¹ Le persone previste per assumere una delle funzioni di cui all’allegato 1 sono sottoposte a un controllo di sicurezza relativo alle persone.

² Sono fatte salve le disposizioni dei trattati internazionali.

¹ Sono sottoposti a un controllo di sicurezza relativo alle persone secondo la presente ordinanza:

a.

le persone soggette all’obbligo di leva e i militari previsti per assumere una delle funzioni di cui all’allegato 2;

b.

i militi della protezione civile che hanno accesso a informazioni o materiale classificati CONFIDENZIALE o SEGRETO o alla zona protetta 2 o 3 di un impianto militare.

² Su richiesta dello Stato maggiore di condotta dell’esercito, sono sottoposti a un controllo di sicurezza relativo alle persone secondo l’articolo 113 capoverso 1 lettera d LM²:

a.

tutte le persone soggette all’obbligo di leva;

b.

tutti i membri del Servizio della Croce Rossa equipaggiati con un’arma personale;

c.

i militari se:

1.

sussistono seri segni o indizi che questi possano mettere in pericolo se stessi o terzi con l’arma personale, oppure

2.

sussistono segni o indizi di un imminente uso abusivo dell’arma personale da parte dei militari stessi o di terzi.

³ Per le persone soggette all’obbligo di leva il controllo di sicurezza relativo alle persone è eseguito in occasione del reclutamento.

⁴ Sono fatte salve le disposizioni dei trattati internazionali.

I terzi sono sottoposti a un controllo di sicurezza relativo alle persone se:

a.

nel quadro di un contratto o come dipendenti di un’impresa o di un’organizzazione impegnata contrattualmente, collaborano a progetti classificati nell’ambito della sicurezza interna o esterna e, in tale contesto, hanno accesso:

1.

a informazioni o materiale classificati CONFIDENZIALE o SEGRETO,

2.

alla zona protetta 2 o 3 di un impianto militare;

b.

sono soggetti al controllo in virtù di convenzioni internazionali sulla protezione delle informazioni.

Su richiesta dell’autorità cantonale competente, gli impiegati dei Cantoni sono sottoposti a un controllo di sicurezza relativo alle persone se sono previsti per una funzione nell’ambito della quale sono chiamati a collaborare direttamente a compiti della Confederazione secondo la LMSI.

¹ L’autorità richiedente può rinunciare al controllo di sicurezza se constata nel Sistema informatizzato per i controlli di sicurezza relativi alle persone (SIBAD) di cui agli articoli 144–149 della legge federale del 3 ottobre 2008¹ sui sistemi d’informazione militari che la persona da controllare è già stata sottoposta a un controllo di sicurezza nel corso dei cinque anni precedenti la verifica preliminare.

² L’autorità richiedente avvia un controllo di sicurezza relativo alle persone se nel corso degli ultimi cinque anni precedenti la verifica preliminare la persona da controllare non è stata sottoposta a un controllo di sicurezza o è stata sottoposta a un controllo di sicurezza di livello inferiore.

¹ I controlli di sicurezza relativi alle persone sono eseguiti secondo i livelli di controllo seguenti:

a.

controllo di sicurezza di base;

b.

controllo di sicurezza ampliato;

c.

controllo di sicurezza ampliato con audizione.

² Per le funzioni di cui agli allegati 1 e 2 le autorità federali competenti stabiliscono il corrispondente livello di controllo in un’ordinanza.

¹ Il servizio specializzato CSP DDPS è competente per il controllo di sicurezza di base.

² Sono sottoposti al controllo di sicurezza di base:

a.

gli agenti della Confederazione e gli impiegati dei Cantoni che hanno regolarmente accesso a informazioni o materiale classificati CONFIDENZIALE;

b.¹

i militari e i militi della protezione civile nonché i terzi che hanno accesso a informazioni o materiale classificati CONFIDENZIALE;

c.

le persone che hanno accesso alla zona protetta 2 di un impianto militare;

d.

le persone che hanno accesso a zone militari di sicurezza o zone militari vietate svizzere o internazionali;

e.

le persone che, in virtù di trattati internazionali, hanno accesso a informazioni o materiale classificati CONFIDENZIALE;

f.²

in occasione del reclutamento, le persone soggette all’obbligo di leva previste per assumere funzioni con accesso:

1.

a informazioni o materiale classificati CONFIDENZIALE,

2.

alla zona protetta 2 di un impianto militare.

