Rapporto esplicativo

Gli organi esecutivi dovranno offrire agli assicurati e ad altri attori una piattaforma per la comunicazione elettronica per lo svolgimento delle loro procedure. Saranno però liberi di decidere se utilizzare la piattaforma della Confederazione di cui al capoverso 1 o una piattaforma propria. La piattaforma propria degli organi esecutivi sarà accessibile con il medesimo login valido per l’E-SOP, alla quale sarà collegata tramite interfacce, cosicché gli utenti potranno accedere all’offerta digitale della Confederazione anche tramite la piattaforma degli organi esecutivi.

Se si opterà per una piattaforma propria, questa dovrà garantire almeno il livello di sicurezza della piattaforma di cui al capoverso 1. Per livello di sicurezza s’intende la robustezza dell’autenticazione. Questa sarà determinata dal Consiglio federale, che stabilirà i mezzi d’identificazione elettronici che potranno essere impiegati per l’autenticazione (cfr. art. 8, che rimanda all’art. 20 LCEG⁴⁴). Tra i mezzi d’identificazione elettronici ipotizzabili vi è la nuova identità elettronica secondo la legge sull’Id-e⁴⁵, con l’approccio dell’identità autogestita (self sovereign identity); il Consiglio federale potrà riconoscere anche altri mezzi d’identificazione elettronici per l’autenticazione. Il livello di sicurezza dell’autenticazione non ha nulla a che fare con le misure di sicurezza per la protezione del sistema d’informazione ad esempio contro ciberattacchi. In merito ai requisiti in materia di sicurezza per i sistemi d’informazione degli organi esecutivi l’Ufficio federale delle assicurazioni sociali (UFAS) emanerà apposite istruzioni (conformemente all’art. 49a in combinato disposto con l’art. 72a cpv. 2 lett. b nLAVS⁴⁶).

I costi per lo sviluppo e la gestione della piattaforma propria saranno a carico degli organi esecutivi, che dovranno sostenere anche i costi per lo sviluppo e la gestione delle interfacce di collegamento con l’E-SOP di cui al capoverso 1 (cfr. cpv. 3).

Cpv. 3

La piattaforma E-SOP si baserà sui servizi standard e sull’infrastruttura della Confederazione e disporrà di interfacce di collegamento con altri sistemi d’informazione della Confederazione secondo gli articoli 13–27 LSIAS. Le interfacce in questione (API) saranno pubblicate sulla piattaforma di interoperabilità della Confederazione I14Y⁴⁷. Le interfacce aperte e standardizzate dell’E-SOP agevoleranno l’interoperabilità tra i diversi sistemi informatici del 1° pilastro, dell’ordinamento delle IPG e degli assegni familiari, nonché di altre autorità e attori.

Gli organi esecutivi che sceglieranno di utilizzare una piattaforma propria secondo il capoverso 2, dovranno applicare gli stessi standard di interoperabilità, al fine di consentire lo scambio elettronico di dati tra le piattaforme. In virtù dell’articolo 76a nLPGA in combinato disposto con l’articolo 18a della relativa ordinanza (nOPGA), l’UFAS avrà la competenza di disciplinare tali standard, vale a dire il formato e il canale del trasferimento elettronico di dati tra gli organi esecutivi del 1° pilastro e dell’ordinamento delle IPG e l’UCC.