Dal 2024 rafforzate protezione di informazioni e cibersicurezza

Rafforzare la protezione delle informazioni e la cibersicurezza della Confederazione. Sono questi in sintesi gli obiettivi della legge sulla sicurezza delle informazioni (LSIn) e delle quattro rispettive ordinanze d'esecuzione che entreranno in vigore il primo gennaio 2024. La cibersicurezza non si limita alla difesa della struttura informatica dell'amministrazione federale da ciberattacchi. Anche presso terzi, come pure presso i Cantoni e i partner internazionali, la protezione delle informazioni e dei dati della Confederazione deve essere garantita, indica una nota governativa odierna. La LSIn e le quattro ordinanze d'esecuzione forniscono a tale riguardo direttive efficaci e attuali.

La LSIn riunisce infatti in un unico atto normativo le principali basi giuridiche per la sicurezza dei dati e dei mezzi informatici della Confederazione. Le quattro ordinanze d'esecuzione stabiliscono per tutte le autorità e le organizzazioni della Confederazione requisiti minimi unitari in materia di sicurezza delle informazioni sulla base di standard internazionali, precisa ancora la nota. Ad esempio, i Cantoni sono interessati se trattano informazioni della Confederazione classificate o se accedono a mezzi informatici della Confederazione.

Lo scorso settembre il Parlamento ha approvato una modifica della LSIn con la quale viene introdotto l'obbligo di notifica in caso di ciberattacchi contro infrastrutture critiche. Poiché ciò presuppone una rielaborazione completa del capitolo 5 della LSIn, le disposizioni esecutive saranno emanate in una fase successiva, precisa il Governo . Il progetto, adottato dalle Camere federali, crea le basi giuridiche riguardo all'obbligo di notifica per i gestori di infrastrutture critiche e definisce i compiti del Centro nazionale per la cibersicurezza (NCSC), previsto come servizio centrale di segnalazione di ciberattacchi.