Ordinanza
sulla ciberdifesa militare
(OCDM)

¹ La pre­sen­te or­di­nan­za di­sci­pli­na le mi­su­re da adot­ta­re nel qua­dro del­la ci­ber­di­fe­sa per l’au­to­pro­te­zio­ne e l’au­to­di­fe­sa dell’eser­ci­to e dell’am­mi­ni­stra­zio­ne mi­li­ta­re in ca­so di at­tac­co ai ri­spet­ti­vi si­ste­mi d’in­for­ma­zio­ne e al­le ri­spet­ti­ve re­ti in­for­ma­ti­che.

² Per ci­ber­di­fe­sa mi­li­ta­re si in­ten­do­no at­ti­vi­tà su sca­la glo­ba­le con­dot­te nel ci­ber­spa­zio vol­te a ga­ran­ti­re l’au­to­pro­te­zio­ne e l’au­to­di­fe­sa dei si­ste­mi d’in­for­ma­zio­ne e del­le re­ti in­for­ma­ti­che mi­li­ta­ri me­dian­te at­ti­vi­tà nel ci­ber­spa­zio a li­vel­lo di con­dot­ta stra­te­gi­co-mi­li­ta­re e ope­ra­ti­va; la ci­ber­di­fe­sa mi­li­ta­re com­pren­de le at­ti­vi­tà se­guen­ti:

a.

ci­ber­di­fe­sa: at­ti­vi­tà nel ci­ber­spa­zio vol­ta a iden­ti­fi­ca­re at­tac­chi e at­ti­vi­tà di ci­be­re­splo­ra­zio­ne e a pro­teg­ge­re le pro­prie ri­sor­se;

b.

ci­be­re­splo­ra­zio­ne: at­ti­vi­tà nel ci­ber­spa­zio vol­ta ad ac­qui­si­re in­for­ma­zio­ni nel ci­ber­spa­zio;

c.

ci­be­rat­tac­co: at­ti­vi­tà nel ci­ber­spa­zio vol­ta a di­stur­ba­re, osta­co­la­re o ral­len­ta­re, nel ci­ber­spa­zio o per mez­zo del ci­ber­spa­zio, le ri­sor­se e le ca­pa­ci­tà dell’av­ver­sa­rio.

¹ Le mi­su­re che, nel qua­dro di un’at­ti­vi­tà nel ci­ber­spa­zio, ri­chie­do­no l’in­fil­tra­zio­ne in re­ti e si­ste­mi in­for­ma­ti­ci estra­nei, so­no sog­get­te ad au­to­riz­za­zio­ne.

² Le mi­su­re che, nel qua­dro di un’at­ti­vi­tà nel ci­ber­spa­zio, non ri­chie­do­no l’in­fil­tra­zio­ne in re­ti e si­ste­mi in­for­ma­ti­ci estra­nei, non so­no sog­get­te ad au­to­riz­za­zio­ne.

Le do­man­de per mi­su­re sog­get­te ad au­to­riz­za­zio­ne so­no mo­ti­va­te per scrit­to e con­ten­go­no le in­di­ca­zio­ni se­guen­ti:

a.

sco­po dell’at­ti­vi­tà nel ci­ber­spa­zio;

b.

pe­rio­do nel qua­le è pre­vi­sta l’ese­cu­zio­ne dell’at­ti­vi­tà nel ci­ber­spa­zio;

c.

re­ti e si­ste­mi in­for­ma­ti­ci in­te­res­sa­ti;

d.

nu­me­ro di in­fil­tra­zio­ni nel­le re­ti e nei si­ste­mi in­for­ma­ti­ci in­te­res­sa­ti;

e.

pro­va del­la le­ga­li­tà, in par­ti­co­la­re del­la pro­por­zio­na­li­tà, e va­lu­ta­zio­ne dei ri­schi dell’at­ti­vi­tà nel ci­ber­spa­zio.

¹ La Ba­se d’aiu­to al­la con­dot­ta (BAC) è com­pe­ten­te per la ci­ber­di­fe­sa mi­li­ta­re e la ga­ran­ti­sce con ri­sor­se pro­prie, ad es­sa su­bor­di­na­te o ad es­sa as­se­gna­te.

