Rapporto esplicativo

Le pertinenti disposizioni devono quindi essere stralciate (cfr. l’art. 3 OSM) o riformulate (cfr. l’art. 6 OSM).

Capoverso 5: l’articolo 68 e l’allegato 31 dell’OSIM possono essere abrogati, Il loro contenuto è ripreso nell’articolo 22 e nell’allegato dell’OPSAz.

Art. 25 Disposizioni transitorie

Un effetto retroattivo su mandati per i quali l’appalto è iniziato prima dell’entrata in vigore dell’OPSAz potrebbe eventualmente modificare i presupposti in base ai quali il mandato è stato messo a concorso o aggiudicato e, in ultima analisi, può persino comportarne la revoca e una loro riassegnazione. Non si giustifica questa incertezza del diritto, per cui in questi casi andrebbe mantenuta l’idoneità dal punto di vista del diritto d’aggiudicazione. Sotto il profilo materiale, ai pochi casi di procedure di tutela del segreto del DDPS pendenti al momento dell’entrata in vigore si applicano comunque già pertinenti direttive di sicurezza e dunque, per motivi di economia procedurale, è opportuno rinunciare alle nuove fasi procedurali sancite dall’OPSAz. Le dichiarazioni di sicurezza aziendale emesse in virtù del diritto previgente rimangono valide per cinque anni a decorrere dal loro rilascio (cfr. art. 90 cpv. 3 LSIn).

Art. 26 Entrata in vigore

L’entrata in vigore avverrà in sintonia con quella dell’OSIn e dell’OCSP.

Allegato

Nell’allegato si trovano ora i dati del sistema d’informazione sulla procedura di sicurezza relativa alle aziende che ai sensi dell’articolo 24 capoverso 5 vengono tolti dall’OSIM.

5 Ripercussioni finanziarie e sull’effettivo del personale

5.1 Ripercussioni per la Confederazione

a. SGSI e gestione della sicurezza delle informazioni (cfr. gli artt. 5–15 OSIn)

Lo sviluppo e l’introduzione del SGSI light da parte degli uffici (e della CaF) comporterà un moderato onere iniziale una tantum di, in media, circa 0,5 posti a tempo pieno. Tale «onere progettuale» viene ripartito su vari servizi nell’ufficio (direzione dell’ufficio, informatica, diritto, personale e responsabili dell’applicazione). La quota maggiore andrà comunque agli incaricati della sicurezza delle informazioni (cfr. l’art. 37 OSIn). Per un corretto funzionamento minimo del SGSI light negli uffici occorre prevedere un onere supplementare di circa 0,2 posti a tempo pieno presso gli incaricati della sicurezza delle informazioni. L’applicazione SGSI (cfr. n. 3.8) aumenterà l’efficienza operativa del SGSI.

Non tutti gli uffici avranno lo stesso onere supplementare. Da una parte, i dipartimenti e gli uffici possono fissare un livello di ambizione più elevato, con corrispondenti ripercussioni sui costi. Dall’altra, taluni uffici e dipartimenti adempiono già le direttive. Così, ad esempio, alcuni uffici quali armasuisse, swisstopo, UFSPO, UFIT e USTRA sono certificati ISO. Nel DDPS già da alcuni anni è stato attuato un SGSI nella sua totalità. Il DFI ha già deciso di esigere dai suoi uffici l’attuazione di un SGSI.

b. Accreditamento in materia di sicurezza di mezzi informatici (cfr. l’art. 23 OSIn)

Al momento non è possibile quantificare l’onere per l’accreditamento di mezzi informatici. Si tratta di un compito nuovo del quale l’Amministrazione federale non ha alcuna esperienza. Dopo l’avvio della procedura di consultazione il Consiglio federale esaminerà quali competenze e risorse sono necessarie per suddetto compito.

c. Incaricati della sicurezza delle informazioni dei dipartimenti (cfr. l’art. 40 OSIn)

Con il nuovo diritto, anche agli incaricati della sicurezza delle informazioni dei dipartimenti incombe un onere leggermente aumentato di 0,2 posti a tempo pieno. Questo onere supplementare è parzialmente riconducibile ai compiti direttivi e di coordinamento della stessa LSIn. Un’ulteriore ragione risiede nel fatto che, in futuro, gli incaricati autorizzeranno l’avvio di CSP presso terzi non contemplati dalla procedura di sicurezza relativa alle aziende. I dipartimenti che aggiudicano molti mandati sensibili sotto il profilo della sicurezza avranno un onere leggermente maggiore.