SubmittedText

Il Consiglio federale è incaricato di adottare misure immediate per potenziare la Centrale svizzera d'annuncio e d'analisi per la sicurezza dell'informazione (Centrale Melani) affinché possa offrire i suoi servizi di attestata qualità all'intera economia nazionale.

FederalCouncilResponseText

In base a una strategia sviluppata dall'Organo strategia informatica della Confederazione (OSIC) per la protezione contro i cyber-attacchi, nel 2003 il Consiglio federale ha istituito la Centrale d'annuncio e d'analisi per la sicurezza dell'informazione (Melani). Dopo averla sottoposta a una valutazione, l'ha definitivamente attivata nel 2007. I compiti principali di Melani sono la raccolta e l'analisi di informazioni riguardanti minacce provenienti dal ciberspazio e destinate a infrastrutture critiche, il supporto agli operatori di tali infrastrutture nel caso in cui simili eventi dovessero verificarsi, il coordinamento interno e intersettoriale nel caso di una crisi causata da attacchi informatici nonché l'attuazione di misure di prevenzione. Inoltre, nell'ambito delle sue risorse Melani informa gli altri settori economici e la popolazione su minacce e possibili misure protettive. Il personale di Melani è costituito da collaboratori dell'OSIC (direzione strategica e assistenza tecnica tramite GovCERT.ch) nonché del Servizio delle attività informative della Confederazione (SIC, centro operativo: Operations and Information Centre). Melani funziona come una public private partnership con gli operatori di infrastrutture critiche nei seguenti settori: amministrazione pubblica, finanza, chimica/farmaceutica, approvvigionamento energetico, sanità, industria, telecomunicazioni, trasporti e logistica nonché assicurazioni.

Attualmente nell'ambito di Melani circa cento aziende fanno parte di questa forma di collaborazione tra settore pubblico e privato. Esse hanno competenze tecniche proprie e devono essenzialmente garantire autonomamente il funzionamento delle loro infrastrutture considerate critiche. Questa cerchia di partner relativamente facile da gestire consente una collaborazione molto stretta, basata sulla fiducia reciproca e sullo scambio di informazioni. Se il mandato di base di Melani fosse esteso alla protezione dell'intera economia da minacce informatiche, la cerchia dei clienti aumenterebbe potenzialmente a circa 300 000 imprese, la maggior parte delle quali dispongono di competenze tecniche minime o molto limitate e non gestiscono infrastrutture critiche in senso stretto. Non sarebbe quindi applicabile lo stesso modello. Una tale estensione richiede prestazioni completamente diverse, e le risorse necessarie alla loro predisposizione superano abbondantemente i mezzi di cui Melani dispone. Inoltre, essa limiterebbe notevolmente la qualità e l'intensità della collaborazione nonché dello scambio di know-how. Già oggi Melani non dispone di risorse umane sufficienti per garantire lo svolgimento dei compiti chiave in tutti i settori. Inoltre, si pone la questione di delimitare i compiti spettanti al settore dell'economia privata e quelli statali. Attualmente Melani opera esclusivamente in via sussidiaria.

La proposta di mettere a disposizione di tutte le imprese svizzere - quale misura immediata - non solo i rapporti di situazione, ma pure le prestazioni di servizi che Melani offre agli esercenti di infrastrutture critiche, attualmente non è quindi un'alternativa praticabile. Per contro, nell'ambito del gruppo di lavoro approvato dal Consiglio federale il 10 dicembre 2010 e diretto dal DDPS viene elaborata una nuova strategia interdipartimentale della Confederazione contro le minacce informatiche (cfr. anche il progetto "Sicurezza e fiducia" dell'UFCOM, di cui il Consiglio federale ha preso conoscenza l'11 giugno 2010). Questa strategia viene definita congiuntamente alla strategia di base del Consiglio federale per la protezione delle infrastrutture critiche (PIC) - già in corso di attuazione - e all'allestimento di una strategia nazionale riguardante il settore PIC, elaborata sotto la direzione dell'Ufficio federale della protezione della popolazione (UFPP), che sarà presentata al Consiglio federale entro la primavera del 2012. A ciò si aggiungono un'analisi aggiornata delle minacce informatiche, un elenco esplicativo delle misure di protezione e di difesa disponibili nonché l'indicazione di misure necessarie per colmare eventuali lacune. La strategia sarà presentata entro la fine del 2011.

Il Consiglio federale propone di respingere la mozione.