Progetto

Sicurezza delle informazioni RU ...

preavviso se sussistono indizi concreti di un pericolo per la sicurezza delle informazioni.

³Le autorità e organizzazioni assoggettate provvedono alla verifica periodica delle autorizzazioni.

Sezione 5: Protezione fisica di informazioni e mezzi TIC

Art. 30 Principi

¹Le autorità e organizzazioni assoggettate provvedono, nei rispettivi locali, a una protezione fisica adeguata delle loro informazioni e dei loro mezzi TIC nei confronti di accessi non autorizzati nonché di danneggiamenti e disturbi.

²Provvedono affinché informazioni e mezzi TIC in settori pubblicamente accessibili siano adeguatamente protetti.

Art. 31 Zone di sicurezza

¹Le autorità e organizzazioni assoggettate possono designare come zone di sicurezza settori nei quali:

a. vengono trattate frequentemente informazioni classificate «CONFIDEN-ZIALE» o «SEGRETO»; o

b. sono in esercizio mezzi TIC del livello di sicurezza «protezione elevata» o «protezione molto elevata».

²Provvedono affinché l'accesso alle zone di sicurezza sia concesso esclusivamente a persone identificate e autorizzate.

³Sempre che sia necessario per garantire la sicurezza delle informazioni, nelle zone di sicurezza le autorità e organizzazioni assoggettate sono autorizzate a:

a. impiegare metodi di verifica biometrici;

b. proibire che siano presi con sé determinati oggetti, in particolare apparecchi di registrazione;

c. sorvegliare settori sensibili sotto il profilo della sicurezza con apparecchi tecnici di registrazione;

d. eseguire controlli di borse e persone;

e. eseguire senza preavviso controlli di locali, anche in assenza degli impiegati.

⁴In zone di sicurezza nelle quali sono trattate frequentemente informazioni classificate «SEGRETO» oppure sono in esercizio mezzi TIC del livello di sicurezza «protezione molto elevata», le autorità e organizzazioni assoggettate sono inoltre autorizzate a esercitare impianti di telecomunicazione che provocano interferenze