Progetto

Ordinanza della CaF concernente il voto elettronico RU …

 le componenti di base, quali i software volti ad assicurare un impiego sicuro e indipendente di componenti di controllo, i sistemi operativi o i server impiegati dimostrano di soddisfare i migliori standard.

26.3.2 Competenze: la verifica viene svolta da esperti in crittografia e

nell’esercizio di sistemi altamente sicuri. La verifica viene commissionata dalla Cancelleria federale.

26.3.3 Momento della verifica:

 una verifica completa viene svolta precedentemente alla prima messa in esercizio;

 la verifica viene di nuovo eseguita dopo 2-3 anni;

 la verifica viene eseguita di nuovo in caso di modifiche significative, in particolare:

- dopo una modifica al protocollo crittografico,

- in caso di rinuncia o di adeguamenti significativi a meccanismi che servono all’impiego sicuro di componenti affidabili secondo il numero 2,

- in caso di un adeguamento significativo dei processi o dell’infrastruttura;

 se vengono impiegate nuove versioni di componenti di base (nuovi server, patch riguardanti il sistema operativo o software che servono all’impiego sicuro e indipendente di componenti secondo il numero 2), non deve esser svolto alcun nuovo controllo se è ancora possibile dimostrare che le componenti corrispondono ai migliori standard.

26.4 Verifica della protezione da tentativi di introdursi nell’infrastruttura (art. 10 cpv. 1 lett. d)

26.4.1 Oggetto: si verifica se gli esperti incaricati dalla Cancelleria federale

riescono, nell’ambito di un test, a introdursi nell’infrastruttura del sistema on line e ad avere accesso a dati importanti o ad assumere il controllo su funzioni importanti.

I test sono effettuati sulla base delle potenziali vulnerabilità, individuate a seguito di un’analisi metodica della documentazione disponibile al pubblico, in particolare conformemente all’articolo 11. Gli esperti verificano per lo meno i punti deboli documentati nell’Open Web-Application Security-Project (OWASP).

26.4.2 Competenze: la verifica viene svolta da esperti in sicurezza. Essa viene

commissionata dalla Cancelleria federale.

26.4.3 Momento della verifica:

 una verifica completa avviene precedentemente alla prima messa in esercizio;