Rapporto esplicativo

g) Esercitazioni: i gestori del compito sistemico verificano periodicamente i propri processi, organizzazione, misure e mezzi per la gestione di una situazione eccezionale con esercitazioni internami ed esterni all'organizzazione, così come a livello regionale, cantonale e nazionale. I gestori del compito sistemico documentano in un rapporto i contenuti delle esercitazioni, gli insegnamenti dalle stesse nonché le misure di miglioramento successivamente pianificate e adottate.

Cpv. 4

Affinché i provvedimenti preparatori siano trasparenti e tracciabili devono essere documentati. I contenuti e il grado di dettaglio della relativa documentazione devono poggiare sulle norme per la gestione del rischio (GR) e sulla BCM.

Art. 14 Compiti delle imprese

Cpv. 1

Le situazioni di cui all'articolo 4 OCTSE e le loro ripercussioni determinano circostanze che legittimano provvedimenti preparatori.

Per la domanda di rilascio di un certificato di sicurezza (CSic) o di un'autorizzazione di sicurezza (ASic), i GI e le ITF con una concessione per il trasporto di viaggiatori e/o un'autorizzazione di accesso alla rete devono provare che applicano un sistema di gestione delle emergenze. Inoltre, nel quadro dei regolari processi, le imprese fanno uso di una GR e una BCM. Nell'ambito della BCM interna all'impresa devono essere descritti anche i processi rilevanti riguardanti i provvedimenti in situazioni eccezionali.

Anche le altre imprese di trasporto titolari di una concessione per il trasporto di viaggiatori conducono, sulla base del diritto privato e pubblico nonché di norme, una GR e una BCM nel quadro della loro attività imprenditoriale e dei loro regolari processi.

Provvedimenti preparatori

L'OCTSE sancisce che le imprese devono creare e condurre una GR e una BCM nel quadro delle basi di diritto pubblico e privato nonché delle norme applicabili per l'impresa (ad es. ISO 22301 Business Continuity Managementsystem). Nella GR rientra anche l'analisi dei rischi connessi a pericoli e minacce con effetti sull'impresa. La BCM prevede tra le altre cose l'allestimento – in collaborazione con gli organi cantonali e altri enti competenti sulla rete dell'impresa per la pianificazione, la preparazione e l'attuazione di misure di protezione della popolazione e delle basi vitali come pure di misure di approvvigionamento della popolazione e dell'economia in beni e servizi vitali – di strategie e piani in vista di situazioni eccezionali nonché per la gestione delle stesse. Disporre di una GR e una BCM rientra tra gli standard di una direzione aziendale responsabile e al passo coi tempi. Per tale motivo le imprese di principio non avranno bisogno di adottare particolari provvedimenti organizzativi aggiuntivi né di sostenere costi supplementari. Uno strumento ausiliario per la creazione e la verifica della GR e BCM è costituito dalla Guida alla protezione delle infrastrutture critiche dell'UFPP¹⁴.

I provvedimenti preparatori devono essere presi, sotto il profilo organizzativo, in modo da garantire l'esercizio, fino a un certo livello e in funzione delle risorse disponibili, anche in situazioni eccezionali quali pandemie, interruzione dell'alimentazione elettrica, grave penuria di energia elettrica, attacchi informatici, incidenti nucleari, terremoti o attacchi terroristici. Lo scopo è poter