La verifica di affidabilità (ZÜP) ai sensi del § 7 LuftSiG è una verifica amministrativa basata su dati di registri e autorità: risponde alla domanda se a una persona possa essere concesso l’accesso alle aree sensibili per la sicurezza della sicurezza aerea. Cosa non risponde: se le indicazioni del curriculum siano veritiere, se all’estero esistano condanne rilevanti al di fuori dei canali di interrogazione amministrativi, se sussistano intrecci economici – e cosa accade tra due cicli di verifica. Sono esattamente questi i punti che restano nella responsabilità del datore di lavoro.
Cosa fa la ZÜP – e come si svolge
La ZÜP è un requisito di accesso per i dipendenti di aeroporti, compagnie aeree e cargo aereo che accedono ad aree sensibili per la sicurezza o svolgono compiti rilevanti per la sicurezza. Base, ambito e procedura derivano dal § 7 LuftSiG, in particolare dai parr. 3 e 4, in combinato disposto con la LuftSiZÜV. L’autorità competente per la sicurezza aerea fonda la propria decisione su interrogazioni presso autorità di sicurezza e di registro – quindi su banche dati che per buone ragioni sono precluse a un datore di lavoro privato.
Due dati caratterizzano la prassi: la procedura dura tipicamente circa quattro settimane e un nulla osta concesso vale cinque anni. Entrambi sono adeguati per una procedura sovrana – ma creano due lacune strutturali che i datori di lavoro dovrebbero conoscere: il tempo di attesa prima del nulla osta e il lungo intervallo tra i cicli di verifica.
Cosa la ZÜP non verifica strutturalmente
La verifica amministrativa è volutamente calibrata sul bene giuridico della sicurezza aerea. Non è quindi né lacunosa né erronea – ha semplicemente un mandato diverso dalla selezione del personale del datore di lavoro. Fuori dal suo programma di verifica restano in particolare:
- Integrità del CV: nessuna autorità verifica se titoli, esperienze e qualifiche del curriculum siano veritieri.
- Elementi esteri al di fuori dei canali di interrogazione: condanne e procedimenti in Stati non coperti dalle interrogazioni amministrative restano invisibili.
- Intrecci economici: attività secondarie, partecipazioni o conflitti di interesse – ad esempio collegamenti con fornitori di servizi o concorrenti – non sono oggetto della ZÜP.
- Comportamento continuativo: tra due cicli di verifica possono passare cinque anni. Iscrizioni in liste di sanzioni, insolvenze o notizie di stampa negative sorte in questo periodo non confluiscono automaticamente.
- Trasparenza dell’esito: il datore di lavoro apprende in sostanza solo il risultato – non le considerazioni che vi stanno dietro. Per la propria valutazione del rischio la ZÜP fornisce quindi poca sostanza.
Perché la lacuna riguarda il datore di lavoro
La responsabilità giuslavoristica e organizzativa della selezione del personale resta in capo all’azienda – la ZÜP non gliela toglie. Lo si vede in tre configurazioni tipiche: primo, il tempo di attesa – chi vuole impiegare una risorsa in aree non sensibili per la sicurezza prima della conclusione della verifica amministrativa ha bisogno di una valutazione del rischio propria e documentata. Secondo, il personale di aziende terze nella catena del cargo aereo e dei servizi di terra, con alta fluttuazione e curricula che nessuno verifica sistematicamente. Terzo, le posizioni con responsabilità economica – acquisti, gestione del cargo, amministrazione IT – in cui i conflitti di interesse sono almeno altrettanto rilevanti del casellario giudiziale. Come si rapportino in linea di principio verifiche amministrative e verifiche del datore di lavoro lo inquadra il contributo Controllo di sicurezza statale vs. screening aziendale.
Screening integrativo: complemento, non sostituto
Uno screening privato sul background non può e non deve sostituire la ZÜP – i canali di interrogazione sovrani restano riservati all’autorità. Ma può integrarla utilmente: verifica delle indicazioni del curriculum, ricerca internazionale su stampa e liste di sanzioni, verifica degli intrecci economici e una ripetizione documentata a cicli più brevi e commisurati al rischio. Per i gestori che ricadono anche sotto il KRITIS-Dachgesetz la sicurezza del personale è comunque diventata un circuito di obblighi autonomo – dettagli nel contributo KRITIS-Dachgesetz: obblighi, termini e settori.
Raccomandazione operativa
Mappate prima quali ruoli nella vostra azienda sono soggetti a ZÜP e quali rischi per ciascun ruolo si trovano al di fuori del programma di verifica amministrativo. Definite poi uno screening integrativo graduato: verifica base per l’ampiezza, verifica approfondita per i ruoli chiave e i coordinatori di aziende terze, ciascuna con chiara documentazione di occasione, fonti ed esito. Indicium fornisce a tal fine report software verificabili con fonti datate e controllo finale umano (art. 22 GDPR) – a partire da €79 a report. Come si presenta un programma del genere per aviazione e infrastrutture critiche lo mostriamo volentieri in una demo.
Questo articolo non costituisce una consulenza giuridica.