Document ID: /curiavista/filtered/00000.jsonl.gz/253541

<h2>SubmittedText<h2><div><p style="margin-top:0pt; margin-bottom:0pt; line-height:150%; widows:0; orphans:0; font-size:11pt"><span style="font-family:Arial">Dal 1°</span><span style="font-family:Arial"> </span><span style="font-family:Arial">gennaio</span><span style="font-family:Arial"> </span><span style="font-family:Arial">2024 il Centro nazionale per la cibersicurezza (NCSC) sarà trasformato nell’Ufficio federale della cibersicurezza (UFCS) e trasferito dal DFF al DDPS. Nella sua comunicazione del 2</span><span style="font-family:Arial"> </span><span style="font-family:Arial">dicembre</span><span style="font-family:Arial"> </span><span style="font-family:Arial">2023 Il Consiglio federale ha motivato la creazione di un ufficio federale affermando che l’importanza della cibersicurezza è aumentata notevolmente negli ultimi anni e che garantire la cibersicurezza è diventato un compito irrinunciabile della Confederazione. Oltre alla sensibilizzazione e al sostegno dell’economia e della popolazione, uno dei compiti del nuovo ufficio federale sarebbe anche la «protezione dell’Amministrazione federale». Il trasferimento dal DFF è stato giustificato con il potenziale in termini di sinergie presente nel DDPS.</span><span style="font-family:Arial"> </span></p><p style="margin-top:0pt; margin-bottom:0pt; line-height:150%; widows:0; orphans:0; font-size:11pt"><span style="font-family:Arial">Anche la nuova Segreteria di Stato della politica di sicurezza (SEPOS) inizierà la sua attività il 1°</span><span style="font-family:Arial"> </span><span style="font-family:Arial">gennaio</span><span style="font-family:Arial"> </span><span style="font-family:Arial">2024. Secondo la comunicazione del Consiglio federale del 22</span><span style="font-family:Arial"> </span><span style="font-family:Arial">novembre</span><span style="font-family:Arial"> </span><span style="font-family:Arial">2023, la SEPOS sarà tra l’altro dotata di un servizio specializzato per la sicurezza delle informazioni, grazie al quale la Segreteria di Stato contribuirà all’attuazione della legge sulla sicurezza delle informazioni e pertanto al trattamento sicuro delle informazioni, di cui la Confederazione è responsabile.</span><span style="font-family:Arial"> </span></p><p style="margin-top:0pt; margin-bottom:0pt; line-height:150%; widows:0; orphans:0; font-size:11pt"><span style="font-family:Arial">In considerazione della situazione sopra descritta, il Consiglio federale è invitato a rispondere alle seguenti domande:</span><span style="font-family:Arial"> </span></p><ol type="1" style="margin:0pt; padding-left:0pt"><li style="margin-left:33.5pt; line-height:150%; widows:0; orphans:0; padding-left:2.5pt; font-family:Arial; font-size:11pt"><span>Di quali compiti - nel dettaglio - che ora vengono assunti dalla SEPOS è stato sgravato l’UFCS?</span></li><li style="margin-left:33.5pt; line-height:150%; widows:0; orphans:0; padding-left:2.5pt; font-family:Arial; font-size:11pt"><span>Sarà trasferito del personale dall’UFCS alla SEPOS?</span></li><li style="margin-left:33.5pt; line-height:150%; widows:0; orphans:0; padding-left:2.5pt; font-family:Arial; font-size:11pt"><span>Con quale impegno l’UFCS potrà garantire in futuro la ciberprotezione dell’Amministrazione federale?</span></li><li style="margin-left:33.5pt; line-height:150%; widows:0; orphans:0; padding-left:2.5pt; font-family:Arial; font-size:11pt"><span>Se l’UFCS non sarà in grado di emanare direttive vincolanti per l’Amministrazione federale, se ne occuperà in avvenire la SEPOS?</span></li><li style="margin-left:33.5pt; line-height:150%; widows:0; orphans:0; padding-left:2.5pt; font-family:Arial; font-size:11pt"><span>In che modo il Consiglio federale garantisce che la creazione della SEPOS, che assumerà attività operative di cibersicurezza oltre a quelle principalmente in materia di politica di sicurezza, non porterà a una diffusione delle responsabilità?</span></li><li style="margin-left:33.5pt; line-height:150%; widows:0; orphans:0; padding-left:2.5pt; font-family:Arial; font-size:11pt"><span>Nel piano finanziario della Confederazione è calcolato un importo finanziario costante per i prossimi anni pari a circa 15</span><span> </span><span>milioni di franchi annui. Perché nella pianificazione non è previsto alcun aumento delle risorse visto che lo stesso Consiglio federale ha constatato che il tema della cibersicurezza sta diventando sempre più importante?