Raccomandazioni per il controllo di sicurezza relativo alle persone nelle aziende
Per le funzioni che hanno accesso a dati sensibili i controlli di sicurezza approfonditi riducono al minimo i rischi. Le seguenti raccomandazioni dell’UFCS illustrano quali aspetti verificare e come valutarli.
L’integrità e l’affidabilità dei collaboratori sono caratteristiche determinanti nel mondo degli affari odierno. Effettuando controlli approfonditi, le aziende possono ridurre al minimo i potenziali rischi e garantire che soltanto persone affidabili abbiano accesso a dati sensibili, risorse finanziarie o sistemi critici.
L’obiettivo di tali controlli è quello di garantire che la persona controllata non rappresenti un rischio per la sicurezza. Non possono sussistere dubbi riguardo alla sua integrità, credibilità e affidabilità. Inoltre, le sue condizioni di vita devono essere tali da non rendere la persona ricattabile o corruttibile.
È opportuno che l’esigenza di svolgere un simile controllo e le conseguenze in caso di esito negativo siano chiaramente integrate nel processo di assunzione e nel contratto di lavoro. In questo caso occorre inoltre rispettare la legge federale sulla protezione dei dati. Nella presente raccomandazione sono indicati gli aspetti che è opportuno considerare durante il controllo e il modo in cui possono essere interpretati i diversi aspetti. Costituisce un ausilio soprattutto per le aziende tenute a svolgere controlli simili in conseguenza dei requisiti di compliance, tra cui in particolare le aziende operanti nel campo dell’elettricità e del gas, che sono tenute a rispettare lo standard minimo per le TIC.