Ordinanza dell’8 novembre 2023 sui controlli di sicurezza relativi alle persone (OCSP)

 La presente ordinanza disciplina le seguenti procedure:

1. a.

   i controlli di sicurezza relativi alle persone (CSP) secondo la LSIn;

2. b

   i controlli di sicurezza secondo gli articoli 41b capoverso 2 LStrI e 6a capoverso 2 LDI;

3. c.

   le verifiche dell’affidabilità secondo gli articoli 29a LAsi, 20b LPers, 14 LM e 20a LAEl;

4. d.

   i controlli di sicurezza relativi alle persone secondo gli articoli 23 capoverso 2 lettera d e 103 capoverso 3 lettera d LM;

5. e.

   le valutazioni del potenziale di pericolo o di abuso secondo l’articolo 113 capoverso 4 lettera d LM;

6. f.

   i controlli di affidabilità secondo l’articolo 24 capoverso 1 LENu.

 Disciplina inoltre:

1. a.

   l’organizzazione dei servizi specializzati (servizi specializzati CSP) competenti per l’esecuzione dei controlli di sicurezza relativi alle persone;

2. b.

   l’attestazione di sicurezza per persone;

3. c.

   la responsabilità in materia di protezione dei dati in relazione con il sistema d’informazione di cui all’articolo 45 LSIn nonché la sicurezza dei dati;

4. d.

   il controllo periodico del trattamento dei dati personali nel quadro dei controlli di sicurezza relativi alle persone da parte di un organo esterno.

 Stabilisce nell’ambito di competenza del Consiglio federale:

1. a.

   le funzioni che richiedono un controllo ai sensi del capoverso 1;

2. b.

   l’attribuzione di attività sensibili sotto il profilo della sicurezza ai livelli di controllo;

3. c.

   i servizi promotori e i servizi decisori competenti.

 La presente ordinanza si applica:

1. a.

   alle autorità assoggettate secondo l’articolo 2 capoverso 1 LSIn;

2. b.

   alle unità amministrative dell’Amministrazione federale centrale secondo l’articolo 7 dell’ordinanza del 25 novembre 1998¹ sull’organizzazione del Governo e dell’Amministrazione;

3. c.

   all’esercito;

4. d.

   ai Cantoni.

 L’applicabilità della presente ordinanza alle unità amministrative dell’Amministrazione federale decentralizzata secondo l’articolo 2 capoverso 3 della legge del 21 marzo 1997² sull’organizzazione del Governo e dell’Amministrazione (LOGA) e alle organizzazioni secondo l’articolo 2 capoverso 4 LOGA è retta dall’articolo 2 capoversi 2 e 3 dell’ordinanza dell’8 novembre 2023³ sulla sicurezza delle informazioni (OSIn).

 Sono fatte salve le disposizioni esecutive emanate secondo l’articolo 84 capoverso 1 LSIn dalle autorità assoggettate e concernenti:⁴

1. a.

   le funzioni che richiedono l’esercizio di un’attività sensibile sotto il profilo della sicurezza;

2. b.

   l’attribuzione di attività sensibili sotto il profilo della sicurezza ai livelli di controllo;

3. c.

   i servizi promotori e i servizi decisori competenti.

 Per l’Amministrazione federale e le organizzazioni di cui all’articolo 2 capoverso 4 LOGA¹ valgono i seguenti elenchi delle funzioni:

1. a.

   per i controlli di sicurezza relativi alle persone secondo la LSIn: l’elenco delle funzioni di cui all’allegato 1;

2. b.

   per le verifiche dell’affidabilità secondo la LAsi: l’elenco delle funzioni di cui all’allegato 2;

3. c.

   per le verifiche dell’affidabilità secondo la LPers: l’elenco delle funzioni di cui all’allegato 3.

 Per l’esercito valgono i seguenti elenchi delle funzioni:

1. a.

   per i controlli di sicurezza relativi alle persone secondo la LSIn: l’elenco delle funzioni di cui all’allegato 4;

2. b.

   per le verifiche dell’affidabilità secondo l’articolo 14 LM: l’elenco delle funzioni di cui all’allegato 5.

 Per le funzioni secondo l’articolo 20a capoverso 1 LAEl vale l’elenco delle funzioni di cui all’allegato 6.

