Serie Generale n. 46 del 24-2-2006
DECRETI PRESIDENZIALI
DECRETO DEL PRESIDENTE DEL CONSIGLIO DEI MINISTRI 3 febbraio 2006
Norme unificate per la protezione e la tutela delle informazioni classificate. (GU Serie Generale n.46 del 24-02-2006)

IL PRESIDENTE DEL CONSIGLIO DEI MINISTRI

Vista la legge 24 ottobre 1977, n. 801, recante «Istituzione e
ordinamento dei servizi per le informazioni e la sicurezza e
disciplina del segreto di Stato», in particolare l'art. 1, secondo
comma;
Visto l'art. 5, comma 2, lettera g), della legge 23 agosto 1988, n.
400;
Visto il regio decreto-legge 11 luglio 1941, n. 1161, recante
«Norme relative al segreto militare»;
Visti il Trattato del Nord Atlantico (NATO) ratificato con legge
1° agosto 1949, n. 465, e i seguenti atti:
Accordo tra gli Stati membri per la tutela della sicurezza delle
informazioni, approvato dal Consiglio del Nord Atlantico in data
21 giugno 1996;
Documento C-M(2002)49 «La sicurezza in seno all'Organizzazione
del Trattato del Nord Atlantico», approvato dal Consiglio del Nord
Atlantico in data 26 marzo 2002;
Visti il Trattato di Bruxelles modificato istitutivo dell'Unione
dell'Europa occidentale (UEO), ratificato con legge 16 marzo 1955, n.
239 e l'art. 3 dell'Accordo di sicurezza dell'UEO, fatto a Bruxelles
il 28 marzo 1995 e ratificato con legge 16 giugno 1997, n. 190;
Visto il decreto del Presidente del Consiglio dei Ministri
21 settembre 1999, recante «Criteri per il rilascio delle
certificazioni di sicurezza ai fini della tutela delle informazioni,
dei documenti e dei materiali classificati»;
Visto il decreto del Presidente del Consiglio dei Ministri
11 aprile 2002, recante «Schema nazionale per la valutazione e la
certificazione della sicurezza delle tecnologie dell'informazione, ai
fini della tutela delle informazioni classificate, concernenti la
sicurezza interna ed esterna dello Stato», pubblicato nella Gazzetta
Ufficiale n. 131 del 6 giugno 2002;
Visto il decreto del Presidente del Consiglio dei Ministri
11 aprile 2002, recante «Norme di sicurezza per la tutela delle
informazioni UE classificate di attuazione della decisione del
Consiglio dell'Unione europea del 19 marzo 2001», pubblicato nel
supplemento ordinario n. 130 alla Gazzetta Ufficiale n. 143 del
20 giugno 2002;
Visto il decreto del Presidente del Consiglio dei Ministri
11 aprile 2003, recante «Norme di sicurezza per la tutela delle
informazioni UE classificate, di attuazione della Decisione della
Commissione delle Comunità europee del 29 novembre 2001», pubblicato
nel supplemento ordinario n. 114 alla Gazzetta Ufficiale n. 167 del
21 luglio 2003;
Viste le circolari della Presidenza del Consiglio dei Ministri -
Gabinetto:
n. 5/21.6-Ris. del 23 novembre 1979;
n. 5/21.6-Ris. del 5 gennaio 1980;
Viste le direttive:
PCM-ANS 1/R - Norme unificate per la tutela del segreto di Stato
- Volume I - Sistema di Sicurezza - Edizione 1987;
PCM-ANS 1/R - Norme unificate per la tutela del segreto di Stato
- Volume III - Sicurezza Industriale - Edizione 1993;
PCM-ANS 1/R/A - Norme unificate per la tutela del segreto di
Stato - Direttiva per la protezione delle informazioni coperte dal
segreto di Stato trattate in sistemi di elaborazione automatica e/o
elettronica dei dati (EAD) - Edizione 1993;
PCM-ANS 1/R - Norme unificate per la tutela del segreto di Stato
- Volume II - Sicurezza delle comunicazioni ed organizzazione e
procedure del servizio cifra - Edizione 1994;
Visto il decreto del Presidente del Consiglio dei Ministri 7 giugno
2005, recante «Disposizioni in materia di rilascio dei nulla osta di
sicurezza», pubblicato nella Gazzetta Ufficiale n. 210 del
9 settembre 2005;
Ravvisata l'esigenza di disporre di un testo unitario delle
principali disposizioni che disciplinano la protezione e la tutela
delle informazioni, dei documenti e dei materiali classificati;
Decreta:
«NORME UNIFICATE PER LA PROTEZIONE
E LA TUTELA DELLE INFORMAZIONI CLASSIFICATE»

Art. 1.
Ambito di applicazione
1. Il presente decreto si applica a tutti i soggetti pubblici e
privati che, per fini istituzionali o contrattuali, hanno necessità
di trattare informazioni, documenti e materiali classificati ovvero
coperti da segreto di Stato, sia nazionali che originati nel quadro
del Trattato del Nord Atlantico, dell'Unione dell'Europa occidentale,
dell'Unione europea e di qualunque altro accordo internazionale
stipulato dallo Stato.

Art. 2.
Obiettivi
1. La sicurezza delle informazioni persegue principalmente i
seguenti obiettivi:
a) proteggere le informazioni classificate dallo spionaggio, da
manomissioni o dalla rivelazione non autorizzata;
b) salvaguardare le informazioni classificate trattate con
sistemi di elaborazione dati, con reti di comunicazione e con
prodotti delle tecnologie dell'informazione da minacce contro la loro
segretezza, riservatezza, integrità, disponibilità ed autenticità;
c) preservare le installazioni, gli edifici e i locali
all'interno dei quali vengono trattate informazioni classificate da
atti di sabotaggio e da qualsiasi altra azione finalizzata ad
arrecare danni agli stessi.

