Wortlaut

Il Consiglio federale è incaricato di illustrare in un rapporto in che modo la Confederazione valuta i rischi che i futuri computer quantistici comportano per la confidenzialità, l’integrità e l’autenticità dei suoi sistemi digitali e quali misure sono necessarie per intraprendere una migrazione graduale verso procedure crittografiche a prova di quantistica.

Tale rapporto dovrà illustrare in particolare:

1. quali dati degni di particolare protezione, canali di comunicazione, infrastrutture di gestione di identità, certificati, firme e chiavi crittografiche della Confederazione dipendono a lungo termine da procedure a chiave pubblica in uso oggi;

2. come la Confederazione può creare un inventario dei rapporti di dipendenza a livello crittografico e una classificazione dei rischi sulla base della necessità di protezione, del ciclo di vita dei dati e della criticità dei sistemi;

3. a quali settori rilevanti in materia di sicurezza attribuire la priorità, come per esempio la difesa nazionale, il servizio informazioni, registri amministrativi critici e dati giudiziari, fiscali, sanitari e relativi all’identità;

4. come la Svizzera può applicare gli standard e le raccomandazioni internazionali, in particolare quelli del NIST, dell’ETSI e di autorità simili;

5. quali requisiti porre in termini di cripto-agilità, soluzioni transitorie ibride, acquisti, prove che i fornitori devono fornire, test e governance;

6. quali progetti pilota, scadenze e competenze sono adeguati a una migrazione orientata ai rischi.

Begründung

In futuro i computer quantistici più potenti potrebbero indebolire in modo significativo le procedure a chiave pubblica diffuse oggi, come gli algoritmi RSA e la crittografia ellittica. Inoltre, assume particolare rilevanza anche il rischio che i dati vengano raccolti e salvati già ora per essere decriptati in un secondo momento. La Confederazione elabora informazioni la cui confidenzialità talvolta deve essere garantita per decenni.Tuttavia, intraprendere una migrazione alla crittografia quantistica non è una questione legata solo agli acquisti e non si limita a una semplice sostituzione di algoritmi: riguarda infatti protocolli, certificati, la gestione delle chiavi crittografiche, le infrastrutture di identità, firme, archivi a lungo termine, applicazioni specialistiche e le interfacce con i Cantoni, i Comuni, l’economia e i partner internazionali. Per questo motivo occorre innanzitutto elaborare un quadro della situazione solido, attribuire le priorità sulla base dei rischi e creare una tabella di marcia per la migrazione che sia realistica.