SubmittedText

Chiediamo al Consiglio federale di precisare le basi legali in modo tale da obbligare gli esercenti di infrastrutture elettriche critiche a proteggere quest'ultime in modo adeguato da attacchi cibernetici e da altri rischi importanti, come ad esempio i pericoli naturali. Tale protezione di base dipenderà dal livello di rischio e dall'importanza dell'infrastruttura per un approvvigionamento sicuro di energia elettrica.

FederalCouncilResponseText

Già nel 2012 il Consiglio federale ha adottato le strategie nazionali per la protezione delle infrastrutture critiche (PIC) e per la protezione della Svizzera contro i cyber-rischi (SNPC). In questo contesto si rispetta il principio secondo cui le strategie vengono attuate nell'ambito di processi stabiliti e all'interno di strutture e responsabilità esistenti. La "Guida alla protezione delle infrastrutture critiche" (2015), elaborata nel quadro della SNPC, contribuirà a rafforzare la resilienza degli esercenti di infrastrutture critiche e a garantire un livello di protezione adeguato. L'efficacia della guida è stata comprovata nell'ambito di un progetto pilota realizzato insieme alla società nazionale di rete Swissgrid. Sulla base della SNPC, l'Associazione delle aziende elettriche svizzere (AES) ha istituito un gruppo di lavoro che elabora attualmente standard di sicurezza minimi per le tecnologie dell'informazione e della comunicazione (ICT) nel settore svizzero dell'energia elettrica. Questi lavori vanno a completare una raccomandazione del settore "ICT Continuity" (2011) dell'AES e si orientano agli standard di sicurezza minimi ICT definiti a livello internazionale.

La nuova versione della legge sull'energia, che entrerà in vigore presumibilmente all'inizio del 2018 (FF 2016 6921), nelle linee direttrici per un approvvigionamento sicuro menziona esplicitamente la protezione delle infrastrutture critiche come anche la protezione della relativa tecnica di informazione e di comunicazione (art. 7 cpv. 1).

Inoltre, la nuova legge sull'energia disciplina per la prima volta determinati settori legati alla sicurezza dei dati. Gli esercenti delle reti elettriche dovranno soddisfare i requisiti minimi di sicurezza per la trasmissione e l'elaborazione dei dati. Tali requisiti mirano a garantire una protezione di base da cyberrischi per i gestori di rete nonché un esercizio sicuro dei sistemi intelligenti di misurazione, gestione e regolazione.

La Confederazione emana anche prescrizioni di sicurezza e disposizioni di protezione esplicite che interessano essenzialmente le infrastrutture elettriche sottoposte direttamente alla propria sorveglianza, come ad esempio gli impianti di accumulazione e le centrali nucleari. Per quanto riguarda le infrastrutture di rete sono chiamati in causa soprattutto i gestori di rete, i quali, secondo l'articolo 8 capoverso 1 della legge del 23 marzo 2007 sull'approvvigionamento elettrico (LAEI; RS 734.7), sono tenuti a garantire non solo una rete performante ed efficiente, ma soprattutto una rete sicura sotto tutti gli aspetti. In virtù della LAEI, essi devono elaborare anche i requisiti tecnici e aziendali per l'esercizio della rete. I costi indotti da un livello di sicurezza sufficientemente elevato sono pertanto considerati costi di rete computabili secondo l'articolo 15 capoverso 1 LAEI.

In linea di massima il Consiglio federale è favorevole all'orientamento generale della mozione, che esige un livello di protezione adeguato per le infrastrutture elettriche critiche. Esso desidera tuttavia attendere gli sviluppi dei lavori in corso (in particolare in relazione alle strategie nazionali PIC e SNPC).

Il Consiglio federale propone di respingere la mozione.