Art. 3.
Definizioni
1. Ai fini del presente decreto si intende per:
a) «Organizzazione nazionale per la sicurezza », il complesso
costituito dagli uffici e da qualunque altra unità amministrativa,
organizzativa, produttiva o di servizio della pubblica
amministrazione e di ogni altra persona giuridica, ente, associazione
od organismo legittimati alla trattazione di informazioni
classificate ovvero coperte da segreto di Stato, finalizzato ad
assicurare modalità di trattazione uniformi e sicure e protezione
ininterrotta alle informazioni, ai documenti e ai materiali
classificati;
b) «Autorità nazionale per la sicurezza» (ANS), il Presidente
del Consiglio dei Ministri ovvero l'Organo dallo stesso delegato per
l'esercizio dei compiti e delle funzioni in materia di protezione e
tutela delle informazioni, dei documenti e dei materiali
classificati;
c) «Ufficio centrale per la sicurezza» (UCSi), l'Ufficio
istituito nell'ambito della Segreteria generale del Comitato
esecutivo per i servizi di informazione e di sicurezza, alle
dipendenze dell'Autorità nazionale per la sicurezza per gli
adempimenti concernenti la tutela delle informazioni, dei documenti e
del materiale classificato;
d) «Organo centrale di sicurezza», il complesso costituito dal
Funzionario/Ufficiale alla sicurezza, dal Funzionario/Ufficiale
COMSEC, dal Funzionario/Ufficiale alla sicurezza EAD, dal
Funzionario/Ufficiale preposto al servizio di sorveglianza e
controllo delle infrastrutture (sicurezza fisica), dal Capo
dell'Organo principale di sicurezza e dallo stesso Organo principale
di sicurezza. Sono fatte salve eventuali, diverse determinazioni
legislative o regolamentari in materia;
e) «Organo principale di sicurezza», l'unità amministrativa -
facente parte integrante di un Organo centrale di sicurezza -
responsabile della gestione dei documenti classificati originati e
ricevuti nell'ambito della propria sfera di competenza;
f) «Organo esecutivo di sicurezza», l'unità amministrativa -
istituita a livello centrale e periferico di un ente pubblico e
funzionalmente dipendente dall'Organo principale di sicurezza -
responsabile della gestione dei documenti classificati originati e
ricevuti nell'ambito della propria sfera di competenza;
g) «Funzionario/Ufficiale alla sicurezza», il
Funzionario/Ufficiale, di elevato livello gerarchico, al quale la
massima autorità dell'ente di appartenenza e, per le imprese, il
rappresentante legale, delega il compito di dirigere, coordinare e
controllare tutte le attività che riguardano la protezione e la
tutela delle informazioni, dei documenti e dei materiali classificati
nell'ambito dell'intero Ministero, Forza armata, ente o impresa. In
mancanza di tale delega, i compiti di cui sopra sono esercitati
direttamente dalla massima autorità di una amministrazione pubblica
e, per le imprese, dal rappresentante legale;
h) «Funzionario/Ufficiale COMSEC», il Funzionario/Ufficiale al
quale è attribuito il compito di sovrintendere, coordinare e
controllare, nell'ambito dell'intero Ministero, Forza armata, ente o
impresa di appartenenza, tutte le attività che riguardano la
sicurezza delle comunicazioni (COMSEC), compresa la corretta
applicazione delle disposizioni che disciplinano la materia;
i) «Funzionario/Ufficiale alla sicurezza EAD», il
Funzionario/Ufficiale al quale è attribuito il compito di
sovrintendere, coordinare e controllare, nell'ambito dell'intero
Ministero, Forza armata, ente o impresa di appartenenza, tutte le
attività che riguardano la sicurezza delle informazioni classificate
trattate con sistemi EAD, compresa la corretta applicazione e
l'integrazione di tutti gli aspetti della sicurezza fisica,
personale, delle procedure e tecnica dei sistemi per l'elaborazione
automatica dei dati (EAD);
l) «Funzionario/Ufficiale preposto al servizio di sorveglianza e
controllo delle infrastrutture (sicurezza fisica)» il
Funzionario/Ufficiale al quale è attribuito il compito di
sovrintendere, coordinare e controllare, nell'ambito dell'intero
Ministero, ente o impresa di appartenenza, tutte le attività che
riguardano la sorveglianza e la sicurezza fisica del Ministero, ente
o impresa di appartenenza;
m) «Funzionario/Ufficiale di controllo», il Funzionario/Ufficiale
al quale il Funzionario/Ufficiale alla sicurezza del Ministero, ente
o impresa di appartenenza attribuisce l'incarico di Capo dell'Organo
principale o esecutivo di sicurezza responsabile della protezione e
della tutela delle informazioni, dei documenti e dei materiali
classificati ricadenti sotto la diretta responsabilità dell'Organo
in questione;
n) «COMSEC» (sicurezza delle comunicazioni), il termine,
derivante dalle parole inglesi «communication» e «security», che
indica la protezione risultante dall'applicazione alle comunicazioni
di misure di sicurezza crittografica, delle trasmissioni, contro le
emanazioni compromettenti, fisica e del personale, al fine di
impedire che persone non autorizzate vengano a conoscenza di
informazioni classificate, nonchè per garantire la loro
autenticità;
o) «Sistema EAD» (elaborazione automatica dei dati), un insieme
di apparati (in configurazione isolata o collegati in rete), metodi,
procedure, aree e persone fisiche, atto a svolgere una serie di
funzioni elaborative omogenee (elaborazione testi, dati, sviluppo
software, applicazioni scientifiche, comando e controllo,
comunicazioni, gestione banche dati, ecc.);
p) «COMPUSEC» (sicurezza dei sistemi EAD), il termine, derivante
dalle parole inglesi «computer» e «security», che indica la
protezione derivante dalle misure di sicurezza attuate per prevenire
la deliberata o involontaria acquisizione, manipolazione, modifica o
perdita delle informazioni classificate contenute o elaborate da un
sistema EAD e l'uso non autorizzato del suddetto sistema;
q) «INFOSEC» (sicurezza delle informazioni), il termine,
derivante dalle parole inglesi «information» e «security», che indica
l'applicazione delle misure di sicurezza atte a tutelare le
informazioni classificate elaborate e memorizzate con sistemi
informatici e trasmesse con sistemi di comunicazione ed altri sistemi
elettronici;
r) «TEMPEST», il termine, derivante dalle parole inglesi
«transient electro magnetic pulse emanation standard», che indica
quella particolare tecnologia atta ad eliminare o limitare, entro
valori non pericolosi, le emanazioni compromettenti da parte di
apparati elettrici o elettronici usati per la trattazione e
l'elaborazione di informazioni classificate;
s) «Sicurezza crittografica», componente della sicurezza delle
comunicazioni derivante dalla disponibilità di sistemi cifranti
tecnicamente sicuri e dal corretto impiego degli stessi;
t) «Emanazioni compromettenti», emissioni involontarie e
sistematiche di segnali elettrici condotti e irradiati da parte di
apparecchiature elettriche/elettroniche che trattano o elaborano
informazioni classificate, correlabili alle informazioni stesse e
che, qualora intercettati, possono consentire di ricavarne il
contenuto informativo classificato;
u) «Materiale COMSEC», i documenti, gli ausili, i dispositivi, le
apparecchiature (compreso il materiale crittografico), usati per la
sicurezza delle comunicazioni;
v) «Custode del materiale crittografico», il responsabile della
gestione e della custodia del materiale COMSEC e crittografico;
z) «Agenzia nazionale di distribuzione», la struttura preposta
alla contabilizzazione e distribuzione del materiale COMSEC;
aa) «Trattazione delle informazioni classificate», la gestione,
la trattazione sotto qualsiasi forma, la protezione fisica e logica,
delle informazioni classificate;
bb) «Gestione dei documenti classificati», l'originazione, la
preparazione dei plichi, la spedizione, la contabilizzazione, la
diramazione, la ricezione, la registrazione, la riproduzione, la
conservazione, la custodia, l'archiviazione, il trasporto e la
distruzione autorizzata dei documenti classificati;
cc) «Informazione classificata», ogni informazione o materiale
come definiti alle lettere dd) ed ee), cui sia stata attribuita, da
un'autorità competente, una classifica di segretezza «SEGRETISSIMO»,
«SEGRETO», «Riservatissimo» o «Riservato», con o senza una qualifica
di sicurezza internazionale, ovvero coperta da segreto di Stato;
dd) «Documento classificato», l'informazione classificata
riportata, per intero o in parte, in qualsiasi rappresentazione
comunque formata, sia grafica, fotocinematografica, elettromagnetica,
informatica o di ogni altra specie;
ee) «Materiale classificato», qualsiasi oggetto o componente di
macchinario, prototipo, equipaggiamento, arma, sistema elementare o
dispositivo o parte di esso, compreso il software operativo, prodotto
a mano o meccanicamente, automaticamente o elettronicamente, finito o
in corso di lavorazione, compresi i materiali per la sicurezza delle
comunicazioni (COMSEC) e l'elaborazione automatica dei dati (EAD),
coperti da una classifica di segretezza;
ff) «Informazioni non classificate controllate», informazioni non
classificate che richiedono misure di protezione minime e il cui
accesso è consentito alle sole persone che hanno necessità di
trattarle per motivi attinenti al loro impiego, incarico o
professione;
gg) «Classifica di segretezza», l'indicazione del livello o grado
di segretezza attribuito ad un'informazione, documento o materiale,
con uno dei seguenti termini: «SEGRETISSIMO»; «SEGRETO»;
«Riservatissimo» o «Riservato», con o senza una qualifica di
sicurezza;
hh) «Qualifica di sicurezza» o «qualifica», la sigla o altro
termine convenzionale (es. NATO, UEO, UE, ecc.), che attribuita ad
un'informazione, classificata e non, determina l'Organizzazione
internazionale o comunitaria di appartenenza della stessa e il
relativo ambito di circolazione;
ii) «Riduzione della classifica di segretezza», l'attribuzione ad
un'informazione classificata di una classifica di segretezza di
livello inferiore alla precedente;
ll) «Declassifica», l'abolizione della classifica di segretezza
ad un'informazione classificata;
mm) «Dequalifica», l'abolizione della qualifica di sicurezza ad
un'informazione classificata o non classificata;
nn) «Necessità di conoscere», il principio in base al quale
l'accesso alle informazioni classificate è consentito soltanto alle
persone che, a prescindere dal NOS individuale e dal livello
gerarchico o funzionale, hanno necessità di conoscerle in funzione
del proprio incarico;
oo) «Nulla osta di sicurezza temporaneo» o «Abilitazione
temporanea», la determinazione che autorizza il Ministero, l'ente o
l'impresa richiedente ad avvalersi di una persona in attività che
comportano, in via eccezionale e temporanea, la trattazione di
informazioni classificate;
pp) «Nulla osta di sicurezza» - in seguito NOS - la
determinazione che autorizza il Ministero, l'ente o l'impresa
richiedente ad avvalersi di una persona in attività che comportano
la trattazione di informazioni classificate a livello
«Riservatissimo» o superiore;
qq) «Violazione della sicurezza», la conseguenza di azioni od
omissioni contrarie ad una disposizione in materia di protezione e
tutela delle informazioni classificate, che potrebbero mettere a
repentaglio o compromettere le informazioni stesse;
rr) «Compromissione di informazioni classificate», la conoscenza
di informazioni classificate da parte di una persona non autorizzata
ovvero non adeguatamente abilitata ai fini della sicurezza o che non
abbia la necessità di conoscerle, oppure quando è probabile che
anche una delle suddette circostanze si sia verificata;
ss) «Lista di accesso», la lista con la quale il
Funzionario/Ufficiale alla sicurezza predetermina, sulla base del
principio della «Necessità di conoscere», quali - tra le persone del
proprio Ministero, ente o impresa già adeguatamente abilitate - sono
autorizzate d'ufficio a trattare informazioni nazionali,
internazionali e comunitarie classificate «SEGRETISSIMO» e «SEGRETO»
nonchè quelle qualificate ATOMAL;
tt) «Autorizzazione all'accesso cifra», la particolare
autorizzazione rilasciata dalla competente Autorità COMSEC per
l'accesso alle informazioni classificate COMSEC;
uu) «Abilitazione preventiva», la determinazione che consente
all'impresa di partecipare a gare classificate in ambito nazionale ed
internazionale ovvero a trattative per l'esecuzione di studi o lavori
classificati;
vv) «Nulla osta di sicurezza complessivo», la determinazione che
consente all'impresa aggiudicataria o affidataria della commessa di
condurre lavori, esperienze, studi e progettazioni classificati in
ambito nazionale ed internazionale;
zz) «Abilitazione COMSEC», la determinazione che autorizza il
Ministero, l'ente o l'impresa alla trattazione di informazioni
COMSEC;
aaa) «Omologazione EAD», la determinazione che autorizza il
Ministero, l'ente o l'impresa alla trattazione di informazioni
classificate con un sistema EAD;
bbb) «Impresa», la ditta individuale, la società, la persona
giuridica di diritto privato, l'ente privato, l'associazione o
l'organismo interessati alla trattazione di informazioni classificate
nel settore della sicurezza industriale;
ccc) «Istruzione alla sicurezza», l'attività, espletata dal
Funzionario/Ufficiale alla sicurezza o, in sua vece, dal
Funzionario/Ufficiale di controllo o da altra persona designata,
finalizzata a far conoscere al personale del proprio Ministero, ente
o impresa, legittimato alla trattazione delle informazioni
classificate, le disposizioni che regolano la materia.

Art. 4.
Sistema di sicurezza
1. Scopo del sistema di sicurezza è quello di garantire, con
appropriate norme e procedure, organizzative ed esecutive, completa e
continua protezione e tutela delle informazioni classificate nonchè
delle installazioni riguardanti la sicurezza interna ed esterna dello
Stato.
2. Nel settore della sicurezza materiale la protezione e la tutela
delle informazioni classificate e controllate si realizzano
attraverso un'adeguata protezione fisica delle installazioni, delle
infrastrutture e dei locali dove esse vengono trattate, al fine sia
di ottenere un ambiente sicuro per la loro trattazione sia di
impedire che persone non autorizzate possano avervi accesso.
3. Nel settore della tecnologia delle informazioni e delle
comunicazioni, la protezione e la tutela delle informazioni
classificate - che si estendono alla protezione della riservatezza,
dell'integrità e della disponibilità delle informazioni trattate
con sistemi elettrici ed elettronici - si realizzano mediante il
contrasto delle minacce, sia esse originate dall'azione dell'uomo sia
determinate dalle condizioni ambientali. Il contrasto è finalizzato
ad impedire che persone non autorizzate possano avere accesso alle
suddette informazioni, utilizzarle, divulgarle o modificarle, nonchè
a garantire che detti accesso e utilizzo siano consentiti solo alle
persone a ciò autorizzate.
4. Per il conseguimento degli obiettivi di cui all'art. 2, il
«sistema di sicurezza» prevede una «Organizzazione nazionale per la
sicurezza» come delineata all'art. 8.

Art. 5.
Classifiche di segretezza
1. Le classifiche di segretezza sono quattro e variano in funzione
dell'entità del danno che sarebbe arrecato all'integrità dello
Stato italiano, anche in relazione ad accordi internazionali, alla
difesa delle istituzioni poste dalla Costituzione a suo fondamento,
al libero esercizio delle funzioni degli organi costituzionali, alla
indipendenza dello Stato rispetto agli altri Stati e alle relazioni
con essi, alla preparazione e alla difesa militare dello Stato, in
caso di rivelazione non autorizzata.
2. Le classifiche di segretezza sono così distinte:
Segretissimo (in sigla «SS») = Danno eccezionalmente grave;
Segreto (in sigla «S») = Danno molto grave;
Riservatissimo (in sigla «RR») = Danno grave;
Riservato (in sigla «R») = Danno lieve.
3. La classifica di segretezza ad un'informazione è attribuita dal
suo originatore e non può essere modificata o abolita senza la sua
preventiva autorizzazione.
4. L'Autorità nazionale per la sicurezza nella generalità dei
casi e gli organi gerarchicamente superiori all'amministrazione o
impresa che ha originato un'informazione classificata o qualificata
possono, per motivi attinenti alle loro funzioni, competenze e
responsabilità, far variare o fare abolire la classifica di
segretezza o la qualifica di sicurezza attribuiti alla medesima.
5. Per evitare improprie attribuzioni del livello di classifica di
segretezza, è indispensabile che l'originatore valuti attentamente
il danno che deriverebbe alla sicurezza dello Stato in conseguenza
della rivelazione non autorizzata dell'informazione.
6. L'originatore dell'informazione classificata assoggettata a
variazione della classifica di segretezza, abolizione della stessa e
dequalifica, informa del provvedimento gli altri soggetti detentori
della medesima informazione, per le variazioni amministrative di
circostanza.

Art. 6.
Classifiche di segretezza internazionali e comunitarie
1. Le classifiche di segretezza internazionali e comunitarie
trovano riscontro nei trattati, convenzioni, accordi, regolamenti e
decisioni comunque denominati, recepiti o a cui è data attuazione in
conformità alle norme previste dall'ordinamento.
2. Le classifiche di segretezza delle informazioni classificate
appartenenti alle Organizzazioni internazionali e alle istituzioni
comunitarie, sono espresse sia nella lingua italiana, sia nelle
lingue ufficiali previste dai rispettivi trattati, convenzioni,
accordi, regolamenti e decisioni comunque denominati.

Art. 7.
Qualifiche di sicurezza
1. Le informazioni, i documenti e i materiali, classificati e non,
appartenenti a talune Organizzazioni internazionali, al Consiglio
dell'Unione europea e alla Commissione delle Comunità europee recano
le qualifiche previste dai rispettivi trattati, convenzioni, accordi,
regolamenti e decisioni comunque denominati.

Art. 8.
Articolazione
1. L'Organizzazione nazionale per la sicurezza si articola in:
a) Autorità nazionale per la sicurezza;
b) Ufficio centrale per la sicurezza;
c) Organi centrali di sicurezza;
d) Organi principali di sicurezza;
e) Organi esecutivi di sicurezza;
f) Organi di sicurezza istituiti nell'ambito delle imprese.

