Accordo tra il Consiglio federale svizzero e il Governo della Repubblica di Finlandia sulla reciproca protezione delle informazioni classificate

Concluso il 28 gennaio 2014

Entrato in vigore mediante scambio di note il 1° novembre 2014

(Stato 1° novembre 2014)

Il Consiglio federale svizzero
e
il Governo della Repubblica di Finlandia,

in seguito denominati «Parti contraenti»,

tenendo presente che le Parti contraenti possono ma non sono tenute a scambiare informazioni classificate nel contesto del presente accordo

riconoscendo che in caso di scambio di informazioni classificate occorre operare conformemente ai principi sanciti nel presente accordo

desiderando garantire la protezione delle informazioni classificate inerenti, ad esempio, agli affari esteri, alla difesa, alla sicurezza o alle questioni scientifiche, industriali e tecnologiche, scambiate direttamente tra le Parti contraenti, o tra persone giuridiche di diritto pubblico o privato o persone fisiche che trattano informazioni classificate sottostanti alla giurisdizione delle Parti contraenti,

hanno convenuto quanto segue:

Art. 1 Scopo e campo di applicazione

Lo scopo del presente accordo è di garantire la protezione delle informazioni classificate che vengono scambiate o create nell’ambito del processo di cooperazione tra le Parti contraenti.

Art. 2 Definizioni

Ai fini del presente accordo:

1. i nformazioni classificate: tutte le informazioni, i documenti e i materiali qualunque sia la forma, la natura o il metodo di trasmissione, forniti da una Parte contraente all’altra Parte contraente, cui è stato attribuito un livello di protezione di sicurezza e che sono stati contrassegnati conformemente alle leggi e alle prescrizioni nazionali, così come tutte le informazioni, i documenti e i materiali generati sulla base di tali informazioni classificate e contrassegnati di conseguenza;
2. contratto classificato: un contratto o un subcontratto, comprese le trattative precontrattuali, che contiene o coinvolge informazioni classificate;
3. p arte d’origine: la Parte contraente, comprese le persone giuridiche di diritto pubblico o privato e le persone fisiche, sottostante alla rispettiva giurisdizione, che divulga informazioni classificate;
4. parte destinataria: la Parte contraente, comprese le persone giuridiche di diritto pubblico o privato e le persone fisiche, sottostante alla rispettiva giurisdizione, alla quale la Parte d’origine trasmette le informazioni classificate;
5. autorità di sicurezza competente: un’autorità di sicurezza nazionale, un’autorità di sicurezza designata o qualsiasi altra entità competente autorizzata che, conformemente alle leggi e alle prescrizioni nazionali delle Parti contraenti, è responsabile dell’applicazione del presente accordo;
6. violazione delle disposizioni di sicurezza: qualsiasi atto od omissione contrario alle leggi e alle prescrizioni nazionali che può portare alla perdita o alla compromissione di informazioni classificate;
7. autorizzazione all’accesso a informazioni classificate: accertamento positivo scaturito da una procedura investigativa conformemente alle leggi e alle prescrizioni nazionali che attesta l’idoneità di un’entità (nulla osta di sicurezza per le imprese, «Facility Security Clearance, FSC») o di una persona (nulla osta di sicurezza per le persone «Personnel Security Clearance, PSC») ad avere accesso al trattamento di informazioni classificate a un certo livello.

Art. 3 Autorità di sicurezza competenti

1. Le autorità di sicurezza nazionali designate dalle Parti contraenti quali responsabili dell’applicazione generale del presente accordo sono:

Nella Confederazione Svizzera		Nella Repubblica di Finlandia
Dipartimento federale della difesa, della protezione della popolazione e dello sport Protezione delle informazioni e delle opere (PIO) SVIZZERA		Ministero degli Affari Esteri Autorità nazionale di sicurezza (National Security Authority, NSA) FINLANDIA

2. Le Parti contraenti si informano reciprocamente in merito a qualsiasi altra autorità di sicurezza competente responsabile dell’applicazione degli aspetti del presente accordo.
3. Le Parti contraenti si informano reciprocamente in merito a qualsiasi successivo cambiamento delle autorità di sicurezza competenti.

