Wortlaut

Il cosiddetto affare Crypto SA o dei cryptoleaks ha mostrato una fragilità dei sistemi di comunicazione e un rischio di dipendenza verso l'estero, in particolare con dei casi comprovati d'ingerenza di potenze straniere nelle società svizzere.

Al momento della liquidazione di Crypto SA nel 2018 sono state create due nuove società (CyOne e Crypto International AG). Tutto porta a credere che queste due società siano ancora attive negli stessi ambiti e con le stesse tecnologie, anche in Svizzera, senza avere la certezza sulle reali intenzioni che si nascondono dietro alle strategie di queste imprese.

Invito pertanto il Consiglio federale a rispondere alle domande seguenti:

1. Qual è attualmente la natura delle relazioni tra la Confederazione e queste due imprese? Quale tipo di attività svolgono a beneficio della Confederazione?

2. Quali misure sono state adottate per evitare azioni nocive di queste imprese nei confronti dei sistemi sensibili della Confederazione?

3. In linea generale quali insegnamenti sono stati tratti in questa fattispecie e quali misure intende attuare la Confederazione per garantire una migliore sicurezza dei sistemi e una maggiore trasparenza nei comportamenti di questi fornitori chiave?

Stellungnahme des Bundesrates

Il 21 febbraio 2020 la Delegazione delle Commissioni della gestione delle Camere federali (DelCG) ha comunicato al Consiglio federale che avrebbe assunto la direzione dei chiarimenti nel caso Crypto SA. Tale decisione è stata pubblicata il 26 febbraio 2020.

Il Consiglio federale è in attesa del rapporto della DelCG. Non adotterà decisioni suscettibili di pregiudicare le indagini o influenzare conclusioni o eventuali raccomandazioni nel quadro dell'alta vigilanza parlamentare.

1. Il DDPS ha una relazione commerciale unicamente con la CyOne Security AG nell'ambito di progetti d'acquisto. Armasuisse è l'ente gestore e responsabile dell'intera procedura d'acquisto. Nell'ambito delle verifiche e degli accertamenti crittologici è assistita dalla sezione di crittologia presso la Base d'aiuto alla condotta dell'esercito (BAC). Gli apparecchi crittografici acquistati dalla Confederazione sono utilizzati per la cifratura delle reti di comunicazione militari. Non sussistono relazioni con la Crypto International AG.

2./3.Una verifica degli apparecchi utilizzati dall'esercito non ha rivelato punti deboli. Il Consiglio federale rinvia inoltre all'esame della DelCG (cfr. introduzione), i cui risultati consentiranno una valutazione e un'analisi politica degli eventi. Il Consiglio federale non intende anticipare i risultati di questa indagine. Eventuali misure saranno trattate in tale contesto.

Risposta del Consiglio federale.