Progetto

Ordinanza della CaF concernente il voto elettronico RU …

3. Requisiti posti alle componenti affidabili secondo il numero 2 e al loro esercizio

3.1 L’esercizio della componente di setup e di almeno una componente di

controllo del gruppo che comprende una parte della chiave per la decrittazione dei voti rientra nella competenza diretta del Cantone e deve svolgersi nella sua infrastruttura. Lo scorporo a un gestore privato del sistema non è ammesso.

3.2 Per la scelta di valori aleatori segnatamente per le componenti di setup e le

componenti di controllo deve essere garantito l’impiego di una sufficiente entropia.

3.3 I verificatori devono verificare almeno una volta le note di conferma

secondo il numero 2.6 e utilizzare a tale scopo un ausilio tecnico secondo il numero 2.

3.4 I requisiti d’esercizio posti alle componenti di setup secondo il numero 3

valgono anche per gli ausili tecnici dei verificatori. Nei limiti della loro responsabilità, stabilita dal diritto cantonale, i verificatori possono prevedere deroghe.

3.5 Eccezion fatta per le componenti menzionate ai numeri 3.1 e 3.3, il Can-

tone può delegare l’esercizio di qualsiasi parte del sistema, comprese le componenti di controllo e la componente di stampa, a fornitori di servizi privati. Un gestore privato della componente di stampa può svolgere esclusivamente compiti d’esercizio che costituiscono una premessa per la preparazione, l’imballaggio e l’invio.

3.6 Le componenti affidabili (componenti di setup, componenti di stampa,

ausili tecnici dei verificatori e componenti di controllo) vanno realizzate, aggiornate, configurate e assicurate in un processo osservabile.

3.7 Prima dell’installazione di un software occorre verificare per tutti i pro-

grammi, mediante un riferimento pubblicato, se i file corrispondono alla versione corretta e autentica.

3.8 Il momento dell’aggiornamento di tutto il software delle componenti

affidabili va scelto in modo tale che i vantaggi attesi dall’aggiornamento prevalgano sui possibili pericoli.

3.9 Le componenti di setup, le componenti di stampa e gli ausili tecnici dei

verificatori che, in qualsivoglia forma, partecipano al trattamento di dati critici devono essere sorvegliati fisicamente, secondo il principio del doppio controllo, durante l’intero periodo di calcolo e fino alla cancellazione di eventuali dati critici o alla conservazione sicura. Possono essere collegati tra di loro tutt’al più mediante cavi fisici, di modo che palesemente nessun altro macchinario possa accedervi fino alla distruzione dei dati confidenziali.

3.10 Per l’installazione o l’aggiornamento del software le componenti affidabili

non devono essere collegate a Internet.

3.11 In linea di principio i dati critici devono essere distrutti dopo il loro utiliz-