¹ La presente ordinanza disciplina la protezione, nella misura in cui è necessaria nell'interesse del Paese, delle informazioni della Confederazione e dell'esercito. Essa stabilisce segnatamente la classificazione e il trattamento di dette informazioni.

² Sono fatte salve le disposizioni previste da leggi speciali.

La presente ordinanza si applica:

a.

all'Amministrazione federale giusta l'articolo 6 dell'ordinanza del 25 novembre 1998³ sull'organizzazione del Governo e dell'Amministrazione;

b.

ai militari;

c.

alle organizzazioni e alle persone di diritto pubblico o privato che trattano informazioni classificate, sempre che ciò sia previsto dal diritto federale o sia stato appositamente convenuto;

d.

ai tribunali federali e cantonali che trattano informazioni classificate, sempre che ciò sia previsto dal diritto federale.

Nella presente ordinanza si intende per:

a.

informazioni:
registrazioni su supporti di informazioni e comunicazioni verbali;

b.

supporti di informazioni: supporti di informazioni di qualsivoglia genere, segnatamente documenti e supporti di dati testuali, di immagini, di dati sonori o di altri dati; sono parimenti considerati supporti di informazioni i materiali intermedi, segnatamente le bozze;

c.

trattamento:
qualsivoglia operazione avente come oggetto delle informazioni, indipendentemente dai mezzi e dalle procedure impiegati; segnatamente la produzione, l'utilizzazione, l'elaborazione, la copiatura, il conferimento di possibilità di accesso, la comunicazione, la trasmissione, il prendere atto, la conservazione, l'archiviazione e la distruzione;

d.

autore:
persona, unità amministrativa, comando o mandatario che produce informazioni classificate;

e.

detentore di segreti: persona cui sono confidate informazioni classificate;

f.

classificare:
valutare un'informazione concreta sulla base del catalogo di classificazione (art. 8), contrassegnandola formalmente con una menzione di classificazione;

g.

declassificare:
sopprimere la menzione di classificazione dopo che l'informazione ha cessato di essere degna di protezione;

h.

sistemi informatici e di telecomunicazione: i sistemi nonché le applicazioni e le raccolte di dati presenti nei sistemi;

i.

sicurezza informatica: la sicurezza informatica garantisce la confidenzialità, la disponibilità, l'integrità e la verificabilità nell'ambito del trattamento elettronico di informazioni;

j.

codificazione:
impiego di trasposizioni e di nomi di copertura;

k.

crittaggio:
trasformazione tecnica di testi in chiaro, di qualità conforme allo stato della tecnica.

¹ Chiunque redige o pubblica informazioni degne di protezione le assegna a uno dei livelli di classificazione seguenti, conformemente al livello di protezione che occorre loro accordare:

a.

SEGRETO;

b.

CONFIDENZIALE;

c.

AD USO INTERNO.

² Se singoli supporti di informazioni sono riuniti fisicamente in una collezione, occorre verificare se quest'ultima deve essere classificata o assegnata a un livello di classificazione più elevato.

¹ Sono classificate SEGRETO le informazioni la cui conoscenza da parte di persone non autorizzate può causare un danno grave agli interessi nazionali. Si tratta segnatamente di informazioni la cui conoscenza può esporre a grave pericolo:

a.

la capacità d'azione dell'Assemblea federale o del Consiglio federale;

b.

la sicurezza della popolazione;

c.

l'approvvigionamento economico del Paese oppure la sicurezza di impianti di condotta o di infrastrutture di importanza nazionale;

d.

l'adempimento dei compiti dell'Amministrazione federale o dell'esercito oppure di parti essenziali dell'Amministrazione federale o dell'esercito;

e.

gli interessi in materia di politica estera o le relazioni internazionali della Svizzera;

f.

la protezione delle fonti o delle persone oppure la tutela del segreto riguardo ai mezzi e ai metodi operativi dei servizi di informazione.

² I supporti di informazioni con informazioni classificate SEGRETO devono essere numerati.

