Progetto

Sicurezza delle informazioni RU ...

²Rifiuta di rilasciare all'azienda la dichiarazione di sicurezza aziendale e abbandona la procedura di sicurezza relativa alle aziende se essa non attua il concetto in materia di sicurezza. Esso emana una corrispondente decisione.

³Le decisioni secondo i capoversi 1 e 2 sono comunicate al mandante.

⁴La dichiarazione di sicurezza aziendale è valida cinque anni.

Sezione 5: Conseguenze della dichiarazione di sicurezza aziendale

Art. 69 Esecuzione del mandato sensibile sotto il profilo della sicurezza Il mandante è vincolato alla decisione del servizio specializzato SA. Può autorizzare l'esecuzione del mandato sensibile sotto il profilo della sicurezza soltanto dopo il rilascio della dichiarazione di sicurezza aziendale.

Art. 70 Obblighi dell'azienda

¹Le aziende titolari di una dichiarazione di sicurezza aziendale devono applicare in permanenza le misure del concetto in materia di sicurezza.

²Annunciano senza indugio al servizio specializzato SA e al mandante tutti i cambiamenti e gli incidenti rilevanti sotto il profilo della sicurezza.

Art. 71 Controlli e misure di protezione

¹Il servizio specializzato SA è autorizzato a:

a. ispezionare senza preavviso i settori nei quali è eseguito il mandato sensibile sotto il profilo della sicurezza;

b. consultare documenti rilevanti per il mandato.

²Se sussistono indizi concreti che in un'azienda la sicurezza delle informazioni è minacciata, il servizio specializzato SA può adottare immediatamente le misure di protezione necessarie e in particolare mettere al sicuro documenti e materiali.

Art. 72 Procedura semplificata in caso di aggiudicazione di altri mandati

sensibili sotto il profilo della sicurezza

¹In caso di aggiudicazione di altri mandati sensibili sotto il profilo della sicurezza, le aziende titolari di una dichiarazione di sicurezza aziendale sono considerate idonee ai sensi dell'articolo 62.

²Qualora una tale azienda si aggiudicasse il mandato, il servizio specializzato SA verifica se il concetto in materia di sicurezza in vigore dev'essere adeguato.