Progetto

Ordinanza sulla sicurezza delle informazioni «%ASFF_YYYY_ID»

³ Si impegnano a favore di un’armonizzazione delle prescrizioni e dei livelli di sicurezza a livello nazionale e internazionale allo scopo di permettere l’interazione tra autorità federali e altre autorità della Confederazione nonché dei Cantoni e dei Comuni.

Art. 4 Responsabilità

¹ Le unità amministrative sono responsabili della protezione delle informazioni di cui effettuano o commissionano il trattamento nonché della sicurezza dei mezzi informatici che gestiscono direttamente o che fanno gestire da terzi.

² Nel loro settore di competenza le unità amministrative si occupano di tutti i compiti che la presente ordinanza o il diritto federale non attribuiscono a un’altra organizzazione o a un altro servizio.

³ I collaboratori dell’Amministrazione federale nonché i militari che trattano informazioni o utilizzano mezzi informatici della Confederazione sono responsabili del loro trattamento e del loro utilizzo conforme alle prescrizioni.

⁴ I superiori di tutti i livelli sono responsabili della formazione adeguata ai compiti dei loro collaboratori nel settore della sicurezza delle informazioni e sono tenuti a verificare che questi rispettino le prescrizioni.

Sezione 3: Gestione della sicurezza delle informazioni

Art. 5 Sistema di gestione della sicurezza delle informazioni

(art. 7 cpv. 1 LSIn)

¹ Ogni unità amministrativa elabora un sistema di gestione della sicurezza delle informazioni (SGSI).

² Definiscono gli obiettivi per il loro SGSI, verificano annualmente se gli obiettivi vengono raggiunti e rilevano gli indicatori necessari a tale scopo.

³ Fanno in modo che il loro SGSI venga verificato almeno ogni tre anni da un servizio indipendente o dal dipartimento e si occupano del miglioramento costante del sistema.

⁴ Si occupano del coordinamento del loro SGSI con la gestione ordinaria dei rischi, la gestione della continuità aziendale e la gestione delle crisi.

Art. 6 Cura delle basi legali e degli obblighi contrattuali

(art. 7 cpv. 1 LSIn)

¹ Le unità amministrative, i dipartimenti e il servizio specializzato della Confederazione per la sicurezza delle informazioni tengono un registro ciascuno delle basi legali e degli obblighi contrattuali relativi alla sicurezza delle informazioni determinanti nel loro settore di competenza e lo tengono aggiornato.

² Le unità amministrative e i dipartimenti consultano il servizio specializzato della Confederazione per la sicurezza delle informazioni riguardo a direttive e a progetti rilevanti sotto il profilo della sicurezza.