Rafforzare il ruolo dei prestatori di servizi di hosting e di cloud nella lotta contro le ciberminacce

Il Consiglio federale propone di accogliere la mozione.

Il Consiglio federale è incaricato di elaborare basi legali che conferiscano ai prestatori di servizi di hosting e di cloud i diritti e gli obblighi necessari nella lotta contro le ciberminacce, in modo tale da contrastare l’uso abusivo delle infrastrutture e dei servizi da loro offerti in caso di ciberattacchi.

Nella lotta contro le ciberminacce, i prestatori di servizi di hosting e di cloud svolgono un ruolo tanto importante quanto quello dei prestatori di servizi Internet poiché forniscono l’infrastruttura fondamentale per la comunicazione digitale e l’archiviazione dei dati. Mentre i prestatori di servizi Internet garantiscono la connettività di base, i prestatori di servizi di hosting e di cloud gestiscono le piattaforme e i servizi dove si svolge la maggior parte delle attività digitali.

I prestatori di servizi di hosting e di cloud vengono anche utilizzati ai fini dei ciberattacchi. L’Ufficio federale della cibersicurezza (UFCS) constata che in Svizzera sono sempre più presenti ciberattacchi, anche contro gestori di infrastrutture critiche, perpetrati attraverso l’infrastruttura informatica svizzera.

A differenza dei prestatori di servizi Internet, i prestatori di hosting e di cloud non sottostanno alla legge sulle telecomunicazioni. Di conseguenza, non vi sono requisiti in materia di cibersicurezza e a causa dell’assenza di una base legale questi attori non possono essere obbligati ad adottare misure contro l’uso abusivo dei loro servizi e a loro non possono essere concessi i diritti necessari a tale scopo. Si tratta di una disparità di trattamento che non può essere giustificata da differenze tecniche nei servizi offerti.