 I progettisti di un nuovo impianto nucleare, i titolari di un’autorizzazione quadro o di una licenza di costruzione o d’esercizio e i destinatari di una decisione di disattivazione per impianti nucleari tengono un elenco delle funzioni che richiedono un controllo di affidabilità secondo l’articolo 24 capoverso 1 LENu. L’Ispettorato federale della sicurezza nucleare (IFSN) fissa sotto forma di direttive i requisiti per questi elenchi e il loro aggiornamento.

Su richiesta dei dipartimenti o della Cancelleria federale, il Dipartimento federale della difesa, della protezione della popolazione e dello sport (DDPS) può decidere di completare o modificare gli elenchi delle funzioni di cui agli allegati 1–6. Consulta preliminarmente il Servizio specializzato della Confederazione per la sicurezza delle informazioni.

 Gli allegati 1, 4 e 6 non sono pubblicati nella Raccolta ufficiale conformemente all’articolo 6 della legge del 18 giugno 2004¹ sulle pubblicazioni ufficiali.

 Il DDPS conserva gli elenchi delle funzioni di cui agli allegati 1, 4 e 6 e li comunica ai servizi e alle persone che svolgono compiti secondo la presente ordinanza.

 I dipartimenti e la Cancelleria federale verificano l’aggiornamento degli elenchi delle funzioni nel loro ambito di competenza:

1. a.

   almeno ogni tre anni;

2. b.

   in caso di riorganizzazioni oppure di assunzione o di trasferimento di compiti.

 Riferiscono al DDPS e se necessario presentano proposte di modifica secondo l’articolo 4.

Su richiesta del dipartimento competente o della Cancelleria federale, il DDPS decide in merito a controlli straordinari ai sensi dell’articolo 29 capoverso 3 LSIn. Consulta preliminarmente il Servizio specializzato della Confederazione per la sicurezza delle informazioni.

 Il DDPS decide su domanda del Cantone se una funzione degli impiegati cantonali comporta l’esercizio di un’attività sensibile sotto il profilo della sicurezza. Consulta preliminarmente il Servizio specializzato della Confederazione per la sicurezza delle informazioni. È fatto salvo l’articolo 10 capoverso 2 lettera e.

 Il Servizio specializzato della Confederazione per la sicurezza delle informazioni tiene un elenco delle funzioni cantonali di cui al capoverso 1.¹

 Prima che terzi vengano sottoposti a un controllo di sicurezza relativo alle persone, i seguenti organi verificano se la persona da controllare è destinata a esercitare un’attività sensibile sotto il profilo della sicurezza:²

1. a.

   nel quadro della procedura di sicurezza relativa alle aziende: il servizio specializzato per la sicurezza aziendale;

2. b.

   in tutti gli altri casi: l’incaricato della sicurezza delle informazioni del servizio richiedente di cui all’articolo 2 lettera c dell’ordinanza del 1° maggio 2024³ concernente l’organizzazione degli appalti pubblici dell’Amministrazione federale.

Le funzioni che soddisfano soltanto per breve tempo le condizioni di cui all’articolo 24 capoverso 1 LENu non vengono indicate negli elenchi delle funzioni di cui all’articolo 3 capoverso 4. L’IFSN decide in merito all’affidabilità delle persone. A tale riguardo può rinunciare al controllo di affidabilità di cui all’articolo 24 capoverso 1 LENu e basarsi invece su informazioni ottenute in particolare dai seguenti organi:

1. a.

   un’azienda svizzera o estera per conto della quale la persona da controllare è stata o è attiva;

2. b.

   una camera di commercio svizzera o estera;

3. c.

   un’autorità estera del Paese da cui proviene la persona da controllare.

 Sono attribuite al livello di controllo di sicurezza di base le seguenti attività sensibili sotto il profilo della sicurezza secondo la LSIn:

1. a.

   il trattamento di informazioni classificate «confidenziale»;

2. b.

   l’amministrazione, l’esercizio, la manutenzione e la verifica di mezzi informatici del livello di sicurezza «protezione elevata»;

3. c.

   l’accesso a una zona di sicurezza 1 secondo l’articolo 35 capoverso 1 lettera a OSIn¹ o a una zona di sicurezza 2 secondo l’articolo 3 capoverso 2 lettera b dell’ordinanza del 2 maggio 1990² concernente la protezione delle opere militari;

4. d.

   le attività che devono essere sottoposte a un controllo di questo livello di controllo in virtù di un trattato internazionale.

