Wortlaut

Nel caso di spionaggio contro autorità fiscali tedesche, i mandati di intelligence contro uno Stato amico, la mancanza di professionalità e responsabilità politiche non chiaramente definite fanno sorgere numerose domande:

1. Chi è responsabile del mandato di intelligence contro uno Stato limitrofo amico, assegnato dal Servizio delle attività informative della Confederazione (SIC)? Il capo del DDPS era stato informato al riguardo?

2. In caso contrario, in seno al SIC qualcuno ha agito arbitrariamente? Se sì, chi? Tali attività erano note almeno al capo del SIC? Quali conseguenze politiche ne trae il Consiglio federale, a livello di personale e in relazione con la regolamentazione delle responsabilità politiche in seno al SIC?

3. Chi definisce le priorità in seno al SIC? Le autorità di perseguimento penale svizzere erano effettivamente oberate? Avevano davvero bisogno dell'appoggio di agenti del SIC in relazione con le indagini penalmente rilevanti svolte da autorità fiscali straniere?

4. In considerazione delle risorse limitate del SIC, come valuta il Consiglio federale il fatto che le suddette attività siano state giudicate prioritarie? La sicurezza della Svizzera è minacciata in primo luogo da attività di spionaggio in ambito fiscale? La protezione del segreto bancario a livello fiscale era un compito prioritario del SIC anche dopo l'adozione, nel 2009, di una strategia volta all'emersione di fondi non dichiarati (strategia del "denaro pulito"), con la quale il Consiglio federale ha chiaramente segnalato la sua intenzione di non tollerare più in Svizzera fondi non dichiarati provenienti dall'estero?

5. Un anno fa si è avuto notizia del massiccio cyberattacco alla RUAG. Prima di tale evento, il SIC aveva adottato misure sufficienti per l'individuazione tempestiva di cyberattacchi? L'individuazione tempestiva di cyberattacchi contro l'economia e le infrastrutture critiche rientra nei compiti del SIC? Il SIC ha definito erroneamente le sue priorità spiando autorità fiscali di uno Stato limitrofo amico anziché provvedere alla cybersicurezza della RUAG?

6. Già nel quadro del "caso Giroud", un agente del SIC aveva collaborato a Ginevra con partner poco professionali di evasori fiscali del Cantone del Vallese. Con quali criteri il SIC seleziona i suoi agenti? In futuro sottoporrà i suoi agenti a controlli di sicurezza relativi alle persone? Con quali altre procedure provvede alla professionalità dei suoi agenti e a una collaborazione esente da disfunzioni?

Stellungnahme des Bundesrates

1.-3. Una simile richiesta di informazioni è un atto di routine nell'ambito di un'inchiesta penale, specialmente quando non vi sono possibilità di cooperazione di polizia o di assistenza giudiziaria.

Il Servizio delle attività informative della Confederazione (SIC) decide in merito alle proprie operazioni e ne informa le autorità di sorveglianza. Secondo l'articolo 25 della legge federale del 21 marzo 1997 sulle misure per la salvaguardia della sicurezza interna (LMSI; RS 120), il controllo parlamentare è assicurato dalla Delegazione delle Commissioni della gestione conformemente alla legge federale del 13 dicembre 2002 sull'Assemblea federale (LParl; RS 171.10). La delegazione stabilirà i fatti nell'ambito di un'ispezione, potrà accedere a tutte le informazioni ed esaminerà anche la questione della responsabilità politica.

4. Le priorità del SIC vengono stabilite periodicamente dal Consiglio federale con un mandato di base, classificato Segreto. Il SIC adempie il mandato sotto la sorveglianza del DDPS e della Delegazione delle Commissioni della gestione.

5. Nel menzionato affare di controspionaggio, le attività del SIC sono iniziate nel 2011 e terminate nel 2014. Esse non hanno quindi avuto alcun influsso sulle attività del servizio nel caso RUAG.

In generale, e in virtù della LMSI, la Confederazione prende le misure preventive ai sensi di detta legge per rilevare e combattere tempestivamente in particolare i pericoli dovuti alle attività di spionaggio. Queste possono assumere varie forme, tra cui anche quelle di un attacco sferrato contro sistemi informatici.

Nel campo dei cyberrischi, i vari attori pubblici e privati, tra cui il SIC, collaborano intensamente. Il Consiglio federale ha inoltre inserito la lotta contro le cyberminacce tra le sue priorità e il 26 aprile 2017 ha deciso di far elaborare una seconda "Strategia nazionale per la protezione della Svizzera contro i cyberrischi" (SNPC). Tale strategia punta a sfruttare le strutture e i processi già esistenti per rafforzare in modo duraturo la protezione contro questo tipo di rischi. A tal fine il Consiglio federale ha deciso di prolungare a tempo indeterminato il finanziamento degli attuali 30 posti nel quadro della SNPC destinati alla realizzazione e all'ulteriore sviluppo della protezione contro i cyberrischi nei vari dipartimenti.

6. Secondo l'articolo 25 LMSI, il controllo parlamentare è assicurato dalla Delegazione delle Commissioni della gestione conformemente alla LParl. La Delegazione stabilirà i fatti nell'ambito di un'ispezione e potrà accedere a tutte le informazioni.

I controlli di sicurezza relativi alle persone sono disciplinati con chiarezza dalla legge e non possono essere ordinati liberamente. Tutti i collaboratori del SIC sono sottoposti alla forma più approfondita di controllo. Invece, un controllo formale di sicurezza sulle persone di cui il SIC intende avvalersi come fonte di informazioni comprometterebbe queste persone e in pratica renderebbe impossibile la collaborazione. Per questa ragione il SIC possiede manuali interni classificati Segreto che spiegano in modo dettagliato come procedere per controllare e reclutare le fonti. La Delegazione delle Commissioni della gestione è a conoscenza di questi manuali.

Risposta del Consiglio federale.