SubmittedText

Il Consiglio federale è incaricato di verificare la necessità di sottoporre all'Assemblea federale un progetto di atto normativo che consenta di agire in modo coordinato a livello nazionale per contrastare le truffe su Internet e di redigere un relativo rapporto. Tale atto normativo dovrebbe disciplinare le modalità con cui la polizia può bloccare i siti truffa non appena saranno identificati come tali dalle autorità a seguito di segnalazioni da parte di privati o aziende.

Il rapporto dovrebbe precisare se le basi legali vigenti permettono un coordinamento efficace tra il Centro nazionale per la cibersicurezza (NCSC), i corpi di polizia cantonali e i gestori del registro e se la reazione in caso di abusi è sufficientemente rapida. Per effettuare questa valutazione è necessario consultare i dati degli ultimi anni, possibilmente di tutti i Cantoni. Occorre verificare se le competenze fra i tre organi summenzionati sono correttamente ripartite o se all'NCSC devono essere assegnate nuove competenze per contrastare in modo efficace le truffe.

FederalCouncilResponseText

Le condizioni per il blocco di nomi di dominio sono stabilite all'articolo 15 ODIn. È possibile bloccare i nomi di dominio se questi ultimi sono stati sfruttati per tentativi di phishing, per diffondere o utilizzare software dannosi ("malware") o per favoreggiare tali attività. In questi casi, il blocco rapido è necessario su richiesta di un ente per la lotta contro la cibercriminalità riconosciuto, poiché solo così si possono evitare danni ingenti per la sicurezza di molti utenti e, più in generale, per la cibersicurezza della Svizzera. Il gestore del registro per il dominio ".ch" è soggetto agli obblighi di documentazione e di presentazione di un rapporto previsti dalla legge. Inoltre, comunica ogni anno il numero di nomi di dominio che sono stati bloccati (798 nel 2021).

Nell'eventualità che i siti web vengano attivati per commettere truffe commerciali, senza che soddisfino i criteri sopra elencati, si applica l'articolo 25 capoverso 1bis ODIn, che impone al gestore del registro di impedire l'attivazione del nome di dominio se un'autorità competente presenta motivi fondati che gli permettono di supporre che il dominio sarà utilizzato a scopo illecito. Considerato che, spesso, tali incidenti possono essere rilevati solo una volta che il dominio è attivo, l'articolo 30 capoverso 2 lettera g ODIn stabilisce che il gestore del registro è tenuto a revocare l'attribuzione di un nome di dominio se un'autorità competente lo ordina. Inoltre, secondo l'articolo 30 capoverso 4 lettera b ODIn il gestore del registro può bloccare a breve termine un nome di dominio o deviare il traffico Internet che rinvia a quest'ultimo se vi sono motivi fondati di supporre che il titolare utilizzi il nome di dominio a scopo illecito o in modo illecito e se è urgente prevenire un pregiudizio imminente e difficilmente riparabile.

Sulla base di tali disposizioni è possibile, ad esempio, impedire ai truffatori di gestire siti web che simulano un collegamento ufficiale, sempre che l'effetto di protezione delle possibilità legali menzionate rimanga sempre limitato ai nomi di dominio, la cui amministrazione è responsabilità della Svizzera.

Secondo il Consiglio federale, le basi legali per un intervento rapido in caso di siti truffa non mancano. Poiché, in un'epoca di economia digitalizzata, il blocco preventivo di nomi di dominio rappresenta un'ingerenza notevole nell'attività economica degli interessati, l'ODIn definisce criteri chiari per la sua ammissibilità. Questo consente altresì l'attuazione armonizzata dei blocchi.

A tale proposito, il coordinamento fra tutti gli organi implicati è fondamentale. Finora diversi corpi di polizia cantonali, fedpol, swissmedic e l'NCSC sono stati riconosciuti dall'UFCOM come organi per la lotta contro la cibercriminalità informatica i quali, conformemente all'articolo 15 capoverso 3 ODIn, possono esigere il blocco di nomi di dominio. Il loro coordinamento è di buona qualità ed è stato rafforzato grazie al passaggio dell'NCSC a servizio nazionale. Questo permette infatti di segnalare in modo più semplice e rapido i siti sospetti alle autorità. Dal momento che tutti gli organi implicati indirizzano le loro richieste di blocco al gestore del registro, il rischio di una dispersione è esiguo. Se le richieste fossero coordinate dapprima tramite un organo centrale, questo non apporterebbe alcun valore aggiunto ravvisabile. Il Consiglio federale ritiene che la verifica della necessità di elaborare un atto normativo volto a coordinare tali organi non sia necessaria.

Il Consiglio federale propone di respingere il postulato.