Progetto

Ordinanza della CaF concernente il voto elettronico RU …

stema di comunicare agli sviluppatori del software rapporti e richieste riguardanti presunte lacune nel software;

 una procedura che esiga una reazione in tempi brevi e l’invio automatico di rapporti sulle lacune della sicurezza e i relativi correttivi agli utenti del sistema registrati che potrebbero essere toccati dalla lacuna.

24.4.2 È definito un processo per il trattamento delle lacune segnalate.

Questo processo garantisce che tutte le lacune notificate e confermate sono state eliminate e che le relative procedure sono state comunicate agli utenti del sistema.

Esso prevede delle disposizioni che garantiscono che l’eliminazione di una lacuna nella sicurezza non introduce nuove lacune nella sicurezza.

24.4.3 Vengono definite direttive per la segnalazione e l’eliminazione delle

lacune. Esse comprendono:

 una descrizione del modo in cui gli utenti del sistema possono segnalare allo sviluppatore presunte lacune nella sicurezza;

 una descrizione del modo in cui gli utenti del sistema possono registrarsi presso lo sviluppatore, in modo da ricevere rapporti sulle lacune della sicurezza e sui relativi correttivi;

 l’indicazione di specifici servizi di contatto per tutti i rapporti e le richieste di informazioni su questioni di sicurezza riguardanti il software.

24.5 Garanzia della qualità

Periodicamente si verifica in modo obiettivo se i processi eseguiti e i prodotti di lavoro ad essi associati corrispondono alla descrizione dei processi, delle norme e delle procedure che devono essere applicati. Eventuali non conformità sono seguite fino a quando non sono state risolte.

25. Qualità del codice sorgente e della documentazione

Il codice sorgente e la documentazione soddisfano almeno i seguenti criteri di qualità:

25.1 Comprensibilità

25.1.1 Per comprensibilità si intende il rigore logico che va dai requisiti

all’implementazione.

25.1.2 Tutti i requisiti posti al protocollo crittografico sono comprensibili per

tutti i risultati di lavoro legati al processo di sviluppo del software.

25.1.3 Il legame fra i requisiti legali e il protocollo, le specifiche e la documenta-

zione dell’architettura è fatto oggetto di una descrizione.