Art. 9.
Autorità nazionale per la sicurezza
1. L'Autorità nazionale per la sicurezza esercita le funzioni
concernenti la protezione e la tutela delle informazioni classificate
ovvero coperte da segreto di Stato trattate da qualunque soggetto,
pubblico o privato, sottoposto alla sovranità nazionale, anche in
attuazione di accordi internazionali e della normativa comunitaria, e
sovrintende a tutte le attività ad esse relative. Essa è anche la
massima Autorità in materia di sicurezza delle comunicazioni
classificate, dei sistemi per l'elaborazione automatica dei dati
classificati e dei prodotti delle tecnologie dell'informazione
utilizzati per la trattazione delle informazioni classificate.
2. L'Autorità nazionale per la sicurezza, in particolare:
a) sovrintende e coordina l'attuazione dei provvedimenti emanati
in tutti i settori concernenti la protezione e la tutela delle
informazioni classificate;
b) autorizza l'istituzione di Organi principali di sicurezza e,
per quanto concerne gli Organi esecutivi di sicurezza, delle
Segreterie Speciali COSMIC-FOCAL-ATOMAL-UE/SS, delle Segreterie
NATO-UEOUE/S e dei Punti di Controllo COSMIC-FOCAL-ATOMAL-UE/SS;
c) emana disposizioni relative:
1) alla sicurezza materiale e tecnica delle installazioni e
delle aree dove vengono trattate informazioni classificate;
2) alla trattazione di informazioni classificate, inclusa
quella mediante sistemi di comunicazione e sistemi per l'elaborazione
automatica dei dati;
3) alle procedure per la valutazione e l'approvazione dei
sistemi e dei prodotti delle tecnologie dell'informazione destinati
alla trattazione delle informazioni classificate;
4) all'attuazione delle disposizioni in materia di rilascio dei
nulla osta di sicurezza, delle abilitazioni in materia di sicurezza
industriale, delle certificazioni ed omologazioni concernenti la
sicurezza EAD e delle autorizzazioni e abilitazioni relative alla
sicurezza delle comunicazioni e dei centri comunicazioni
classificate;
5) alla contabilizzazione e distribuzione del materiale COMSEC;
6) agli adempimenti amministrativi relativi alla gestione dei
documenti classificati;
d) aggiorna, anche in relazione ad accordi internazionali ed alla
normativa comunitaria, le disposizioni concernenti le ispezioni di
sicurezza ai soggetti pubblici e privati legittimati alla trattazione
delle informazioni classificate;
e) dispone l'effettuazione delle ispezioni di sicurezza, in via
ordinaria o straordinaria, in forma diretta o delegata, a tutti i
soggetti pubblici e privati legittimati alla trattazione delle
informazioni classificate, finalizzate a verificare l'idoneità delle
misure di sicurezza adottate per la protezione dei siti e delle aree
dove sono trattate informazioni classificate, nonchè l'esatta
applicazione delle disposizioni concernenti la gestione dei documenti
classificati;
f) definisce i criteri per l'individuazione delle misure di
sicurezza fisica, tecnica e procedurale atti a prevenire, rilevare o
comunque ridurre il rischio dell'illecita installazione di strumenti
e dispositivi tecnici per la monitorizzazione, intercettazione e
ascolto di informazioni classificate trattate in aree riservate, sale
riunioni o ambienti temporaneamente destinati alla trattazione di
informazioni classificate a livello Riservatissimo e superiore;
g) garantisce che tutti i cittadini, italiani e stranieri,
impiegati presso soggetti pubblici e privati legittimati alla
trattazione delle informazioni classificate, prima di avere accesso
ad informazioni classificate «SS», «S» e «RR» siano stati abilitati
mediante il rilascio di appropriato NOS;
h) stipula, con le paritetiche Autorità di altri Paesi, accordi
di sicurezza per la tutela delle informazioni classificate di
reciproco interesse;
i) stipula, con le paritetiche Autorità di altri Paesi, accordi
nel settore della sicurezza delle comunicazioni finalizzati al mutuo
riconoscimento delle rispettive certificazioni ed approvazioni dei
sistemi e dei prodotti per le tecnologie dell'informazione, nonchè
per la protezione dei materiali COMSEC scambiati tra le parti;
l) esercita qualunque altra funzione in materia di protezione e
tutela delle informazioni classificate;
m) è organo nazionale di coordinamento e collegamento con:
1) le Autorità di sicurezza della NATO, dell'Unione
dell'Europa occidentale, dell'Unione europea e di altre
Organizzazioni internazionali di cui l'Italia è parte;
2) le Autorità nazionali per la sicurezza degli Stati membri
della NATO, dell'Unione dell'europa occidentale, dell'Unione europea
e di altre Organizzazioni internazionali di cui l'Italia è parte;
n) sovrintende alle attività dell'Agenzia nazionale di
distribuzione.

Art. 10.
Ufficio centrale per la sicurezza
1. L'Ufficio centrale per la sicurezza è alle dipendenze
dell'Autorità nazionale per la sicurezza per gli adempimenti
concernenti la tutela delle informazioni, dei documenti e del
materiale classificato. A tal fine esso ha il compito di dare
attuazione a tutte le norme e direttive emanate dall'Autorità
nazionale per la sicurezza in materia di protezione e tutela delle
informazioni classificate, anche in relazione agli accordi
internazionali ed alla normativa comunitaria.
2. L'Ufficio centrale per la sicurezza, ai fini di cui al comma 1,
ha in particolare il compito di:
a) svolgere azioni di indirizzo, coordinamento, controllo e
consulenza nei confronti di tutti gli Organi centrali di sicurezza in
materia di protezione e tutela delle informazioni classificate;
b) elaborare le disposizioni di competenza dell'Autorità
nazionale per la sicurezza di cui all'art. 9, comma 2, lettera c);
c) istruire le pratiche relative all'istituzione, a livello di
vertice di un'Amministrazione pubblica o di un'impresa che ha
necessità di trattare informazioni classificate, di nuovi Organi
principali di sicurezza;
d) rilasciare le autorizzazioni per la movimentazione, in ambito
nazionale ed internazionale, di materiale COMSEC approvato o
autorizzato dall'Autorità nazionale per la sicurezza per la
protezione di informazioni classificate nonchè della documentazione
COMSEC;
e) esercitare le attribuzioni di competenza in materia di
abilitazioni di sicurezza personali e industriali, nonchè in materia
di sicurezza delle comunicazioni, del servizio CIFRA e
dell'elaborazione automatica dei dati coperti da una classifica di
segretezza;
f) controllare e verificare, mediante attività ispettiva diretta
o delegata, ordinaria o straordinaria, l'attuazione delle norme e
direttive in materia di protezione e tutela delle informazioni
classificate;
g) partecipare, presso le Organizzazioni internazionali e le
istituzioni comunitarie, a comitati, gruppi di lavoro e riunioni
finalizzati all'elaborazione di progetti di accordi di sicurezza e di
altre disposizioni aventi ad oggetto la protezione e la tutela delle
informazioni classificate di reciproco interesse;
h) predisporre gli atti per la valutazione, da parte
dell'Autorità nazionale per la sicurezza, in merito alle violazioni
della sicurezza e alle compromissioni di informazioni classificate di
cui viene a conoscenza in sede di attività ispettiva e segnalate
dagli Organi centrali di sicurezza;
i) svolgere qualunque altro compito assegnatogli dall'Autorità
nazionale per la sicurezza in materia di protezione e tutela delle
informazioni classificate.
3. Presso l'Ufficio centrale per la sicurezza sono istituiti:
a) la «Segreteria centrale» («Central registry»), con il compito
di:
1) distribuire agli Organi principali di sicurezza i documenti
«COSMIC-SEGRETISSIMO» e «ATOMAL» che ad essa pervengono da
Organizzazioni internazionali e Paesi alleati;
2) tenere aggiornata la situazione nazionale dei documenti
«COSMIC-SEGRETISSIMO» e «ATOMAL» da essa distribuiti agli Organi
principali di sicurezza, nonchè di quelli della medesima categoria
eventualmente pervenuti agli Organi principali ed esecutivi di
sicurezza non per il suo tramite, ma direttamente da Organizzazioni
internazionali e Paesi alleati;
3) tenere aggiornata la situazione nazionale dei documenti
«SEGRETISSIMO» nazionali in possesso degli Organi principali di
sicurezza e degli Organi esecutivi di sicurezza;
b) l'«Ufficio centrale di registrazione UE SEGRETISSIMO», con il
compito di distribuire agli Organi principali di sicurezza i
documenti «UE-SEGRETISSIMO» che ad esso pervengono da istituzioni
dell'Unione europea, nonchè di registrare quelli della medesima
categoria eventualmente pervenuti agli Organi principali ed esecutivi
di sicurezza non per il suo tramite, ma direttamente da istituzioni
dell'Unione europea, e di tenere aggiornata la situazione nazionale
degli stessi.
4. L'Ufficio centrale per la sicurezza è, altresi':
a) depositario e responsabile dell'uso del sigillo «NATO»,
assegnato all'Italia dal Consiglio del Nord Atlantico per il
trasporto dei documenti e materiali classificati
«NATO-RISERVATISSIMO» e superiori verso altri Paesi dell'Alleanza
atlantica nonchè del rilascio dell'apposito «Certificato di
corriere» all'amministrazione che dispone il trasporto;
b) depositario e responsabile del sigillo «UEO», assegnato
all'Italia dal Consiglio dell'Unione dell'Europa occidentale, per il
trasporto dei documenti e materiali classificati «UEO-RISERVATISSIMO»
e superiori verso altri Paesi dell'Unione dell'Europa occidentale
nonchè del rilascio dell'apposito «Certificato di corriere»
all'amministrazione che dispone il trasporto;
c) competente al rilascio della «Autorizzazione per le scorte di
sicurezza» (Authorization for security guards) di documenti e
materiali classificati prodotti dalle imprese nell'interesse della
NATO, nonchè del «Certificato di corriere per il trasporto
internazionale a mano di documenti e materiali classificati»,
riferito a documenti e materiali classificati prodotti dalle imprese
e destinati all'estero nell'ambito di programmi internazionali.