¹ Sono classificate CONFIDENZIALE le informazioni la cui conoscenza da parte di persone non autorizzate può causare un danno agli interessi nazionali. Si tratta segnatamente di informazioni la cui conoscenza può pregiudicare:

a.

la libera formazione dell'opinione e della volontà dell'Assemblea federale o del Consiglio federale;

b.

l'esecuzione conforme agli obiettivi di misure concrete delle autorità;

c.

la sicurezza della popolazione;

d.

l'approvvigionamento economico del Paese o la sicurezza di infrastrutture importanti;

e.

l'adempimento dei compiti di parti dell'Amministrazione federale o di parti dell'esercito;

f.

gli interessi in materia di politica estera o le relazioni internazionali della Svizzera;

g.

le relazioni tra la Confederazione e i Cantoni o tra i Cantoni;

h.

gli interessi economici, monetari o valutari della Svizzera.

² I supporti di informazioni con informazioni classificate CONFIDENZIALE possono essere numerati.

¹ Sono classificate AD USO INTERNO le informazioni:

a.

la cui conoscenza da parte di persone non autorizzate può pregiudicare gli interessi nazionali; e

b.

che non devono essere classificate né SEGRETO né CONFIDENZIALE.⁴

² Le informazioni provenienti dall'estero classificate «RESTRICTED» o con classificazione equivalente sono trattate come informazioni classificate AD USO INTERNO.

La Conferenza dei segretari generali stabilisce in un catalogo di classificazione le modalità di classificazione di determinate informazioni frequenti della Confederazione degne di protezione.

La classificazione deve essere limitata nel tempo se è possibile prevedere quando l'informazione cesserà di essere degna di protezione.

¹ Le persone che a causa dei propri compiti devono ottenere l'accesso a informazioni classificate devono:

a.

essere scelte con cura;

b.

essere tenute alla tutela del segreto; e

c.

beneficiare di una formazione e di un aggiornamento adeguati.

² La decisione se i detentori di segreti ai quali si prevede di conferire l'accesso a informazioni classificate SEGRETO o CONFIDENZIALE debbano o meno sottoporsi a un controllo di sicurezza relativo alle persone si fonda sull'ordinanza del 19 dicembre 2001⁶ sui controlli di sicurezza relativi alle persone.

Le conoscenze specialistiche dei detentori di segreti relative alla protezione delle informazioni e alla sicurezza informatica devono essere assicurate e periodicamente aggiornate.

¹ Chiunque tratta informazioni classificate è responsabile del rispetto delle prescrizioni in materia di protezione delle informazioni.

² I superiori verificano regolarmente il rispetto delle prescrizioni in materia di protezione delle informazioni.

¹ La produzione e la comunicazione di informazioni classificate come pure il conferimento di possibilità di accesso a tali informazioni devono essere limitati al minimo indispensabile; al riguardo occorre tenere conto della situazione, del mandato, dello scopo e del momento.

² È consentito comunicare o rendere accessibili informazioni classificate unicamente a persone che devono averne conoscenza.

³ In caso di domanda di accesso a documenti ufficiali, l'organo competente verifica, indipendentemente da eventuali menzioni di classificazione, se, conformemente alla legge federale del 17 dicembre 2004⁷ sul principio di trasparenza dell'amministrazione, l'accesso va accordato, limitato, negato o prorogato.

⁴ Il trattamento di informazioni classificate provenienti dall'estero si fonda sui pertinenti accordi in materia di protezione delle informazioni. In assenza di un simile accordo, il trattamento si fonda sulle prescrizioni in materia di trattamento applicabili al livello di classificazione svizzero equivalente a quello estero.

L'autore di un'informazione classificata CONFIDENZIALE e numerata o di un'informazione classificata SEGRETO ne verifica il livello di protezione e l'elenco dei destinatari almeno ogni cinque anni e sempre nel quadro dell'obbligo di offerta all'Archivio federale.

¹ Chiunque presume o constata che informazioni sono state manifestamente classificate in modo errato o che, per errore, non sono state classificate, ne assicura la protezione fino al momento della modifica della classificazione.

² Egli avvisa senza indugio l'autore. Quest'ultimo adotta immediatamente le misure necessarie.

¹ Chiunque constata che informazioni classificate sono esposte a pericolo, sono andate perse o sono state oggetto di abuso, adotta misure di protezione e informa senza indugio il superiore, l'autore e gli organi di sicurezza competenti.

² L'autore adotta immediatamente le misure necessarie d'intesa con gli organi di sicurezza competenti.

L'archiviazione di informazioni classificate si fonda sulle prescrizioni della legislazione in materia di archiviazione.

¹ Il trattamento di informazioni classificate e le operazioni con pertinenti supporti di informazioni sono disciplinati nell'allegato.