 Sono attribuite al livello di controllo di sicurezza ampliato le seguenti attività sensibili sotto il profilo della sicurezza secondo la LSIn:

1. a.

   il trattamento di informazioni classificate «segreto»;

2. b.

   l’amministrazione, l’esercizio, la manutenzione o la verifica di mezzi informatici del livello di sicurezza «protezione molto elevata»;

3. c.

   l’accesso a una zona di sicurezza 2 secondo l’articolo 35 capoverso 1 lettera b OSIn o a una zona di sicurezza 3 secondo l’articolo 3 capoverso 2 lettera c dell’ordinanza concernente la protezione delle opere militari;

4. d.

   attività sensibili sotto il profilo della sicurezza esercitate da impiegati della Confederazione e da collaboratori esterni:

   1. 1.

      presso il Servizio delle attività informative della Confederazione (SIC),

   2. 2.

      presso il Servizio informazioni militare (SIM) e il Servizio di protezione preventiva dell’esercito (SPPEs),

   3. 3.

      presso il servizio Azioni ciber ed elettromagnetiche (ACE),

   4. 4.

      presso l’Autorità di vigilanza indipendente sulle attività informative (AVI-AIn);

5. e.

   attività sensibili sotto il profilo della sicurezza di collaboratori delle autorità d’esecuzione cantonali secondo l’articolo 9 capoverso 1 della legge federale del 25 settembre 2015³ sulle attività informative (LAIn);

6. f.

   le attività che devono essere sottoposte a un controllo di questo livello di controllo in virtù di un trattato internazionale.

 Sono attribuite a un controllo di sicurezza di base le seguenti attività secondo l’articolo 20b LPers:

1. a.

   attività di sovranità nazionale secondo l’articolo 20b capoverso 1 lettera a LPers degli impiegati della Confederazione che sono in servizio all’estero e del personale del Dipartimento federale degli affari esteri soggetto al regime dell’obbligo di trasferimento;

2. b.

   attività secondo l’articolo 20b capoverso 1 lettera b LPers dalla cui esecuzione infedele può derivare un danno da 50 a 500 milioni di franchi;

3. c.

   attività secondo l’articolo 20b capoverso 1 lettera c LPers del personale dell’Ufficio federale di polizia (fedpol), dell’Ufficio federale di giustizia come pure dell’Ufficio federale della dogana e della sicurezza dei confini, in particolare per quanto attiene agli strumenti e ai metodi operativi per combattere i crimini o i delitti come pure all’identità di persone esposte;

 Sono attribuite a un controllo di sicurezza ampliato le seguenti attività secondo l’articolo 20b LPers:

1. a.

   attività nel quadro di rapporti di lavoro per le quali, secondo l’articolo 2 capoverso 1 dell’ordinanza del 3 luglio 2001¹ sul personale federale (OPers), il Consiglio federale è competente per costituire, modificare e risolvere il rapporto di lavoro;

2. b.

   attività nel quadro di rapporti di lavoro per le quali, secondo l’articolo 2 capoverso 1^bis OPers, il capo di Dipartimento è competente per costituire, modificare e risolvere il rapporto di lavoro;

3. c.

   attività dei responsabili di unità organizzative decentralizzate secondo l’articolo 2 capoverso 1 lettera e LPers;

4. d.

   attività secondo l’articolo 20b capoverso 1 lettera b LPers dalla cui esecuzione infedele può derivare un danno di oltre 500 milioni di franchi;

5. e.

   attività secondo l’articolo 20b capoverso 1 lettera c LPers del personale di fedpol il cui esercizio contrario alle prescrizioni o non appropriato può compromettere seriamente la lotta contro le forme più gravi di criminalità nella sfera di competenza della Confederazione;

6. f.

   attività degli impiegati dei servizi specializzati CSP.

 Sono attribuiti a un controllo di sicurezza di base le seguenti attività e i seguenti controlli secondo la LM:

1. a.

   attività in uniforme all’estero secondo l’articolo 14 capoverso 1 lettera a LM che vengono esercitate in rappresentanza sovrana della Svizzera oppure nell’ambito della diplomazia militare;

2. b.

   attività secondo l’articolo 14 capoverso 1 lettera b LM dalla cui esecuzione infedele può derivare un danno finanziario da 50 a 500 milioni di franchi;

3. c.

   controlli di cui all’articolo 23 capoverso 2 lettera d LM.

