Diritto nazionale 1 Stato - Popolo - Autorità 12 Sicurezza della Confederazione
Internal Law 1 State - People - Authorities 12 Security of the Confederation

120.73 Ordinanza del 27 maggio 2020 sulla protezione contro i ciber-rischi nell'Amministrazione federale (Ordinanza sui ciber-rischi, OCiber)

120.73 Ordinance of 27 May 2020 on Protection against Cyber Risks in the Federal Administration (Cyber Risks Ordinance, CyRV)

Index Inverser les langues Précédent Suivant
Index Inverser les langues

Art. 13 Dipartimenti e Cancelleria federale

1 Alla fine dell’anno i dipartimenti e la Cancelleria federale riferiscono al NCSC in merito allo stato della sicurezza informatica.

2 I fornitori di prestazioni interni di cui all’articolo 9 OTDI10 informano regolarmente il NCSC sulle vulnerabilità scoperte e sui ciberincidenti, nonché sulle misure previste e adottate per porvi rimedio.11

3 I dipartimenti e la Cancelleria federale designano ciascuno un incaricato della sicurezza informatica (ISID), che opera su incarico diretto della direzione del dipartimento.12

4 Gli ISID hanno segnatamente i seguenti compiti:

a.
coordinare tutti gli aspetti della sicurezza informatica all’interno del dipartimento o della Cancelleria federale nonché con i servizi preposti al coordinamento e alla collaborazione interdipartimentali;
b.
elaborare le basi necessarie per l’attuazione delle direttive in materia di sicurezza informatica e per l’organizzazione a livello di dipartimento o della Cancelleria federale.13

5 I dipartimenti e la Cancelleria federale disciplinano il rapporto tra l’ISID e l’incaricato della sicurezza informatica delle unità amministrative (ISIU), segnatamente la responsabilità tecnica per le questioni di sicurezza.14

10 RS 172.010.58

11 Nuovo testo giusta l’all. n. 1 dell’O del 25 nov. 2020 sulla trasformazione digitale e l’informatica, in vigore dal 1° gen. 2021 (RU 2020 5871).

12 Nuovo testo giusta il n. I dell’O del 24 feb. 2021, in vigore dal 1° apr. 2021 (RU 2021 132).

13 Introdotto dal n. I dell’O del 24 feb. 2021, in vigore dal 1° apr. 2021 (RU 2021 132).

14 Introdotto dal n. I dell’O del 24 feb. 2021, in vigore dal 1° apr. 2021 (RU 2021 132).

Art. 13 Departments and Federal Chancellery

1 The departments and the Federal Chancellery shall report to the NCSC at the end of the year on the status of information technology security.

2 The internal service providers in accordance with Article 9 DTIO10 shall submit regular reports to the NCSC on weaknesses and cyber incidents that have been detected and on measures planned and taken for their rectification.11

3 The departments and the Federal Chancellery shall each appoint a departmental IT security officer (ITSOD), who shall act on the direct instructions of the head of department.12

4 The ITSODs are in particular responsible for:

a.
coordinating IT security aspects within the department or the Federal Chancellery and with the offices responsible for cross-departmental coordination and cooperation.
b.
drawing up the required principles for implementing the IT security directives and for organisation at the level of the department or the Federal Chancellery.13

5 The departments and the Federal Chancellery shall regulate the relationship between the ITSODs and the IT security officers for the administrative units (ITSOOs), in particular technical leadership on security issues.14

10 SR 172.010.58

11 Amended by Annex No 1 of the O of 25 Nov. 2020 on the Digital Transformation and ICT, in force since 1 Jan. 2021 (AS 2020 5871).

12 Amended by No I of the O of 24 Feb. 2021, in force since 1 April 2021 (AS 2021 132).

13 Inserted by No I of the O of 24 Feb. 2021, in force since 1 April 2021 (AS 2021 132).

14 Inserted by No I of the O of 24 Feb. 2021, in force since 1 April 2021 (AS 2021 132).

 

Il presente documento non è una pubblicazione ufficiale. Fa unicamente fede la pubblicazione della Cancelleria federale. Ordinanza sulle pubblicazioni ufficiali, OPubl.
This document is not an official publication. Only the publication of the Federal Chancellery is legally binding.