Wortlaut

Con il progetto «CEBA», la Confederazione introduce la versione cloud dei servizi Microsoft. Parallelamente sta pianificando la creazione di un «Swiss Government Cloud» sovrano. Ai servizi e prodotti Microsoft sono applicabili le disposizioni del «Clarifying Lawful Overseas Use of Data Act».

A causa della rapida evoluzione della situazione geopolitica, oltre a una nuova valutazione dei rischi in materia di protezione dei dati, è necessaria una nuova valutazione dei rischi derivanti da un'improvvisa indisponibilità dei prodotti Microsoft per la Confederazione.

Gli studi sulle alternative open source ai servizi e ai prodotti Microsoft hanno dimostrato la fattibilità di un'infrastruttura IT sovrana, comprese le applicazioni di burotica. Inoltre, nel settembre 2024 Microsoft ha annunciato che sarà offerta una nuova versione di Office non basata sul cloud, destinata in particolare alle autorità.

Invito il Consiglio federale a rispondere alle seguenti domande:

1. Il Consiglio federale ha rivalutato i rischi del progetto «CEBA» dal gennaio 2025? A quale conclusione è giunto?

2. La Confederazione sarebbe comunque in grado di operare se i servizi Microsoft venissero interrotti immediatamente? Quali restrizioni si possono prevedere?

3. Il Swiss Government Cloud offrirebbe anche applicazioni di burotica open source?

4. Basandoci sul Swiss Government Cloud, quali misure sarebbero necessarie per ridurre il più possibile la dipendenza dai fornitori IT statunitensi?

5. Il Consiglio federale condivide la valutazione degli esperti incaricati secondo cui un'alternativa open source ai servizi e prodotti Microsoft è possibile? Quali passi sono previsti verso le alternative open source?

6. Diversi Cantoni e città stanno trasferendo i dati nel cloud di Microsoft e utilizzano i prodotti Microsoft Office. È previsto che anche loro possano archiviare i dati sensibili nel Swiss Government Cloud e che ai Cantoni e ai Comuni siano messe a disposizione alternative open source per i prodotti Microsoft Office? Se sì, secondo quale scadenzario?

7. Quali sarebbero le implicazioni nette in termini di costi se si rinunciasse a Microsoft 365 e si introducesse Office LTSC 2024 (modifica della portata del progetto, costi delle licenze e perdite di efficienza dovute a una riduzione delle funzionalità di collaborazione)?

8. È ipotizzabile che le aziende con partecipazione maggioritaria dell'ente pubblico (p. es. Swisscom, La Posta) possano mettere a disposizione dell'economia e dei privati un'alternativa cloud sovrana ai fornitori stranieri sotto forma di servizio pubblico?

Stellungnahme des Bundesrates

La Cancelleria federale (CaF) valuta costantemente i rischi e segue gli sviluppi politici. Poiché anche i dati rilevanti ai fini dell’attività etichettati come sensibili continueranno a essere memorizzati nei centri di calcolo della Confederazione, la valutazione dei rischi rimane sostanzialmente analoga a quella effettuata al momento dell’elaborazione dell’analisi dei rischi. L’Ufficio federale delle costruzioni e della logistica, i fornitori di prestazioni e la CaF sono in contatto con Microsoft Svizzera e si informano attivamente su eventuali modifiche della situazione giuridica.Le applicazioni di Office sono installate localmente, le caselle di posta elettronica personali sono gestite in un proprio centro di calcolo e i processi aziendali critici sono elaborati in applicazioni specializzate che funzionano nei centri di calcolo dell’Amministrazione federale. Attualmente in varie unità amministrative si sta passando dalla soluzione di telefonia Skype for Business a Teams. Per le unità amministrative che sono già passate a Teams, ciò avrebbe effetti immediati sulla telefonia. Infatti, in caso di interruzione improvvisa, da subito i servizi online di Microsoft come Teams e Sharepoint Online non sarebbero più utilizzabili. Allo stesso modo, dopo 30 giorni si verificherebbero importanti limitazioni delle funzionalità delle applicazioni Microsoft installate localmente, poiché una volta trascorso questo lasso di tempo occorre richiedere a Microsoft un controllo della validità della licenza per poter continuare a utilizzare le applicazioni.La CaF sta conducendo uno studio pratico di fattibilità («proof of concept») per un ambiente burotico con software open source (BOSS). Questo studio intende illustrare, sulla base di test pratici, i passi da compiere per ridurre la dipendenza da singoli fornitori. L’interazione con le applicazioni specializzate rappresenta una particolare sfida. In tale contesto è necessario verificare l’intero strumentario tecnologico e l’architettura per individuare le dipendenze. Le future applicazioni di burotica open source potrebbero essere gestite sull’infrastruttura del Swiss Government Cloud (SGC).Nell’articolo 1 concernente lo scopo del decreto federale che stanzia un credito d’impegno per lo sviluppo di uno Swiss Government Cloud il Parlamento chiede inoltre di favorire, nel limite del possibile, gli standard aperti, i software open source e le imprese con sede in Svizzera.Attualmente non tutte le funzionalità dei servizi e prodotti Microsoft possono essere garantite con prodotti open source. Anche se per alcuni aspetti esistono altre soluzioni, ad oggi una grande organizzazione come l’Amministrazione federale non ha praticamente alcuna alternativa per poter sostituire facilmente le soluzioni Microsoft integrate nell’architettura informatica. Per questo motivo la CaF sta seguendo con interesse il progetto in corso nel Land tedesco dello Schleswig-Holstein volto a sostituire l’ambiente Microsoft con software open source.Il progetto del SGC e l’esame delle alternative di software open source sono ancora in uno stadio iniziale. In linea di massima le prestazioni del SGC possono essere offerte – laddove giuridicamente possibile – anche ai Cantoni e ai Comuni. È in corso uno scambio tra i Cantoni, l’organizzazione Amministrazione digitale Svizzera e rappresentanti dell’Amministrazione federale.Se Microsoft 365 venisse disinstallato, andrebbero sostituiti con prodotti alternativi anche i servizi basati su server. I costi di questo cambiamento, che richiederebbe un periodo di tempo molto lungo, andrebbero quantificati nel dettaglio. Occorre considerare che la migrazione a Office 2024 LTSC non ridurrebbe considerevolmente la dipendenza da Microsoft, dal momento che i prodotti Office sono strettamente interconnessi con le applicazioni specializzate dell’Amministrazione federale.Lo sviluppo strategico delle aziende con partecipazione maggioritaria dell’ente pubblico è discusso e definito nell’ambito dei colloqui con l’ente proprietario. In linea di massima quanto richiesto è possibile, ma oltre alla necessità politica vanno anche soppesati i rischi imprenditoriali correlati.