Accordo
tra il Consiglio federale svizzero e il Governo del Granducato di Lussemburgo sullo scambio e sulla reciproca protezione di informazioni classificate
Concluso il 13 maggio 2024Entrato in vigore mediante scambio di note il 1° agosto 2025

1.1. Lo scopo del presente Accordo è garantire la protezione di informazioni classificate in conformità con le vigenti leggi e prescrizioni nazionali delle Parti e generate o scambiate, in generale, tra le Parti oppure tra entità pubbliche o private sottoposte alla rispettiva giurisdizione.

1.2. Il presente Accordo si applica a tutte le attività e a tutti i contratti e accordi comprendenti informazioni classificate che le Parti svolgeranno o concluderanno dopo l’entrata in vigore del presente Accordo.

1.3. Le disposizioni del presente Accordo si applicano anche a informazioni classificate generate o scambiate nel quadro della cooperazione tra le Parti prima dell’entrata in vigore del presente Accordo.

1.4. Salvo disposizioni contrarie stipulate in via bilaterale o multilaterale, lo scambio di informazioni classificate tra servizi di informazione e autorità di polizia ha luogo secondo le disposizioni del presente Accordo.

Ai fini del presente Accordo si applicano le seguenti definizioni:

• 2.1. «informazioni classificate»: tutte le informazioni, i documenti e i materiali, qualunque sia la forma, scambiati o allestiti tra le Parti in conformità con le rispettive leggi e prescrizioni nazionali, ai quali è stato attribuito un livello di classificazione e che devono essere protetti contro la loro divulgazione non autorizzata, sottrazione, perdita, distruzione o qualsiasi altro tipo di compromissione;

• 2.2. «autorità di sicurezza nazionale»: l’autorità nazionale competente, in conformità con le leggi e prescrizioni nazionali, per la sorveglianza dell’applicazione del presente Accordo nonché per la verifica della protezione delle informazioni classificate allestite o scambiate nel quadro del presente Accordo;

• 2.3. «Parte d’origine»: la Parte o qualsiasi entità pubblica o privata che fornisce informazioni classificate all’altra Parte;

• 2.4. «Parte destinataria»: la Parte o qualsiasi entità pubblica o privata alla quale la Parte d’origine trasmette informazioni classificate;

• 2.5. «mandatario»: persona fisica o giuridica avente la capacità giuridica di concludere contratti classificati;

• 2.6. «subappaltatore»: qualsiasi mandatario con il quale il mandatario che ha concluso un contratto classificato conclude un contratto di subappalto;

• 2.7. «contratto classificato»: contratto tra due o più mandatari o subappaltatori comprendente informazioni classificate;

• 2.8. «dichiarazione di sicurezza aziendale»: attestazione rilasciata dall’autorità nazionale competente mediante la quale quest’ultima conferma, in conformità con le leggi e prescrizioni nazionali, che un mandatario o un subappaltatore soddisfa le condizioni per il trattamento di informazioni classificate e stabilisce fino a quale livello di classificazione di sicurezza tale mandatario o subappaltatore è autorizzato a trattare informazioni classificate;

• 2.9. «dichiarazione di sicurezza relativa alle persone»: attestazione rilasciata dall’autorità nazionale competente mediante la quale quest’ultima conferma, in conformità con le leggi e prescrizioni nazionali, che una persona fisica è autorizzata ad avere accesso a informazioni classificate e stabilisce fino a quale livello di classificazione di sicurezza tale persona fisica può avere accesso;

• 2.10. «conoscere soltanto se necessario»: principio secondo cui l’accesso a informazioni classificate è concesso unicamente a persone che ne hanno bisogno per adempiere i loro obblighi di servizio e/o un compito specifico;

• 2.11. «Parte terza»: qualsiasi Stato, comprese le persone giuridiche o le persone fisiche sottoposte alla giurisdizione di tale Stato, oppure qualsiasi organizzazione internazionale che non è Parte del presente Accordo;

• 2.12. «violazione delle disposizioni di sicurezza»: atto od omissione che viola le leggi e prescrizioni nazionali e che di conseguenza porta o può portare alla divulgazione, alla perdita, alla distruzione, alla sottrazione o a un altro tipo di compromissione di informazioni classificate.

