Rapporto esplicativo

Art. 56 Tipo di sorveglianza RT_19_EMAIL_IRI: sorveglianza in tempo

reale dei metadati per servizi di posta elettronica

Analogamente all’articolo 57 la disposizione definisce il tipo standardizzato della sorveglianza in tempo reale dei servizi di posta elettronica e corrisponde all’attuale tipo PS 4. Si può pertanto rinviare al commento del suddetto articolo. Secondo il diritto vigente un fornitore di servizi di posta elettronica è tuttavia tenuto a sorvegliare le e-mail soltanto se è nel contempo il fornitore dell’accesso a Internet (art. 15 cpv. 4 LSCPT del 6 ott. 2000⁴⁴). Le nuove disposizioni eliminano questa restrizione. Tecnicamente la sorveglianza e la trasmissione dei dati si svolgerà unicamente secondo gli standard ETSI TS 102 232-2. La soluzione precedente, specifica alla Svizzera, sarà supportata soltanto durante un periodo transitorio (cfr. art. 73).

A differenza dell’articolo 57, nell’ambito di un incarico di sorveglianza secondo l’articolo 56 vanno trasmessi in tempo reale soltanto i metadati dell’account di posta elettronica sorvegliato, di cui fanno parte anche le informazioni sull’indirizzo SMTP. Nell’ambito del presente tipo di sorveglianza non possono essere trasmessi dati sul contenuto e pertanto neppure l’intestazione (header) del messaggio di posta elettronica con l’oggetto (subject).

Vanno sorvegliate sia le operazione del server mail, quali l’invio, la ricezione, il salvataggio dei messaggi nella mailbox, sia l’accesso di mail clients al mail server, ossia operazioni quali il login o il logout dell’utente nella mailbox o i relativi tentativi (lett. a), lo scaricamento di un’e-mail dalla mailbox o la sua cancellazione. I parametri più importanti dei metadati sono elencati nelle lettere a-d. Ne fanno parte anche le informazioni AAA senza la parola chiave (lett. b). Gli eventi per cui va generato un IRI sono illustrati in modo sommario alla lettera d. I dettagli sono disciplinati nello standard ETSI TS 102 232-2 e nell’allegato 1 dell’OE-SCPT. Va osservato che vanno sorvegliate anche le e-mail interne, ossia le mailbox servite dal medesimo server, nonché gli indirizzi alias e le mailing list dell’account di posta elettronica (per i termini «indirizzo alias» e «mailing list» cfr. il commento all’art. 40).

Art. 57 Tipo di sorveglianza RT_20_EMAIL_CC_IRI: sorveglianza in

tempo reale di contenuto e metadati per servizi di posta elettronica

Il tipo di sorveglianza definito nel presente articolo corrisponde al tipo attuale PS 3. Vanno trasmessi in tempo reale sia i dati sul contenuto sia i metadati dell’account di posta elettronica sorvegliato (cfr. il commento all’art. 56). Il fornitore deve sopprimere i propri criptaggi (art. 26 cpv. 2 lett. c nLSCPT).

Art. 58 Tipo di sorveglianza RT_21_COM_IRI: sorveglianza in tempo reale

di metadati per altri servizi di telecomunicazione o servizi di

comunicazione derivati

Il tipo di sorveglianza definito nel presente articolo corrisponde in linea di massima al tipo attuale PS 4 (sorveglianza in tempo reale dei metadati di un’applicazione). Sono contemplati soprattutto i cosiddetti servizi Over the top (OTT), la cui