 Un controllo di sicurezza relativo alle persone secondo l’articolo 103 capoverso 3 lettera d LM per gli aspiranti può essere richiesto soltanto se:

1. a.

   per la nuova funzione sussiste un motivo di controllo secondo il capoverso 1 o l’articolo 10; e

2. b.

   è scaduto il termine minimo per la ripetizione secondo l’articolo 43 capoverso 1 LSIn.

 Su richiesta del Comando Istruzione, sono sottoposti a una valutazione del potenziale di pericolo o di abuso secondo l’articolo 113 capoverso 4 lettera d LM:

1. a.

   tutte le persone soggette all’obbligo di leva;

2. b.

   tutti i membri del Servizio della Croce Rossa equipaggiati con un’arma personale;

3. c.

   i militari per i quali è stato segnalato il sospetto che:

   1. 1.

      potrebbero esporre a pericolo se stessi o terzi con l’arma personale, oppure

   2. 2.

      essi o terzi potrebbero abusare dell’arma personale.

 Per quanto riguarda le persone soggette all’obbligo di leva, le procedure di controllo hanno luogo durante il reclutamento.

 Sono attribuiti a un controllo di sicurezza di base i controlli di affidabilità secondo l’articolo 24 capoverso 1 LENu delle seguenti persone:

1. a.

   persone che hanno accesso a informazioni classificate «confidenziale» in materia di impianti nucleari e di materiale nucleare;

2. b.

   persone che svolgono attività che, nel caso di esercizio infedele, possono seriamente compromettere il rispetto dei fondamentali obiettivi di protezione di cui all’articolo 1 lettera d dell’ordinanza del DATEC del 17 giugno 2009¹ sull’ipotesi di pericolo e la valutazione della protezione contro gli incidenti negli impianti nucleari;

3. c.

   persone che operano nel settore della sicurezza esterna di impianti nucleari, in particolare il personale di guardia.

 Sono attribuiti a un controllo di sicurezza ampliato i controlli di affidabilità di persone che hanno accesso a informazioni classificate «segreto» in materia di impianti nucleari e di materiale nucleare.

 Sono attribuite a un controllo di sicurezza di base le attività per la società nazionale di rete secondo l’articolo 18 LAEl per il cui adempimento è necessario l’accesso a informazioni critiche relative alla sicurezza d’approvvigionamento, ad applicazioni critiche o a infrastrutture critiche.

 Sono attribuite a un controllo di sicurezza relativo alle persone ampliato le attività per la società nazionale di rete per il cui adempimento è necessario l’accesso a informazioni estremamente critiche relative alla sicurezza dell’approvvigionamento, ad applicazioni estremamente critiche o a infrastrutture estremamente critiche.

 I dipartimenti e la Cancelleria federale stabiliscono nel loro ambito di competenza i servizi promotori e i servizi decisori e li comunicano ai servizi specializzati CSP.

 Se è responsabile della nomina o dell’attribuzione della carica o della funzione, il Consiglio federale è il servizio decisore.

 Se sulla base dell’articolo 53 capoverso 2 LSIn si rinuncia alla procedura di sicurezza relativa alle aziende, il mandante è il servizio promotore e decisore.

 Per i controlli di affidabilità secondo l’articolo 24 capoverso 1 LENu i progettisti di un nuovo impianto nucleare, i titolari di un’autorizzazione quadro o di una licenza di costruzione o d’esercizio oppure i destinatari di una decisione di disattivazione per impianti nucleari sono il servizio promotore e decisore. L’IFSN emana direttive per la valutazione del rischio per la sicurezza da parte dei servizi decisori.¹

 Per verifiche dell’affidabilità secondo l’articolo 20a LAEl la società nazionale di rete è il servizio promotore e decisore.

 Le autorità assoggettate e i Cantoni comunicano ai servizi specializzati CSP quali servizi nel loro ambito di competenza sono i servizi promotori e i servizi decisori. Se un Cantone non designa alcun servizio promotore, l’unità amministrativa della Confederazione responsabile dell’attività sensibile sotto il profilo della sicurezza è responsabile dell’avvio del controllo.²

 Il servizio promotore è tenuto a fornire la prova del consenso all’esecuzione dei controlli se il sistema d’informazione di cui all’articolo 45 LSIn non fornisce tale prova.