Art. 4 Classificazioni di sicurezza

1. Qualsiasi informazione classificata fornita nell’ambito del presente accordo è assegnata a una categoria di classificazione conformemente alle leggi e alle prescrizioni delle Parti contraenti.
2. Le categorie di classificazione corrispondono l’una all’altra come indicato qui di seguito:

Nella Confederazione Svizzera	Nella Repubblica di Finlandia	Concetto equivalente in inglese
nessun equivalente	ERITTÄIN SALAINEN o YTTERST HEMLIG	TOP SECRET
GEHEIM/ SECRET/ SEGRETO	SALAINEN o HEMLIG	SECRET
VERTRAULICH/ CONFIDENTIEL/ CONFIDENZIALE	LUOTTAMUKSELLINEN o KONFIDENTIELL	CONFIDENTIAL
INTERN/INTERNE/ AD USO INTERNO	KÄYTTÖ RAJOITETTU o BEGRÄNSAD TILLGÅNG	RESTRICTED

3. Le espressioni inglesi «TOP SECRET, SECRET, CONFIDENTIAL e RESTRICTED» usate nel presente accordo rimandano ai termini svizzeri e finlandesi secondo la tabella di equivalenza di cui sopra.
4. La Parte destinataria garantisce che le classificazioni non sono modificate o revocate, previa autorizzazione scritta della Parte d’origine.
5. Se la Finlandia trasmette informazioni classificate che recano la menzione «TOP SECRET», è necessario convenire accordi supplementari tra le rispettive autorità di sicurezza competenti.

Art. 5 Protezione di informazioni classificate

1. Le Parti contraenti adottano tutte le misure appropriate conformemente alle rispettive leggi e prescrizioni nazionali per proteggere le informazioni classificate in relazione con il presente accordo. Le Parti contraenti assicurano alle summenzionate informazioni classificate il medesimo livello di protezione di sicurezza previsto per le proprie informazioni classificate dell’equivalente categoria di classificazione.
2. Le Parti contraenti non sono autorizzate a consentire a Parti terze l’accesso a informazioni classificate previa autorizzazione scritta della Parte d’origine.
3. L’accesso a informazioni classificate è limitato a persone che hanno «necessità di conoscere» e che, conformemente alle leggi e alle prescrizioni nazionali, hanno superato i pertinenti controlli di sicurezza relativi alle persone, sono state autorizzate ad avere accesso alle summenzionate informazioni classificate e sono state istruite in merito alle proprie responsabilità per la protezione di informazioni classificate.
4. Le informazioni classificate sono usate unicamente per lo scopo previsto.

Art. 6 Contratti classificati

1. Su richiesta, l’autorità di sicurezza competente della Parte destinataria informa l’autorità di sicurezza competente della Parte d’origine se a un contraente proposto dalla Parte destinataria è stato rilasciato un nulla osta di sicurezza per le imprese corrispondente al livello di protezione di sicurezza richiesto. Se il contraente non è in possesso di un nulla osta di sicurezza per le imprese, l’autorità di sicurezza competente della Parte d’origine può richiedere che il contraente venga autorizzato dall’autorità di sicurezza competente della Parte destinataria ad accedere a informazioni classificate.
2. In caso di appalti pubblici l’autorità di sicurezza competente della Parte destinataria trasmette all’autorità di sicurezza competente della Parte d’origine i nulla osta rilevanti per l’autorizzazione all’accesso a informazioni classificate senza una richiesta formale.
3. Per consentire una supervisione e un controllo di sicurezza adeguati, un contratto classificato conformemente all’allegato 1 del presente accordo deve contenere misure di sicurezza appropriate, compresa una guida di classificazione. Una copia delle misure di sicurezza deve essere inoltrata all’autorità di sicurezza competente della Parte contraente sotto la cui giurisdizione viene concluso il contratto.
4. Su richiesta, i rappresentanti delle autorità di sicurezza competenti delle Parti contraenti possono effettuare reciprocamente visite per verificare l’efficacia delle misure adottate da un contraente per la protezione delle informazioni classificate coinvolte in un contratto classificato.

Art. 7 Trasmissione e registrazione di informazioni classificate

1. Le informazioni classificate sono trasmesse tra le Parti contraenti attraverso canali assicurati «da Governo a Governo» o per altra via convenuta tra le rispettive autorità di sicurezza competenti.
2. Le informazioni classificate la cui classificazione di sicurezza è «CONFIDENZIALE» o superiore devono essere scambiate tra le Parti contraenti e debitamente registrate conformemente alle leggi e alle prescrizioni nazionali.

