Standard minimi per le TIC

Gli standard minimi per le TIC proteggono le infrastrutture critiche dai ciber-rischi. Per il settore dell’elettricità e del gas sono obbligatori, mentre per tutti gli altri settori l’adozione è raccomandata. Al fine di rafforzare la resilienza delle TIC, l’UFCS mette a disposizione standard specifici per settore.

La crescente digitalizzazione di tutti gli ambiti della vita offre alla Svizzera un grande potenziale economico e sociale. Al tempo stesso, la digitalizzazione genera nuovi rischi che occorre contrastare in modo risoluto e tempestivo.

La responsabilità fondamentale in materia di autoprotezione spetta alle singole imprese e organizzazioni. Ovunque sia compromesso il funzionamento delle infrastrutture critiche, la responsabilità di proteggere ricade sullo Stato (RU 2017 3097; Legge federale sull’approvvigionamento economico del Paese LAP). Lo standard minimo per le TIC rispecchia la responsabilità dello Stato di tutelare i cittadini, l’economia, le istituzioni e la pubblica amministrazione.

Raccomandazioni e obblighi per settore

Si raccomanda a tutti i gestori di infrastrutture critiche di attuare i rispettivi standard minimi per le TIC. Per il settore dell’elettricità, gli standard minimi sono obbligatori dal 1º luglio 2024, mentre per i fornitori di gas saranno vincolanti presumibilmente a partire dal 1º luglio 2025. Tuttavia, tali standard offrono anche a tutte le altre imprese e organizzazioni un supporto per migliorare la propria resilienza TIC.

Ufficio federale per l’approvvigionamento economico del Paese (UFAE) ha elaborato misure preventive volte a rafforzare la resilienza delle infrastrutture TIC critiche e ha definito a tal fine standard minimi TIC specifici per settore.

Nel quadro della verifica della strategia e dell’istituzione dell’Ufficio federale della cibersicurezza (UFCS), le competenze sono state ridistribuite. Da marzo 2024, la responsabilità degli standard minimi per le TIC spetta all’UFCS.

Standard settoriali

Al fine di definire gli standard minimi per le TIC in maniera specifica ai diversi settori critici, l’UFCS collabora con le associazioni di categoria dei settori interessati. Di seguito sono elencati gli standard relativi ai singoli settori: