Progetto

Ordinanza della CaF concernente il voto elettronico RU …

zo. In alternativa, se vi sono motivi validi, è ammessa una conservazione sicura del supporto di dati.

3.12 I supporti di dati per lo scambio o la conservazione dei dati, ad esempio le

chiavette USB, devono essere rimossi dopo il caricamento dei dati nella componente affidabile e possono essere riutilizzati prima della distruzione dei dati soltanto se prima del caricamento dei dati non si trovavano dati critici sulla componente affidabile.

Prima del loro utilizzo, i supporti di dati per lo scambio dei dati devono essere riformattati con l’aiuto di una componente gestita conformemente ai requisiti posti alle componenti affidabili; eventuali dati presenti sul supporto devono essere distrutti.

3.13 Non deve essere possibile alcun accesso logico o fisico a componenti

affidabili o a supporti di dati contenenti dati critici senza che un’altra persona se ne accorga; ad esempio, un’altra persona deve partecipare alla concessione dell’accesso (applicazione rigorosa del principio del doppio controllo).

3.14 Un accesso non autorizzato ma andato a buon fine a una componente di

controllo non deve possibilmente procurare alcun vantaggio nel tentativo di accedere di nascosto a un’altra componente di controllo. Oltre agli altri requisiti di cui al numero 3, vanno adempiuti a tale scopo i seguenti requisiti:

 una persona che ha accesso fisico o logico a una componente di controllo non deve avere accesso a un’altra componente di controllo;

 l’hardware, i sistemi operativi e i sistemi di sorveglianza delle componenti di controllo devono differenziarsi;

 le componenti di controllo devono essere collegate a reti differenti;

 una componente di controllo deve essere realizzata mediate un apparecchio fisico. Non è ammessa la virtualizzazione mediante più apparecchi fisici.

3.15 Le componenti di controllo devono essere tali da riconoscere gli accessi

non autorizzati e allarmare le persone responsabili. Queste ultime devono prevedere misure di sorveglianza esterne quali la sorveglianza e un protocollo resistente alle manipolazioni del traffico di rete o la sorveglianza fisica con telecamere sottoposte al loro controllo. Le persone responsabili devono essere considerate particolarmente affidabili e degne di fiducia.

3.16 Le componenti affidabili devono eseguire esclusivamente le operazioni

previste.

3.17 Il software dell’ausilio tecnico dei verificatori deve essere acquistato

presso uno sviluppatore di sistema diverso da quello che ha sviluppato la maggior parte del software degli altri elementi del sistema. La pubblicazione del software dell’ausilio tecnico al beneficio di una licenza che