Progetto

Ordinanza della CaF concernente il voto elettronico RU …

I risultati attesi devono indicare i risultati che ci si attende da una esecuzione riuscita dei test.

I risultati effettivi devono essere coerenti con i risultati attesi.

17.2 Viene eseguita un’analisi della copertura dei test. Essa comprende la

prova che:

 i test definiti nella documentazione di test sono coerenti con le specifiche funzionali delle interfacce;

 tutte le interfacce sono state completamente testate.

17.3 Viene eseguita un’analisi della profondità dei test. Essa comprende la

prova che:

 i test definiti nella documentazione di test sono coerenti con i sottosistemi relativi alle funzioni di sicurezza e ai moduli che hanno un ruolo nel garantire la sicurezza;

 tutti i sottosistemi relativi alle funzioni di sicurezza identificate nelle specifiche sono stati testati;

 tutti moduli che hanno un ruolo nel garantire la sicurezza sono stati testati.

18. Organizzazione della sicurezza dell’informazione

18.1 Tutti i ruoli e tutte le responsabilità per l’esercizio del sistema sono defini-

ti con precisione, attribuiti e comunicati.

18.2 Per le installazioni destinate al trattamento delle informazioni dell’infra-

struttura viene avviato un processo di autorizzazione.

18.3 I rischi connessi con terzi (mandatari come fornitori, prestatori di servizi

ecc.) sono identificati e ridotti nella misura del necessario per il tramite di adeguati accordi contrattuali. Il rispetto degli accordi viene sorvegliato e verificato adeguatamente durante la loro validità.

19. Amministrazione delle risorse immateriali e materiali

19.1 Tutte le risorse immateriali e materiali ai sensi della nozione di asset

contenuta nella norma ISO/IEC 27001, 2013, Information technology – Security techniques – Information security management systems – Requirements¹¹, rilevanti per il voto elettronico (organizzazione globale, in particolare i processi organizzativi e le informazioni in quanto tali che vi sono trattate, i supporti di dati, le installazioni per il trattamento delle informazioni dell’infrastruttura e i locali dell’infrastruttura) vengono rilevati in un inventario. È allestito un elenco del personale. L’inventario e l’elenco del personale devono essere tenuti aggiornati. Ad ogni risorsa