Avamprogetto (Allegato)

Allegato del Regolamento tecnico Voto elettronico della Cancelleria federale del ... (RS ...)

Min2.50 Nel verificare la correttezza del trattamen- OS: protezione del segreto di voto ed

to / conteggio viene violato il segreto di esclusione di risultati parziali precoci voto

Min2.60 L’amministratore osserva in anticipo voti OS: protezione del segreto di voto ed

decrittati esclusione di risultati parziali precoci Min2.70 Un’organizzazione criminale si introduce OS: protezione del segreto di voto ed

nel sistema e causa danni esclusione di risultati parziali precoci (qui ai sensi di Min2.40, Min2.50,

Min2.60).

Min1.10 Un software nocivo sul computer OS: disponibilità della funzionalità del

dell’avente diritto di voto rende impossibi- VE

le esercitare tale diritto

Min1.30 Un software nocivo influenza i votanti OS: protezione delle informazioni per gli

nella formazione delle loro opinioni elettori

Min1.40 Un’organizzazione compie un attacco in OS: disponibilità della funzionalità del

forma di negazione del servizio VE

Min1.50 L’amministratore esegue una configura- OS: disponibilità della funzionalità del

zione errata; non si può arrivare al con- VE

teggio

Min1.60 L’amministratore manipola il sito OS: protezione delle informazioni per gli

d’informazione ovvero il portale delle vo- elettori

tazioni, confondendo gli aventi diritto di

voto

Min1.70 L’amministratore, dopo la decrittazione, OS: esclusione di prove sul

ricerca un comportamento di voto presta- comportamento di voto nell’infrastruttura bilito (possibile soltanto per le elezioni) del VE

Min1.80 Un’organizzazione criminale si introduce OS: disponibilità della funzionalità del

nel sistema e causa danni VE, protezione delle informazioni per gli elettori, esclusione di prove sul

comportamento di voto

nell’infrastruttura del VE (qui ai sensi di Min1.50, Min1.60, Min1.70)

Min1.90 L’amministratore sottrae dati inerenti agli OS: protezione delle informazioni

indirizzi dei votanti personali sugli elettori

3.2. Constatazione/Scoperta e notifica di eventi e debolezze inerenti alla sicurezza; gestione di eventi e miglioramenti inerenti alla sicurezza

M1.10 Un sistema di monitoraggio dell’infrastruttura del VE deve F,I - A2.10,15,20,30,40,50

scoprire i contrattempi e allarmare il personale preposto, che - A3.20,30,40,45 -

li gestisce in conformità con procedure predefinite. Scenari di A5.20,30,40 - A6.10,20,30 crisi e piani di salvataggio servono da linea direttrice (ivi - A7.10, A7.35 -

compreso un piano che garantisce che si possono portare A8.10,20,25,30,40,50,70 - avanti le attività aventi riferimento con la chiamata alle urne) Min3.50,60,70,80,90 - Min2.40,50,60,70 - e si applicano in caso di necessità. Min1.40,50,60,70,80,90

M1.20 Sull’infrastruttura del VE occorre redigere, e se necessario F,I - A1.35,60 -

rendere disponibili, verbali dei voti pervenuti. Essi servono da A5.10,20,40 - A6.10,20,30 attestati per la presa in considerazione completa, non falsifi- - A7.10,35 -

cata ed esclusiva di voti validi. Nel caso di una differenza 8.10,20,25,30,40,50,70 - devono servire a ricercarne le cause. Min3.50,60,70,80,90 - Min2.40,50,60,70 - Min1.50,70,80

M1.30 Sull’infrastruttura del VE occorre redigere, e se necessario F,I - A1.35, A1.60 -

rendere disponibili, verbali resistenti alle manipolazioni, degli A2.10,15,20,30,40,50 - accessi al sistema. Essi servono da attestati per la presa in A5.10,20,40 - A6.10,20,30 considerazione completa, non falsificata ed esclusiva di voti - A7.10,15,35,40,50 - validi nonché per il rispetto del segreto di voto e la mancanza A8,10,20,25,30,40,50,60, di risultati parziali precoci. Nel caso di una differenza, o di 70 - Min3.50,60,70,80,90

- Min2.40,50,60,70 - dubbi, devono servire a ricercarne le cause. Min1.40,50,60,70,80,90