Wortlaut

Nella mia domanda 20.5562 ho chiesto quanto fosse sicura la comunicazione, in particolare tramite dispositivi mobili, in seno all'Amministrazione federale. Onestamente, le risposte del Consiglio federale mi hanno molto stupita in quanto sono piene di contraddizioni ed evidenziano molti problemi a cui non avevo nemmeno pensato. Ora vorrei capire meglio come si presenta realmente la situazione.

1. Perché la questione della sicurezza dei dispositivi mobili e delle varie piattaforme (Huawei, Android, iPhone ecc.) non è mai stata sollevata per l'intera Amministrazione federale, ma solo per il Dipartimento federale di giustizia e polizia (DFGP)?

2. Su quale base l'amministrazione afferma che tutti i sistemi presentano lo stesso livello di sicurezza, quando questo non è ancora stato verificato?

3. Se tutti i sistemi presentano lo stesso livello di sicurezza, perché viene ripetutamente sostenuto che, per motivi di sicurezza, possono essere utilizzati soltanto dispositivi Apple? Quanti dispositivi vengono acquistati ogni anno, qual è il loro costo annuale complessivo e quanto si spenderebbe se si optasse per dispositivi alternativi?

4. Quali cellulari vengono utilizzati nell'Amministrazione federale? Esistono cifre al riguardo? Sappiamo quanti dispositivi Apple, Huawei e di altri fornitori sono utilizzati e in quale proporzione?

Stellungnahme des Bundesrates

Il Consiglio federale attribuisce molta importanza alla sicurezza della comunicazione mobile. Gli Uffici della Confederazione responsabili delle TIC provvedono affinché l'utilizzo di dispositivi mobili sia sicuro, economico ed intuitivo.

In merito alle domande formulate, il Consiglio federale prende posizione come segue.

Domanda 1:

L'Amministrazione federale verifica la sicurezza dei mezzi informatici e di comunicazione da essa impiegati prima e durante il loro utilizzo secondo le pertinenti disposizioni (Istruzioni sulla sicurezza dell'informatica nell'Amministrazione federale del 16 gennaio 2019). Ad oggi, l'Amministrazione federale utilizza esclusivamente dispositivi con il sistema operativo iOS. Il DFGP ha inoltre verificato la sicurezza per un particolare campo di applicazione per cui collaboratori a livello cantonale dovrebbero accedere ad applicazioni specifiche del DFGP, ad esempio nell'ambito della polizia e della migrazione, tramite i loro dispositivi mobili.

Domanda 2:

L'Amministrazione federale verifica costantemente il potenziale di rischio, in particolare per le tecnologie da essa impiegate. La sicurezza operativa dei mezzi di comunicazione è garantita dal Computer Security Incident Response Team (CSIRT) dell'Ufficio federale dell'informatica e della telecomunicazione (UFIT). Il servizio di gestione dei servizi dell'Organo direzione informatica della Confederazione (ODIC) segue lo sviluppo dei principali sistemi operativi, Android e iOS, e l'offerta dei vari produttori di hardware. Inoltre, raccoglie i pareri del Centro nazionale per la cibersicurezza (NCSC).

Domanda 3:

Un sistema di comunicazione mobile utilizzato dall'Amministrazione federale deve essere integrato nell'intera infrastruttura informatica della Confederazione. I sistemi periferici devono essere gestiti, sottoposti a manutenzione e costantemente aggiornati. Inoltre, occorre garantire il supporto agli utenti. Utilizzando più sistemi operativi i costi aumentano notevolmente. Per questo motivo, finora l'Amministrazione federale ha impiegato solo dispositivi mobili del medesimo sistema operativo. Entro la metà del 2021 l'ODIC verificherà se l'integrazione e il supporto di un secondo sistema operativo possano essere convenienti per l'Amministrazione federale. Nel 2018 le spese per i dispositivi mobili ammontavano a 3,3 milioni di franchi (3607 pezzi), mentre nel 2019 sono salite a 6,9 milioni (7662 pezzi) in seguito a progetti d'introduzione più ampi.Solo dopo la verifica summenzionata sarà possibile esprimersi in merito ai costi complessivi stimati (acquisto dei dispositivi e delle prestazioni, sistemi periferici, esercizio, manutenzione, supporto ecc.) nel caso dell'introduzione di un secondo sistema operativo.

Domanda 4:

Ad oggi, nell'Amministrazione federale sono utilizzati esclusivamente dispositivi con il sistema operativo iOS. Si tratta di circa 20 000 dispositivi che sono gestiti all'interno del cosiddetto Mobile Device Management System per aumentarne la sicurezza.Per conversazioni fino al livello di classificazione "SEGRETO" determinati Uffici dispongono inoltre di cellulari protetti in maniera particolare. Ulteriori dettagli in merito (sistema operativo, crittografia ecc.) non sono resi pubblici per motivi di sicurezza.

Risposta del Consiglio federale.