Rapporto esplicativo

consenso della nuova persona responsabile. Nel quadro della procedura le autorità dovranno verificare, come fanno già, l’eventuale esistenza dell’organizzazione e la validità della procura.

Art. 10 Interfaccia

L’accesso mediante l’interfaccia avviene tramite un token API, ovvero una chiave al- fanumerica sicura. Il token API funziona come una password digitale generata appo- sitamente per la comunicazione automatizzata tra applicazioni o servizi, senza che sia necessario condividere dati sensibili dell’utente. Questi token vengono spesso uti- lizzati per garantire un accesso sicuro e controllato.

Creare un token di questo tipo equivale a concedere diritti a un altro utente. Occorre pertanto confermare i token API regolarmente, altrimenti vengono automaticamente cancellati o bloccati.

Art. 11 Conferma e revoca di diritti

Mediante il sistema di trasferimento dei diritti, un utente può consentire a terze per- sone di inviare e ricevere documenti in suo nome (cfr. art. 24 LCEG). Considerate le conseguenze estese che potrebbero derivarne, gli utenti devono verificare questi di- ritti almeno una volta all’anno.

Se una persona non reagisce confermando o rifiutando i diritti ricevuti, le piattaforme li revocano automaticamente tre mesi dopo l’ultima richiesta di conferma.

Gli utenti interessati, ovvero quelli che hanno concesso i diritti e quelli che li hanno ri- cevuti sono informati della revoca automatica. Se la revoca è indesiderata, le persone interessate possono fare quanto necessario affinché i diritti siano ripristinati. Ad esempio, la persona alla quale erano stati concessi i diritti può contattare la persona che glieli aveva concessi e chiedere che le siano nuovamente attribuiti.

Sezione 5 Protezione dei dati, sicurezza dei dati e controllo antivirus

Art. 12 Durata massima di conservazione dei documenti e delle ricevute

Cpv. 1

L’articolo 22 capoverso 5 LCEG prevede un termine minimo di 90 giorni durante il quale le piattaforme non possono distruggere automaticamente i documenti trasmessi e le ricevute rilasciate. La presente disposizione fissa a sei mesi il termine massimo di