³ L’autorità di controllo rileva i dati ai sensi dell’articolo 20 capoverso 2 lettere a e d LMSI.

⁴ Può inoltre rilevare i dati ai sensi dell’articolo 20 capoverso 2 lettere b, c, e ed f LMSI e chiedere alla persona interessata di compilare il modulo «Ulteriori dati personali» se:

a.

la persona interessata figura in uno dei registri di cui all’articolo 20 capoverso 2 LMSI;

b.

i dati disponibili per la valutazione sono insufficienti;

c.

l’autorità di controllo dispone di informazioni rilevanti in materia di sicurezza e per tale motivo ha intenzione di non emanare la decisione secondo l’articolo 22 capoverso 1 lettera a.

⁵ L’autorità di controllo valuta la persona interessata sulla base dei dati rilevati.

¹ Il servizio specializzato CSP DDPS è competente per il controllo di sicurezza ampliato.

² Sono sottoposti al controllo di sicurezza ampliato:

a.

gli agenti della Confederazione e gli impiegati dei Cantoni che hanno regolarmente accesso a informazioni o materiale classificati SEGRETO;

a^bis.¹

nell’ambito del sistema di gestione degli affari secondo l’ordinanza GEVER del 30 novembre 2012²:

1.

gli amministratori,

2.

i registratori con pieni diritti d’accesso,

3.

il personale dei fornitori di prestazioni e i terzi incaricati.

b.³

i militari e i militi della protezione civile nonché i terzi che hanno accesso a informazioni o materiale classificati SEGRETO;

c.

le persone che hanno accesso alla zona protetta 3 di un impianto militare;

d.

le persone che, in occasione del loro impiego all’estero, rappresentano la Svizzera nell’ambito di una missione ufficiale;

e.

le persone che, in virtù di trattati internazionali, hanno accesso a informazioni o materiale classificati SEGRETO;

f.

le persone che collaborano a compiti secondo la LMSI oppure a compiti di giustizia o polizia rilevanti per la sicurezza interna o esterna e che in tale ambito hanno regolarmente accesso a dati personali degni di particolare protezione, la cui divulgazione può pregiudicare gravemente i diritti individuali delle persone interessate;

g.

in occasione del reclutamento, le persone soggette all’obbligo di leva previste per assumere funzioni con accesso:

1.

a informazioni o materiale classificati SEGRETO,

2.

alla zona protetta 3 di un impianto militare.

³ L’autorità di controllo rileva i dati ai sensi dell’articolo 20 capoverso 2 lettere a, b e d LMSI nonché i dati del Registro nazionale di polizia secondo l’ordinanza del 15 ottobre 2008⁴ sul Registro nazionale di polizia.⁵

⁴ Può inoltre rilevare i dati ai sensi dell’articolo 20 capoverso 2 lettere c, e ed f LMSI e chiedere alla persona interessata di compilare il modulo «Ulteriori dati personali» se:⁶

a.

la persona interessata figura in uno dei registri di cui all’articolo 20 capoverso 2 LMSI;

b.

i dati disponibili per la valutazione sono insufficienti;

c.

l’autorità di controllo dispone di ulteriori informazioni rilevanti in materia di sicurezza e per tale motivo ha intenzione di non emanare la decisione secondo l’articolo 22 capoverso 1 lettera a.

⁵ L’autorità di controllo valuta la persona interessata sulla base dei dati rilevati.

¹ Il servizio specializzato CSP DDPS sottopone a un controllo di sicurezza ampliato con audizione le persone che:

a.

hanno conoscenza, in modo regolare e approfondito, dell’attività governativa o di importanti affari di politica di sicurezza e possono avere influsso sugli stessi;

b.

hanno regolarmente accesso a segreti concernenti la sicurezza interna o esterna oppure a informazioni che, se svelate, potrebbero compromettere l’adempimento di compiti importanti della Confederazione;

c.

appartengono al servizio specializzato CSP CaF;

d.

esercitano la funzione di vicecancelliere della Confederazione;

e.

esercitano la funzione di incaricato federale della protezione dei dati e della trasparenza.