Art. 8 Traduzione, riproduzione e distruzione di informazioni classificate

1. Tutte le riproduzioni e le traduzioni di informazioni classificate sono contrassegnate con una classificazione di sicurezza adeguata e sono protette come informazioni classificate originali. Le traduzioni e il numero di riproduzioni sono limitati al minimo indispensabile per uno scopo ufficiale.
2. Tutte le traduzioni contengono un’annotazione adeguata, nella lingua della traduzione, che attesta il contenuto di informazioni classificate della Parte d’origine.
3. Le informazioni classificate la cui classificazione di sicurezza è «SEGRETO » o superiore sono tradotte o riprodotte unicamente previo consenso scritto della Parte d’origine.
4. Le informazioni classificate la cui classificazione di sicurezza è «SEGRETO » o superiore non vengono distrutte senza previo consenso scritto della Parte d’origine. Esse devono essere restituite alla Parte d’origine quando non sono più considerate necessarie dalle Parti contraenti.
5. Le informazioni classificate la cui classificazione di sicurezza è «CONFIDENZIALE» devono essere distrutte quando non sono più considerate necessarie.
6. Se una situazione di crisi rende impossibile la protezione delle informazioni classificate fornite nell’ambito del presente accordo, occorre distruggere immediatamente le informazioni classificate. La Parte destinataria informa al più presto l’autorità di sicurezza competente della Parte d’origine in merito alla distruzione delle informazioni classificate.

Art. 9 Visite

1. Le visite che implicano una possibilità di accedere a informazioni classificate richiedono una previa autorizzazione scritta da parte della competente autorità di sicurezza della Parte ospitante. Ai visitatori è consentito l’accesso unicamente se:
   1. sono stati autorizzati a effettuare la visita o le visite richieste dalla competente autorità di sicurezza della Parte che effettua la visita;
   2. è garantita un’attestazione di sicurezza di impianti appropriata; e
   3. sono stati autorizzati a ricevere informazioni classificate conformemente alle leggi e alle prescrizioni della Parte ospitante.
2. L’autorità di sicurezza competente della Parte richiedente notifica all’autorità di sicurezza competente della Parte ospitante la visita pianificata conformemente alle disposizioni del presente articolo e deve assicurarsi che quest’ultima riceva la domanda di visita almeno quattordici (14) giorni prima che essa abbia luogo. Nei casi urgenti, le autorità di sicurezza competenti possono concordare un periodo più breve. La domanda di visita deve contenere le informazioni di cui all’allegato due del presente accordo.
3. La validità delle autorizzazioni per effettuare visite non deve eccedere i dodici (12) mesi.

Art. 10 Collaborazione nel settore della sicurezza

1. Nell’intento di applicare il presente accordo le autorità di sicurezza nazionali si informano reciprocamente in merito alle rispettive leggi e prescrizioni nazionali riguardanti la protezione di informazioni classificate e a qualsiasi successivo emendamento.
2. Nell’intento di garantire una stretta collaborazione nell’applicazione del presente accordo, le autorità di sicurezza competenti si consultano reciprocamente. Su richiesta, si forniscono reciprocamente informazioni in merito agli standard, alle procedure e alle pratiche di sicurezza nazionali per la protezione di informazioni classificate. A tale intento, le autorità di sicurezza competenti possono effettuare reciprocamente visite.
3. Su richiesta, le autorità di sicurezza competenti si assistono reciprocamente, conformemente alle leggi e alle prescrizioni nazionali, nell’eseguire procedure relative all’autorizzazione all’accesso a informazioni classificate.
4. Le autorità di sicurezza nazionali si informano immediatamente e reciprocamente in merito a cambiamenti nei nulla osta rilevanti per l’autorizzazione all’accesso a informazioni classificate.
5. Lo scambio di informazioni classificate tra i servizi informazioni e i servizi delle forze dell’ordine (p. es. polizia) delle due Parti contraenti non è soggetto al presente accordo di sicurezza generale.

Art. 11 Violazione delle disposizioni di sicurezza

1. Ciascuna Parte contraente informa immediatamente l’altra Parte contraente in merito a qualsiasi violazione, sospetta o scoperta, delle disposizioni di sicurezza relative a informazioni classificate.
2. Ciascuna Parte contraente, entro i limiti del diritto internazionale e della rispettiva giurisdizione nazionale, esamina il fatto senza indugio. In caso di necessità l’altra Parte contraente partecipa all’inchiesta della Parte contraente competente.
3. Ciascuna Parte contraente, entro i limiti del diritto internazionale e della rispettiva giurisdizione nazionale, adotta tutte le possibili misure appropriate conformemente alle rispettive leggi e prescrizioni nazionali, sia per limitare le conseguenze delle violazioni di cui al capoverso 1 del presente articolo, sia per prevenire future violazioni. L’altra Parte contraente deve essere informata in merito all’esito dell’inchiesta e in merito alle misure adottate.

