Progetto

Ordinanza della CaF concernente il voto elettronico RU …

Descrizione Obiettivo di sicurezza interes-

sato (secondo l’art. 4 cpv. 3)

13.37 Un aggressore interno manipola il sito Protezione contro le manipola-

web d’informazione o il portale delle zioni delle informazioni destinavotazioni, ingannando gli aventi diritto te agli aventi diritto di voto di voto.

13.38 Un aggressore interno prescrive agli Esclusione dell’utilizzo abusivo

aventi diritto di voto se e come debba- di riscontri sul comportamento no votare o eleggere. Dopo la decritta- di voto

zione trova nell’infrastruttura riscontri

del fatto che gli aventi diritto di voto si

sono attenuti alle istruzioni.

13.39 Un aggressore esterno prescrive agli Esclusione dell’utilizzo abusivo

aventi diritto di voto se e come debba- di riscontri sul comportamento no votare o eleggere e richiede loro un di voto

riscontro del fatto che si sono attenuti

alle istruzioni.

14. Constatazione e notifica di eventi e debolezze inerenti alla sicurezza; gestione di eventi e miglioramenti inerenti alla sicurezza

14.1 Un sistema di monitoraggio dell’infrastruttura riconosce gli incidenti che

potrebbero mettere in pericolo la sicurezza o la disponibilità del sistema e allarma il personale preposto, che li gestisce in conformità con procedure predefinite. Scenari di crisi e piani di salvataggio servono da linea direttrice (ivi compreso un piano che garantisca lo svolgimento delle attività relative agli scrutini) e si applicano in caso di necessità.

Errori nella registrazione del voto nelle componenti di controllo e nell’urna devono essere riconosciuti. Ulteriori informazioni relative all’errore devono essere disponibili, in modo da riconoscere ed eliminare la causa. Gli incidenti constatati devono essere notificati all’organo responsabile a livello cantonale.

14.2 Sull’infrastruttura sono redatti protocolli la cui raccolta, trasmissione e

memorizzazione sono resistenti alle manipolazioni (protocolli del sistema). I protocolli sono coerenti fra loro e permettono il tracciamento degli eventi pertinenti nell’ambito dell’investigazione di presunte manipolazioni o di errori. Essi servono da attestati per la presa in considerazione completa, non falsificata ed esclusiva di voti espressi conformemente al sistema, nonché per la tutela del segreto del voto e l’esclusione di risultati parziali anticipati.

Il contenuto dei protocolli comprende almeno gli eventi seguenti:

 avvio e conclusione dei processi di audit, di identificazione e di autenticazione;