Progetto

Sicurezza delle informazioni RU ...

Art. 24 Verifiche della conformità e dell'efficacia

¹Prima di impiegare un mezzo TIC occorre verificare se la procedura di sicurezza è stata eseguita in maniera giuridicamente conforme e se le misure decise sono state attuate.

²Prima di impiegare un mezzo TIC del livello di sicurezza «protezione molto elevata» occorre inoltre verificare l'efficacia delle misure attuate.

Art. 25 Nullaosta di sicurezza

¹Dopo l'esecuzione della procedura di sicurezza, le autorità e organizzazioni assoggettate rilasciano il nullaosta per l'impiego del mezzo TIC.

²Con il nullaosta di sicurezza l'autorità o organizzazione accetta i rischi residui.

Art. 26 Inventario dei mezzi TIC

Le autorità e organizzazioni assoggettate provvedono affinché i loro mezzi TIC siano inventariati.

Art. 27 Sicurezza nell'esercizio

Le autorità e organizzazioni assoggettate che gestiscono mezzi TIC provvedono affinché nell'esercizio di tali mezzi sia garantita la sicurezza delle informazioni.

Sezione 4: Misure in materia di personale

Art. 28 Requisiti in materia di personale nella gestione di informazioni e

mezzi TIC della Confederazione

Le autorità e organizzazioni assoggettate provvedono affinché le persone che, nel quadro dei loro compiti o di un mandato, gestiscono informazioni o mezzi TIC della Confederazione:

a. siano scelte con cura;

b. siano formate e frequentino formazioni continue conformi al rispettivo livello;

c. se necessario, siano tenute a mantenere il segreto.

Art. 29 Rilascio restrittivo di autorizzazioni

¹Le autorità e organizzazioni assoggettate provvedono affinché, per la gestione di informazioni e mezzi TIC nonché l'accesso a locali, siano rilasciate alle persone interessate soltanto le autorizzazioni necessarie per l'adempimento dei rispettivi compiti.

²Le autorizzazioni sono revocate non appena termina il rapporto di lavoro, il contratto o l'adempimento di un compito. Possono essere bloccate o revocate senza