Rapporto esplicativo

Rapporto esplicativo concernente l’avamprogetto di legge federale sulla sicurezza delle informazioni (LSIn)

vizio specializzato CSP prima di assumere la persona interessata. In pratica, di regola, essi inseriranno probabilmente nel contratto di lavoro una clausola in virtù della quale il rilascio di una dichiarazione di sicurezza con riserva (art. 43 cpv. 1 lett. b), di una dichiarazione di rischio (art. 43 cpv. 1 lett. c) o di una dichiarazione di constatazione (art. 43 cpv. 1 lett. d) può costituire un motivo per sciogliere immediatamente il rapporto di lavoro. Quanto alla temporanea riduzione dei rischi, i datori di lavoro possono richiedere un estratto del casellario giudiziale o del registro esecuzioni e fallimenti (art. 20a LPers).

Il capoverso 2 corrisponde al diritto vigente (art. 19 cpv. 3 LMSI) ed è una conseguenza dell’inchiesta della Commissione della gestione del Consiglio nazionale sulle circostanze che all’epoca hanno portato alla nomina del comandante di corpo Roland Nef a capo dell’esercito. La normativa indicata è stata decisa con modifica della LMSI del 23 dicembre 2011 ed è entrata in vigore il 1° luglio 2012.

Il capoverso 3 disciplina il momento del CSP per terzi destinati a eseguire per un’autorità o un’organizzazione assoggettata un mandato sensibile sotto il profilo della sicurezza. In questo caso, deve continuare a essere applicata l’attuale normativa: il CSP deve essere concluso prima che alla persona possa essere affidato l’esercizio di un’attività sensibile sotto il profilo della sicurezza. Il motivo della disparità di trattamento sul piano giuridico tra gli impiegati interni e i terzi risiede nel particolare rapporto degli impiegati federali con la Confederazione, per i quali si può, in linea di massima, presupporre un elevato grado di lealtà nei confronti degli interessi della Confederazione. Inoltre, gli impiegati della Confederazione lavorano per lo più direttamente presso il datore di lavoro, il che consente un controllo più semplice.

Conformemente al capoverso 4, il momento del CSP per le persone che devono essere controllate in virtù di un accordo internazionale si rifà alle prescrizioni di tale accordo. Anche se non è disciplinato esplicitamente nell’accordo, in questi casi si richiede sempre che venga rilasciata una dichiarazione di sicurezza prima di esercitare un’attività sensibile sotto il profilo della sicurezza.

Art. 39

Questa disposizione disciplina l’acquisizione dei dati per entrambi i livelli di controllo. L’acquisizione dei dati si orienta per lo più alla legislazione e alla prassi attuali. A motivo della riduzione da tre a soltanto due livelli di controllo, l’acquisizione dei dati all’interno dei livelli di controllo è stata riorganizzata in modo che il controllo di base viene rafforzato in particolare grazie alla possibilità di consultare i registri degli uffici di esecuzione e fallimento.

Per quanto riguarda l’acquisizione dei dati, per entrambi i livelli di controllo si tratta di una prescrizione potestativa. I servizi specializzati, per valutare il rischio, non devono dunque necessariamente servirsi di tutti i mezzi disponibili. Ciò è importante in particolare nel controllo ampliato, perché la riduzione da tre a due livelli non deve fare sì che i costi del CSP aumentino in misura considerevole. Il Consiglio federale, che emanerà le disposizioni d’esecuzione relative ai CSP, potrà anche stabilirvi quali dati e quando devono essere acquisiti.

Capoverso 1: per il controllo di base possono venire consultate le seguenti fonti:

 lettere a-d: il casellario giudiziale, nonché le raccolte di dati del Servizio delle attività informative e delle

autorità di polizia e di sicurezza della Confederazione e dei Cantoni possono contenere indicazioni sull’affidabilità e sugli eventuali precedenti di una persona. Nella LSIP, ai servizi specializzati CSP viene accordato il diritto all’accesso online al registro nazionale di polizia (si veda il n. 2.10). Ora i dati degli organi di polizia cantonali connessi si schiuderanno loro in maniera semplice ed efficiente. Ovviamente, eventuali risultati vanno ponderati nell’ottica della prevista attività della persona da sottoporre al controllo e posti nel giusto contesto;

 lettera e: le informazioni dai registri delle autorità di esecuzione e fallimento sono necessari per poter

valutare la situazione finanziaria delle persone da sottoporre al controllo nell’ottica di un eventuale rischio per la sicurezza come, ad esempio, la corruttibilità;

 la lettera f prevede ora che possono essere addotti anche le documentazioni e i risultati di precedenti con-

trolli di sicurezza;

 lettera g: qui è stabilito esplicitamente che i servizi specializzati CSP possono ricorrere anche a dati da

fonti accessibili pubblicamente (p. es. da Internet, con motori di ricerca come Google). Un’esigenza in tal senso risulta, da un lato, dalla prevista funzione e da eventuali indicazioni inerenti al singolo caso. Le informazioni dai social network che non sono rivolte alla collettività, bensì sono destinate solamente a cerchie di persone chiuse, non possono tuttavia essere acquisite.

Capoverso 2: oltre alle fonti di cui al capoverso 1, nel CSP ampliato possono venire consultate le seguenti fonti: