Wortlaut

La cibersicurezza riveste un ruolo sempre più importante per la resilienza dello Stato, dell’economia e della società. I ciberattacchi possono compromettere servizi pubblici fondamentali nonché infrastrutture rilevanti per la sicurezza e minare la fiducia nelle istituzioni.All’interno dell’Amministrazione federale diversi organi appartenenti a vari dipartimenti e uffici sono incaricati di svolgere compiti nell’ambito della cibersicurezza, tra l’altro nel DDPS, nel DFAE, nel DFF e nel DFGP. Questa ripartizione dei compiti può avere giustificazioni oggettive, ma comporta anche dei rischi: problemi di interfaccia, doppioni, la compartimentazione delle conoscenze e ritardi nel flusso delle informazioni.Una ciberdifesa efficace presuppone che le indicazioni tratte dagli incidenti, le informazioni relative alle vulnerabilità, i modelli di attacco e le misure di protezione vengano condivisi in maniera rapida, sistematica e adeguata al livello gerarchico. Proprio nell’ambito ciber non deve affermarsi una mentalità a compartimenti stagni.Il Consiglio federale è invitato a rispondere alle seguenti domande:Il Consiglio federale è dell’avviso che la ripartizione odierna delle competenze nell’ambito della cibersicurezza garantisca uno scambio rapido e completo delle informazioni rilevanti per la sicurezza?Quali meccanismi esistono per assicurare lo scambio di informazioni tra gli organi competenti in maniera capillare per tutti i dipartimenti e gli uffici?Esiste un organo istituzionalizzato che si riunisce periodicamente per discutere di ciberminacce, vulnerabilità, modelli di attacco e misure di protezione?In che modo è disciplinato lo scambio di informazioni confidenziali e classificate tra gli organi competenti?Come valuta il Consiglio federale il rischio legato alla compartimentazione delle conoscenze, a doppioni, a sovrapposizioni delle competenze o all’impiego inefficiente delle risorse dovuti alla struttura organizzativa odierna?Negli ultimi anni sono state svolte analisi relative all’adeguatezza dell’organizzazione odierna della cibersicurezza all’interno dell’Amministrazione federale? Se sì, con quali risultati?In base a quali criteri il Consiglio federale valuta se l’organizzazione odierna sia in grado di far fronte in modo adeguato alle ciberminacce attuali?