Progetto

Sicurezza delle informazioni RU ...

²Provvedono affinché sotto il profilo organizzativo, del personale, tecnico ed edile siano adottate le misure necessarie per evitare i rischi identificati o ridurli a un livello sostenibile.

³Provvedono affinché i rischi che devono essere sostenuti siano comprovatamente comunicati e accettati.

⁴La gestione dei rischi nell'ambito della sicurezza delle informazioni dev'essere integrata nel processo generale di gestione dei rischi.

Art. 7 Requisiti e misure di sicurezza

¹Nella definizione dei requisiti e delle misure di sicurezza le autorità e le organizzazioni assoggettate si orientano ai requisiti e alle misure standard secondo l'articolo 88.

²Le misure di sicurezza si fondano sullo stato della dottrina e della tecnica.

Art. 8 Collaborazione con terzi

¹Le autorità e organizzazioni assoggettate provvedono affinché, in occasione della collaborazione con terzi, i requisiti e le misure secondo la presente legge siano stabiliti nelle convenzioni e nei contratti corrispondenti.

²Verificano l'applicazione delle misure.

Art. 9 Procedura in caso di violazione della sicurezza delle informazioni Le autorità e organizzazioni assoggettate provvedono affinché le violazioni della sicurezza delle informazioni siano individuate tempestivamente, le loro cause siano accertate e le eventuali ripercussioni minimizzate.

Art. 10 Pianificazioni preventive

Le autorità assoggettate provvedono affinché siano allestite pianificazioni preventive in vista di eventuali violazioni gravi della sicurezza delle informazioni, tali da compromettere l'adempimento di compiti indispensabili, e siano svolte le corrispondenti esercitazioni.

Art. 11 Controlli

¹Le autorità e organizzazioni assoggettate provvedono affinché il rispetto delle prescrizioni della presente legge sia periodicamente verificato.

²Le autorità assoggettate incaricano periodicamente un organo indipendente di verificare l'efficacia delle misure adottate nel loro ambito di competenza.