Lexipedia

23.3002 · Motion · 2023-01-12

Département de la défense, de la protection de la population et des sports

Rapport sur l'état d'avancement est disponible

Wortlaut

Le Conseil fédéral est chargé de créer les bases légales nécessaires afin d'augmenter la sécurité des principales données numériques de la Confédération, des cantons et des communes ainsi que celle des exploitants des infrastructures critiques. Le projet comprendra notamment les mesures suivantes :

1. fixer les critères permettant de déterminer quelles données de quelles autorités (fédérales, cantonales et communales), et quels exploitants d'infrastructures critiques doivent bénéficier d'une protection numérique particulière ;

2. déterminer quelles normes doivent être appliquées pour la gestion de la sécurité de ces informations.

3. recourir dans la mesure du possible à des entreprises suisses - en collaboration avec les hautes écoles suisses - dans la conception des infrastructures de stockage.

Antrag des Bundesrates

Le Conseil fédéral propose d'accepter la motion.

Stellungnahme des Bundesrates

Le Conseil fédéral accorde une grande importance au renforcement de la sécurité des données et des informations numériques. Outre la loi sur la protection des données (LPD ; RS 235.1), c'est notamment la nouvelle loi sur la sécurité de l'information (LSI ; RS 128) entrée en vigueur cette année qui régit la classification et la sécurité des informations. Les cantons sont assujettis à la LSI seulement lorsqu'ils traitent des informations classifiées de la Confédération ou utilisent des moyens informatiques de la Confédération et qu'ils ne disposent pas de règles de sécurité équivalentes dans leur législation (art. 3 LSI). Les prescriptions de la LSI ne s'appliquent pas aux exploitants d'infrastructures critiques qui ne relèvent pas de la Confédération.

Pour atteindre l'objectif de la motion, il convient de clarifier à quels autorités et exploitants d'infrastructures critiques la Confédération a le pouvoir constitutionnel de donner les instructions prévues. Le Conseil fédéral soumettra au Parlement un projet qui s'appliquera aux domaines auxquels il est habilité à fixer des exigences. Dans les domaines ne relevant pas de sa compétence législative, il montrera les solutions possibles pour la suite de la procédure.

Le Conseil fédéral propose d'accepter la motion.