Progetto

Ordinanza della CaF concernente il voto elettronico RU …

24.1.17 Tutti gli elementi di configurazione sono inventariati nel sistema di ge-

stione della configurazione.

24.1.18 Il sistema di gestione della configurazione viene utilizzato in conformità

con il piano di gestione della configurazione.

24.1.19 È allestito un elenco di configurazione contenente i seguenti elementi:

 il software;

 le prove che i controlli richiesti per il rispetto della sicurezza sono stati eseguiti;

 le parti di cui si compone il software;

 il codice sorgente;

 i rapporti sulle lacune nella sicurezza e sul loro stato di risoluzione. Per ogni elemento rilevante per le funzioni di sicurezza si menziona lo sviluppatore. Ciascun elemento è identificato in modo univoco.

24.1.20 La documentazione concernente la sicurezza dello sviluppo del software

comprende i seguenti aspetti:

 la descrizione delle misure di sicurezza fisiche, procedurali, in materia di personale e altre che sono necessarie per la protezione e l’integrità della configurazione e dell’implementazione del software nel suo ambiente di sviluppo;

 la prova che le misure di sicurezza offrono il livello di protezione necessario a garantire l’integrità del software.

24.2 Esercizio

24.2.1 È allestito un manuale d’esercizio. Per ogni ruolo utente, esso contiene i

seguenti aspetti:

 una descrizione delle funzioni accessibili all’utente e delle autorizzazioni che devono essere controllate in un ambiente sicuro, compresi i relativi avvertimenti;

 una descrizione di come le interfacce disponibili possono essere utilizzate in modo sicuro;

 una descrizione delle funzioni e delle interfacce disponibili, in particolare di tutti i parametri di sicurezza posti sotto il controllo dell’utente, con l’indicazione dei valori rilevanti per la sicurezza;  una presentazione accurata di tutti i tipi di eventi di sicurezza legati alle funzioni accessibili all’utente che devono essere eseguite, compresi gli adeguamenti delle caratteristiche di sicurezza apportati ad elementi posti sotto il controllo delle funzioni di sicurezza;

 una descrizione delle misure di sicurezza che devono essere attuate per conseguire gli obiettivi di sicurezza d’esercizio.