3.1. Le Parti si impegnano a proteggere le informazioni classificate reciprocamente scambiate e convengono di adottare, per i livelli di classificazione, la seguente tabella di equivalenza:

3.2. La Parte d’origine può utilizzare contrassegni amministrativi supplementari per indicare restrizioni particolari all’impiego o alla diffusione di informazioni classificate. Le autorità nazionali di sicurezza si informano reciprocamente per scritto in merito a detti contrassegni supplementari.

3.3. Il Granducato di Lussemburgo verifica caso per caso la trasmissione di informazioni classificate contrassegnate con il livello di classificazione «TRÈS SECRET LUX», dopo previa autorizzazione, da parte dell’autorità nazionale di sicurezza lussemburghese, dei requisiti di sicurezza applicati dalla Confederazione Svizzera per la protezione di dette informazioni.

4.1. Le autorità nazionali di sicurezza delle Parti sono:

• per la Confederazione Svizzera:

  • Segreteria di Stato della politica di sicurezza DDPS

    Servizi per la sicurezza delle informazioni,

• per il Granducato di Lussemburgo:

  • Service de renseignement de l’État

    Autorité nationale de sécurité

o un’altra autorità statale che sostituisce le autorità summenzionate.

4.2. Le Parti si informano reciprocamente per scritto in merito a qualsivoglia modifica concernente le rispettive autorità di sicurezza.

4.3. Le autorità nazionali di sicurezza si informano reciprocamente in merito alle leggi e prescrizioni in vigore nonché riguardo a modifiche in relazione con la protezione delle informazioni classificate generate o scambiate nel quadro del presente Accordo.

4.4. Per conseguire e mantenere standard di sicurezza equivalenti, le autorità nazionali di sicurezza possono informarsi reciprocamente in merito agli standard, ai procedimenti e ai metodi adottati in materia di sicurezza per la protezione di informazioni classificate.

5.1. Le Parti adottano, in conformità con le leggi e prescrizioni nazionali, tutte le misure appropriate per la protezione delle informazioni classificate generate o scambiate nel quadro del presente Accordo. Le Parti assicurano a dette informazioni classificate il medesimo livello di protezione previsto per le proprie informazioni classificate del livello di classificazione equivalente secondo l’articolo 3 del presente Accordo.

5.2. Affinché possano essere adottate le pertinenti misure di sicurezza, la Parte d’origine informa per scritto la Parte ricevente in merito a qualsiasi modifica del livello di classificazione delle informazioni classificate trasmesse.

5.3. L’accesso a informazioni classificate è concesso unicamente a persone che soddisfano il criterio «conoscere soltanto se necessario» e che, in conformità con le leggi e prescrizioni nazionali, sono state autorizzate ad avere accesso a informazioni classificate del livello di classificazione equivalente o che sono state debitamente autorizzate in tal senso in altro modo in virtù della propria funzione e che sono state istruite in maniera appropriata.

5.4. Le persone fisiche che abbisognano di un accesso a informazioni classificate fornite dal Granducato di Lussemburgo devono essere titolari di una dichiarazione di sicurezza relativa alle persone o devono essere state debitamente autorizzate in tal senso in virtù della loro funzione.

5.5. Per gli scopi del presente Accordo, ciascuna Parte riconosce le dichiarazioni di sicurezza relative alle persone e le dichiarazioni di sicurezza aziendale rilasciate dall’altra Parte.

5.6. Su richiesta, le autorità nazionali di sicurezza o altre autorità nazionali competenti possono sostenersi reciprocamente, in conformità con le leggi e prescrizioni nazionali, nell’esecuzione di procedure di verifica.

5.7. Su richiesta dell’autorità nazionale di sicurezza della Parte d’origine, l’autorità nazionale di sicurezza della Parte ricevente rilascia una conferma scritta attestante che una persona fisica è titolare di una dichiarazione di sicurezza relativa alle persone o che una persona giuridica è titolare di una dichiarazione di sicurezza aziendale.

