RS 784.101.113/1.13 Sicurezza delle reti e dei servizi esercitati dai concessionari di radiocomunicazione mobile

1 In generale

1.1 Campo d'applicazione

Le presenti prescrizioni tecniche e amministrative (PTA) costituiscono l’allegato 1.13 dell’ordinanza dell’Ufficio federale delle comunicazioni (UFCOM) del 9 dicembre 1997 sui servizi di telecomunicazione e gli elementi d’indirizzo [3]. Si fondano sull’articolo 48a della legge federale del 30 aprile 1997 sulle telecomunicazioni (LTC) [1] e l’articolo 96g capoverso 1 dell’ordinanza del 9 marzo 2007 sui servizi di telecomunicazione (OST) [2]. Si rivolgono ai concessionari di radiocomunicazione mobile e riguardano le loro reti di radiocomunicazione mobile a partire dalla quinta generazione secondo le norme 5G 3GPP TS 33.501 (non stand alone e stand alone).

1.2 Riferimenti

[1] RS 784.10 Legge del 30 aprile 1997 sulle telecomunicazioni (LTC) [2] RS 784.101.1 Ordinanza del 9 marzo 2007 sui servizi di telecomunicazione (OST) [3] RS 784.101.113 Ordinanza dell’UFCOM del 9 dicembre 1997 sui servizi di telecomunicazione e gli elementi d’indirizzo [4] ISO/IEC 27001:2013 Information Technology – Security Techniques – Information Security Management Systems - Requirements [5] ISO/IEC 27002:2013 Information Technology – Security Techniques – Code of Pratice for Information Security Controls [6] ISO/IEC 27011:2016 Information Technology – Security Techniques - Code of Pratice for Information Security Controls based on ISO/IEC 27002 for Telecommunications Organizations [7] ISO 22301:2019 Security and Resilience – Business Continuity Management Systems - Requirements [8] ISO/IEC 27035-1:2016 Information Technology – Security Techniques - Information Security Incident Management – Part 1: Principles of Incident Management [9] ISO/IEC 27035-2:2016 Information Technology – Security Techniques - Information Security Incident Management – Part 2: Guidelines to Plan and Prepare for Incident Response

Le PTA sono consultabili sul sito Internet www.ufcom.admin.ch e sono ottenibili presso l’UFCOM, rue de l’Avenir 44, casella postale 256, CH-2501 Biel/Bienne.

Le norme ISO possono essere ottenute presso il Segretariato dell'Organizzazione internazionale di normalizzazione, 1, ch. de la Voie-Creuse, CP 56, CH-1211 Geneve 20 (www.iso.ch).

Le norme ETSI sono ottenibili presso l'Institut européen des normes de télécommunication, 650 route des Lucioles, F-06921 Sophia Antipolis, Francia, (www.etsi.org).

I documenti 3GPP sono ottenibili presso 3GPP Mobile Competence Centre, c/o ETSI, 650 route des Lucioles, F-06921 Sophia Antipolis, Francia, (www.3gpp.org).

Fehler! Verweisquelle konnte nicht gefunden werden.

1.3 Abbreviazioni

SGSI Information Security Management System - sistema di gestione della sicurezza delle informazioni ISO International Organization for Standardization

2 Misure di sicurezza

I concessionari di radiocomunicazione mobile sviluppano, implementano e riesaminano di continuo un sistema di gestione della sicurezza delle informazioni (ISMS) conforme alla norma ISO/IEC 27001:2013 [4]. Per definire i controlli da includere nell'ISMS si basano sulle norme ISO/IEC 27002:2013 [5] o ISO/IEC 27011:2016 [6].

Nel quadro dell’implementazione dell'ISMS, i concessionari di radiocomunicazione mobile attuano un piano di gestione della continuità operativa in conformità alla norma ISO 22301:2019 [7].

Nel quadro dell’implementazione dell'ISMS, i concessionari di radiocomunicazione mobile attuano un piano di gestione degli incidenti di sicurezza in conformità alle norme ISO/IEC 27035-1:2016 [8] e ISO/IEC 27035-2:2016 [9].

Biel/Bienne, il 23 novembre 2022

Bernard Maissen Direttore