Progetto

Ordinanza sulla sicurezza delle informazioni «%ASFF_YYYY_ID»

Art. 25 Verifica della necessità di protezione e cerchia delle persone autorizzate

(art. 11 cpv. 2 LSIn)

I servizi incaricati della classificazione verificano la necessità di protezione delle loro informazioni classificate e la cerchia delle persone autorizzate almeno ogni cinque anni nonché sempre nei casi in cui le informazioni vengono offerte all’Archivio federale per l’archiviazione.

Art. 26 Archiviazione

(art. 12 cpv. 3 LSIn)

¹ L’archiviazione di informazioni classificate è retta dalle prescrizioni della legislazione in materia di archiviazione.

² L’Archivio federale fa in modo che sia garantita la sicurezza delle informazioni secondo la presente ordinanza.

³ Dopo la scadenza del termine di protezione la classificazione degli archivi viene meno. Una proroga del termine di protezione si fonda sull’articolo 14 dell’ordinanza sull’archiviazione dell’8 settembre 1999¹².

Sezione 5: Sicurezza nell’impiego di mezzi informatici

Art. 27 Procedura di sicurezza

(art. 16 LSIn)

¹ Le unità amministrative devono essere in grado di comprovare la necessità di protezione dei loro oggetti da proteggere e la rilevanza di questi ultimi per la gestione della continuità aziendale.

² Attuano le direttive minime del relativo livello di sicurezza e verificano se sono necessarie misure di sicurezza supplementari.

³ Indicano i rischi che non possono essere adeguatamente ridotti (rischi residui).

⁴ I responsabili della sicurezza di cui all’articolo 36 decidono se i rischi residui vengono assunti. Possono delegare questa decisione ad altri membri della direzione.

⁵ La procedura di sicurezza viene ripetuta in caso di cambiamenti sostanziali della minaccia, della tecnologia, dei compiti o della situazione organizzativa.

⁶ Le unità amministrative verificano ogni anno se vi è stato un cambiamento sostanziale secondo il capoverso 5.