5.8. Per gli scopi del presente Accordo, le autorità nazionali di sicurezza si informano immediatamente reciprocamente in merito alla revoca di una dichiarazione di sicurezza relativa alle persone o di una dichiarazione di sicurezza aziendale oppure riguardo a una modifica del livello di classificazione.

6.1. Le informazioni classificate sono trasmesse per mezzo di corrieri diplomatici o militari o per altra via convenuta dalle autorità nazionali di sicurezza in precedenza e in conformità con le leggi e prescrizioni nazionali.

6.2. Le informazioni classificate del livello «CONFIDENTIEL LUX» o superiore sono registrate.

6.3. La trasmissione di informazioni classificate per la via elettronica è realizzata con il ricorso alle procedure di criptaggio certificate convenute tra le autorità nazionali di sicurezza.

6.4. In caso di trasmissione di informazioni classificate contrassegnate con il livello di classificazione «GEHEIM» o «SECRET» o «SEGRETO» / «SECRET LUX» o superiore, la Parte ricevente ne conferma la ricezione per scritto. La ricezione di informazioni classificate contrassegnate con un altro livello di classificazione è confermata su richiesta.

7.1. Le informazioni classificate contrassegnate con il livello di classificazione «GEHEIM» o «SECRET» o «SEGRETO» / «SECRET LUX» o superiore sono riprodotte o tradotte unicamente previo consenso scritto della Parte d’origine.

7.2. Le riproduzioni e le traduzioni di informazioni classificate sono contrassegnate con il medesimo livello di classificazione degli originali. Dette riproduzioni o traduzioni sono protette secondo le medesime modalità previste per le informazioni classificate originali. Le traduzioni e il numero di riproduzioni sono limitati al minimo indispensabile per scopi ufficiali.

8.1. Quando non sono più considerate necessarie dalla Parte ricevente, le informazioni classificate sono distrutte in modo tale che la loro ricostituzione totale o parziale risulti impossibile.

8.2. Le informazioni classificate contrassegnate con il livello di classificazione «GEHEIM» o «SECRET» o «SEGRETO» / «SECRET LUX» e «TRÈS SECRET LUX» devono essere restituite alla Parte d’origine oppure sono distrutte unicamente previo consenso scritto della Parte d’origine. La Parte ricevente informa la Parte d’origine della loro distruzione.

8.3. Se in caso di crisi è impossibile proteggere o restituire le informazioni classificate generate o scambiate nel quadro del presente Accordo, le informazioni classificate devono essere immediatamente distrutte. La Parte ricevente informa il più rapidamente possibile le autorità nazionali di sicurezza di entrambe le Parti in merito alla distruzione.

9.1. Prima della conclusione di un contratto classificato con un mandatario sottoposto alla giurisdizione della Parte ricevente, l’autorità nazionale di sicurezza della Parte d’origine (committente) ottiene dall’autorità nazionale di sicurezza della Parte ricevente la garanzia che, da un lato, il potenziale mandatario è titolare della corrispondente dichiarazione di sicurezza aziendale necessaria per il contratto classificato e, dall’altro, che i collaboratori del potenziale mandatario i cui compiti necessitano un accesso a informazioni classificate sono titolari della corrispondente dichiarazione di sicurezza relativa alle persone.

9.2. La rispettiva autorità nazionale di sicurezza si assicura che i suoi mandatari, potenziali mandatari e subappaltatori osservano le prescrizioni di sicurezza applicabili.

9.3. I contratti classificati sono conclusi e attuati secondo le leggi e prescrizioni nazionali. I subappaltatori a cui è fatto ricorso nel quadro di un contratto classificato devono adempiere i requisiti di sicurezza valevoli per i mandatari.

9.4. La Parte d’origine indica in un allegato in materia di sicurezza, quale parte integrante di un contratto classificato o di un contratto di subappalto, quali informazioni classificate devono essere trasmesse ai mandatari sottoposti alla giurisdizione della Parte ricevente, quale livello di classificazione è stato attribuito a tali informazioni nonché gli obblighi gravanti sui mandatari per la protezione delle informazioni classificate. Una copia dell’allegato in materia di sicurezza deve essere inviata all’autorità nazionale di sicurezza della Parte ricevente.

