Progetto

Ordinanza della CaF concernente il voto elettronico RU …

14.11 Le misure di monitoraggio e di protocollo relative all’utilizzo del sistema,

alle attività degli amministratori e ai guasti vengono descritte in dettaglio, attuate, sorvegliate e verificate.

15. Utilizzo di misure crittografiche e amministrazione delle chiavi

15.1 I certificati elettronici sono amministrati secondo le migliori prassi.

15.2 Per assicurare l’integrità delle serie di dati su cui si basano la correttezza

del risultato nonché la segretezza e la confidenzialità dei dati, inclusi i dati di identificazione e di autenticazione delle autorità, sono impiegate misure crittografiche efficaci, conformi allo stato della tecnica.

15.3 Per assicurare la segretezza e la confidenzialità dei dati sono impiegate

nell’infrastruttura misure crittografiche efficaci, conformi allo stato della tecnica. Questi dati vengono sempre memorizzati sui supporti di dati in modo crittato.

15.4 Le componenti di base crittografiche vengono utilizzate solamente se le

lunghezze delle chiavi e gli algoritmi sono conformi agli standard correnti (p. es. NIST, ECRYPT, FiEle). La firma elettronica soddisfa i requisiti di una firma elettronica avanzata ai sensi della legge del 18 marzo 2016¹⁰ sulla firma elettronica (FiEle). La verifica della firma avviene mediante un certificato rilasciato da un prestatore di servizi di certificazione riconosciuto ai sensi della FiEle.

16. Scambio di informazioni fisico ed elettronico più sicuro

16.1 Tutte le componenti dell’infrastruttura sono gestite in una zona di rete

separata. La zona viene protetta mediante un adeguato controllo dell’instradamento.

16.2 I sistemi sono protetti dagli attacchi, a prescindere dalla natura o

dall’origine di questi.

16.3 Il voto elettronico è separato in modo chiaro da tutte le altre applicazioni.

17. Test del sistema

17.1 Le funzioni rilevanti per la sicurezza del sistema (funzioni di sicurezza)

vengono testate e i test vengono documentati con piani di test e con i risultati attesi dai test e i risultati effettivi.

Il piano di test:

 stabilisce quali sono i test da eseguire;

 descrive gli scenari di ciascun test, comprese eventuali dipendenze dai risultati di altri test.