Ordinanza
sulla protezione contro i ciber-rischi nell’Amministrazione federale
(Ordinanza sui ciber-rischi, OCiber)

¹ Le uni­tà am­mi­ni­stra­ti­ve ga­ran­ti­sco­no che tut­ti gli og­get­ti in­for­ma­ti­ci da pro­teg­ge­re sia­no sta­ti sot­to­po­sti a un’ana­li­si re­cen­te del bi­so­gno di pro­te­zio­ne. Per i pro­get­ti IT de­vo­no ese­gui­re l’ana­li­si del bi­so­gno di pro­te­zio­ne pri­ma dell’av­vio del pro­get­to.

² Nell’am­bi­to dell’ana­li­si del bi­so­gno di pro­te­zio­ne va­lu­ta­no gli aspet­ti del­la con­fi­den­zia­li­tà, dell’ac­ces­si­bi­li­tà, dell’in­te­gri­tà, del­la trac­cia­bi­li­tà e del­la mi­nac­cia di spio­nag­gio da par­te dei ser­vi­zi di in­for­ma­zio­ne.