Pubblicato il 28 agosto 2023

Sicurezza relativa alle aziende

Il servizio specializzato per la procedura di sicurezza relativa alle aziende garantisce la sicurezza delle informazioni durante l’adempimento di mandati pubblici da parte di imprese del settore privato quando ciò comporta l’esercizio di un’attività sensibile sotto il profilo della sicurezza (trattamento di informazioni classificate «confidenziale» o «segreto», utilizzo di mezzi informatici del livello di sicurezza «protezione elevata» o «protezione molto elevata» e accesso a determinate zone di sicurezza)..

La cooperazione della Svizzera con le imprese e le autorità straniere è regolamentata. — © iStock

Panoramica

Per adempiere i propri compiti, la Confederazione fa sempre più affidamento sulla stretta collaborazione con l’economia privata e l’industria (merci, informatica, servizi, know-how, opere e costruzioni). Il fatto di occuparsi congiuntamente dei compiti può comportare la necessità di concedere accesso a terzi incaricati a informazioni classificate della Svizzera, a infrastrutture informatiche o infrastrutture sensibili. La procedura di sicurezza relativa alle aziende (PSA) comprende misure a livello di personale, di materiale, amministrativo e rilevanti in materia di sicurezza informatica volte a garantire la sicurezza delle informazioni in tutti i casi.

Il servizio specializzato per la procedura di sicurezza relativa alle aziende è competente per lo svolgimento delle relative procedure amministrative in Svizzera e coordina le procedure nel contesto transfrontaliero (committenti statali esteri per aziende svizzere, imprese estere che svolgono mandati per la Confederazione) in collaborazione con il servizio specializzato della Confederazione per la sicurezza delle informazioni.

La procedura di sicurezza relativa alle aziende

• Sicurezza delle informazioni «by design»

  La PSA vuole innanzitutto garantire che i fornitori di servizi e i fornitori esterni sappiano fin da subito quali sono le aspettative nell’ambito della sicurezza delle informazioni alle quali devono attenersi. I servizi richiedenti chiedono quindi al servizio specializzato per la procedura di sicurezza relativa alle aziende di avviare la PSA, anche prima di iniziare la procedura di aggiudicazione pubblica. Il servizio richiedente e il servizio specializzato per la procedura di sicurezza relativa alle aziende definiscono quindi congiuntamente i requisiti in materia di sicurezza delle informazioni che un futuro committente dovrà soddisfare, stabilendo così i criteri di idoneità e di aggiudicazione sotto il profilo della sicurezza per la successiva procedura di aggiudicazione. In questo modo la sicurezza delle informazioni viene tematizzata fin da subito e ulteriormente sviluppata nel corso dei passi successivi dell’aggiudicazione e del progetto.

• Foreign ownership, control and influence (FOCI)

  Prima dell’aggiudicazione del mandato, le aziende prese in considerazione per l’adempimento del mandato vengono sottoposte al cosiddetto esame d’idoneità. Il punto centrale di questo esame sono gli accertamenti per determinare se l’azienda è controllata o influenzata da organizzazioni o Stati stranieri in modo incompatibile con gli interessi in materia di sicurezza della Svizzera. Se un’azienda viene giudicata come rischiosa, deve essere esclusa dalla procedura di aggiudicazione.

• Piano in materia di sicurezza e dichiarazione di sicurezza aziendale

  L’azienda che si aggiudica il mandato deve elaborare e attuare un piano in materia di sicurezza secondo le direttive (già precisate nel bando di concorso).
  
  Le misure in materia di personale comprendono lo svolgimento di un controllo di sicurezza relativo alle persone di persone terze incaricate, mentre le misure di carattere materiale e amministrativo hanno lo scopo di garantire il rispetto delle misure di sicurezza nei locali delle aziende incaricate.
  
  Una volta attuate tali misure, all’azienda viene accordata la dichiarazione di sicurezza aziendale, nella quale viene stabilito in che misura è legittimata a svolgere attività sensibili sotto il profilo della sicurezza per la Confederazione.

Ulteriori informazioni

• Documenti

  Domanda di avvio della procedura per servizi richiedenti (da utilizzare sempre per l’aggiudicazione di mandati sensibili sotto il profilo della sicurezza).

  • Demande d’ouverture de la procédure de sécurité relative aux entreprises

    PDF188.43 kB26 aprile 2024

  Avvio della procedura per le imprese subappaltatrici (da utilizzare da parte di aziende che dispongono di una dichiarazione di sicurezza aziendale e vogliono incaricare un’impresa subappaltatrice).

  • Demande d’ouverture de la procédure de sécurité relative aux entreprises pour les sous-contractants

    PDF177.84 kB26 aprile 2024

  Iscrizione all’esame d’idoneità (da utilizzare da parte dei servizi d’acquisto, quando per l’adempimento del mandato vengono prese in considerazione al massimo cinque imprese).

  • Annonce de l’adjudication

    PDF152.34 kB26 aprile 2024

  Notifica di aggiudicazione per i servizi d’acquisto e i servizi richiedenti (da utilizzare quando un’azienda si aggiudica il mandato).

  • Communication de l’adjudication

    PDF192.94 kB17 maggio 2024

  Obblighi di mantenere il segreto

  • Obbligo di mantenere il segreto A

    PDF303.63 kB17 maggio 2024

  • Obbligo di mantenere il segreto B

    PDF290.80 kB17 maggio 2024

• Link

  • Relazioni internazionali e visite