Art. 12 Spese

Ciascuna Parte contraente sostiene le spese che le incombono nell’ambito dell’applicazione del presente accordo.

Art. 13 Soluzione delle controversie

Tutte le controversie tra le Parti contraenti relative all’interpretazione o all’applicazione del presente accordo sono risolte unicamente tramite consultazioni tra le Parti contraenti.

Art. 14 Disposizioni finali

1. Le Parti contraenti si informano reciprocamente in merito all’adempimento di tutte le esigenze nazionali necessarie all’entrata in vigore del presente accordo. Il presente accordo entra in vigore il primo giorno del secondo mese successivo alla ricezione dell’ultima notifica.
2. Il presente accordo resta in vigore a tempo indeterminato. Il presente accordo può essere emendato previo consenso scritto di entrambe le Parti contraenti. Ciascuna Parte contraente può proporre in qualsiasi momento modifiche al presente accordo. In un simile caso, le Parti contraenti si consultano al fine di emendare il presente accordo.
3. Ciascuna Parte contraente può denunciare il presente accordo mediante notifica scritta trasmessa per via diplomatica all’altra Parte contraente. In un simile caso, l’accordo si estingue sei (6) mesi dopo il ricevimento della notifica. Se il presente accordo è denunciato, qualsiasi informazione classificata già fornita e qualsiasi informazione classificata generata ai sensi del presente accordo deve essere trattata conformemente alle disposizioni del presente accordo per tutto il tempo necessario alla protezione di informazioni classificate.

Il presente accordo sostituisce il «Memorandum d’intesa tra il Ministero della Difesa della Finlandia e il Dipartimento federale della difesa, della protezione della popolazione e dello sport della Svizzera sullo scambio di informazioni classificate», firmato a Berna il 17 marzo 1994².

In fede di che, i sottoscritti, debitamente abilitati a questo fine, hanno firmato il presente accordo. Fatto a Soletta il 28 gennaio 2014, in duplice copia in lingua inglese.

Per il Consiglio federale svizzero:	Per il Governo della Repubblica di Finlandia:
Urs Freiburghaus	Alpo Rusi

Allegato 1

Contratti classificati

I contratti classificati di cui all’articolo 6 del presente accordo devono contenere le seguenti informazioni:

1. la procedura che autorizza un utente a trattare informazioni classificate;
2. le leggi e le prescrizioni che costituiscono la base per il trattamento di informazioni classificate;
3. il livello di classificazione richiesto;
4. le limitazioni nel trattamento di informazioni classificate;
5. le modalità nella trasmissione di informazioni classificate;
6. le modalità nel trattamento di informazioni classificate;
7. la contrassegnazione di informazioni classificate e le conseguenze pratiche al riguardo;
8. i dati sulle persone, compresi i subappaltatori, autorizzati a ricevere informazioni classificate e le condizioni al riguardo;
9. i requisiti per il periodo di protezione di informazioni classificate;
10. la procedura per la distruzione o la restituzione di informazioni classificate.

Allegato 2

Domanda di visita

Le domande di visita di cui all’articolo 9 del presente accordo devono contenere le seguenti informazioni:

1. il cognome e il nome del visitatore, il luogo e la data di nascita/l’origine e la nazionalità, il rango del visitatore, con un’indicazione specifica del datore di lavoro che il visitatore rappresenta, un’indicazione specifica del progetto a cui partecipa il visitatore, e il numero del passaporto o della carta d’identità del visitatore;
2. la prova dell’abilitazione di sicurezza del visitatore conformemente allo scopo della visita;
3. lo scopo della visita o delle visite, compreso il massimo livello di classificazione delle corrispondenti informazioni classificate;
4. la data e la durata prevista della visita o delle visite richieste. In caso di visite ricorrenti va indicato, se possibile, l’intero periodo durante il quale hanno luogo le visite;
5. il nome, l’indirizzo, il numero di telefono e di fax, l’indirizzo e-mail e l’organo di contatto dello stabilimento o dell’impresa da visitare, contatti precedenti e qualsiasi altra informazione utile per definire il motivo della visita o delle visite;
6. la data, la firma e il timbro ufficiale della competente autorità di sicurezza della Parte che effettua la visita.

Footnotes

1. Dal testo originale inglese. ↩

2. Non pubblicato nella RU. ↩