Piano per la Protezione delle Informazioni Sensibili
La Segreteria di Stato della politica di sicurezza (SEPOS) ha pubblicato un rapporto focalizzato sulla prevenzione delle fughe di dati da parte dei fornitori esterni, con l’obiettivo di rafforzare la sicurezza delle informazioni trattate dalla Confederazione. Questo rapporto si rivolge principalmente ai servizi d’acquisto e ai servizi richiedenti della Confederazione, proponendo soluzioni pratiche e tempestive per migliorare la gestione della sicurezza delle informazioni lungo tutta la catena di fornitura. Le iniziative fanno parte di un pacchetto di misure adottate dal Consiglio federale in risposta a precedenti attacchi informatici, come quello subito da Xplain.
Rafforzamento della Sicurezza nelle Catene di Fornitura
Il Consiglio federale ha incaricato la SEPOS di esaminare la sicurezza delle catene di fornitura, in particolare per quanto riguarda la gestione delle informazioni. Il Servizio specializzato della Confederazione per la sicurezza delle informazioni, operante all’interno della SEPOS, ha redatto il rapporto con la collaborazione di vari uffici e servizi d’acquisto, per creare un sistema di sicurezza più robusto ed efficiente, in linea con le normative previste dalla legge sulla sicurezza delle informazioni.
Il Ruolo Cruciale della Sicurezza dal Primo Passo dell’Appalto
Il rapporto sottolinea che la sicurezza delle informazioni non deve essere considerata solo al momento della stipula del contratto, ma deve essere presa in considerazione sin dalla fase di selezione del fornitore. Il servizio richiedente, cioè l’organo governativo che ha bisogno di un servizio o prodotto, deve definire chiaramente i requisiti di sicurezza fin dalle prime fasi. Il servizio d’acquisto, che gestisce il processo d’appalto, dovrà poi integrare questi requisiti nella documentazione di gara. Se la sicurezza delle informazioni non viene trattata inizialmente, sarà difficile implementarla successivamente senza incorrere in costi aggiuntivi.
Massimizzare l’Efficacia della Vigilanza
La vigilanza sulla sicurezza degli appalti richiede risorse limitate, quindi è essenziale focalizzare i controlli sugli ambiti più critici. Se i rischi associati a un determinato fornitore sono bassi, la vigilanza può essere ridotta al minimo. Il rapporto offre un quadro delle soluzioni di vigilanza adottate, come autodichiarazioni da parte dei fornitori, audit da parte della Confederazione e l’adozione di sistemi certificati per garantire la sicurezza.
Gestire le Catene di Fornitura Internazionali
Il rapporto mette anche in evidenza che la sicurezza delle informazioni non riguarda solo il fornitore diretto, ma l’intera catena di fornitura, che spesso include subfornitori internazionali. Le direttive di sicurezza devono essere rispettate da tutti i soggetti coinvolti, non solo da chi ha ricevuto l’appalto direttamente. Ciò implica un impegno continuo per garantire che tutti i partecipanti alla catena di fornitura rispettino gli standard di sicurezza.
Strumenti di Vigilanza per una Sicurezza Efficiente
Il Servizio specializzato della Confederazione per la sicurezza delle informazioni propone soluzioni operative per monitorare i fornitori in modo efficace, rispettando il principio di proporzionalità e garantendo che la vigilanza sia basata sul rischio. Queste soluzioni offrono alle autorità un supporto normativo e tecnico per una gestione uniforme della sicurezza delle informazioni a livello nazionale. Il servizio ha anche la responsabilità di fornire consulenza su progetti importanti della Confederazione, come nel caso di questo rapporto.