Art. 11.
Organi centrali di sicurezza
1. Presso le Amministrazioni pubbliche che trattano informazioni
classificate, la responsabilità relativa alla protezione e alla
tutela delle medesime, a livello centrale e periferico, fa capo alla
massima autorità delle medesime.
2. In funzione della dimensione di una Amministrazione pubblica,
della sua realtà organica ed infrastrutturale e di eventuali altre
valutazioni di competenza della massima autorità della medesima,
l'esercizio dei compiti e delle funzioni in materia di protezione e
tutela delle informazioni classificate può essere delegato ad un
Funzionario/Ufficiale, di elevato livello gerarchico, che assume la
denominazione di «Funzionario alla sicurezza» o «Ufficiale alla
sicurezza».
3. Per il coordinamento delle altre branche di sicurezza, il
Funzionario/Ufficiale alla sicurezza si avvale di:
a) un Funzionario/Ufficiale COMSEC;
b) un Funzionario/Ufficiale alla sicurezza EAD;
c) un Funzionario/Ufficiale preposto al servizio di sorveglianza
e controllo delle infrastrutture (sicurezza fisica).
4. Per esercitare in concreto le sue funzioni, il
Funzionario/Ufficiale alla sicurezza ha alle sue dirette dipendenze
il Capo dell'Organo principale di sicurezza del Ministero o ente
(Funzionario/Ufficiale di controllo), coadiuvato da personale
particolarmente esperto nella gestione dei documenti classificati.
5. L'Organo centrale di sicurezza è diretto e coordinato dal
Funzionario/Ufficiale alla sicurezza.
6. La nomina dei Funzionari/Ufficiali di cui al comma 3, lettere
a), b) e c), è disposta dal Capo del Ministero o ente, su proposta
del Funzionario/Ufficiale alla sicurezza. Nel caso in cui esigenze
organiche o funzionali lo richiedano, il Capo del Ministero o ente
può attribuire i predetti incarichi, o alcuni di essi, anche al
Funzionario/Ufficiale alla sicurezza.
7. La nomina del Funzionario/Ufficiale di controllo dell'Organo
principale di sicurezza del Ministero o ente, di due suoi sostituti e
del personale assegnato all'Organo di sicurezza è disposta dal
Funzionario/Ufficiale alla sicurezza.
8. La nomina dei Funzionari/Ufficiali di controllo, dei relativi
sostituti e del personale assegnato agli Organi esecutivi di
sicurezza istituiti nell'ambito della sede centrale del Ministero o
ente è disposta dal Funzionario/Ufficiale alla sicurezza dell'Organo
centrale di sicurezza, su proposta del responsabile principale
dell'articolazione amministrativa sede dell'Organo esecutivo di
sicurezza.
9. Gli incarichi di Funzionario/Ufficiale alla sicurezza e di
Funzionario/Ufficiale di controllo non possono, di norma, essere
assolti dalla stessa persona. Solo in caso di eccezionali esigenze
organiche o funzionali l'incarico di Funzionario/Ufficiale di
controllo può essere assunto dal Funzionario/Ufficiale alla
sicurezza.
10. Gli Organi centrali di sicurezza hanno il compito di:
a) coordinare e controllare, presso tutti gli Organi di sicurezza
funzionalmente dipendenti, sia a livello centrale che periferico,
l'applicazione di tutte le disposizioni inerenti alla protezione e
alla tutela delle informazioni classificate;
b) emanare direttive interne per l'applicazione delle
disposizioni in materia di sicurezza e tutela delle informazioni
classificate;
c) segnalare all'Autorità nazionale per la sicurezza i
nominativi dei Funzionari/Ufficiali di cui al comma 3, lettere a), b)
e c), e loro sostituti, nonchè del Funzionario di controllo, e suoi
sostituti, dell'Organo principale di sicurezza;
d) inoltrare all'Autorità nazionale per la sicurezza proposte
finalizzate al miglioramento del «Sistema di sicurezza» in atto
nell'ambito della propria Amministrazione, sia a livello centrale che
periferico;
e) tenere aggiornato il registro dei NOS, e relativo scadenzario,
del personale abilitato della propria Amministrazione;
f) assolvere, nei limiti previsti dalle vigenti disposizioni,
alle attribuzioni in materia di rilascio, rinnovo, diniego, revoca,
sospensione, declassifica e dequalifica dei NOS;
g) inoltrare all'Autorità nazionale per la sicurezza proposte
intese a modificare o estinguere Organi esecutivi di sicurezza la cui
istituzione è stata autorizzata dall'Autorità nazionale per la
sicurezza, o la cui modifica, in funzione della nuova tipologia
dell'Organo di sicurezza, comporta la previa autorizzazione
dell'Autorità nazionale per la sicurezza;
h) comunicare all'Autorità nazionale per la sicurezza l'avvenuta
modifica o estinzione di Organi esecutivi di sicurezza da essi
istituiti;
i) curare gli adempimenti in materia di violazione della
sicurezza e di compromissione di informazioni classificate;
l) segnalare all'Autorità nazionale per la sicurezza le imprese
che hanno chiesto di partecipare a gare nazionali e internazionali
classificate, o di eseguire commesse per la lavorazione o la
produzione di materiali classificati.
11. Gli Organi centrali di sicurezza, ferme restando le competenze
dell'Autorità nazionale per la sicurezza in materia, possono, in
relazione ad esigenze funzionali, istituire Organi esecutivi di
sicurezza, sia a livello centrale che periferico, dandone
comunicazione all'Autorità nazionale per la sicurezza.
12. Gli Organi centrali di sicurezza delle Forze armate hanno,
inoltre, il compito di trattare, secondo le modalità e i termini
indicati dalle vigenti disposizioni, gli atti preparatori relativi
all'istruttoria delle pratiche per il rilascio delle abilitazioni di
sicurezza industriali.
13. Gli Organi centrali di sicurezza delle amministrazioni
interessate acquisiscono e comunicano all'Autorità nazionale per la
sicurezza i nominativi delle imprese che hanno chiesto di partecipare
a gare classificate internazionali nel settore delle infrastrutture,
o di espletare commesse di materiali classificati nazionali o di
materiali classificati il cui brevetto appartiene ad altri Paesi ed,
altresì, specie e quantità dei materiali costituenti le predette
commesse.

Art. 12.
Denominazione degli Organi principali di sicurezza, degli Organi
esecutivi di sicurezza e degli Organi di sicurezza presso le imprese
1. La denominazione di un Organo di sicurezza, principale od
esecutivo, sia presso un'Amministrazione pubblica che nell'ambito di
un'impresa, determina la sfera di competenza in materia di
trattazione delle informazioni classificate. Essa ha anche la
funzione di rendere note agli altri Organi di sicurezza le categorie
di documenti classificati rispettivamente legittimati a trattare (per
es., una Segreteria NATO-UEO-UE/S, principale od esecutiva, è
legittimata a trattare informazioni nazionali classificate fino al
massimo livello di segretezza «SEGRETISSIMO», e quelle della NATO,
dell'Unione dell'Europa occidentale e dell'Unione europea fino al
livello «SEGRETO»).
2. Gli Organi di sicurezza principali od esecutivi, legittimati a
trattare informazioni classificate della NATO, dell'Unione
dell'Europa occidentale e dell'Unione europea, sono anche autorizzati
a trattare informazioni classificate originate da altre
Organizzazioni internazionali di cui l'Italia è parte o relative
alla partecipazione dell'Italia in attività internazionali di
cooperazione militare.

Art. 13.
Organi principali di sicurezza
1. Gli Organi principali di sicurezza sono retti da un
Funzionario/Ufficiale di controllo, coadiuvato da personale
particolarmente esperto nella gestione dei documenti classificati.
2. In relazione alle necessità del Ministero o ente e previa
autorizzazione dell'Autorità nazionale per la sicurezza, nell'ambito
di un Organo centrale di sicurezza può essere istituito uno dei
seguenti Organi principali di sicurezza:
a) «Segreteria speciale principale COSMIC-FOCAL-ATOMAL-UE/SS»;
b) «Segreteria speciale principale COSMIC-FOCAL-ATOMAL»;
c) «Segreteria speciale principale COSMIC-FOCAL»;
d) «Segreteria principale NATO-UEO-UE/S»;
e) «Segreteria principale NATO-UEO»;
f) «Segreteria principale di sicurezza UE/S»;
g) «Segreteria principale di sicurezza».
3. Gli Organi principali di sicurezza hanno il compito di:
a) coadiuvare il Funzionario/Ufficiale alla sicurezza del
Ministero o ente nella sua azione di direzione, coordinamento,
controllo, ispettiva, di istruzione alla sicurezza, di inchiesta e di
quant'altro concerne la trattazione delle informazioni classificate
nell'ambito dell'intera Organizzazione di sicurezza del Ministero o
ente, sia a livello centrale sia a livello periferico;
b) promuovere, nell'ambito del proprio Ministero o ente, la
conoscenza delle norme legislative e delle disposizioni
amministrative concernenti la tutela delle informazioni classificate;
c) istruire, con periodicità semestrale, il personale abilitato
del proprio Ministero o ente in ordine alle responsabilità connesse
alla conoscenza e trattazione delle informazioni classificate;
d) tenere aggiornata la «lista di accesso» di cui all'art. 3,
comma 1, lettera ss);
e) tenere aggiornata la situazione di tutti i documenti
classificati di cui si è responsabili, con particolare riferimento a
quelli classificati «SEGRETISSIMO», «SEGRETO» e «RISERVATISSIMO»
nazionali, internazionali e comunitari;
f) tenere aggiornato il registro dei NOS, con il relativo
scadenzario, del personale abilitato del proprio Ministero o ente;
g) attuare le disposizioni di competenza relative alle richieste
per il rilascio e il rinnovo dei NOS per il personale del proprio
Ministero o ente;
h) proporre al Funzionario/Ufficiale alla sicurezza la revoca dei
NOS relativi al personale del proprio Ministero o ente che non ha
più necessità di accedere alle informazioni classificate;
i) segnalare al Funzionario/Ufficiale alla sicurezza ogni
controindicazione sopravvenuta a carico del personale abilitato del
proprio Ministero o ente, ritenuta d'interesse ai fini della
valutazione dell'affidabilità della persona sotto il profilo della
salvaguardia della sicurezza dello Stato;
l) segnalare al Funzionario/Ufficiale alla sicurezza ogni
proposta ritenuta necessaria per il miglioramento del «sistema di
sicurezza» del proprio Ministero o ente;
m) segnalare all'Autorità nazionale per la sicurezza i
nominativi delle persone abilitate del proprio Ministero o ente
designate dal Funzionario/Ufficiale alla sicurezza ad attribuire alle
informazioni, ai documenti e ai materiali la massima classifica di
segretezza «SEGRETISSIMO», con o senza qualifica di sicurezza;
n) ricevere, registrare, custodire e, ove previsto, inoltrare
agli Organi esecutivi di sicurezza tecnicamente dipendenti i
documenti classificati a loro pervenuti, per la relativa trattazione;
o) segnalare all'Autorità nazionale per la sicurezza gli estremi
dei documenti «COSMIC-SEGRETISSIMO», «FOCAL-SEGRETISSIMO», «ATOMAL» e
«UE-SEGRETISSIMO» ricevuti non per il suo tramite;
p) comunicare all'Autorità nazionale per la sicurezza i
nominativi dei Funzionari/Ufficiali di controllo, e loro sostituti,
degli Organi esecutivi di sicurezza funzionalmente dipendenti;
q) segnalare con tempestività all'Autorità nazionale per la
sicurezza o all'Organo centrale di sicurezza interessato o
all'organismo internazionale competente, il livello del NOS del
personale del proprio Ministero o ente designato a partecipare a
conferenze o riunioni classificate in Italia o all'estero;
r) effettuare annualmente l'inventario e il controllo dei
documenti nazionali classificati «SEGRETISSIMO» e di quelli
qualificati/classificati «COSMIC-SEGRETISSIMO», «FOCAL-SEGRETISSIMO»,
«UE-SEGRETISSIMO» e «ATOMAL» in carico e trasmettere all'Autorità
nazionale per la sicurezza i verbali di distruzione relativi a tali
documenti, unitamente al registro d'inventario, per la parifica;
s) trattare i documenti classificati di competenza in conformità
alle disposizioni emanate dall'Autorità nazionale per la sicurezza;
t) curare gli adempimenti di competenza in materia di violazione
della sicurezza e di compromissione di informazioni classificate;
u) comunicare, con immediatezza e in modo circostanziato,
all'Autorità nazionale per la sicurezza e all'originatore delle
informazioni classificate, tutti i casi di violazione della sicurezza
e di compromissione delle predette informazioni verificatisi
nell'ambito delle rispettive sfere di competenza.