² Il servizio specializzato CSP CaF sottopone a un controllo di sicurezza ampliato con audizione le persone che:

a.

sono nominate dal Consiglio federale, eccettuati:

1.

i vicecancellieri della Confederazione,

2.

l’incaricato federale della protezione dei dati e della trasparenza,

3.¹

i membri delle commissioni extraparlamentari; se tuttavia i membri delle commissioni extraparlamentari soddisfano i criteri di cui al capoverso 1 lettere a o b, il controllo di sicurezza ampliato con audizione viene eseguito dal servizio specializzato CSP CaF,

4.²

i presidenti, i giudici e i giudici supplenti dei tribunali militari e dei tribunali militari d’appello,

5.³

il delegato alla trasformazione digitale e alla governance delle TIC;

a^bis.⁴

sono nominate secondo l’articolo 2 capoverso 1^bis dell’ordinanza del 3 luglio 2001⁵ sul personale federale;

b.

appartengono alla Protezione delle informazioni e delle opere del DDPS;

c.

appartengono al servizio specializzato CSP DDPS.

³ Il servizio specializzato CSP DDPS rileva i dati ai sensi dell’articolo 20 capoverso 2 lettere a–d LMSI. Nel caso di controlli di sicurezza secondo il capoverso 1 rileva inoltre i dati ai sensi dell’articolo 20 capoverso 2 lettera f LMSI. Nel caso di controlli di sicurezza secondo il capoverso 2, i dati ai sensi dell’articolo 20 capoverso 2 lettera f LMSI sono rilevati dal servizio specializzato CSP CaF. L’autorità di controllo competente può inoltre rilevare i dati ai sensi dell’articolo 20 capoverso 2 lettera e LMSI.

⁴ L’autorità di controllo competente valuta la persona interessata sulla base dei dati rilevati.

⁵ In occasione dell’avvio di un controllo di sicurezza ampliato con audizione l’autorità richiedente trasmette all’autorità di controllo competente il modulo relativo al controllo di sicurezza e il modulo «Ulteriori dati personali» compilati.

¹ In caso d’urgenza, il Dipartimento federale degli affari esteri (DFAE) può derogare in singoli casi al livello di controllo nell’ambito di controlli di sicurezza concernenti il personale soggetto all’obbligo di trasferimento e impiegato all’estero che deve essere sottoposto a un controllo di sicurezza ampliato con audizione.

² Il controllo di sicurezza ampliato con audizione è eseguito non appena possibile.

¹ L’autorità competente per l’avvio di un controllo di sicurezza relativo alle persone (autorità richiedente) è:

a.

per gli agenti della Confederazione: l’autorità competente per la preparazione dell’assunzione o per l’attribuzione dei compiti;

b.

per le persone soggette all’obbligo di leva e i militari: lo Stato maggiore di condotta dell’esercito (SMCOEs) in seno all’Aggruppamento Difesa del DDPS; possono richiedere allo SMCOEs l’avvio del controllo di sicurezza anche le seguenti persone: i comandanti di Grandi Unità, degli stati maggiori di comando, dei corpi di truppa, dei centri di competenza, dei settori «Istruzione e supporto», dei servizi di perfezionamento della truppa o dei servizi d’istruzione di base nonché i comandanti o i capi del quartiere generale dell’esercito e degli stati maggiori del Consiglio federale;

b^bis.¹

per i militi della protezione civile: l’ufficio cantonale responsabile della protezione civile;

c.

per i terzi che partecipano a progetti classificati a partire dal livello di classificazione CONFIDENZIALE: l’autorità che conferisce il mandato e le imprese titolari di un valido attestato di sicurezza nel quadro della procedura di tutela del segreto;

d.

per gli impiegati dei Cantoni: l’autorità designata dal Cantone.

² Nel caso di terzi che partecipano a progetti militari classificati, il controllo di sicurezza è avviato dal servizio del DDPS competente in materia di sicurezza industriale.

³ Nel modulo relativo al controllo di sicurezza, l’autorità richiedente menziona i motivi del controllo in relazione con la funzione o l’adempimento del mandato e il corrispondente livello di controllo secondo l’articolo 9.

⁴ Essa consegna alla persona da controllare il modulo relativo al controllo di sicurezza e il promemoria sulla procedura di controllo nonché, eventualmente, il modulo «Ulteriori dati personali».

