Progetto

Ordinanza della CaF concernente il voto elettronico RU …

immateriale e materiale è attribuita una persona che ne assume la responsabilità.

19.2 Viene definito l’uso ammesso di risorse immateriali e materiali.

19.3 Per le informazioni sono emanate e comunicate linee direttrici in materia

di classificazione.

19.4 Per la caratterizzazione e l’utilizzazione di informazioni sono approntate

delle procedure.

20. Affidabilità del personale

20.1 Per garantire l’affidabilità del personale prima, durante e dopo la sua

assunzione o in caso di cambiamenti di ruolo sono approntate e comunicate direttive e procedure adeguate.

20.2 I responsabili del personale si assumono la piena responsabilità delle

misure volte a garantire l’affidabilità del personale.

20.3 Il personale dispone di una spiccata sensibilità in materia di sicurezza

dell’informazione. A questo scopo è approntato e gestito un programma di formazione e di esercitazione conforme ai compiti da svolgere.

21. Sicurezza fisica e riferita all’ubicazione

21.1 I perimetri di sicurezza dei diversi locali dell’infrastruttura sono definiti in

modo chiaro.

21.2 Per l’accesso fisico ai diversi locali dell’infrastruttura le autorizzazioni

d’accesso sono definite, introdotte e controllate adeguatamente.

21.3 Per garantire la sicurezza degli apparecchi dentro e fuori i locali

dell’infrastruttura sono definite direttive e procedure adeguate, di cui viene sorvegliato e verificato il rispetto.

21.4 Tutti i dati sono trattati esclusivamente in Svizzera; ciò riguarda anche la

loro conservazione.

22. Gestione della comunicazione e dell’esercizio

22.1 Gli obblighi e gli ambiti di responsabilità sono suddivisi in modo tale che i

rischi imputabili alle persone correlati con l’esercizio e la comunicazione siano ridotti a rischi residui compatibili con i criteri di accettazione del rischio.

22.2 Per proteggersi da software nocivi vengono adottate misure adeguate.

22.3 È allestito e attuato un piano dettagliato per la sicurezza dei dati. Il corret-

to funzionamento della sicurezza dei dati è verificato periodicamente.

22.4 Sono definite e attuate misure adeguate per la protezione della rete e la

sicurezza dei servizi di rete.

22.5 Le procedure per gestire i supporti amovibili di dati e per smaltire i sup-