 I servizi specializzati CSP sono:

1. a.

   il Servizio specializzato CSP della Cancelleria federale (Servizio specializzato CSP CaF);

2. b.

   il Servizio specializzato CSP del DDPS (Servizio specializzato CSP DDPS).

 Il Servizio specializzato CSP DDPS fa parte della Segreteria di Stato della politica di sicurezza (SEPOS). ¹

 Il Servizio specializzato CSP CaF è competente del controllo delle seguenti persone:

1. a.

   persone elette o nominate dal Consiglio federale o la cui elezione è approvata o confermata dal Consiglio federale, ad eccezione delle funzioni all’interno della Cancelleria federale;

2. b.

   supplenti dei segretari di Stato, dei direttori degli uffici come pure dei segretari generali;

3. c.

   persone elette o nominate dalla direzione suprema delle altre autorità assoggettate e che le sono direttamente subordinate;

4. d.

   impiegati della SEPOS.²

 Il Servizio specializzato CSP DDPS è competente di tutti gli altri controlli.³

 Se in occasione del controllo di una determinata persona vi sono motivi per supporre che possa esistere un conflitto di interessi che non può essere risolto in modo soddisfacente attraverso la ricusazione di cui all’articolo 10 della legge federale del 20 dicembre 1968⁴ sulla procedura amministrativa, i servizi specializzati CSP decidono di comune accordo in merito all’attribuzione della competenza.⁵

 Dopo l’avvio di un controllo i servizi specializzati CSP verificano se le seguenti condizioni formali sono soddisfatte:

1. a.

   la relativa funzione è contenuta nell’elenco delle funzioni oppure le condizioni di cui all’articolo 7 o 8 sono soddisfatte;

2. b.

   il controllo è stato avviato dal rispettivo servizio competente;

3. c.

   la persona da controllare ha dato il proprio consenso all’esecuzione del controllo, se ciò è necessario;

4. d.

   sono disponibili tutte le informazioni sulla persona da controllare che sono necessarie per la raccolta dei dati e per la gestione della procedura.

 In caso di ripetizione straordinaria di un controllo, i servizi specializzati CSP verificano se tale ripetizione è sufficientemente motivata.

 Se una delle condizioni non è soddisfatta, i servizi specializzati CSP non eseguono il controllo e lo comunicano immediatamente al servizio promotore.

 La persona da controllare deve in particolare:

1. a.

   presentare i documenti e i dati utili al controllo;

2. b.

   fornire informazioni in modo veritiero.

 Se la persona da controllare viene meno al suo obbligo di collaborazione nonostante sia stata ammonita, se ne può tenere conto nella valutazione del rischio.

 I servizi specializzati CSP possono raccogliere e trattare i dati di cui all’allegato 7.

 Un’audizione secondo l’articolo 34 capoverso 2 lettera d LSIn è effettuata presso le seguenti persone:¹

1. a.

   persone elette o nominate dal Consiglio federale o la cui elezione è approvata o confermata dal Consiglio federale;

2. b.

   supplenti dei segretari di Stato, dei direttori degli uffici come pure dei segretari generali;

3. c.

   le persone che esercitano o che sono destinate a esercitare una funzione presso uno dei seguenti organi:

   1. 1.

      SIC,

   2. 2.

      autorità d’esecuzione cantonale secondo l’articolo 9 LAIn²,

   3. 3.

      SIM e SPPEs,

   4. 4.

      ...

   5. 5.

      AVI-AIn,

   6. 6.

      fedpol,

   7. 7.

      servizi specializzati CSP;

4. d.

   le persone che, in quanto impiegati della Confederazione, devono trattare informazioni classificate «segreto» e:

   1. 1.

      possono avere una conoscenza approfondita di affari importanti in materia di politica di sicurezza e un influsso significativo su di essi, oppure

   2. 2.

      svolgono compiti di vigilanza e di coordinamento concernenti funzioni secondo la lettera c;

5. e.

   le persone per le quali, in virtù di un trattato internazionale, è prescritta un’audizione.

 In caso di ripetizione di controlli di sicurezza relativi alle persone i servizi specializzati CSP possono rinunciare all’audizione se i dati disponibili sono sufficienti per la valutazione del rischio per la sicurezza.

