Rapporto esplicativo

Sezione 2: Autorizzazione d’esercizio

Art. 2 Requisiti delle piattaforme

Cpv. 1

Il capoverso disciplina le condizioni per ottenere un’autorizzazione d’esercizio di una piattaforma secondo la LCEG. Quest’ultima prevede in particolare anche i requisiti che le piattaforme devono soddisfare in materia di protezione e sicurezza dei dati (cfr. articolo 27 seg. LCEG). Oltre ai requisiti della LCEG, le piattaforme devono adem- piere ulteriori regole esposte in seguito.

Lett. a

Alla luce delle disposizioni in materia di protezione dei dati (art. 8 cpv. 1 della legge federale del 25 settembre 2020¹¹ sulla protezione dei dati [LPD]) e anche al fine di conservare la fiducia della popolazione nella giustizia, le piattaforme devono proteg- gere i documenti salvati da accessi e modifiche non autorizzati mediante misure tec- niche quali il criptaggio, il controllo e la verbalizzazione degli accessi e dei tentativi di accesso. Per quanto riguarda il criptaggio durante la trasmissione, si vedano i com- menti alla lettera b.

Inoltre, le piattaforme devono essere in grado di respingere attacchi quali tentativi di hacking o manipolazioni. Senza tali meccanismi di difesa, non sarebbe possibile ga- rantire la protezione dei dati e il diritto in materia di sicurezza delle informazioni. Le piattaforme devono essere in grado di riconoscere e bloccare potenziali attacchi al fine di garantire la confidenzialità (nessun accesso per persone non autorizzate) e l’integrità dei dati (nessuna modifica non autorizzata).

Lett. b

Il criptaggio dei dati deve rispettare gli standard dell’Amministrazione federale. Ciò si- gnifica che per proteggere i dati durante la trasmissione e il salvataggio devono es- sere utilizzati algoritmi come AES-256 o metodi analoghi o più recenti. È così possi- bile garantire che la comunicazione elettronica in ambito giudiziario rispetti requisiti di sicurezza elevati e compatibili con gli standard internazionali.

Le piattaforme devono anche essere in grado di garantire comunicazioni secondo gli standard dell’Amministrazione federale in materia di trasmissione sicura. Di fatto si tratta di protocolli quali HTTPS o TLS, che garantiscono una trasmissione sicura dei dati. Una panoramica di queste specifiche è disponibile all’indirizzo: bk.admin.ch > Trasformazione digitale e governance delle TIC > Direttive.