Art. 14.
Organi esecutivi di sicurezza
1. Presso ogni amministrazione pubblica, già sede di Organo
centrale di sicurezza, possono essere istituiti, per esigenze
funzionali, sia a livello centrale (Direzioni generali, Ispettorati,
Dipartimenti ecc.) che periferico (Agenzie, Ambasciate, Consolati
ecc.), Organi esecutivi di sicurezza nella misura strettamente
necessaria.
2. Gli Organi esecutivi di sicurezza sono retti da un
Funzionario/Ufficiale di controllo coadiuvato da personale
particolarmente esperto nella gestione dei documenti classificati.
3. L'istituzione di una determinata tipologia di Organo esecutivo
di sicurezza è funzione delle categorie di documenti classificati
che quella Direzione generale, quell'Ispettorato, quel Dipartimento,
quell'Agenzia, quell'Ambasciata, quel Consolato ecc. ha necessità di
trattare.
4. Le tipologie di Organi esecutivi di sicurezza sono le seguenti:
a) «Segreteria speciale COSMIC-FOCAL-ATOMAL-UE/SS»;
b) «Segreteria speciale COSMIC-FOCAL-UE/SS»;
c) «Segreteria di sicurezza UE/S»;
d) «Punto di controllo COSMIC-FOCAL-ATOMAL-UE/SS»;
e) «Punto di controllo COSMIC-FOCAL-UE/SS»;
f) «Punto di controllo COSMIC-FOCAL»;
g) «Punto di controllo NATO-UEO-UE/S»;
h) «Punto di controllo NATO-UEO»;
i) «Segreteria NATO-UEO-UE/S»;
l) «Segreteria di sicurezza».
5. Gli Organi esecutivi di sicurezza di cui al comma 4 hanno il
compito di:
a) promuovere, nell'ambito della propria articolazione
amministrativa (Direzione generale, Ispettorato ecc.), o ente
(Agenzia, Ambasciata, Consolato ecc.), la conoscenza delle norme
legislative e delle disposizioni amministrative concernenti la tutela
delle informazioni classificate;
b) istruire, con periodicità almeno semestrale, il personale per
il quale sia stato rilasciato il NOS sulle responsabilità connesse
alla conoscenza e trattazione delle informazioni classificate;
c) tenere aggiornata la «lista di accesso» di cui all'art. 3,
comma 1, lettera ss);
d) controllare e trattare i documenti classificati originati
nell'ambito della propria sfera di competenze;
e) controllare e trattare i documenti classificati ricevuti;
f) tenere aggiornata la situazione di tutti i documenti
classificati di cui si è responsabili, con particolare riferimento a
quelli classificati «SEGRETISSIMO», «SEGRETO» e «RISERVATISSIMO»
nazionali, internazionali e comunitari;
g) effettuare annualmente l'inventario e il controllo dei
documenti nazionali classificati «SEGRETISSIMO» e di quelli
qualificati/classificati «COSMIC-SEGRETISSIMO», «FOCAL-SEGRETISSIMO»,
«UE-SEGRETISSIMO» e «ATOMAL» in carico e trasmettere all'Autorità
nazionale per la sicurezza i verbali di distruzione relativi a tali
documenti, unitamente al registro d'inventario, per la parifica;
h) tenere aggiornato il registro dei NOS, con il relativo
scadenzario, del personale della propria articolazione o ente;
i) attuare le disposizioni di competenza relative alle richieste
per il rilascio e il rinnovo dei NOS per il personale della propria
articolazione o ente;
l) proporre al proprio Organo centrale di sicurezza la revoca dei
NOS relativi al personale della propria articolazione o ente che non
ha più necessità di accedere alla conoscenza di informazioni
classificate;
m) segnalare al proprio Organo centrale di sicurezza ogni
controindicazione, sotto il profilo dell'affidabilità ai fini della
salvaguardia delle informazioni classificate, che si rilevi a carico
del personale della propria articolazione o ente per il quale sia
stato rilasciato il NOS;
n) inoltrare al proprio Organo centrale di sicurezza le proposte
necessarie per migliorare il sistema di sicurezza della propria
articolazione o ente;
o) segnalare al proprio Organo centrale di sicurezza i nominativi
delle persone della propria articolazione o ente designate ad
attribuire le classifiche di segretezza «SEGRETISSIMO» alle
informazioni, ai documenti e ai materiali;
p) segnalare con tempestività all'Autorità nazionale per la
sicurezza o all'Organo centrale di sicurezza interessato il livello
del NOS del personale del proprio ente designato a partecipare a
conferenze o riunioni classificate in Italia o all'estero;
q) curare gli adempimenti di competenza in materia di violazione
della sicurezza e di compromissione di informazioni classificate.

Art. 15.
Organi di sicurezza istituiti nell'ambito delle imprese
1. Nell'ambito delle imprese legittimate alla trattazione delle
informazioni classificate possono essere istituiti appositi Organi di
sicurezza. Si rinvia alle disposizioni in materia di protezione e
tutela delle informazioni classificate nel settore industriale, di
cui al Capo VI.

Art. 16.
Funzione del NOS (Art. 2, commi 1, 2 e 3, del D.P.C.M. 7 giugno 2005)
1. Il rilascio del NOS consente alla pubblica amministrazione, alla
ditta individuale, alla società, alla persona giuridica di diritto
privato, all'ente, all'associazione o all'organismo, già legittimati
alla trattazione di informazioni classificate, di poter impiegare una
persona in attività che comportano la necessità di trattare
informazioni classificate «SEGRETISSIMO», «SEGRETO» o
«RISERVATISSIMO».
2. Il rilascio del NOS è subordinato al favorevole esito di un
preventivo procedimento di accertamento soggettivo sulla base delle
disposizioni emanate dal Presidente del Consiglio dei Ministri, a
seguito del quale deve essere comunque esclusa dalla trattazione di
informazioni classificate la persona il cui comportamento nei
confronti delle istituzioni democratiche non dia sicuro affidamento
di scrupolosa fedeltà ai valori della Costituzione repubblicana ed
alle ragioni di sicurezza dello Stato, nonchè ai fini della
conservazione del segreto.
3. La pubblica amministrazione, le ditte individuali, le società,
le persone giuridiche di diritto privato, gli enti, le associazioni e
gli organismi legittimati alla trattazione di informazioni
classificate definiscono, sulla base dei rispettivi ordinamenti
interni ed esigenze funzionali, gli incarichi che comportano, ai fini
del rilascio dei NOS, l'effettiva necessità di trattare informazioni
classificate «SEGRETISSIMO», «SEGRETO» o «RISERVATISSIMO».

Art. 17.
Autorità competenti al rilascio del NOS (Art. 3 del D.P.C.M.
7 giugno 2005)
1. L'Autorità nazionale per la sicurezza rilascia i NOS fino a
livello «SEGRETISSIMO», con o senza una o più qualifiche di
sicurezza internazionali, relativi a:
a) ambasciatori, dirigenti di prima fascia e qualifiche
corrispondenti della pubblica amministrazione;
b) consiglieri di ambasciata, prefetti, vice prefetti, ufficiali
generali e gradi corrispondenti delle Forze armate e dei Corpi armati
dello Stato;
c) cittadini stranieri appartenenti ad uno Stato membro
dell'Unione europea, dell'Alleanza atlantica o di altra
organizzazione internazionale di cui l'Italia è parte in virtù di
trattati, accordi, convenzioni o intese comunque denominati, sempre
che non sia diversamente disposto dalle pertinenti norme di sicurezza
che regolano la materia;
d) cittadini stranieri diversi da quelli di cui alla lettera c),
sempre che sussistano sufficienti elementi di valutazione ai fini
della salvaguardia della difesa e sicurezza, interna ed esterna,
dello Stato.
Agli adempimenti istruttori provvede il III Reparto - Ufficio
centrale per la sicurezza della Segreteria generale del CESIS.
2. Su autorizzazione dell'Autorità nazionale per la sicurezza, il
Capo del III Reparto - Ufficio centrale per la sicurezza della
Segreteria generale del CESIS rilascia i NOS fino a livello
«SEGRETISSIMO», con o senza una o più qualifiche di sicurezza
internazionali, relativi a:
a) colonnelli e gradi corrispondenti delle Forze armate e dei
Corpi armati dello Stato, dirigenti di seconda fascia della pubblica
amministrazione e vice prefetti aggiunti;
b) personale civile della pubblica amministrazione, fatta
eccezione per quello di cui ai commi 3, 4, lettera b) e 5, lettera
b), e fatto salvo quanto previsto al comma 7;
c) cancellieri della giustizia militare;
d) legali rappresentanti, dirigenti ed impiegati di ditte
individuali, società, persone giuridiche di diritto privato, enti,
associazioni od organismi;
e) persone della pubblica amministrazione o di ditta individuale,
società, persona giuridica di diritto privato, ente, associazione od
organismo, designate a partecipare, in qualità di esperti, a
conferenze, commissioni, comitati, gruppi di lavoro o riunioni, in
Italia e all'estero, che richiedono il NOS;
f) persone con incarichi riferiti a specifiche esigenze.
3. Su autorizzazione dell'Autorità nazionale per la sicurezza, il
Capo della Segreteria Speciale COSMIC-FOCAL-UE/SS del Ministero
dell'interno rilascia i NOS fino a livello «SEGRETO», con o senza una
o più qualifiche di sicurezza internazionali, relativi a:
a) personale dell'amministrazione civile del Ministero
dell'interno con qualifica non dirigenziale;
b) personale della Polizia di Stato con qualifica non
dirigenziale;
c) personale del Corpo nazionale dei Vigili del fuoco con
qualifica non dirigenziale.
4. Su autorizzazione dell'Autorità nazionale per la sicurezza, il
Vice Capo reparto impiego delle Forze dello Stato maggiore
dell'esercito, il Vice Capo reparto per le Telecomunicazioni,
Comando, Controllo, Informatica e Sicurezza (TEIS) dello Stato
maggiore della marina III Reparto, il Capo Reparto generale sicurezza
dell'Aeronautica e il Capo del II Reparto del Comando generale
dell'Arma dei carabinieri, rilasciano i NOS fino a livello «SEGRETO»,
con o senza una o più qualifiche di sicurezza internazionali,
relativi a:
a) personale militare della rispettiva Forza armata con grado
inferiore a colonnello o corrispondente;
b) personale civile dipendente appartenente alle Aree A e B
ovvero inquadrato in livelli equivalenti;
c) personale operaio e assimilato dipendente da ditta
individuale, società, persona giuridica di diritto privato, ente
privato, associazione od organismo il cui controllo, sotto il profilo
della sicurezza e della tutela delle informazioni classificate, è
affidato all'Organo centrale di sicurezza della Forza armata
competente.
5. Su autorizzazione dell'Autorità nazionale per la sicurezza, il
Comandante e il Vice Comandante delle Forze operative terrestri, il
Comandante delle truppe alpine, i Comandanti delle Forze operative di
difesa - 1° e 2° FOD, il Comandante del C4-IEW, l'Ispettore per il
reclutamento e le forze di completamento, il Comandante
dell'Aviazione dell'Esercito e il Comandante della Brigata
artiglieria contraerea dell'Esercito rilasciano i NOS fino a livello
«SEGRETO», con o senza una o più qualifiche di sicurezza
internazionali, relativi al personale militare e civile in servizio
presso i Comandi e gli enti dipendenti, rispettivamente:
a) con grado inferiore a maggiore;
b) appartenente alle Aree A e B ovvero inquadrato in livelli
equivalenti.
6. Su autorizzazione dell'Autorità nazionale per la sicurezza, il
Capo del II Reparto del Comando generale del Corpo della Guardia di
finanza rilascia i NOS fino a livello «SEGRETO», con o senza una o
più qualifiche di sicurezza internazionali, relativi al personale
militare con grado inferiore a colonnello.
7. Su autorizzazione dell'Autorità nazionale per la sicurezza, i
NOS a livello «SEGRETISSIMO», con o senza una o più qualifiche di
sicurezza internazionali, relativi al personale di cui ai commi 3, 4,
5 e 6, sono rilasciati dal Capo del III Reparto - Ufficio centrale
per la sicurezza della Segreteria generale del CESIS.
8. Il rilascio del NOS è comunicato all'ente richiedente,
unitamente ai livelli di classifica di segretezza e qualifiche di
sicurezza internazionali accordati.

Art. 18.
Nulla osta di sicurezza temporaneo o Abilitazione temporanea
1. Su autorizzazione dell'Autorità nazionale per la sicurezza,
tutte le Autorità di cui all'art. 17 rilasciano anche l'Abilitazione
temporanea nei limiti di rispettiva competenza e nei soli casi in cui
sussistono urgenti, improvvise e provate esigenze di servizio.
2. La richiesta del rilascio dell'Abilitazione temporanea specifica
i motivi, la classifica di segretezza e la qualifica di sicurezza
necessari.
3. L'Abilitazione temporanea ha una validità non superiore a 6
mesi dalla data di rilascio, prorogabile una sola volta.

Art. 19.
Autorità competenti all'attribuzione delle qualifiche di sicurezza
internazionali (Art. 4 del D.P.C.M. 7 giugno 2005)
1. L'attribuzione, ai NOS, di una o più qualifiche di sicurezza
internazionali, è di competenza delle Autorità di cui all'art. 17,
commi 1, 2, 3, 4, 5 e 6, fatta eccezione per quelle riservate alla
competenza esclusiva dell'Autorità nazionale per la sicurezza.