 Un’audizione secondo l’articolo 34 capoverso 3 LSIn o l’articolo 113 capoverso 5 lettera e LM può essere effettuata presso i seguenti terzi:

1. a.

   specialisti medici e psicologici che assistono o che hanno assistito la persona da controllare;

2. b.

   istituti di formazione presso i quali la persona da controllare ha assolto delle formazioni;

3. c.

   precedenti o attuali superiori professionali o militari della persona da controllare;

4. d.

   altre persone dalle quali ci si possono attendere informazioni rilevanti sulla persona da controllare.

 I servizi specializzati CSP possono svolgere le audizioni con l’ausilio di strumenti audiovisivi.

 Le autorità o le organizzazioni responsabili della raccolta di dati all’estero trasmettono i dati raccolti ai servizi specializzati CSP:

1. a.

   indicando le fonti dei dati;

2. b.

   valutando l’affidabilità dei dati e delle fonti.

 Sono considerati rilevanti sotto il profilo della sicurezza secondo l’articolo 35 capoverso 2 LSIn tutti i dati che per se stessi o in relazione con altri dati possono fornire indicazioni concrete sui rischi per la sicurezza.

 Se un’attività è soggetta a diversi controlli di cui all’articolo 1 capoverso 1, viene eseguita soltanto un’unica procedura di controllo.

 Se l’attività è attribuita a diversi livelli di controllo, la procedura di controllo viene eseguita secondo i requisiti del livello di controllo più elevato.

Se la responsabilità del controllo spetta sia al Servizio specializzato CSP CaF che al servizio specializzato CSP DDPS, il controllo viene eseguito dal Servizio specializzato CSP CaF. Sono fatte salve le valutazioni del potenziale di pericolo o di abuso secondo l’articolo 113 capoverso 4 lettera d LM, che vengono sempre eseguite dal servizio specializzato CSP DDPS.

Il competente servizio specializzato CSP indica nella dichiarazione di cui all’articolo 39 capoverso 1 LSIn il risultato della valutazione per ogni singolo controllo.

I servizi specializzati CSP possono raccomandare ai servizi decisori di:

1. a.

   obbligare la persona sottoposta al controllo a rivelare dati personali al servizio decisore, in particolare:

   1. 1.

      dati relativi a rapporti personali con terzi,

   2. 2.

      dati finanziari, compresi i dati relativi a conti bancari e imposte,

   3. 3.

      dati in merito ad accertamenti di cui alla lettera b,

   4. 4.

      dati in merito a procedimenti pendenti al momento della dichiarazione;

2. b.

   sottoporre la persona da controllare ad accertamenti medici o psicologici, in particolare per quanto riguarda la capacità di giudizio e di decisione come pure il consumo di alcol, droghe, sostanze stupefacenti o di altre sostanze che creano dipendenza;

3. c.

   adottare misure secondo l’articolo 25 LPers;

4. d.

   applicare misure concernenti il possesso dell’arma personale, se la persona da controllare è soggetta all’obbligo di leva oppure se è un militare;

5. e.

   adottare altre misure che sembrano adeguate nei singoli casi specifici per ridurre il rischio per la sicurezza a un livello sostenibile.

 Se per una persona sussistono diversi motivi di controllo e in occasione di un controllo successivo un servizio specializzato CSP constata un rischio per la sicurezza, tale servizio comunica la propria dichiarazione ai servizi decisori dei controlli precedenti. È fatto salvo l’articolo 25 capoverso 2.

 I servizi specializzati CSP comunicano le constatazioni provvisorie se esistono segni di un rischio per la sicurezza che richiede un intervento urgente. Nel caso dei controlli di persone soggette all’obbligo di leva o di militari si può trattare in particolare di:

1. a.

   seri segni o indizi secondo l’articolo 113 capoverso 1 LM;

2. b.

   segni o indizi per un’idoneità al servizio militare limitata, un’inidoneità al servizio militare oppure un’incapacità alla funzione;

3. c.

   seri segni o indizi che essi possano mettere in pericolo loro stessi o terzi.

 I servizi decisori comunicano ai servizi specializzati CSP a quale persona o servizio debbano essere trasmesse le comunicazioni secondo i capoversi 1 e 2.

 Il servizio decisore comunica la propria decisione in merito all’esercizio dell’attività (art. 41 cpv. 2 LSIn) alla persona sottoposta al controllo e al competente servizio specializzato CSP entro un mese.

 Nel caso di una dichiarazione di sicurezza secondo l’articolo 39 capoverso 1 lettera a LSIn si presume l’ammissione a esercitare l’attività. Il servizio decisore può rinunciare alla relativa comunicazione.

