale qui permette de cr\u00e9er une vision et une r\u00e9partition des r\u00f4les claires. En particulier, la Commission de la politique de s\u00e9curit\u00e9, qui s'int\u00e9resse \u00e0 la s\u00e9curit\u00e9 globale et n'est pas seulement une commission de gestion de l'arm\u00e9e, souhaite d\u00e9finir clairement la d\u00e9limitation des t\u00e2ches entre le domaine civil et le domaine militaire, donc d\u00e9finir clairement le principe de subsidiarit\u00e9. C'est le sens de ce postulat.
\nNotre commission s'est pench\u00e9e \u00e0 plusieurs reprises sur cette question. En f\u00e9vrier 2016 d\u00e9j\u00e0, nous recevions des repr\u00e9sentants d'entreprises responsables de la production d'infrastructures critiques, comme RUAG, de la Centrale d'enregistrement et d'analyse pour la s\u00fbret\u00e9 de l'information (Melani), ainsi que de l'arm\u00e9e pour comprendre les d\u00e9fis qui se posent, ainsi que les d\u00e9marches entreprises par la Conf\u00e9d\u00e9ration.
\nLa Strat\u00e9gie nationale de protection de la Suisse contre les cyberrisques, adopt\u00e9e en 2012, arrive \u00e0 la fin de sa mise en oeuvre et, compte tenu de la menace, la pr\u00e9paration de la suite de cette strat\u00e9gie pour les ann\u00e9es 2018-2023 est \u00e0 bout touchant. Cette strat\u00e9gie contient des directives applicables aux domaines civil et militaire. Il s'agit d\u00e9sormais de mieux les dissocier.
\nApr\u00e8s la cyberattaque qui a frapp\u00e9 RUAG au d\u00e9but 2016, il a \u00e9t\u00e9 d\u00e9cid\u00e9 en outre de d\u00e9velopper un plan d'action concernant la cyberd\u00e9fense du DDPS encadrant la strat\u00e9gie et la gouvernance au niveau du d\u00e9partement. Aujourd'hui, c'est le D\u00e9partement f\u00e9d\u00e9ral des finances qui a la responsabilit\u00e9 de la Strat\u00e9gie nationale de protection de la Suisse contre les cyberrisques tandis que le DDPS d\u00e9veloppe son plan d'action de cyberd\u00e9fense. Il existe, \u00e9videmment, des chevauchements et des doublons entre la strat\u00e9gie nationale et les diff\u00e9rents plans d'action d\u00e9partementaux. Pour ces raisons, et pour m\u00e9moire, lors de la derni\u00e8re session, notre conseil a adopt\u00e9 la motion Eder 17.3508 visant \u00e0 cr\u00e9er un centre de comp\u00e9tences f\u00e9d\u00e9ral pour la cybers\u00e9curit\u00e9.
\nLors de la s\u00e9ance de commission qui a suivi, les 22 et 23 janvier, notre commission a poursuivi ses travaux et a d\u00e9cid\u00e9 \u00e0 l'unanimit\u00e9 de d\u00e9poser ce postulat. Elle a \u00e9galement pris connaissance du postulat Gl\u00e4ttli, d\u00e9pos\u00e9 entre-temps, concernant l'Internet des objets, les risques et les mesures \u00e0 prendre pour limiter ceux-ci, \u00e0 savoir le postulat 17.4295, \"Normes de s\u00e9curit\u00e9 pour les appareils connect\u00e9s \u00e0 Internet, qui constituent l'une des principales menaces en mati\u00e8re de cybers\u00e9curit\u00e9\". Le Conseil f\u00e9d\u00e9ral propose d'accepter ce postulat, c'est la raison pour laquelle nous n'avons pas abord\u00e9 ce point dans notre propre postulat, pour ne pas cr\u00e9er de doublon \u00e0 notre tour.
\nA l'heure actuelle, un peu moins d'une centaine de personnes, r\u00e9parties dans les diff\u00e9rents d\u00e9partements, sont actives dans ce domaine. Gr\u00e2ce \u00e0 la motion adopt\u00e9e par notre conseil, une nouvelle organisation pour la cyberd\u00e9fense sera cr\u00e9\u00e9e. Ce nouveau centre civil et militaire n'a pas encore clairement d\u00e9limit\u00e9 la s\u00e9paration des t\u00e2ches entre les acteurs civils et militaires. Il n'est pas non plus clairement d\u00e9fini comment le principe de subsidiarit\u00e9 s'appliquera, ni \u00e0 partir de quel stade critique on peut parler de cyberguerre. La Conf\u00e9d\u00e9ration a donc besoin de cette strat\u00e9gie globale.
\nNotre commission a d\u00e9cid\u00e9, \u00e0 l'unanimit\u00e9, de d\u00e9poser ce postulat afin de charger le Conseil f\u00e9d\u00e9ral de pr\u00e9senter, d'ici \u00e0 la fin de cette ann\u00e9e, un concept global et clair de protection et de d\u00e9fense du cyberespace civil et militaire. En particulier, ce concept devra comprendre les \u00e9l\u00e9ments suivants: une d\u00e9finition claire de la mission de l'arm\u00e9e dans le domaine de la cyberd\u00e9fense; une d\u00e9finition claire de la mission des autorit\u00e9s civiles qui sont comp\u00e9tentes en mati\u00e8re de cyberd\u00e9fense; une d\u00e9limitation et une visualisation des comp\u00e9tences qui d\u00e9coulent des deux missions \u00e9voqu\u00e9es; un mod\u00e8le de financement; un plan de recrutement de personnel qui soit r\u00e9aliste pour la d\u00e9fense et les autorit\u00e9s civiles comp\u00e9tentes en mati\u00e8re de cyberd\u00e9fense et - c'est tr\u00e8s important -, une comparaison internationale avec des pays pertinents pour la Suisse en ce qui concerne les ressources et les moyens financiers allou\u00e9s au domaine cybern\u00e9tique, \u00e0 la fois sur les plans militaire et civil. Il sera particuli\u00e8rement important que ce rapport d\u00e9finisse l'appui subsidiaire apport\u00e9 aux autorit\u00e9s civiles et les \u00e9ventuelles situations de crise et de d\u00e9fense dans lesquelles le Conseil f\u00e9d\u00e9ral engage certaines unit\u00e9s de l'arm\u00e9e comme r\u00e9serves strat\u00e9giques.
\nLa commission vous invite \u00e0 adopter ce postulat, \u00e0 l'instar du Conseil f\u00e9d\u00e9ral, qui le dira mieux lui-m\u00eame.
\n