² La Conferenza dei segretari generali emana prescrizioni in materia di trattamento.⁸

³ Essa disciplina le operazioni semplificate nel settore delle informazioni dei servizi di informazione e della polizia conformemente alle loro esigenze; al riguardo garantisce una sufficiente protezione delle informazioni ai sensi della presente ordinanza.⁹

⁴ La Cancelleria federale disciplina il trattamento di informazioni classificate SEGRETO nel quadro della procedura di corapporto secondo l'articolo 15 della legge del 21 marzo 1997¹⁰ sull'organizzazione del Governo e dell'Amministrazione; al riguardo garantisce una sufficiente protezione delle informazioni secondo la presente ordinanza.¹¹

¹ Ciascun dipartimento e la Cancelleria federale designano un proprio incaricato della protezione delle informazioni.

² Gli incaricati della protezione delle informazioni adempiono segnatamente i compiti seguenti:

a.

provvedono alla concretizzazione della protezione delle informazioni nel proprio settore di competenza;

b.

controllano periodicamente la presenza e la completezza dei supporti di informazioni classificati SEGRETO.

¹ Gli incaricati della protezione delle informazioni dei dipartimenti e della Cancelleria formano il comitato di coordinamento per la protezione delle informazioni in seno alla Confederazione (comitato di coordinamento).

² Il comitato di coordinamento ha i compiti seguenti:

a.

prepara, all'attenzione della Conferenza dei segretari generali, il catalogo di classificazione, le prescrizioni in materia di trattamento e il disciplinamento per le operazioni semplificate nel settore delle informazioni dei servizi di informazione e della polizia;

b.

provvede a un'esecuzione uniforme della protezione delle informazioni in seno alla Confederazione;

c.

coordina le sue attività con il Comitato per la sicurezza informatica;

d.

assicura l'informazione della Conferenza dei segretari generali;

e.¹³

presenta ogni due anni alla Conferenza dei segretari generali un rapporto su questioni strategiche della protezione delle informazioni;

f.

può far capo ad altri servizi.

³ D'intesa con i dipartimenti e la Cancelleria federale, il comitato di coordinamento emana un proprio regolamento interno e un regolamento interno per l'organo di coordinamento.

¹ L'organo di coordinamento assiste il comitato di coordinamento. Esso ha i compiti seguenti:

a.

gestisce il segretariato del comitato di coordinamento;

b.

funge da interlocutore centrale per i contatti con gli organi nazionali, esteri e internazionali nel settore della protezione delle informazioni;

c.

assiste gli incaricati della protezione delle informazioni dei dipartimenti e della Cancelleria federale nel rispettivo ambito;

d.

allestisce i necessari mezzi didattici;

e.

può eseguire le ispezioni di sicurezza previste in accordi internazionali e altri controlli d'intesa con i dipartimenti e la Cancelleria federale.

² L'organo di coordinamento è aggregato amministrativamente alla Segreteria generale del Dipartimento federale della difesa, della protezione della popolazione e dello sport.¹⁵

I dipartimenti e la Cancelleria federale sono incaricati dell'esecuzione della presente ordinanza.

¹ Sono abrogate:

a.

l'ordinanza del 10 dicembre 1990¹⁶ sulla classificazione e il trattamento delle informazioni nel settore civile dell'amministrazione;

b.

l'ordinanza del 1° maggio 1990¹⁷ sulla protezione d'informazioni militari (Ordinanza sulla protezione d'informazioni).

² ...¹⁸

¹ La menzione di classificazione AD USO INTERNO va apposta unicamente sui supporti di informazioni allestiti dopo l'entrata in vigore della presente ordinanza.

² Gli adeguamenti tecnici volti a garantire la protezione delle informazioni, in particolare la loro classificazione e il loro trattamento, devono essere eseguiti entro il 31 dicembre 2009.

¹ La presente ordinanza entra in vigore il 1° agosto 2007 e ha effetto al più tardi sino al 31 dicembre 2011.

² La durata di validità della presente ordinanza è prorogata sino al 31 dicembre 2014.¹⁹

³ La durata di validità della presente ordinanza è prorogata sino al 31 dicembre 2017.²⁰

⁴ La durata di validità della presente ordinanza è prorogata sino al 31 dicembre 2020.²¹

⁵ La durata di validità della presente ordinanza è prorogata sino al 31 dicembre 2023.²²