Wortlaut

Un anno fa il Consiglio federale ha preso posizione in merito all’interpellanza 23.3689 relativa a sistemi a prova di quantistica alla Confederazione.
Alla luce degli sviluppi globali in questo settore si pongono le domande seguenti:

1. Quali iniziative concrete ha adottato il Consiglio federale per sviluppare direttive e scadenze chiare per le aziende informatiche svizzere che aspirano a ottenere lo status di «fornitore degno di fiducia» nell’ambito degli algoritmi a prova di quantistica?

2. In che misura è stata elaborata una strategia per sfruttare il know-how presente in Svizzera nel settore della crittografia (in particolare di istituzioni come IBM Rüschlikon) in maniera mirata per rafforzare la cibersicurezza a livello nazionale?

3. Quali misure sono state adottate per accelerare lo sviluppo e l’implementazione di nuovi standard di cifratura a prova di quantistica in Svizzera? In che modo il Consiglio federale assicura che la Svizzera tenga il passo degli sviluppi in atto a livello globale?

4. Come valuta il Consiglio federale i progressi della Svizzera nel settore della tecnologia quantistica nel contesto internazionale, in particolare alla luce degli sviluppi negli Stati Uniti e in Cina?

Begründung

Gli Stati Uniti hanno già stabilito regole chiare per aziende informatiche che intendono conservare lo status di fornitori degni di fiducia, comprese le scadenze per l’introduzione di nuovi algoritmi a prova di quantistica.
Da parte sua la Cina ha già definito nuovi standard di cifratura a prova di quantistica e nei suoi sforzi di superare l’Occidente a livello tecnologico considera i computer quantistici una tecnologia chiave. Alla luce di questi sviluppi a livello globale è necessario e urgente che la Svizzera intensifichi i preparativi in vista dell’era dei computer quantistici.
La NZZ ha parlato in modo dettagliato di questa tematica (https://shorturl.at/sE0MT).

Stellungnahme des Bundesrates

In merito dalla domanda 1: in Svizzera non esiste alcuno status di «fornitore degno di fiducia» conferito dalla Confederazione. Di conseguenza, la Confederazione non può sviluppare direttive relative ai requisiti che devono essere soddisfatti per ottenere un tale status. In merito alla domanda 2: la Confederazione discute regolarmente con esperti di questioni relative alla cibersicurezza e lo fa in modo specifico anche sul tema della crittografia resistente ai computer quantistici. La collaborazione avviene in base alle necessità. Non è stata elaborata alcuna strategia specifica. In merito alla domanda 3: gli organi di standardizzazione internazionali hanno individuato algoritmi adatti alla crittografia resistente ai computer quantistici. A metà agosto_2024 il «National Institute of Standards and Technology» (NIST) statunitense ha pubblicato tre standard corrispondenti (FIPS 203, FIPS 204 e FIPS 205) per il meccanismo di incapsulamento delle chiavi ML-KEM e i due meccanismi di firma ML-DSA e SLH-DSA. Tuttavia nel complesso sono necessari ulteriori lavori di standardizzazione prima di poter introdurre direttive e scadenze vincolanti. Parallelamente a questi lavori, le autorità e le aziende devono esaminare quali rischi corrono, quali tecnologie di crittografia utilizzano attualmente e dove è necessario passare ad algoritmi a prova di quantistica. L’Ufficio federale della cibersicurezza sensibilizza le aziende e le autorità sull’argomento e ha pubblicato raccomandazioni dal punto di vista tecnico. Per analisi più approfondite e l’implementazione di misure tecniche, in Svizzera c’è una buona offerta di servizi di consulenza privati. Inoltre i fornitori internazionali di software integrano soluzioni a prova di quantistica nei loro prodotti e ciò aumenterà notevolmente la diffusione di tali soluzioni. Il Consiglio federale non vede quindi alcun motivo per cui la Svizzera non possa stare al passo con gli sviluppi internazionali e non riconosce la necessità di misure supplementari da parte della Confederazione. In merito alla domanda 4: nella sua risposta all’interpellanza_23.3614 Schneider-Schneiter, il Consiglio federale ha mostrato che la Svizzera è ben posizionata nel contesto internazionale nell’ambito delle tecnologie quantistiche grazie alle numerose iniziative nelle scuole universitarie.