Avamprogetto (Allegato)

Allegato del Regolamento tecnico Voto elettronico della Cancelleria federale del ... (RS ...)

DNS-spoofing, o DNS-poisoning (avvelenamento della cache DNS): attacco per mezzo del quale si riesce a modificare l’associazione fra il nome del server e l’indirizzo IP corrispondente.

Urna elettronica: area di memorizzazione nella quale i voti espressi conformemente al sistema vengono registrati in modo crittato. Nell’urna elettronica sono memorizzati unicamente i voti espressi conformemente al sistema.

Man in the middle: designa l’aggressore che conduce un attacco MITM. Si tratta di una forma di attacco utilizzata nelle reti di computer. L’aggressore si intromette – fisicamente o, come succede più spesso attualmente, per via informatica – fra due parti in comunicazione fra loro e con il suo sistema esercita un controllo totale sui dati scambiati fra due o più partecipanti in rete. L’aggressore può in tal modo leggere le informazioni e addirittura modificarle a suo piacimento.

Voto registrato: un voto è designato come registrato quando l’infrastruttura del VE ha preso atto che esso è stato espresso in modo definitivo.

Valutazione dei rischi: termine generico che contempla una serie di attività volte a identificare, analizzare e valutare i rischi (nota: nella versione 0.73 del Regolamento tecnico è utilizzata erroneamente l’espressione analisi dei rischi; l’errore sarà corretto successivamente).

Dati di autenticazione server: tutte le informazioni che, per mezzo di un messaggio di autenticazione, permettono di autenticare che chi ha inviato un voto ha diritto di voto.

Voto così come è stato rilevato: voto che corrisponde al suo rilevamento da parte del votante sulla piattaforma utenti, e che soprattutto da quel momento non è stato manipolato. (Corrisponde sempre alla volontà del votante, a meno che questi non abbia sbagliato al momento dell’immissione).

Voto espresso conformemente al sistema: un voto è «espresso conformemente al sistema» se

1. è espresso in modo definitivo da chi lo ha spedito; e

2. i dati di autenticazione client utilizzati e il messaggio di autenticazione che ne risulta corrispondono a un contrassegno di autenticazione lato server definito nella fase di preparazione e attribuito a un elettore prima che si recasse alle urne; e

3. l’urna elettronica non contiene ancora nessun voto espresso utilizzando gli stessi dati di autenticazione client.

Voto parziale: nelle votazioni designa un progetto, un controprogetto o una domanda risolutiva; nelle elezioni la scelta di una lista o la scelta di un candidato inserito in una lista.

Esercizio del VE: tutte le attività esercitate dal gestore del sistema di VE. Si utilizza anche solo «esercizio».

Funzionalità del VE: software lato server nonché software client lato client sulla piattaforma utenti, che mette a disposizione la funzionalità necessaria al VE, nel rispetto di tutti i requisiti in materia di sicurezza.

Infrastruttura del VE: l’hardware, il software, gli elementi di rete, i locali, i servizi e gli strumenti di ogni genere necessari all’esercizio tecnico delle funzionalità del VE lato server, nel rispetto di tutti i requisiti in materia di sicurezza. Si utilizza anche solo «infrastruttura».

Responsabile cantonale del VE: il responsabile, presso il Cantone, di una votazione per via elettronica. Definisce ed emana misure per la sicurezza dell’informazione (direttiva in materia di sicurezza dell’informazione, criteri di base per la gestione dei rischi in materia di sicurezza dell’informazione, campo di applicazione e limiti della gestione dei rischi in materia di sicurezza dell’informazione, organizzazione della gestione dei rischi), redige il contratto concernente l’esecuzione dei meccanismi che regolano una votazione, compresi i requisiti di sorveglianza e di verifica, e affida l’esecuzione a un gestore di sistema di VE. Se è il caso, partecipa anche all’esercizio del VE. Si utilizza anche solo «responsabile cantonale».

Organizzazione del VE: la struttura organizzativa (compresa l’attribuzione di ruoli e responsabilità), i processi e le procedure organizzative del gestore del sistema di VE, necessarie all’esercizio delle