</span></li></ol></div><h2>FederalCouncilResponseText<h2><div><p style="margin-top:0pt; margin-bottom:0pt; line-height:150%; widows:0; orphans:0; font-size:11pt"><span style="font-family:Arial">In merito alla domanda 1: </span><br /><span style="font-family:Arial">secondo le disposizioni transitorie dell’ordinanza dell’8</span><span style="font-family:Arial">&#xa0;</span><span style="font-family:Arial">novembre</span><span style="font-family:Arial">&#xa0;</span><span style="font-family:Arial">2023 sulla sicurezza delle informazioni (cfr. art.</span><span style="font-family:Arial">&#xa0;</span><span style="font-family:Arial">51 OSIn; RS</span><span style="font-family:Arial">&#xa0;</span><span style="font-family:Arial">128.1) l’Ufficio federale della cibersicurezza (UFCS) continua a essere responsabile dei compiti attuali fino alla metà del 2025. A partire dalla metà del 2025 la Segreteria di Stato della politica di sicurezza (SEPOS) assumerà dall’UFCS le competenze per i compiti che ai sensi dell’OSIn sono definiti come segue:</span></p><ul type="square" style="margin:0pt; padding-left:0pt"><li style="margin-left:29.6pt; line-height:150%; widows:0; orphans:0; padding-left:6.4pt; font-family:serif; font-size:11pt; -aw-font-family:'Wingdings'; -aw-font-weight:normal; -aw-number-format:''"><span style="font-family:Arial">sostegno alle unità amministrative e trattamento di incidenti legati alla sicurezza a livello di Confederazione (se la SEPOS non trasmette la direzione della gestione all’UFCS) (art.</span><span style="font-family:Arial">&#xa0;</span><span style="font-family:Arial">12 cpv.</span><span style="font-family:Arial">&#xa0;</span><span style="font-family:Arial">3 e cpv.</span><span style="font-family:Arial">&#xa0;</span><span style="font-family:Arial">6-8 OSIn);</span></li><li style="margin-left:29.6pt; line-height:150%; widows:0; orphans:0; padding-left:6.4pt; font-family:serif; font-size:11pt; -aw-font-family:'Wingdings'; -aw-font-weight:normal; -aw-number-format:''"><span style="font-family:Arial">emanazione di direttive in materia di sicurezza delle informazioni (art.</span><span style="font-family:Arial">&#xa0;</span><span style="font-family:Arial">15, art.</span><span style="font-family:Arial">&#xa0;</span><span style="font-family:Arial">27 cpv.</span><span style="font-family:Arial">&#xa0;</span><span style="font-family:Arial">7, art.</span><span style="font-family:Arial">&#xa0;</span><span style="font-family:Arial">29 cpv.</span><span style="font-family:Arial">&#xa0;</span><span style="font-family:Arial">1, art.</span><span style="font-family:Arial">&#xa0;</span><span style="font-family:Arial">31 cpv.</span><span style="font-family:Arial">&#xa0;</span><span style="font-family:Arial">1 OSIn);</span></li><li style="margin-left:29.6pt; line-height:150%; widows:0; orphans:0; padding-left:6.4pt; font-family:serif; font-size:11pt; -aw-font-family:'Wingdings'; -aw-font-weight:normal; -aw-number-format:''"><span style="font-family:Arial">deroghe alle direttive in materia di sicurezza delle informazioni (art.</span><span style="font-family:Arial">&#xa0;</span><span style="font-family:Arial">9 cpv.</span><span style="font-family:Arial">&#xa0;</span><span style="font-family:Arial">2 e 3 OSIn);</span></li><li style="margin-left:29.6pt; line-height:150%; widows:0; orphans:0; padding-left:6.4pt; font-family:serif; font-size:11pt; -aw-font-family:'Wingdings'; -aw-font-weight:normal; -aw-number-format:''"><span style="font-family:Arial">sensibilizzazione periodica come pure realizzazione di ausili per le attività di formazione e di sensibilizzazione (art.</span><span style="font-family:Arial">&#xa0;</span><span style="font-family:Arial">11 cpv.</span><span style="font-family:Arial">&#xa0;</span><span style="font-family:Arial">3 e 4 OSIn).