Commenti: Art. 5a

Per garantire una protezione adeguata degli impianti dai ciberattacchi, proteggendo in particolare le tecnologie dell’informazione e della comunicazione (TIC), le raccomandazioni contenute nello Standard minimo per migliorare la resilienza delle TIC (Standard minimo TIC) del maggio 2023¹sono vincolanti conformemente al rispettivo livello di protezione di cui all’allegato 1 per:
1. i gestori di rete;
2. i produttori, esclusi i gestori di centrali nucleari, e i gestori di impianti di stoccaggio, sempre che gestiscano impianti con una potenza complessiva di almeno 100 MW che e possano controllarli attraverso un unico sistema;
3. i fornitori di servizi che possono controllare in modo permanente:
1 gli impianti dei gestori di rete, oppure 2. gli impianti di produttori, esclusi i gestori di centrali nucleari, o di gestori di impianti di stoccaggio, sempre che in tal modo abbiano accesso attraverso un unico sistema a una potenza complessiva di almeno 100 MW.
I regolamenti riconosciuti a livello internazionale citati nello standard minimo TIC non sono vincolanti.
Qualora la ElCom lo richieda, deve esserle fornita la prova del raggiungimento del livello di protezione previsto.

Lo Standard minimo TIC può essere scaricato gratuitamente dal sito Internet dell’Ufficio federale per l’approvvigionamento economico del Paese (www.ufae.admin.ch> Settori > TIC > Standard minimo TIC o può essere richiesta gratuitamente all’indirizzo elettronico:info@bwl.admin.ch.). ↩

Art. 5a