Sicurezza delle informazioni
Nell’ambito della sicurezza delle informazioni la Segreteria di Stato della politica di sicurezza SEPOS svolge compiti operativi. Questi derivano dalla nuova legge sulla sicurezza delle informazioni (LSIn), entrata in vigore il 1° gennaio 2024. In particolare, all’interno della SEPOS viene istituito il servizio specializzato della Confederazione per la sicurezza delle informazioni come pure il servizio specializzato per i controlli di sicurezza relativi alle persone del DDPS e il servizio specializzato per la procedura di sicurezza relativa alle aziende.
Sicurezza relativa alle aziende
Il servizio specializzato per la procedura di sicurezza relativa alle aziende garantisce la sicurezza delle informazioni durante l’adempimento di mandati pubblici da parte di imprese del settore privato quando ciò comporta l’esercizio di un’attività sensibile sotto il profilo della sicurezza.
Affari internazionali di sicurezza
Nel contesto della cooperazione con partner internazionali in aree sensibili, deve essere garantita una sicurezza equivalente.
Procedura di sicurezza
La procedura di sicurezza garantisce la sicurezza delle informazioni relative agli oggetti protetti dello Stato federale secondo un approccio basato sul rischio. È disciplinata dalla legge sulla sicurezza delle informazioni (LSIn, art. 16) e dall’ordinanza sulla sicurezza delle informazioni (OSIn, art. da 27 a 29) e comprende sei fasi coordinate: dall’identificazione di un oggetto protetto all’attuazione di misure di protezione adeguate, passando per la determinazione delle esigenze di protezione e la definizione dei requisiti di sicurezza, la valutazione dei rischi residui e la convalida formale prima della messa in servizio.