</span></li></ul><p style="margin-top:0pt; margin-bottom:0pt; line-height:150%; widows:0; orphans:0; font-size:11pt"><span style="font-family:Arial">La SEPOS assumerà anche nuovi compiti nel campo della sicurezza delle informazioni, che comprenderanno ad esempio diversi servizi negli ambiti della gestione delle direttive, della gestione dei fornitori e della gestione degli audit. </span></p><p style="margin-top:0pt; margin-bottom:0pt; line-height:150%; widows:0; orphans:0; font-size:11pt"><span style="font-family:Arial">L’UFCS continua ad essere il centro di competenza nazionale della Confederazione per la cibersicurezza e collaborerà strettamente con la SEPOS. Le modalità di tale collaborazione saranno stabilite entro la metà del 2025. </span></p><p style="margin-top:0pt; margin-bottom:0pt; line-height:150%; widows:0; orphans:0; font-size:11pt"><span style="font-family:Arial; -aw-import:ignore">&#xa0;</span></p><p style="margin-top:0pt; margin-bottom:0pt; line-height:150%; widows:0; orphans:0; font-size:11pt"><span style="font-family:Arial">In merito alla domanda 2:</span><br /><span style="font-family:Arial">durante il periodo di validità delle disposizioni transitorie dell’OSIn non sono previsti trasferimenti di personale o di risorse finanziarie dall’UFCS alla SEPOS. Il Consiglio federale ha incaricato il DDPS di presentare entro la fine del 2024 un rapporto di valutazione sul funzionamento del servizio specializzato. Il rapporto affronterà tra l’altro le questioni relative alle risorse (p.es. il trasferimento di risorse) in relazione allo sviluppo del servizio specializzato per il periodo in cui le disposizioni transitorie non saranno più valevoli. </span></p><p style="margin-top:0pt; margin-bottom:0pt; line-height:150%; widows:0; orphans:0; font-size:11pt"><span style="font-family:Arial; -aw-import:ignore">&#xa0;</span></p><p style="margin-top:0pt; margin-bottom:0pt; line-height:150%; widows:0; orphans:0; font-size:11pt"><span style="font-family:Arial">In merito alle domande 3 e 4:</span><br /><span style="font-family:Arial">l’UFCS è responsabile dell’emanazione di direttive per la sicurezza delle informazioni nell’ambito della cibersicurezza dell’Amministrazione federale fino alla metà del 2025. Successivamente questo compito sarà assunto dalla SEPOS (vedi risposta alla domanda</span><span style="font-family:Arial">&#xa0;</span><span style="font-family:Arial">1). La SEPOS si avvale delle competenze di diversi uffici e servizi specializzati della Confederazione (ad es. dell’UFCS o del servizio crittografico dell’esercito). In quanto centro di competenza per la cibersicurezza, l’UFCS continua inoltre a essere competente per il supporto e la consulenza alla Confederazione nell’applicazione delle direttive.</span></p><p style="margin-top:0pt; margin-bottom:0pt; line-height:150%; widows:0; orphans:0; font-size:11pt"><span style="font-family:Arial; -aw-import:ignore">&#xa0;</span></p><p style="margin-top:0pt; margin-bottom:0pt; line-height:150%; widows:0; orphans:0; font-size:11pt"><span style="font-family:Arial">In merito alla domanda 5:</span><br /><span style="font-family:Arial">i compiti e le responsabilità della SEPOS e dell’UFCS sono disciplinati nell’ordinanza sull’organizzazione del DDPS e nell’OSIn. Oltre a ciò la SEPOS e l’UFCS collaborano strettamente tra loro.</span><span style="font-family:Arial; -aw-import:spaces">&#xa0; </span></p><p style="margin-top:0pt; margin-bottom:0pt; line-height:150%; widows:0; orphans:0; font-size:11pt"><span style="font-family:Arial; -aw-import:ignore">&#xa0;</span></p><p style="margin-top:0pt; margin-bottom:0pt; line-height:150%; widows:0; orphans:0; font-size:11pt"><span style="font-family:Arial">In merito alla domanda 6:</span><br /><span style="font-family:Arial">l’UFCS ha iniziato la sua attività nel DDPS il 1°</span><span style="font-family:Arial">&#xa0;</span><span style="font-family:Arial">gennaio</span><span style="font-family:Arial">&#xa0;</span><span style="font-family:Arial">2024. Ha assunto invariati i compiti dell’NCSC. Con la creazione di un ufficio federale, il Consiglio federale ha manifestato la volontà di dare maggior peso alle capacità e alle competenze nell’ambito della cibersicurezza. Ha concesso all’ufficio federale un aumento del budget pari a 0,8</span><span style="font-family:Arial">&#xa0;</span><span style="font-family:Arial">milioni di franchi a partire dal 1°</span><span style="font-family:Arial">&#xa0;</span><span style="font-family:Arial">gennaio</span><span style="font-family:Arial">&#xa0;</span><span style="font-family:Arial">2024 affinché l’UFCS possa svolgere autonomamente i compiti di supporto. Se e in che misura l’ufficio federale necessiti di risorse supplementari risulterà chiaro nel quadro del suo ulteriore sviluppo strategico. </span></p></div>