² La BAC ha i com­pi­ti se­guen­ti:

a.

ese­gue man­da­ti con­cer­nen­ti at­ti­vi­tà nel ci­ber­spa­zio;

b.

adot­ta mi­su­re pre­ven­ti­ve vol­te all’au­to­pro­te­zio­ne dei si­ste­mi d’in­for­ma­zio­ne e del­le re­ti in­for­ma­ti­che mi­li­ta­ri;

c.

ve­ri­fi­ca in via pre­li­mi­na­re la fon­da­men­ta­le le­ga­li­tà e la fat­ti­bi­li­tà di nuo­ve at­ti­vi­tà nel ci­ber­spa­zio;

d.

in­ter­rom­pe l’ac­ces­so ai si­ste­mi d’in­for­ma­zio­ne e al­le re­ti in­for­ma­ti­che mi­li­ta­ri;

e.

si as­si­cu­ra in ma­nie­ra au­to­no­ma di di­spor­re del­le in­for­ma­zio­ni tec­ni­che ne­ces­sa­rie all’as­sun­zio­ne dei com­pi­ti;

f.

va­lu­ta re­ti e si­ste­mi in­for­ma­ti­ci mes­si in si­cu­rez­za che so­no sta­ti uti­liz­za­ti o sfrut­ta­ti abu­si­va­men­te per un at­tac­co;

g.

in coor­di­na­men­to con le au­to­ri­tà del­la Con­fe­de­ra­zio­ne re­spon­sa­bi­li, cu­ra con­tat­ti di­ret­ti con ser­vi­zi tec­ni­ci spe­cia­liz­za­ti in Sviz­ze­ra e all’este­ro;

h.

ap­pog­gia l’im­pie­go e l’istru­zio­ne nel set­to­re del­la ci­ber­di­fe­sa mi­li­ta­re;

i.

do­cu­men­ta le mi­su­re sog­get­te ad au­to­riz­za­zio­ne nel qua­dro di un’at­ti­vi­tà nel ci­ber­spa­zio.

³ Le mi­su­re sog­get­te ad au­to­riz­za­zio­ne nel qua­dro di un’at­ti­vi­tà nel ci­ber­spa­zio so­no ese­gui­te esclu­si­va­men­te dal Cen­tro ope­ra­zio­ni elet­tro­ni­che del­la BAC.

¹ Il ca­po dell’eser­ci­to as­se­gna i man­da­ti con­cer­nen­ti at­ti­vi­tà nel ci­ber­spa­zio.

² In via pre­li­mi­na­re, il ca­po dell’eser­ci­to sot­to­po­ne per ve­ri­fi­ca al ca­po del Di­par­ti­men­to fe­de­ra­le del­la di­fe­sa, del­la pro­te­zio­ne del­la po­po­la­zio­ne e del­lo sport (DDPS) le do­man­de per mi­su­re sog­get­te ad au­to­riz­za­zio­ne.

³ Nel ca­so di un ser­vi­zio at­ti­vo ai sen­si dell’ar­ti­co­lo 76 ca­po­ver­so 1 LM, il ca­po dell’eser­ci­to o il co­man­dan­te in ca­po dell’eser­ci­to può au­to­riz­za­re mi­su­re sog­get­te ad au­to­riz­za­zio­ne. Può de­le­ga­re ta­le com­pe­ten­za.

Il ca­po del DDPS de­ci­de in me­ri­to al­le do­man­de del ca­po dell’eser­ci­to.

Il Con­si­glio fe­de­ra­le au­to­riz­za le mi­su­re sog­get­te ad au­to­riz­za­zio­ne.

¹ La Se­gre­te­ria ge­ne­ra­le del DDPS as­su­me la vi­gi­lan­za in­ter­na al di­par­ti­men­to con­cer­nen­te la ci­ber­di­fe­sa mi­li­ta­re, ne ri­fe­ri­sce pe­rio­di­ca­men­te al Con­si­glio fe­de­ra­le e ne in­for­ma gli or­ga­ni di al­ta vi­gi­lan­za par­la­men­ta­re.

² La vi­gi­lan­za in­ter­na all’eser­ci­to con­cer­nen­te la ci­ber­di­fe­sa mi­li­ta­re è su­bor­di­na­ta al ca­po dell’eser­ci­to ed è di­sci­pli­na­ta da que­st’ul­ti­mo.

D’in­te­sa e in coor­di­na­men­to con le uni­tà am­mi­ni­stra­ti­ve del DDPS re­spon­sa­bi­li, la BAC può con­clu­de­re ac­cor­di di coo­pe­ra­zio­ne con isti­tu­ti di ri­cer­ca e uni­ver­si­tà.

Il ca­po del DDPS ese­gue la pre­sen­te or­di­nan­za ed ema­na istru­zio­ni sull’im­pie­go e sull’istru­zio­ne. Può de­le­ga­re l’ese­cu­zio­ne al ca­po dell’eser­ci­to.

La pre­sen­te or­di­nan­za en­tra in vi­go­re il 1° mar­zo 2019.