Stefan Bircher, capo del servizio specializzato Sicurezza industriale

Qual è la sfida maggiore nel suo lavoro?

Stefan Bircher: I due esperti del servizio specializzato si occupano di circa 500 ditte che spaziano dal grande gruppo industriale quotato in borsa alla ditta individuale. La sfida maggiore consiste nell’impiegare i collaboratori in modo che il loro lavoro abbia la maggiore efficacia possibile, vale a dire che si raggiunga il maggior guadagno possibile in termini di sicurezza e contemporaneamente siano ridotti al minimo i rischi.

Come controllate il rispetto delle regole?

Il servizio specializzato dispone degli usuali strumenti di vigilanza di un’autorità amministrativa. Tali strumenti spaziano dal controllo non annunciato sul posto alle visite annunciate, fino agli audit strutturati di più giorni. Questi ultimi sono nel frattempo diventati, soprattutto nel settore della sicurezza informatica, un elemento irrinunciabile.

Che cosa succede quando una ditta non rispetta le regole?

Se le regole non vengono rispettate, il servizio specializzato è tenuto ad adottare le misure per ristabilire uno stato conforme al diritto. La sanzione più dura sarebbe, in ultima analisi, la revoca dell’attestato di sicurezza: significherebbe che alla ditta sarebbe ufficialmente negata la capacità di trattare informazioni classificate del DDPS. In determinate circostanze dovrebbero successivamente essere addirittura sciolti i contratti esistenti.

Dove situa la collaborazione con i partner dell’industria?

Nel suo lavoro, il servizio specializzato deve trovare un rapporto equilibrato tra la sua qualità di autorità di sicurezza (autorità di polizia) e di fornitrice di prestazioni nel settore della sicurezza delle informazioni. In particolare nella sicurezza informatica occorre che la sicurezza sia intesa come un processo nel corso del quale tra ditta e servizio specializzato deve avere luogo uno scambio costante in merito a temi rilevanti per la sicurezza. Da questo dialogo può essere generato anche un effetto d’apprendimento per il DDPS. Le soluzioni di sicurezza dell’economia non di rado possono servire da modelli per la sicurezza nel DDPS.