Avamprogetto (Allegato)

Allegato del Regolamento tecnico Voto elettronico della Cancelleria federale del ... (RS ...)

M2.60 Si deve assicurare che nessuno degli elementi dei dati di au- F,I - A1.33,35,80 - A2.20,30

tenticazione client possa essere sistematicamente intercettato,

- A4.10,20,30 - A6.10,20 modificato o deviato. Per l’autenticazione devono essere at-

tuate misure e impiegate tecnologie che minimizzino sufficien- - A7.10,15,35,40,50 - A8.10,30,40 -

temente il rischio dell’abuso sistematico da parte di terzi. Min3.50,60,70,80,90 -

Min2.40,50,60,70

3.4. Uso di misure crittografiche e amministrazione delle chiavi

M3.10 I certificati elettronici devono essere amministrati secondo le pra- I - A1.60 - A2.40 - A2.50

tiche ottimali. - A 4.30 - A 7.40 - Min3.20,30,40,80 - Min2.30,70 - Min1.50,80 M3.20 Per assicurare l’integrità di serie di dati, a cui è soggetta la corret- I,F - A1.35 -

tezza del risultato,vanno attuate misure crittografiche adeguate. A2.10,20,30,40,50 - A4.30 - A5.10 -

A6.10,20,30 -

A7.10,15,40,50 -

Min3.50,60,70,80,90 - Min2.50,70

M3.30 Per assicurare la segretezza di serie di dati, cui sono soggetti il I,F - A1.35 -

segreto di voto e la mancanza di risultati parziali precoci, vanno A2.10,20,30,40,50 - attuate misure crittografiche adeguate. A4.20,30 - A5.10 - A6.10,20,30 -

A7.10,15,40,50 -

A8.10,20,25,30,50,60,70

- Min2.30,40,50,60,70 M3.40 In nessun momento da quando vengono rilevati a quando vengo- I,F - A1.35,60 - A4.20,30

no conteggiati i voti possono essere archiviati o inoltrati in forma - A6.10,20,30 - A7.10 - non codificata. A8.10,20 -

Min2.30,40,50,60,70 M3.50 Nello scambio di dati riguardanti il registro elettorale e i risultati I,F - A 2.10,15 - A 4.30 -

devono essere impiegate la codifica e la firma. Quest’ultima e A 7.40 - A 8.25,60 l’integrità dei dati vanno verificate al momento di riceverli.

M3.60 I componenti di base crittografici possono essere utilizzati sola- I,F

mente se le lunghezze delle chiavi e gli algoritmi sono conformi

agli standard correnti (p. es. FIPS 143-3, NIST, ENCRYPT, Zer-

tES). La firma elettronica deve soddisfare i requisiti di una firma

elettronica avanzata ai sensi della legge federale del 19 dicembre

2003 sui servizi di certificazione nel campo della firma elettronica

(FiEle). La verifica della firma deve avvenire mediante un certifi-

cato rilasciato da un prestatore di servizi di certificazione ricono-

sciuto in virtù della FiEle.

M3.70 Gli aventi diritto di voto ricevono le indicazioni necessarie per I,F - A 1.60 - A 2.40 -

controllare l’autenticità del sito Internet e del server utilizzato per Min 3.20,30,40 - Min esprimere il voto. L’attendibilità di una verifica efficace deve esse- 2.20,30

re sostenuta dall’impiego di mezzi crittografici in conformità con le

pratiche ottimali.

3.5. Scambio di informazioni fisico ed elettronico più sicuro

M4.10 Il sistema di conteggio dei voti deve essere gestito all’interno della I -

zona di rete dell’infrastruttura del VE installando una sottozona di 7.10,15,30,35,40,50,60 - rete completamente separata da tutte le altre componenti A8.10,20,25,30,40,50,60 dell’infrastruttura del VE. - Min3.60,70,80,90 - Min2.40,50,60,70 - Min1.50,70,80

M4.20 I sistemi sui quali si svolge il Voto elettronico devono essere difesi I

da eventuali attacchi, a prescindere dalla natura o dall’origine di

questi ultimi.

M4.30 Tutte le componenti dell’infrastruttura del VE devono essere gesti- I -

te in una zona di rete separata che va protetta mediante un ade- A8.10,20,25,30,40,50,60 guato controllo dell’instradamento. - Min3.60,70,80,90 - Min2.40,50,60,70 - Min1.50,70,80,90