Progetto

Ordinanza della CaF concernente il voto elettronico RU …

2.12.8 Confermando la correttezza della penultima nota di conferma parziale, il

votante dichiara la volontà di esprimere il voto definitivamente.

2.12.9 Il gruppo di componenti di controllo registra il voto come espresso con-

formemente al sistema se ha ricevuto la conferma che il votante vuole esprimere il voto definitivamente.

2.12.10 Se il votante ha verificato l’ultima nota di conferma parziale con esito

positivo, l’espressione del voto è conclusa. L’ultima nota di conferma parziale deve poter essere verificata in modo particolarmente facile limitando possibilmente la verifica alla corretta visualizzazione di un unico codice o a un’altra visualizzazione semplice.

2.12.11 A partire dal momento in cui si importano dati sul voto, una componente

di setup o una componente di stampa non è più considerata affidabile.

2.12.12 Se durante la preparazione dello scrutinio si importano dati confidenziali

in un ausilio tecnico dei verificatori, a quest’ultimo si applicano le stesse disposizioni valide per le componenti di setup secondo i numeri 2 e 3.

2.13 Requisiti posti alla definizione e alla descrizione del protocollo critto-

grafico

2.13.1 Se possibile si usano elementi crittografici diffusi a livello mondiale e

verificati approfonditamente da persone competenti. A titolo di orientamento si può ricorrere a standard, progetti di riferimento e pubblicazioni scientifiche. Le deroghe e i casi dubbi vanno trattati separatamente nel quadro dell’analisi dei rischi di cui all’articolo 4.

2.13.2 Le istruzioni operative devono essere sufficientemente specificate: le

singole istruzioni operative devono limitare le possibilità attuative in misura tale che ogni attuazione consentita dall’istruzione sia pure conforme all’adempimento dei requisiti posti al protocollo crittografico.

2.14 Note di conferma sull’adempimento dei requisiti posti al protocollo crittografico

2.14.1 Una nota di conferma simbolica e una nota di conferma crittografica

devono attestare che il protocollo crittografico adempie i requisiti di cui ai numeri 2.1–2.12.

2.14.2 Le note di conferma devono riferirsi direttamente alla descrizione del

protocollo che serve da base per lo sviluppo del sistema.

2.14.3 Riguardo alle componenti di base crittografiche, le note di conferma

possono essere designate quali misure di sicurezza generalmente riconosciute (p. es. «random oracle model», «decisional Diffie-Hellman assumption», «Fiat-Shamir heuristic»).