Verifica dell’infrastruttura e delle risorse per la gestione delle segnalazioni
Berna, 04.11.2026 — Dal 1° aprile 2025 i gestori di infrastrutture critiche sono tenuti a segnalare i ciberattacchi all’Ufficio federale della cibersicurezza (UFCS) entro 24 ore dalla loro scoperta. A tal fine, l’UFCS si avvale della piattaforma online Cyber Security Hub (CSH) che consente di scambiare informazioni su incidenti soggetti all’obbligo di segnalazione e su dati aggiornati relativi a ciberminacce e vulnerabilità.
Il Controllo federale delle finanze (CDF) ha verificato se l’UFCS dispone di una piattaforma solida sotto il profilo tecnico e organizzativo per la segnalazione dei ciberattacchi, nonché di risorse sufficienti di personale per adempiere i compiti legali connessi all’obbligo di segnalazione. Il CDF giunge alla conclusione che la piattaforma CSH consente di trattare le segnalazioni in modo efficiente e che il team competente per la gestione degli incidenti dispone di personale sufficiente.