Art. 20.
Istruttoria per il rilascio dei NOS (Art. 5 del D.P.C.M. 7 giugno
2005)
1. Fatte salve le competenze del III Reparto - Ufficio centrale per
la sicurezza della Segreteria generale del CESIS in ordine alle
istruttorie relative all'adozione delle decisioni di competenza
dell'Autorità nazionale per la sicurezza, l'istruttoria per il
rilascio, il rinnovo o l'elevazione del NOS è effettuata
dall'Autorità competente ad adottare la decisione.
2. L'ente interessato al rilascio, al rinnovo o all'elevazione del
NOS invia la relativa richiesta all'Autorità competente ad adottare
la decisione. La richiesta specifica i motivi per i quali la persona
indicata ha necessità di trattare informazioni classificate e il
livello di classifica di segretezza ed eventuali qualifiche di
sicurezza internazionali da accordare.
3. Quando nel corso dell'istruttoria per il rilascio, il rinnovo o
l'elevazione del NOS vengono a cessare i motivi che ne avevano
determinato la richiesta, il richiedente interrompe la procedura,
dandone comunicazione all'ente competente per l'istruttoria e la
decisione.
4. L'istruttoria per il rilascio, il rinnovo o l'elevazione del NOS
si conclude entro il termine di dodici mesi dal ricevimento della
richiesta da parte dell'Autorità competente ad istruire la pratica,
prorogabile fino ad un massimo di ulteriori 6 mesi nel caso risulti
particolarmente complessa.
5. L'Arma dei carabinieri, la Polizia di Stato e il Corpo della
Guardia di finanza, forniscono alle Autorità competenti ad adottare
le decisioni gli elementi informativi nei limiti di cui agli
articoli 8, comma 1, del decreto legislativo 5 ottobre 2000, n. 297;
2, comma 9-bis, del decreto legislativo 5 ottobre 2000, n. 334 e 8,
comma 1, lettera b), del decreto legislativo 19 marzo 2001, n. 68, e
delle disposizioni emanate dall'Autorità nazionale per la sicurezza.
Ai fini del rilascio dei NOS a livello «SEGRETO» e «SEGRETISSIMO»,
gli Organismi di cui agli articoli 4 e 6 della legge 24 ottobre 1977,
n. 801, forniscono all'Autorità nazionale per la sicurezza, su
richiesta del III Reparto - Ufficio centrale per la sicurezza della
Segreteria generale del CESIS, gli elementi di informazione
eventualmente acquisiti agli atti delle competenti articolazioni.
Gli elementi informativi sono forniti all'Autorità che ne ha fatto
richiesta entro il termine di centoventi giorni dalla data di
ricezione della stessa. L'inutile decorso del termine è valutato
quale assenza di elementi di controindicazione.
Le informazioni pervenute oltre il termine di centoventi giorni
sono comunque valutate ai fini del diniego, revoca, sospensione,
riduzione di classifica di segretezza, di qualifica di sicurezza
internazionale e dequalifica del NOS.

Art. 21.
Diniego, revoca, sospensione, riduzione della classifica di
segretezza e riduzione della qualifica o dequalifica di sicurezza
internazionale dei NOS (Art. 6 del D.P.C.M. 7 giugno 2005)
1. Il NOS è negato, revocato, sospeso, ridotto di classifica di
segretezza, di qualifica di sicurezza internazionale e dequalificato
in tutti i casi in cui emergano, nei confronti della persona in esso
indicata, fondati elementi che influiscono negativamente sulla sua
affidabilità sotto il profilo della scrupolosa fedeltà ai valori
della Costituzione repubblicana ed alle ragioni di sicurezza dello
Stato, nonchè della conservazione del segreto.
2. Le decisioni concernenti il diniego e la revoca dei NOS sono di
esclusiva competenza dell'Autorità nazionale per la sicurezza.
3. Tutte le Autorità competenti al rilascio dei NOS adottano anche
le decisioni concernenti la sospensione, la riduzione della
classifica di segretezza, la riduzione della qualifica di sicurezza
internazionale e la dequalifica dei NOS, nell'ambito delle rispettive
competenze.
Le Autorità di cui all'art. 17, commi 3, 4, 5 e 6, comunicano le
decisioni innanzi descritte all'Autorità nazionale per la sicurezza,
per il tramite del Capo del III Reparto - Ufficio centrale per la
sicurezza della Segreteria generale del CESIS.
4. I NOS revocati o sospesi sono restituiti alle Autorità che li
hanno rilasciati entro trenta giorni dalla data di ricezione della
comunicazione della decisione.

Art. 22.
Sicurezza personale (Capo I del D.P.C.M. 21 settembre 1999)
1. I procedimenti di accertamento soggettivo finalizzati a
determinare l'eventuale sussistenza di controindicazioni che danno
luogo a decisioni concernenti il diniego, la revoca, la sospensione,
la declassifica, la dequalifica e le limitazioni territoriali,
temporali o di elevabilità, del nulla osta di sicurezza (NOS),
riguardano i settori sensibili che seguono.
a) Area di vulnerabilità per l'esistenza di precedenti o
procedimenti penali in corso da cui risultano elementi di fatto che
possono influire sull'affidabilità della persona ai fini della
tutela delle informazioni, dei documenti e dei materiali
classificati. Decisione da adottare:
1) diniego/revoca del NOS in presenza di sentenza definitiva di
condanna o di sentenza di condanna di primo grado confermata in
appello, per:
1.1. reati non colposi;
1.2. reati colposi afferenti alla tutela e salvaguardia delle
informazioni, dei documenti e dei materiali classificati;
2) sospensione del NOS all'atto dell'acquisizione della notizia
che la persona è stata sottoposta a taluna delle misure cautelari
personali previste dalla legislazione vigente, o ha assunto la
qualità di imputato;
3) sospensione della procedura per il rilascio o il rinnovo del
NOS all'atto dell'acquisizione della notizia che la persona è stata
sottoposta a taluna delle misure cautelari personali previste dalla
legislazione vigente, o ha assunto la qualità di imputato.
b) In riferimento a taluna delle decisioni di cui alla lettera
a), numero 1, sottonumeri 1.1 e 1.2, la richiesta di rilascio del NOS
può essere riproposta qualora la persona interessata sia stata
riabilitata e la riabilitazione abbia estinto le pene accessorie ed
ogni altro effetto penale della condanna.
c) Nei casi di cui alla lettera a), numeri 2) e 3), il ripristino
della validità del NOS, o la ripresa della procedura per il
rilascio/rinnovo, ha luogo previa esibizione, da parte del
richiedente, del provvedimento di archiviazione, o della sentenza di
proscioglimento, o della sentenza di assoluzione di primo grado
confermata in appello.
d) Area di vulnerabilità per attività contrarie alla difesa e
alla sicurezza dello Stato (persone sul conto delle quali si hanno
elementi di informazione tali da poterle considerare interessate ad
attività di spionaggio, sabotaggio, collusione, relazione,
collaborazione con elementi che perseguono fini o svolgono attività
contrarie alla difesa e alla sicurezza dello Stato italiano o degli
Stati membri delle Organizzazioni internazionali di cui l'Italia è
parte). Decisione da adottare:
1) diniego/revoca del NOS.
e) Area di vulnerabilità per attività eversive o di
fiancheggiamento svolte da persone appartenute, appartenenti o sul
conto delle quali si hanno elementi di informazione tali da poterle
considerare collegate a movimenti, nuclei o gruppi che perseguono
fini contrari alle istituzioni democratiche dello Stato, ovvero
svolgono propaganda diretta a sovvertire con la violenza
l'ordinamento democratico. Decisione da adottare:
1) diniego/revoca del NOS.
f) Area di vulnerabilità riferita a persone sul conto delle
quali si hanno elementi di informazione tali da poterle considerare
appartenute o appartenenti ad organizzazioni di tipo mafioso o ad
altre organizzazioni che perseguono fini criminosi, ovvero sono
dedite ad attività contrarie ai fondamentali interessi economici,
finanziari e industriali del Paese. Decisione da adottare:
1) diniego/revoca del NOS.
g) Area di vulnerabilità riferita a persone risultanti affette
da stati psicopatologici, ovvero da dipendenza da sostanze
psicotrope, stupefacenti o alcoliche, tali da influire sulla garanzia
di affidabilità ai fini della protezione e della tutela delle
informazioni, dei documenti e dei materiali classificati. Decisione
da adottare:
1) diniego/revoca del NOS.
h) Area di vulnerabilità riferita a persone sul conto delle
quali esistono situazioni di fatto, pertinenti e non eccedenti alle
specifiche finalità di tutela perseguite, che possono verosimilmente
rendere le medesime influenzabili, vulnerabili o possibili oggetto di
atti di condizionamento o pressione, tali da influire sulla libertà
di determinazione, od indurle a commettere azioni contrarie alla
sicurezza nazionale (ad es.: legami di parentela o di familiarità
con persone riconducibili alle aree di vulnerabilità di cui alle
lettere e) ed f); rilevanti esposizioni debitorie; fallimenti;
pignoramenti; frequentazione di soggetti o di ambienti
controindicati). Decisione da adottare:
1) diniego/revoca del NOS, oppure NOS con limitazioni.

Art. 23.
Sospensione, declassifica, dequalifica e revoca del NOS in caso di
violazione della sicurezza e compromissione delle informazioni
classificate
1. L'Autorità nazionale per la sicurezza e le Autorità di cui ai
commi 2, 3, 4, 5 e 6 dell'art. 17 possono adottare, rispettivamente,
i provvedimenti di revoca e quelli di sospensione, declassifica e
dequalifica dell'abilitazione nei casi di grave violazione della
sicurezza e di compromissione delle informazioni classificate.

Art. 24.
Abilitazioni di sicurezza delle imprese
1. Le disposizioni di cui al presente Capo sono riferite alle
abilitazioni di sicurezza che devono essere possedute dalle imprese
ai fini della realizzazione di opere, esecuzione di lavori,
realizzazione di studi, progettazioni ed acquisizione di beni e
servizi ai quali sia stata attribuita una classifica di segretezza.
2. Lo svolgimento, da parte delle imprese, delle attività di cui
al comma 1 richiede, a seconda dei casi, il previo possesso, da parte
delle stesse, dell'Abilitazione preventiva o del Nulla osta di
sicurezza complessivo rilasciati dall'Autorità nazionale per la
sicurezza.
3. Nei casi previsti al comma 2, se l'impresa ha necessità di
trattare informazioni classificate anche con sistemi EAD e COMSEC,
deve richiedere all'Autorità nazionale per la sicurezza,
contestualmente all'Abilitazione preventiva o al Nulla osta di
sicurezza complessivo, anche le autorizzazioni EAD e COMSEC.

Art. 25.
Abilitazione preventiva
1. L'impresa che intende partecipare ad una gara classificata in
ambito nazionale od internazionale, o a trattative per l'esecuzione
di studi o lavori classificati, deve richiedere all'Autorità
nazionale per la sicurezza il rilascio dell'Abilitazione preventiva.
2. Nei casi previsti al comma 1, se l'impresa ha necessità di
trattare informazioni classificate anche con sistemi EAD, la stessa
deve richiedere all'Autorità nazionale per la sicurezza,
contestualmente all'Abilitazione preventiva, anche l'omologazione di
tali sistemi.

Art. 26.
Nulla osta di sicurezza complessivo
1. L'impresa che deve dare esecuzione ad un contratto di cui è
risultata aggiudicataria o assegnataria, che prevede la trattazione
di informazioni classificate, richiede il rilascio del Nulla osta di
sicurezza complessivo all'Autorità nazionale per la sicurezza, in
conformità alle disposizioni che regolano la materia.
2. Nei casi previsti al comma 1, se l'impresa ha necessità di
trattare informazioni classificate con sistemi EAD o COMSEC, richiede
all'Autorità nazionale per la sicurezza, contestualmente al Nulla
osta di sicurezza complessivo, anche l'omologazione di tali sistemi e
l'abilitazione COMSEC.

Art. 27.
Responsabilità della protezione e della tutela delle informazioni
classificate nell'ambito delle imprese
1. Presso ogni impresa che tratta informazioni classificate, la
responsabilità relativa alla protezione e alla tutela delle
medesime, a livello centrale e periferico, fa capo al rappresentante
legale dell'impresa.
2. Il rappresentante legale dell'impresa, in relazione alla
dimensione dell'impresa e ad altre valutazioni di sua competenza,
può delegare l'esercizio dei compiti e delle funzioni in materia di
protezione e tutela delle informazioni classificate ad un
Funzionario, di elevato livello gerarchico ed adeguatamente abilitato
ai fini della sicurezza, che assume la denominazione di «Funzionario
alla sicurezza».
3. Presso ciascuna sede periferica dell'impresa il rappresentante
legale dell'impresa può nominare altro «Funzionario alla sicurezza»,
adeguatamente abilitato ai fini della sicurezza, coordinato e diretto
dal «Funzionario alla sicurezza» della sede principale dell'impresa.
4. La nomina dei Funzionari alla sicurezza presso le imprese è
soggetta alla preventiva approvazione dell'Autorità nazionale per la
sicurezza.