⁵ Se acconsente al controllo di sicurezza, la persona da controllare rinvia all’autorità richiedente i moduli compilati, datati e firmati. Nel caso di terzi, il rinvio dei moduli all’autorità richiedente ha luogo per il tramite del datore di lavoro.

⁶ Se i controlli di sicurezza possono essere eseguiti senza il consenso della persona interessata, la firma è facoltativa.

¹ L’autorità richiedente trasmette mediante il SIBAD i moduli relativi ai controlli di sicurezza all’autorità di controllo competente e incarica quest’ultima dell’esecuzione del controllo di sicurezza. Le autorità non collegate al SIBAD possono trasmettere, in forma cartacea, gli originali dei moduli relativi ai controlli di sicurezza all’autorità di controllo competente.

² Se l’autorità richiedente ha motivo di ritenere che sussiste già un rischio per la sicurezza o è a conoscenza di un procedimento penale contro la persona interessata, essa ne informa per scritto l’autorità di controllo competente.

³ Le autorità di controllo possono richiedere gli originali dei moduli relativi ai controlli di sicurezza ed eseguire pertinenti verifiche.

⁴ Gli originali dei moduli relativi ai controlli di sicurezza sono conservati dall’autorità richiedente.

¹ L’autorizzazione è valevole sino all’emanazione di una decisione secondo l’articolo 22 capoverso 1 e può essere revocata per scritto in qualsiasi momento dalla persona interessata presso l’autorità di controllo competente.

² Se l’autorizzazione al controllo di sicurezza relativo alle persone è revocata, l’autorità di controllo informa per scritto al riguardo l’autorità richiedente e sospende il controllo di sicurezza fintanto che non è stata informata per scritto da quest’ultima in merito alla procedura ulteriore.

¹ Se la persona da controllare ritira la sua candidatura nel corso del controllo di sicurezza o, per un altro motivo, non entra più in considerazione per la funzione, i compiti o il mandato, l’autorità richiedente ne informa per scritto l’autorità di controllo competente.

² L’autorità di controllo interrompe in tal caso il controllo di sicurezza e distrugge la documentazione e i dati già disponibili.

¹ Il controllo di sicurezza relativo alle persone è ripetuto dopo:

a.

otto anni nel caso delle persone di cui all’articolo 10 capoverso 2 lettere a–e;

b.

sei anni nel caso delle persone di cui all’articolo 11 capoverso 2 lettere a–f;

c.

cinque anni nel caso delle persone di cui all’articolo 12 capoverso 1 lettere a–e e capoverso 2 lettere a–c.¹

² Se l’autorità richiedente ha motivo di ritenere che dall’ultimo controllo sono emersi nuovi rischi o è a conoscenza di un procedimento penale contro la persona interessata, essa può avviare presso l’autorità di controllo competente, prima che siano trascorsi cinque anni, una ripetizione del controllo di sicurezza. In tal caso la ripetizione deve essere motivata per scritto.

³ Il DFAE, d’intesa con le autorità di controllo, può stabilire altre scadenze per il personale soggetto all’obbligo di trasferimento e impiegato all’estero.

⁴ Sono fatte salve scadenze più brevi previste dai pertinenti trattati internazionali.

⁵ La ripetizione è avviata dall’autorità richiedente.

⁶ La procedura si fonda sul livello di controllo determinante al momento dell’avvio del controllo.

¹ Per l’adempimento dei suoi compiti, il servizio specializzato CSP DDPS ha direttamente accesso mediante una procedura di richiamo, nella misura stabilita dalle pertinenti ordinanze concernenti i registri, ai registri e alle banche dati seguenti:

a.

casellario giudiziale informatizzato secondo l’ordinanza VOSTRA del 29 settembre 2006¹;

b.

registro nazionale di polizia secondo l’ordinanza del 15 ottobre 2008² sul Registro nazionale di polizia;

c.

Sistema d’informazione Sicurezza interna (ISIS) secondo l’ordinanza del 4 dicembre 2009³ sui sistemi d’informazione del Servizio delle attività informative della Confederazione.

² Il servizio specializzato CSP DDPS può richiedere, per il tramite degli organi di sicurezza della Confederazione oppure alle pertinenti autorità cantonali, altri dati ai quali non ha il diritto di accedere direttamente.

