Progetto

Ordinanza della CaF concernente il voto elettronico RU …

tocollo e in seguito all’acquisizione di nuove significative conoscenze della ricerca relative alla sicurezza degli elementi crittografici impiegati e alla situazione di minaccia.

26.2 Verifica del software del sistema (art. 10 cpv. 1 lett. b)

26.2.1 Oggetto: si verifica:

 se il protocollo crittografico verificato secondo il numero 26.1 è attuato; la corretta attuazione di funzioni di componenti affidabili deve essere verificata in modo particolarmente accurato;

 se il software del sistema adempie i requisiti della presente ordinanza, e sostiene adeguatamente gli obiettivi predefiniti;

 se il software è conforme alla norma eCH-0059; la verifica può basarsi su un certificato valido emesso da un’istituzione riconosciuta dalla Cancelleria federale che attesta la conformità con la norma.

26.2.2 Competenze: la verifica viene svolta da esperti in crittografia e nello

sviluppo di software. La verifica viene commissionata dalla Cancelleria federale.

26.2.3 Momento della verifica:

 una verifica completa avviene precedentemente alla prima messa in esercizio;

 la verifica viene di nuovo eseguita dopo 2-3 anni;

 la verifica avviene di nuovo in occasione di ogni modifica significativa, in particolare:

- dopo una modifica al protocollo crittografico;

- a ogni modifica, apportata al codice sorgente, delle funzioni la cui affidabilità è determinante per la validità delle note di conferma previste nell’ambito della verificabilità;

- in caso di acquisizione di nuovi significativi dati della ricerca riguardanti la sicurezza degli elementi crittografici utilizzati e le situazioni di minaccia;

- in caso di rinuncia o di adeguamenti significativi a meccanismi che servono all’impiego sicuro di componenti affidabili secondo il numero 2.

26.3 Verifica della sicurezza dell’infrastruttura e dell’esercizio (art. 10 cpv.

1 lett. c)

26.3.1 Oggetto: si verifica se:

 il sistema e il suo esercizio presso il Cantone, il gestore del sistema e la tipografia adempiono i requisiti della presente ordinanza e sostengono adeguatamente gli obiettivi predefiniti;