Art. 28.
Organi di sicurezza presso le imprese
1. Nell'ambito delle imprese legittimate alla trattazione delle
informazioni classificate possono essere istituiti, previa
autorizzazione dell'Autorità nazionale per la sicurezza, appositi
Organi di sicurezza.
2. Presso l'impresa che ha anche sedi periferiche:
a) a livello centrale, può essere istituito uno dei seguenti
Organi principali di sicurezza, diretto e coordinato dal Funzionario
alla sicurezza:
1) «Segreteria principale NATO-UEO-UE/S»;
2) «Segreteria principale NATO-UEO»;
3) «Segreteria principale di sicurezza UE/S»;
4) «Segreteria principale di sicurezza»;
b) a livello periferico, può essere istituito uno dei seguenti
Organi esecutivi di sicurezza, diretto e coordinato dal Funzionario
alla sicurezza della sede periferica:
1) «Segreteria NATO-UEO-UE/S»;
2) «Segreteria NATO-UEO»;
3) «Punto di controllo NATO-UEO-UE/S»;
4) «Segreteria di sicurezza UE/S».
3. Presso l'impresa che ha sede unica può essere istituito uno
degli Organi di sicurezza di cui ai numeri 1), 2), 3) e 4) del comma
2, lettera b), diretto e coordinato dal Funzionario alla sicurezza.

Art. 29.
Compiti del Funzionario alla sicurezza della sede principale od unica
dell'impresa
1. Il Funzionario alla sicurezza della sede principale od unica
dell'impresa ha il compito di:
a) fornire al rappresentante legale dell'impresa consulenza in
materia di protezione e tutela delle informazioni classificate;
b) dirigere, coordinare e controllare tutte le attività che
riguardano la protezione e la tutela delle informazioni, dei
documenti e dei materiali classificati trattati nell'ambito
dell'impresa, sia a livello centrale che periferico;
c) assicurare il controllo delle lavorazioni classificate e la
salvaguardia delle stesse dall'accesso di personale non adeguatamente
abilitato sotto il profilo della sicurezza e, comunque, non
autorizzato;
d) coordinare le altre branche della sicurezza inerenti il
servizio di sorveglianza e controllo delle infrastrutture, COMSEC ed
EAD;
e) curare gli adempimenti relativi al rilascio dei NOS a favore
del personale dell'impresa che ha necessità di trattare informazioni
classificate a livello RISERVATISSIMO e superiore;
f) comunicare all'Autorità nazionale per la sicurezza ogni
variazione riguardante l'assetto dirigenziale dell'impresa e, per le
società di capitale, le variazioni relative al pacchetto azionario;
g) istruire il personale legittimato alla trattazione di
informazioni classificate sulle disposizioni che regolano la materia;
h) comunicare all'Autorità nazionale per la sicurezza, e
all'ente cui è stato delegato il controllo relativo alle lavorazioni
classificate, ogni evento che possa costituire minaccia alla
sicurezza e tutela delle informazioni classificate;
i) assicurare la corretta osservanza delle procedure relative
alle visite, da parte di personale estraneo all'impresa, nei siti
dove sono trattate informazioni classificate;
l) curare gli aspetti di sicurezza inerenti le trattative
contrattuali che prevedono la trattazione di informazioni
classificate.

Art. 30.
Compiti del Funzionario alla sicurezza della sede periferica
dell'impresa
1. Il Funzionario alla sicurezza della sede periferica dell'impresa
esegue le disposizioni impartite dal Funzionario alla sicurezza
dell'Organo principale di sicurezza dell'impresa in materia di
protezione e tutela delle informazioni classificate e, relativamente
all'ambito di propria competenza, svolge i compiti indicati nell'art.
29, non espressamente riservati al Funzionario alla sicurezza
dell'Organo principale di sicurezza dell'impresa.

Art. 31.
Diniego, revoca, sospensione, riduzione della classifica di
segretezza e riduzione della qualifica o dequalifica di sicurezza
internazionale dell'AP e del NOSC (Capo II del D.P.C.M. 21 settembre
1999)
1. Nel caso in cui le controindicazioni di cui all'art. 21
riguardano il titolare della ditta individuale, i soci della società
di persone o i legali rappresentanti della persona giuridica di
diritto privato, dell'ente, dell'associazione od organismo, si adotta
una delle seguenti decisioni:
a) diniego, revoca, sospensione, declassifica o dequalifica
dell'Abilitazione Preventiva (AP) o del Nulla osta di sicurezza
complessivo (NOSC).
2. La decisione concernente il diniego, la revoca, la sospensione,
la declassifica o la dequalifica dell'Abilitazione preventiva (AP) o
del Nulla osta di sicurezza complessivo (NOSC), è adottata anche
quando l'organizzazione di sicurezza della ditta, persona giuridica
di diritto privato, società, ente, associazione od organismo, non
dà sicuro affidamento, ai fini della protezione e della tutela delle
informazioni, dei documenti e dei materiali classificati, a causa di:
a) carenza delle misure fisiche di sicurezza o inadeguata
attuazione delle procedure di sicurezza prescritte;
b) insufficienza del numero di persone (dirigenti, tecnici,
impiegati, operai e consulenti), nei confronti delle quali è stato
possibile rilasciare il NOS, in relazione alla necessità di
garantire la protezione e la tutela delle attività classificate da
espletare o in atto.
3. Per la società di capitale, la decisione concernente il
diniego, la revoca, la sospensione, la declassifica o la dequalifica
dell'Abilitazione preventiva (AP) o del Nulla osta di sicurezza
complessivo (NOSC), è adottata anche quando:
a) sul conto dei titolari di quote di partecipazione qualificate
in rapporto al capitale sociale dell'impresa tali da conferire, avuto
anche riguardo alle circostanze di fatto e di diritto, la
possibilità di esercitare sull'impresa stessa un'influenza notevole,
ancorchè non dominante, emergono controindicazioni o si hanno
elementi d'informazione sufficienti per poterli considerare
riconducibili alle aree di vulnerabilità di cui all'art. 22, comma
1, lettere d), e) ed f);
b) i titolari di quote di partecipazione qualificate in rapporto
al capitale sociale dell'impresa tali da conferire, avuto anche
riguardo alle circostanze di fatto e di diritto, la possibilità di
esercitare sull'impresa stessa un'influenza notevole, ancorchè non
dominante, risultano cittadini di Stati nei cui confronti si hanno
elementi di informazione tali da poterli considerare potenziali
autori di azioni di penetrazione economica a danno dello Stato
italiano.
4. In presenza di taluna delle carenze o controindicazioni indicate
ai commi 1 e 2, si può soprassedere all'adozione della decisione di
diniego, revoca, sospensione, declassifica o dequalifica
dell'Abilitazione preventiva (AP) o del Nulla osta di sicurezza
complessivo (NOSC), a condizione che la ditta individuale, la persona
giuridica di diritto privato, la società, l'ente, l'associazione o
l'organismo s'impegni ad eliminarla nei termini stabiliti
dall'autorità competente ad assumere la decisione e siano comunque
assicurati gli standard minimi di sicurezza richiesti. Se, nei
termini stabiliti dalla autorità competente ad assumere la
decisione, le carenze o le controindicazioni segnalate non vengono
eliminate, l'Abilitazione preventiva, o il Nulla osta di sicurezza
complessivo, si intendono, a seconda dei casi, revocati o non
concessi.

Art. 32.
Appendice riservata
1. L'atto contrattuale che prevede la trattazione di informazioni
classificate contiene in sè informazioni non classificate ed
informazioni classificate. Queste ultime sono contenute in
un'appendice classificata, non soggetta a pubblicità e divulgazione,
denominata «Appendice riservata».
2. L'Appendice riservata contiene, tra le altre clausole di
sicurezza finalizzate alla protezione e alla tutela delle
informazioni classificate, anche una lista che determina, per
ciascuna informazione, il relativo livello di classifica di
segretezza ed eventuale qualifica di sicurezza.

Art. 33.
Sicurezza delle lavorazioni classificate e deroghe al divieto di
divulgazione
1. Le lavorazioni classificate sono soggette al rispetto delle
procedure di sicurezza stabilite dall'Autorità nazionale per la
sicurezza.
2. Ai fini di cui al comma 1, l'Autorità nazionale per la
sicurezza emana disposizioni di dettaglio relative alle visite, da
parte di persone estranee, alla struttura dove vengono trattate
informazioni classificate e controllate di carattere industriale,
nonchè relative ai trasporti di materiali classificati, sia in
ambito nazionale che internazionale, anche connessi con
l'esportazione, l'importazione e il transito di materiali
classificati.
3. Ai fini della protezione e della tutela delle informazioni
classificate nel settore industriale, l'Autorità nazionale per la
sicurezza è titolare del potere ispettivo. Le ispezioni di sicurezza
possono essere effettuate in via ordinaria o straordinaria ed in
forma diretta o delegata.
4. L'Autorità nazionale per la sicurezza, mediante deroga al
divieto di divulgazione, autorizza la cessione di informazioni
classificate nei casi previsti dalla legge, da regolamenti, da
Accordi internazionali e da programmi intergovernativi industriali
assoggettabili a licenza globale di progetto.

Art. 34.
Generalità
1. Le informazioni e i materiali concernenti la sicurezza delle
comunicazioni classificate richiedono, per la loro specificità,
norme e procedure di protezione, trattazione e controllo particolari.
2. Al fine di poter trattare informazioni classificate, gli
apparati e i sistemi di comunicazione devono essere sottoposti, ai
fini della sicurezza, a specifici processi di valutazione,
certificazione, approvazione e abilitazione.
3. La trattazione, da parte di qualunque soggetto, pubblico o
privato, di informazioni o materiali COMSEC, richiede la costituzione
di una struttura di sicurezza autorizzata dall'Autorità nazionale
per la sicurezza e basata su:
a) infrastrutture e locali rispondenti a specifici requisiti;
b) procedure di sicurezza dedicate;
c) la designazione di un funzionario/ufficiale COMSEC, di un
custode CIFRA e di un sostituto del custode CIFRA.

Art. 35.
Accesso alle informazioni e ai materiali COMSEC
1. L'accesso alle informazioni e ai materiali COMSEC è consentito
solo a persone che:
a) siano cittadini italiani;
b) siano già state abilitate con il NOS a livello non inferiore
a «SEGRETO»;
c) siano provviste della particolare autorizzazione denominata
«Autorizzazione all'accesso CIFRA», che viene rilasciata dalla
competente autorità solo a seguito di opportuno indottrinamento
sulla materia.

Art. 36
Materiale COMSEC
1. Costituiscono materiali COMSEC gli apparati, i dispositivi, le
pubblicazioni e i documenti relativi alla sicurezza delle
comunicazioni classificate. In tale ambito, allo scopo di limitare
l'accesso alle sole persone in possesso dei requisiti di cui all'art.
35, ad essi sono applicate, a seconda dei casi, le indicazioni
«Cifra» o «Sicurezza Cifra» e «CCI» (Materiale Crittografico COMSEC
Controllato).

Art. 37.
Contabilizzazione e distribuzione del materiale COMSEC
1. La contabilizzazione e la distribuzione del materiale COMSEC
sono effettuate attraverso:
a) l'Agenzia nazionale di distribuzione;
b) sub Agenzie di distribuzione;
c) singoli utenti.

