Le aziende che eseguono contratti di segreto di Stato (contratti VS) del Governo federale — ad esempio nella difesa, nell’aerospazio o nell’IT sicura — sono assistite dal Ministero federale dell’Economia e della Protezione del Clima (BMWK) nella gestione del segreto di Stato. La base giuridica è il settore non pubblico della legge sulle verifiche di sicurezza (§§ 24 ss. SÜG); le prescrizioni operative provengono dal manuale per la gestione del segreto di Stato (GHB) del BMWK e dalla direttiva sul segreto di Stato (VSA). L’azienda deve nominare un responsabile della sicurezza (SiBe) che risponde della protezione del segreto personale e materiale — e che richiede le verifiche di sicurezza dei dipendenti tramite il BMWK. La preselezione dei candidati spetta esclusivamente all’azienda.
Quando un’azienda entra nella gestione del segreto di Stato
Entra nella gestione del segreto di Stato chi deve partecipare a contratti VS del Governo federale e per questo necessita di accesso a informazioni classificate a partire da un livello di segretezza rilevante ai fini dell’assistenza. L’impulso proviene di norma dal committente pubblico; il BMWK verifica i presupposti e accoglie l’azienda nell’assistenza. Senza questo status vale: niente accesso alle informazioni classificate corrispondenti, nessuna partecipazione alle gare pertinenti. Per molte PMI nella filiera di fornitura della difesa e dell’aerospazio la gestione del segreto di Stato è quindi di fatto una condizione di accesso al mercato.
I compiti del responsabile della sicurezza
Il SiBe è l’interfaccia centrale tra azienda e BMWK. Viene nominato dalla direzione, deve egli stesso essere sottoposto a verifica di sicurezza e, secondo le prescrizioni del GHB, risponde in sostanza di:
- Protezione del segreto personale: individuazione dei dipendenti previsti per attività VS, preparazione e presentazione delle istanze di verifica di sicurezza tramite il BMWK, obbligo e istruzione delle persone autorizzate.
- Protezione del segreto materiale: attuazione dei requisiti per conservazione, gestione e trasmissione delle informazioni classificate secondo GHB e VSA — dalla registrazione all’ambiente IT.
- Obblighi continuativi: segnalazione di informazioni e modifiche rilevanti per la sicurezza, formazione e sensibilizzazione, interlocutore in occasione di controlli e visite, aggiornamento dell’elenco delle persone autorizzate.
Nella pratica il SiBe è spesso una funzione aggiuntiva accanto al ruolo di linea — con responsabilità personale verso l’autorità e la direzione. Tanto più importanti sono processi interni chiari, affinché istanze, segnalazioni e attestazioni non dipendano da una singola persona.
L’istanza Ü: procedimento tramite il BMWK
La verifica di sicurezza in sé è e resta una prerogativa pubblica: il SiBe la richiede tramite il BMWK, la verifica è eseguita dallo Stato. All’azienda viene comunicato in esito l’autorizzazione o il suo diniego — i fatti sottostanti non vengono comunicati. Con la modernizzazione del SÜG la profondità di verifica dei controlli statali è di recente cambiata sensibilmente; cosa ciò significhi per i procedimenti in corso e futuri è trattato nel contributo Modernizzazione SÜG 2026. Resta invariato: il procedimento richiede tempo di anticipo, e i progetti con riferimento VS vanno pianificati sul piano del personale con il dovuto anticipo.
La lacuna pratica: preselezione prima dell’istanza
È qui che si trova il punto che molte aziende sottovalutano. Lo Stato verifica chi l’azienda gli propone — la selezione e la valutazione di integrità del candidato prima di questo passaggio sono affari dell’azienda. Chi invia nel procedimento un candidato di cui non ha verificato il curriculum, di cui non ha esaminato il contesto economico e di cui non ha controllato la reputazione pubblicamente disponibile, rischia un diniego — e ogni istanza respinta costa mesi in cui la posizione di progetto resta vacante. Una verifica di integrità strutturata prima dell’istanza Ü non è quindi sfiducia nei confronti dell’autorità, ma gestione del rischio di progetto. Ciò vale non solo per le nuove assunzioni: anche nelle ricollocazioni interne, nelle regolazioni di supplenza e nella pianificazione della successione del SiBe stesso la preselezione dovrebbe seguire lo stesso passaggio di verifica documentato — chi inizia a cercare candidati solo in caso di bisogno acuto, nel dubbio perde tempo due volte. Come si delimitino correttamente verifica statale e screening aziendale è illustrato dal contributo Verifica di sicurezza statale vs. screening aziendale.
Raccomandazione operativa
Ancorate la preselezione come passaggio di processo fisso: prima che il SiBe presenti un’istanza Ü, ogni candidato attraversa una verifica di integrità documentata — verifica del CV, confronto con registri e liste sanzionatorie, ricerca adverse media, intrecci economici. Indicium fornisce a tale scopo report software verificabili con fonti datate e controllo finale umano (art. 22 GDPR) — da 79 € per report. Come possa apparire l’interazione con la vostra organizzazione per il segreto di Stato ve lo mostriamo volentieri in una Demo; approfondimenti di settore si trovano su Industries.
Questo articolo non costituisce una consulenza giuridica.