³ Il servizio specializzato CSP DDPS deve disporre almeno di dati concernenti i seguenti periodi di tempo:

a.

nel caso di un controllo di sicurezza secondo l’articolo 10: i cinque anni precedenti l’avvio del controllo;

b.

nel caso di un controllo di sicurezza secondo gli articoli 11 o 12: i dieci anni precedenti l’avvio del controllo, cinque dei quali devono essere coperti da dati provenienti da autorità svizzere.

⁴ Se i periodi di tempo sopra indicati non sono coperti da dati provenienti da autorità svizzere, il servizio specializzato CSP DDPS può, nel quadro di procedure di cooperazione, acquisire i dati mancanti da Stati esteri con cui la Svizzera ha concluso una convenzione sulla protezione delle informazioni o un accordo sulla cooperazione di polizia.

⁵ Se per il personale del DFAE assunto all’estero secondo il diritto locale non è possibile eseguire un controllo di sicurezza relativo alle persone secondo l’articolo 10 perché il servizio specializzato CSP DDPS non può ottenere dati a causa dell’assenza di convenzioni sulla protezione delle informazioni o di accordi sulla cooperazione di polizia, il DFAE decide nel singolo caso in merito alla concessione dell’accesso regolare a informazioni classificate CONFIDENZIALE.

Se l’autorità di controllo avanza una riserva giustificata in materia di sicurezza e la pratica è urgente, prima di concludere il controllo di sicurezza può informare per scritto l’autorità decisionale, il capo del dipartimento competente o il cancelliere della Confederazione e la persona interessata in merito alle informazioni raccolte fino a quel momento nel quadro del controllo.

¹ Se considera la possibilità di non emanare una decisione secondo l’articolo 22 capoverso 1 lettera a, l’autorità di controllo offre alla persona interessata l’opportunità di pronunciarsi per scritto sull’esito degli accertamenti.

² La persona interessata può visionare in qualsiasi momento il fascicolo relativo al controllo; sono fatti salvi l’articolo 9 della legge federale del 19 giugno 1992¹ sulla protezione dei dati nonché gli articoli 27 e 28 della legge federale del 20 dicembre 1968² sulla procedura amministrativa.

¹ L’autorità di controllo emana una delle decisioni seguenti:

a.

dichiarazione di sicurezza: si ritiene che la persona non comporti rischi;

b.

dichiarazione di sicurezza vincolata: si ritiene, con riserva, che la persona rappresenti un rischio per la sicurezza;

c.

dichiarazione di rischio: si ritiene che la persona rappresenti un rischio per la sicurezza;

d.

dichiarazione di constatazione: i dati disponibili per la valutazione sono insufficienti.

² L’autorità di controllo notifica per scritto le decisioni secondo il capoverso 1 lettera a alla persona interessata e all’autorità richiedente a destinazione dell’autorità decisionale.

³ Notifica per scritto le decisioni secondo il capoverso 1 lettere b–d alla persona interessata e all’autorità decisionale.

⁴ Notifica per scritto le decisioni secondo il capoverso 1 lettere b–d relative a terzi anche al datore di lavoro e a eventuali altri legittimati a ricorrere.

¹ L’autorità decisionale non è vincolata alla decisione dell’autorità di controllo.

² Se l’autorità di controllo emana una dichiarazione di rischio o una dichiarazione di sicurezza vincolata e la persona interessata sottostà già al controllo di sicurezza relativo alle persone in relazione con un’altra funzione o attività, l’autorità di controllo può informare in merito all’esito del controllo di sicurezza l’autorità decisionale competente per l’assegnazione di detta altra funzione o attività.

³ L’autorità di controllo informa l’autorità decisionale in merito al passaggio in giudicato nei casi in cui ha emanato una decisione secondo l’articolo 22 capoverso 1 lettere b–d.

⁴ Le autorità militari competenti garantiscono l’iscrizione della dichiarazione di sicurezza dei militari e del relativo livello di controllo nel Sistema di gestione del personale dell’esercito.

⁵ Gli uffici cantonali responsabili della protezione civile garantiscono l’iscrizione della dichiarazione di sicurezza dei militi della protezione civile e del relativo livello di controllo nel sistema cantonale di controllo.¹