 Se una persona è già in possesso di una dichiarazione di sicurezza valida rilasciata in occasione di un controllo precedente secondo l’articolo 1 capoverso 1, il servizio decisore oppure, se il Consiglio federale è il servizio decisore, il dipartimento richiedente può rinunciare a una nuova valutazione se:¹

1. a.

   alla base del controllo precedente vi erano gli stessi fattori di rischio del nuovo controllo; e

2. b.

   non esiste alcun motivo per una ripetizione straordinaria.

 I rischi per la sicurezza constatati in occasione di una valutazione di un livello di controllo superiore devono essere considerati soltanto se:

1. a.

   questi rischi potrebbero essere individuati anche sulla base dei dati che vengono raccolti a un livello di controllo inferiore; o

2. b.

   l’interesse pubblico di cui all’articolo 1 capoverso 2 LSIn è preponderante rispetto al diritto della personalità della persona sottoposta al controllo.

 Se è stata rilasciata una dichiarazione di sicurezza secondo l’articolo 39 capoverso 1 lettera a LSIn, occorre avviare la ripetizione ordinaria del controllo entro i termini seguenti:

1. a.

   nel caso di un controllo di sicurezza di base: entro tre mesi prima della scadenza del termine massimo di 10 anni;

2. b.

   nel caso di un controllo di sicurezza ampliato: entro tre mesi prima della scadenza del termine massimo di 5 anni.¹

 Se è stata rilasciata una dichiarazione secondo l’articolo 39 capoverso 1 lettere b–d LSIn, occorre avviare la ripetizione ordinaria del controllo entro i termini seguenti:

1. a.

   nel caso di un controllo di sicurezza di base: entro tre mesi dopo la scadenza del termine minimo di 5 anni;

2. b.

   nel caso di un controllo di sicurezza ampliato: entro tre mesi dopo la scadenza del termine minimo di 3 anni.²

 Sono fatte salve altre scadenze in virtù di un trattato internazionale.

 Per funzioni dell’esercito e della protezione civile il controllo di sicurezza di base non è sottoposto a ripetizione ordinaria se si prevede che la persona da controllare continui a esercitare la funzione per meno di cinque anni.

 Le valutazioni del potenziale di pericolo e di abuso di cui all’articolo 113 capoverso 4 lettera d LM non sono sottoposte a ripetizione ordinaria.

 Se ha motivo di presumere che dall’ultimo controllo siano emersi nuovi rischi rilevanti che non possono essere valutati senza una ripetizione del controllo, il servizio decisore avvia immediatamente una ripetizione straordinaria del controllo.

 Se ha motivo di presumere che determinati rischi constatati in occasione dell’ultimo controllo siano venuti meno, il servizio decisore può avviare una ripetizione straordinaria del controllo.

Fino alla nuova decisione ai sensi dell’articolo 41 capoverso 1 LSIn, la decisione precedente rimane valida.

I servizi specializzati CSP sono autorizzati a interporre ricorso al Tribunale federale per quanto riguarda le decisioni del Tribunale amministrativo federale in merito alle loro dichiarazioni.

 La competenza per il rilascio di attestati di sicurezza nel contesto nazionale e internazionale spetta al Servizio specializzato della Confederazione per la sicurezza delle informazioni.

 Un’attestazione di sicurezza è rilasciata su richiesta se:

1. a.

   è stato effettuato un controllo del livello di controllo necessario;

2. b.

   la persona in questione è stata autorizzata a esercitare l’attività; e

3. c.

   è possibile comprovare che la persona in questione è stata istruita per esercitare l’attività.

 Se non fa parte dell’Amministrazione federale e non necessita dell’attestazione di sicurezza per un mandato della Confederazione, il servizio richiedente si assume i costi della procedura.

 Il Servizio specializzato CSP DDPS è responsabile della protezione e della sicurezza del sistema d’informazione di cui all’articolo 45 LSIn e dei dati in esso contenuti.

 La responsabilità della protezione e della sicurezza dei dati secondo l’articolo 45 capoverso 5 LSIn che sono trattati al di fuori del sistema d’informazione spetta al servizio che si occupa del trattamento dei dati.

 I dati possono essere utilizzati esclusivamente per il controllo di sicurezza relativo alle persone.

Il DDPS e la Cancelleria federale provvedono affinché un servizio indipendente verifichi almeno ogni cinque anni la liceità del trattamento dei dati personali nel sistema d’informazione da parte dei rispettivi servizi specializzati CSP.

