Avamprogetto (Allegato)

Allegato del Regolamento tecnico Voto elettronico della Cancelleria federale del ... (RS ...)

M4.50 I trattamenti connessi al voto espresso elettronicamente devono I -

essere chiaramente separati da tutte le altre applicazioni. A8.10,20,25,30,40,50,60

- Min3.60,70,80,90 - Min2.40,50,60,70 - Min1.50,70,80,90

3.6. Test della funzionalità del VE

M5.10 Un concetto di test deve assicurare il funzionamento conforme alle spe- I,F

cifiche della funzionalità del VE. Il concetto deve comprendere copioni di

test per ogni tipo di test. Disciplina le responsabilità nell’esecuzione,

nella verbalizzazione e nella relazione ai responsabili del VE. Stabilisce

a quali condizioni va eseguito un test. Nello sviluppo occorre testare per

lo meno ogni funzionalità rilevante sotto il profilo della sicurezza, anche

nel caso di adeguamenti di poca importanza. Prima di ogni votazione

occorre eseguire un test di carico sul sistema produttivo e testare la

disponibilità di ogni funzione.

3.7. Direttiva in materia di informazione

M6.10 Il responsabile cantonale del VE da parte del Cantone deve emanare e I

comunicare una direttiva in materia di sicurezza dell’informazione che

definisca un ambito di sicurezza vincolante per l’intero esercizio del si-

stema di VE. La direttiva deve essere verificata a intervalli di tempo pia-

nificati e se necessario adeguata.

3.8. Organizzazione della sicurezza dell’informazione

M7.10 Tutti i ruoli e tutte le responsabilità per l’esercizio del sistema di VE I -

devono essere definiti con precisione, attribuite e comunicate. Min3.50,60,70,80,90

- Min2.40,50,60,70 - Min1.50,60,70,80 M7.20 Per le installazioni per il trattamento delle informazioni I -

dell’infrastruttura del VE deve essere aperto un processo di autoriz- Min3.50,60,70,80,90 zazione. - Min2.40,50,60,70 - Min1.50,60,70,80 M7.30 I rischi connessi con parti terze vanno identificati e indirizzati per il I

tramite di pertinenti accordi contrattuali. Il rispetto degli accordi deve

essere controllato e verificato adeguatamente durante la loro validità.

3.9. Amministrazione dei valori patrimoniali

M8.10 Tutti i valori patrimoniali rilevanti in relazione con il Voto elet- I - A2.10,15,20,30,40,50 -

tronico (organizzazione del VE nel suo insieme, in particolare i A3.15,20,30,40,45 - A4.20 suoi processi [organizzativi] e le informazioni, in quanto tali, - A5.10 - A7.10,15,35,40,50 che vi sono trattate; personale del VE; supporti di dati, installa- -

zioni per il trattamento delle informazioni dell’infrastruttura del A8.10,20,35,30,40,50,60,70 VE; ambienti dell’infrastruttura del VE) devono essere rilevati e - Min3.50,60,70,80,90 - tenuti aggiornati in un inventario. Ogni valore patrimoniale va Min2.40,50,60,70 -

attribuito a una persona che se ne assume la responsabilità. Min1.40,50, 60,70,80,90

M8.20 Occorre definire l’uso ammesso di valori patrimoniali. I - A2.10,15,20,30,40,50 -

A3.15,20,30,40,45 - A4.20

- A5.10 - A7.10,15,35,40,50

- 8.10,20,35,30,40,50,60,70

- Min3.50,60,70,80,90 - Min2.40,50,60,70 -

Min1.40,50, 60,70,80,90