9.5. Le autorità nazionali di sicurezza possono concordare visite volte a valutare il livello di protezione delle misure adottate da un mandatario per la protezione di informazioni classificate nel quadro di un contratto classificato.

10.1. Le visite nel cui quadro persone fisiche di una Parte abbisognano dell’accesso a informazioni classificate dell’altra Parte sottostanno all’autorizzazione preliminare e comprovabile dell’autorità nazionale di sicurezza della Parte ospitante.

10.2. Le visite con accesso a informazioni classificate sono autorizzate da una delle Parti per visitatori dell’altra Parte unicamente se quest’ultimi sono titolari di una corrispondente dichiarazione di sicurezza relativa alle persone e sono autorizzati, in conformità con le leggi e prescrizioni nazionali, a ottenere informazioni classificate o ad avere accesso a informazioni classificate.

10.4. In caso di emergenza la domanda di visita deve essere sottoposta almeno tre (3) giorni prima della visita.

10.5. Ciascuna Parte garantisce la protezione dei dati personali di ciascun visitatore in conformità con le proprie leggi e prescrizioni nazionali.

Su richiesta, l’autorità nazionale di sicurezza o un’altra autorità di sicurezza competente della Parte d’origine è autorizzata a visitare l’altra Parte per verificare presso l’autorità nazionale di sicurezza o presso un’altra autorità di sicurezza competente della Parte ricevente se le informazioni classificate scambiate nel quadro del presente Accordo sono protette in conformità con il presente Accordo.

12.1. L’autorità nazionale di sicurezza della Parte ricevente informa immediatamente l’autorità nazionale di sicurezza della Parte d’origine in merito a qualsiasi violazione, sospetta o scoperta, delle disposizioni di sicurezza tale da pregiudicare la protezione di informazioni classificate e avvia una corrispondente inchiesta.

12.2. L’autorità nazionale di sicurezza della Parte ricevente adotta, in conformità con le leggi e prescrizioni nazionali, tutte le misure possibili e appropriate per limitare le conseguenze della violazione delle disposizioni di sicurezza e per prevenire ulteriori violazioni. Su richiesta, l’autorità nazionale di sicurezza della Parte d’origine fornisce assistenza alla summenzionata inchiesta. L’autorità nazionale di sicurezza della Parte ricevente informa l’autorità nazionale di sicurezza della Parte d’origine in merito all’esito dell’inchiesta e riguardo alle misure correttive adottate in seguito alla violazione delle disposizioni di sicurezza.

Ciascuna Parte sostiene le proprie spese incorse nel quadro dell’applicazione del presente Accordo.

Tutte le controversie relative all’interpretazione o all’applicazione del presente Accordo sono risolte unicamente tramite consultazioni e trattative tra le Parti. Le Parti convengono che le controversie non sono sottoposte a un tribunale nazionale o internazionale né a Parti terze per composizione. Nel frattempo le Parti continuano a osservare le disposizioni del presente Accordo.

15.1. Il presente Accordo entra in vigore il primo giorno del mese successivo alla ricezione dell’ultima notifica scritta con cui le Parti si informano reciprocamente, per via diplomatica, in merito all’adempimento delle condizioni legali nazionali necessarie all’entrata in vigore del presente Accordo.

15.2. Il presente Accordo può essere modificato per scritto di comune intesa tra le Parti. Le modifiche sono parte integrante del presente Accordo ed entrano in vigore conformemente alle disposizioni del capoverso 1 del presente articolo.

15.3. Il presente Accordo è concluso per una durata indeterminata. Ciascuna Parte può denunciare il presente Accordo mediante notifica scritta trasmessa per via diplomatica all’altra Parte. In tal caso, l’accordo si estingue sei (6) mesi dopo la ricezione della notifica da parte dell’altra Parte.

15.4. Se il presente Accordo è denunciato, tutte le informazioni classificate scambiate nel quadro del presente Accordo devono continuare a essere protette conformemente alle disposizioni del presente Accordo e, su richiesta, essere restituite alla Parte d’origine.

Fatto a Lussemburgo, il 13 maggio 2024 in duplice copia, ciascuna in lingua francese e inglese, ciascun testo facente ugualmente fede. In caso di divergenza d’interpretazione, prevale il testo inglese.