 Le relazioni d’affari tra la persona da controllare, le autorità, i terzi e gli organi giudiziari avvengono, per quanto possibile, per via elettronica.¹

 Le persone che non sono impiegate presso la Confederazione possono chiedere che le relazioni d’affari con loro avvengano in forma cartacea.

 I servizi specializzati CSP possono utilizzare piattaforme di notifica e registri d’identità autorizzati.

 Per l’esecuzione di controlli presso servizi al di fuori dell’Amministrazione federale centrale e dell’esercito, i servizi specializzati CSP riscuotono emolumenti in funzione del tempo impiegato.

 È applicata una tariffa oraria di 100–400 franchi. La tariffa dipende in particolare dall’urgenza dell’affare e dal livello di funzione del personale che esegue il lavoro.

 Per i CSP ai sensi della LSIn e per le verifiche dell’affidabilità secondo l’articolo 20b LPers non sono riscossi emolumenti.

 Per il resto si applica l’ordinanza generale dell’8 settembre 2004¹ sugli emolumenti (OgeEm).

 I Cantoni possono avvalersi delle prestazioni del Servizio specializzato CSP DDPS per la propria sicurezza delle informazioni se:

1. a.

   dispongono di una base legale sufficiente per i controlli secondo la presente ordinanza;

2. b.

   per garantire la sicurezza delle informazioni intendono procedere a valutazioni analoghe a quelle della Confederazione; e

3. c.

   hanno concluso con il DDPS un accordo sulle prestazioni.

 L’accordo sulle prestazioni di cui al capoverso 1 lettera c disciplina in particolare:

1. a.

   il numero di controlli da effettuare;

2. b.

   i servizi promotori e decisori presso il Cantone;

3. c.

   il finanziamento delle prestazioni, comprese le modalità.

 L’ammontare degli emolumenti è calcolato in funzione del tempo impiegato. Si applica una tariffa oraria di 100–400 franchi. La tariffa dipende in particolare dall’urgenza dell’affare e dal livello di funzione del personale che esegue il lavoro. Per il resto si applica l’OgeEm¹.

L’abrogazione e la modifica di altri atti normativi sono disciplinate nell’allegato 8.

 La LSIn e la presente ordinanza si applicano alle valutazioni ancora pendenti al momento dell’entrata in vigore della presente ordinanza. I servizi specializzati CSP verificano in collaborazione con i servizi promotori se le condizioni per l’esecuzione dei controlli continuano a essere soddisfatte.

 Durante il periodo transitorio secondo l’articolo 90 capoverso 3 LSIn i controlli di sicurezza relativi alle persone effettuati secondo il diritto anteriore corrispondono ai livelli di controllo secondo il nuovo diritto come indicato qui di seguito:

1. a.

   controllo di sicurezza di base secondo il diritto anteriore: controllo di sicurezza di base secondo il nuovo diritto;

2. b.

   controllo di sicurezza ampliato secondo il diritto anteriore: controllo di sicurezza ampliato secondo il nuovo diritto;

3. c.

   controllo di sicurezza ampliato con audizione secondo il diritto anteriore: controllo di sicurezza ampliato secondo il nuovo diritto.

 Per le persone in funzioni per le quali secondo il nuovo diritto deve essere effettuato un primo controllo oppure un controllo di un livello di controllo superiore, occorre avviare il necessario controllo entro sei mesi. Il servizio decisore stabilisce se la persona può continuare a esercitare le attività sensibili sotto il profilo della sicurezza in attesa della decisione di cui all’articolo 41 capoverso 2 LSIn. Se durante il controllo emergono segni di rischi per la sicurezza, il servizio decisore adotta le necessarie misure preventive.

 I controlli di sicurezza ricevuti dalla società nazionale di rete sulla base del diritto privato prima e fino a un anno dopo l’entrata in vigore della presente ordinanza restano utilizzabili nel quadro dei termini di ripetizione secondo gli articoli 26 e 27 come indicato qui di seguito:

1. a.

   controlli di sicurezza per funzioni critiche: come controllo di sicurezza di base secondo la presente ordinanza;

2. b.

   controlli di sicurezza per funzioni estremamente critiche: come controllo di sicurezza ampliato secondo la presente ordinanza.

La presente ordinanza entra in vigore il 1° gennaio 2024.