Avamprogetto (Allegato)

Allegato del Regolamento tecnico Voto elettronico della Cancelleria federale del ... (RS ...)

M1.40 I voti espressi elettronicamente e conteggiati devono essere F,I - A1.35,60 -

confrontati con i verbali dei voti pervenuti sull’infrastruttura A5.10,20,40 - A6.10,20,30 del VE per rendere plausibile il risultato. - A7.10,15,35 -

A8.10,20,25,30,40,50,70 - Min3.50,60,70,80,90 -

Min2.40,50,60,70 -

Min1.50,70,80

M1.50 Occorre garantire che, nel caso di un guasto, i voti e i dati F,I - A1.35,60 -

che provano un funzionamento ineccepibile della procedura A2.10,15,20,30,40,50 - di conteggio delle legittimazioni vengano memorizzati A4.20 - A5.10,20,40

sull’infrastruttura del VE. - A6.10,20,30 -

A7.10,15,30,35,40,50 - A8,10,20,25,30,40,50,60,

70 - Min3.80 - Min1.50 - Min1.80

M1.60 Con l’ausilio di dati di autenticazione si devono poter eserci- F,I - A1.35,60 -

tare voti di prova non attribuiti ad alcun avente diritto di voto. A5.10,20,40 - A6.10,20,30 Il contenuto di questi voti va verbalizzato sull’infrastruttura del - A7.10,35 -

VE. Il conteggio dei voti di prova va confrontato con i verbali A8.10,20,25,30,40,50,70 - riguardanti l’esercizio dei voti di prova. Occorre garantire che Min3.10,20,30,40,50,60,7 i voti di prova siano trattati per quanto possibile alla stregua 0,80 - Min2.40,50,60,70 - Min1.10,30,60,80

di voti validi, garantendo nel contempo che non vengano

conteggiati come questi ultimi.

M1.70 La disponibilità dell’infrastruttura del VE deve essere verifica- I - Min 1.40,50,80

ta e verbalizzata a intervalli di tempo scelti.

M1.80 I metodi statistici, sempreché la base di dati lo consenta, I - A1.35,60 - A5.10,20,40

devono poter essere impiegati per rendere plausibile il risulta- - A6.10,20,30 -

to. A7.10,15,35 -

A8.10,20,25,30,40,50,70 - Min3.50,60,70,80,90 -

Min2.40,50,60,70 -

Min1.50,70,80

M1.90 Mediante un processo documentato, le parti del sistema di I - Min3.50,60,70,80,90 -

voto raggiungibili da Internet devono essere regolarmente Min2.40,50,60,70 -

aggiornate per eliminare punti deboli di cui si è venuti a co- Min1.40,60,70,80,90

noscenza.

3.3. Assegnazione, amministrazione e revoca di diritti di accesso e di intervento

M2.10 Occorre garantire che durante votazione si blocchi ogni modifi- F,I - A2.10,15,20,30,40,50 -

ca fatta successivamente A3.15,20,30,40,45 - A4.20 - A5.10 - A7.35 -

Min3.50,60,70,80 -

Min1.50,80

M2.20 L’accesso all’infrastruttura del VE e alla funzionalità del VE e I - A2.10,15,20,30,40,50 -

l’intervento su di esse devono essere disciplinati e documentati A3.15,20,30,40,45 - A4.20 - in dettaglio in base a una valutazione dei rischi. Nei settori ad A5.10 - A7.10,15,35,40,50 - alto rischio occorre applicare il principio del doppio controllo. A8.10,20,35,30,40,50,60,70

- Min3.50,60,70,80,90 - Min2.40,50,60,70 -

Min1.40,50, 60,70,80,90 M2.40 Occorre garantire che non si possano modificare senza auto- F,I - A3.15,20,30,40,45 -

rizzazione informazioni sul sito del Voto elettronico e/o pagine Min1.60,80

informative sul Voto elettronico.

M2.55 Durante la votazione nessun intervento estraneo deve poter F,I - A2.10,15,20,30,40,50 -

essere effettuato sull’infrastruttura del VE. A3.15,20,30,40,45 -

A4.20,30 - A5.10,20,30,40 - A7.10,15,35,40,50-

A8.10,20,35,30,40,50,60,70

- Min3.50,60,70,80,90 - Min2.40,50,60,70 -

Min1.50,60,70,80,90