Art. 38.
Generalità
1. Le informazioni e i materiali concernenti la sicurezza della
trattazione di informazioni classificate con sistemi EAD richiedono
norme e procedure di protezione specifiche. Nei casi in cui per i
sistemi informativi è prevista l'applicazione contemporanea di
misure di sicurezza COMPUSEC e COMSEC, si attuano le conseguenti
misure di sicurezza INFOSEC.
2. Al fine di poter trattare informazioni classificate, i sistemi
informatici devono essere sottoposti, ai fini della sicurezza, a
specifici processi di certificazione ed omologazione.
3. La certificazione del sistema EAD, che tratta informazioni
classificate, consiste nel processo di valutazione della
documentazione tecnica prodotta dal soggetto, pubblico o privato,
interessato all'impiego del sistema. La documentazione in argomento
è riferita alle misure di sicurezza, previste per il sistema, che
devono essere idonee a soddisfare i requisiti necessari a garantire
la riservatezza, la disponibilità e l'integrità dei dati. Il
certificato relativo all'idoneità del sistema in argomento è
rilasciato dall'Ufficio centrale per la sicurezza.
4. A seguito del rilascio del certificato di cui al comma 3,
l'Ufficio centrale per la sicurezza verifica la corretta ed integrale
realizzazione delle misure di sicurezza del sistema EAD che ha
formato oggetto del processo di certificazione.
5. La positiva conclusione del processo di certificazione di cui al
comma 3 e della verifica di cui al comma 4, dà luogo al rilascio, da
parte dell'Autorità nazionale per la sicurezza, del certificato di
omologazione. Con detto certificato il soggetto richiedente, pubblico
o privato, è autorizzato ad impiegare il sistema EAD per la
trattazione delle informazioni classificate.
6. La valutazione relativa all'idoneità delle funzioni di
sicurezza COMPUSEC di un prodotto o sistema è effettuata sulla base
delle disposizioni contenute nel decreto del Presidente del Consiglio
dei Ministri 11 aprile 2002.
7. La valutazione di cui al comma 6 è effettuata dall'Ufficio
centrale per la sicurezza nella qualità di «Ente di certificazione»,
mentre il certificato attestante la sicurezza delle tecnologie
dell'informazione è rilasciato dall'Autorità nazionale per la
sicurezza quale «Autorità di certificazione».
8. La trattazione, da parte di qualunque soggetto, pubblico o
privato, di informazioni classificate con sistemi EAD, richiede la
costituzione di una struttura di sicurezza, autorizzata
dall'Autorità nazionale per la sicurezza, basata su:
a) infrastrutture e locali rispondenti a specifici requisiti;
b) procedure di sicurezza dedicate;
c) la designazione di un funzionario/ufficiale alla sicurezza EAD
e del suo sostituto.

Art. 39.
Competenze
1. Il funzionario/ufficiale alla sicurezza EAD, in relazione ad una
analisi del rischio finalizzata a valutare l'entità della minaccia
esterna e la vulnerabilità del sistema, definisce le misure di
sicurezza da adottare a protezione del sistema stesso. Esso agisce in
coordinazione con il funzionario/ufficiale COMSEC.
2. Il funzionario/ufficiale alla sicurezza EAD ha il compito di
garantire la corretta applicazione delle procedure di sicurezza del
sistema EAD e della sua integrità.

Art. 40.
Scopo e requisiti di sicurezza
1. Scopo delle misure di sicurezza materiale è quello di evitare
che persone non autorizzate abbiano accesso alle informazioni
classificate.
2. Ai fini di cui al comma 1, i locali, le aree, gli edifici, gli
uffici, le stanze, i sistemi di comunicazione e d'informazione ed
altro, in cui sono trattate informazioni classificate, sono protetti
da adeguate misure di sicurezza materiale.
3. Per decidere sul grado di protezione materiale necessario per
ciascun caso, occorre tener conto dei fattori pertinenti e, in
particolare, di quelli di seguito indicati:
a) livello di classificazione delle informazioni da proteggere;
b) quantità e forma delle informazioni classificate trattate
(supporto cartaceo, mezzi di archiviazione elettronica);
c) grado di esposizione della sede dove vengono trattate
informazioni classificate al rischio di spionaggio e ad azioni di
sabotaggio, di terrorismo, di sovversione e di qualsiasi altra forma
di criminalità.

Art. 41.
Aree riservate
1. Le aree dove vengono trattate informazioni classificate a
livello Riservatissimo e superiore sono organizzate e strutturate in
modo da corrispondere ad una delle seguenti tipologie:
a) «aree riservate di I classe»: sono quelle in cui l'ingresso
consente, a tutti gli effetti pratici, di poter accedere alle
informazioni classificate (ad esempio le sale operative, i centri
operativi, le sale situazioni, i locali dove operano gli organi
principali ed esecutivi di sicurezza, le sale cifra, i centri
comunicazioni classificate, i centri EAD e simili). Per tali aree è
necessario prevedere:
1) un perimetro definito e protetto, con tutte le entrate e le
uscite controllate;
2) un sistema di controllo all'entrata che consenta l'ingresso
solo alle persone adeguatamente abilitate ed espressamente
autorizzate;
3) l'indicazione dei livelli massimi di classifica di
segretezza e qualifiche di sicurezza delle informazioni normalmente
custodite nell'area, cioè delle informazioni alle quali l'entrata
nell'area dà la possibilità di accedere;
b) «aree riservate di II classe»: sono quelle che vengono
protette, mediante controlli predisposti internamente, contro
l'accesso di persone non autorizzate (ad esempio le strutture in cui
si trovano uffici che trattano e custodiscono regolarmente
informazioni classificate Riservatissimo e superiore). Dette aree
necessitano di:
1) un perimetro chiaramente delimitato e protetto, con tutte le
entrate e le uscite controllate;
2) un sistema di controllo all'entrata che consenta l'ingresso
senza accompagnamento solo alle persone adeguatamente abilitate ed
espressamente autorizzate ad entrare in tale area. Per tutte le altre
persone è necessario prevedere l'accompagnamento o altra forma di
controllo per evitare l'accesso non autorizzato alle informazioni
classificate, nonchè l'ingresso non controllato alle aree soggette
ad ispezioni tecniche di sicurezza.
2. Le aree non controllate 24 ore al giorno sono ispezionate sia
immediatamente dopo il normale orario di lavoro sia successivamente,
in modo da garantire che le informazioni classificate siano
adeguatamente protette.

Art. 42.
Aree controllate
1. In prossimità delle aree riservate di I e II classe, o per
accedere ad esse, può essere definita un'area protetta con un
livello di sicurezza minore. In tal caso, occorre prevedere un
perimetro chiaramente delimitato per l'ispezione del personale e dei
veicoli. Nell'area protetta sono trattate solo informazioni
classificate a livello non superiore a Riservato.

Art. 43.
Controlli all'entrata e all'uscita
1. L'ingresso nelle aree riservate di I e II classe è controllato
mediante un sistema di «passi» o di riconoscimento individuale per il
personale in organico all'ente.
2. È necessario disporre di un sistema di controllo dei
visitatori, al fine di impedire l'accesso non autorizzato ad
informazioni classificate. I sistemi di riconoscimento individuale
possono essere anche di tipo elettronico (badge), senza che ciò
sostituisca del tutto il personale preposto al servizio di vigilanza.
3. Una modifica nella valutazione del rischio può comportare un
rafforzamento delle misure di controllo delle entrate e delle uscite,
per esempio durante le visite di personalità.

Art. 44.
Vigilanza
1. Personale di vigilanza espressamente preposto effettua il
controllo delle aree riservate di I e II classe al di fuori del
normale orario di lavoro, al fine di prevenire rischi di
manomissioni, danni o perdite di informazioni classificate.

Art. 45.
Contenitori di sicurezza e camere blindate
1. Le informazioni classificate sono custodite in contenitori
suddivisi in tre categorie:
a) categoria A: contenitori, approvati a livello nazionale, per
la custodia delle informazioni classificate SEGRETISSIMO nelle aree
riservate di I e II classe;
b) categoria B: contenitori, approvati a livello nazionale, per
la custodia delle informazioni classificate SEGRETO e RISERVATISSIMO
nelle aree riservate di I e II classe;
c) categoria C: mobili da ufficio, con serrature, per la custodia
delle informazioni classificate RISERVATO.
2. Per le camere blindate costruite all'interno di un'area
riservata di I o di II classe e per tutte le aree riservate di I
classe - dove le informazioni classificate RISERVATISSIMO o superiore
sono depositate in scaffali aperti, o esposte su grafici, carte
geografiche, mappe, prospetti, piantine, ecc. è necessario acquisire
la certificazione e l'omologazione dell'Autorità nazionale per la
sicurezza attestante che le pareti, il pavimento, il soffitto e le
porte provviste di serratura offrono le stesse garanzie di protezione
della categoria di contenitori di sicurezza approvata per la custodia
delle informazioni classificate di pari livello di segretezza.

Art. 46.
Dispositivi di chiusura
1. I dispositivi di chiusura utilizzati per i contenitori di
sicurezza e le camere blindate in cui sono custodite informazioni
classificate devono soddisfare i seguenti requisiti:
a) gruppo A, approvati a livello nazionale per contenitori della
categoria A;
b) gruppo B, approvati a livello nazionale per contenitori della
categoria B;
c) gruppo C, idonei solo per i mobili da ufficio della categoria
C.

Art. 47.
Dispositivi per il rilevamento di intrusi
1. Le aree riservate di I e II classe devono essere protette con
idonei sistemi di allarme e dispositivi elettronici per il
rilevamento delle intrusioni.
2. I sistemi e dispositivi elettronici di cui al comma 1 devono
essere dotati di misure antimanomissione ed antisabotaggio e di
alimentazione elettrica sussidiaria.

Art. 48.
Attrezzatura di sicurezza approvata
1. L'Autorità nazionale per la sicurezza tiene elenchi aggiornati,
suddivisi per tipologia e modelli, dell'attrezzatura di sicurezza da
essa approvata per la protezione, diretta o indiretta, delle
informazioni classificate.

Art. 49.
Protezione contro la visione o l'ascolto non autorizzati di
informazioni classificate
1. I locali dove vengono trattate informazioni classificate a
livello Riservatissimo e superiore sono assoggettati a periodiche
verifiche ambientali atte ad impedirne la visione o l'ascolto
clandestino.
2. Le verifiche di cui al comma 1 sono effettuate, in particolare:
a) prima dello svolgimento di riunioni classificate;
b) dopo l'esecuzione di lavori, compresi quelli di manutenzione,
alle strutture o in seguito all'installazione o riparazione di
impianti elettrici o elettronici di qualsiasi genere;
c) in ogni altra situazione giudicata dal funzionario/ufficiale
alla sicurezza a rischio di compromissione delle informazioni
classificate.
3. Le verifiche di cui ai commi 1 e 2 sono effettuate
esclusivamente da personale adeguatamente abilitato ai fini della
sicurezza.
4. L'esigenza di verifiche ambientali è comunicata all'Autorità
nazionale per la sicurezza, che in merito può procedere anche con
delega.

Art. 50.
Direttive dell'Autorità nazionale per la sicurezza
L'Autorità nazionale per la sicurezza emana, con proprie
direttive, anche classificate, le disposizioni tecniche e di
dettaglio per adeguare la disciplina applicativa ai principi di cui
al presente decreto ed in conformità agli accordi internazionali di
settore.

Art. 51.
Abrogazioni e disposizioni finali
1. Il presente decreto entra in vigore il trentesimo giorno
successivo alla sua pubblicazione nella Gazzetta Ufficiale della
Repubblica italiana. Dalla stessa data sono abrogate le seguenti
direttive:
a) PCM ANS 1/R - Norme unificate per la tutela del segreto di
Stato - Volume I - Sistema di Sicurezza - Edizione 1987;
b) PCM ANS 1/R - Norme unificate per la tutela del segreto di
Stato - Volume II - Sicurezza delle comunicazioni ed organizzazione e
procedure del servizio cifra - Pubblicazione COMSEC - Edizione 1994;
c) PCM ANS 1/R - Norme unificate per la tutela del segreto di
Stato - Volume III - Sicurezza Industriale - Edizione 1993;
d) PCM-ANS 1/R/A - Norme unificate per la tutela del segreto di
Stato - Direttiva per la protezione delle informazioni coperte dal
segreto di Stato trattate in sistemi di elaborazione automatica e/o
elettronica dei dati (EAD) - Edizione 1993.
Roma, 3 febbraio 2006
Il Presidente: Berlusconi