Rapporto esplicativo

adempiano i requisiti tecnici (formati, standard e protocolli) e che l’emittente sia iscritto nel registro di fiducia.

Cpv. 3

Affinché un mezzo di autenticazione elettronico possa essere verificato mediante la check app della Confederazione, oltre alle condizioni di cui al capoverso 2, deve essere garantito che non vi si oppongano interessi pubblici, in particolare per quanto riguarda la sicurezza o la protezione dei dati. È inoltre necessario che il mezzo di autenticazione elettronico sia ampiamente diffuso nella pratica e generalmente accettato.

La check app della Confederazione è prevista principalmente per la verifica dell’e-ID. La sua estensione ad altri mezzi di autenticazione elettronici necessita di un onere tecnico e organizzativo supplementare nonché di corrispondenti risorse. Per garantire che tali estensioni siano utili per gli interessi pubblici e restino proporzionate all’onere, con l’applicazione della Confederazione devono poter essere verificati mezzi di autenticazione di rilevanza sociale superiore.

Cpv. 4

Se desidera che la check app della Confederazione possa verificare i suoi mezzi di autenticazione elettronici, un emittente deve presentare una richiesta all’UFG. L’adeguamento della check app della Confederazione è gratuito. Se un mezzo di autenticazione elettronico dell’emittente adempie tutte le condizioni per essere integrato nella check app della Confederazione, l’UFG decide di estendere l’applicazione e informa l’UFIT di adottare i provvedimenti necessari.

Sezione 5: Utilizzo inappropriato dell’infrastruttura di fiducia e dei mezzi di au-

tenticazione elettronici

Art. 17 Procedura di verifica

Cpv. 1 e 2

Se viene a conoscenza di un utilizzo inappropriato dell’infrastruttura di fiducia o di un mezzo di autenticazione elettronico, ad esempio da parte di un titolare di un mezzo di autenticazione elettronico, di un emittente o di un verificatore, l’UFG esegue una procedura di verifica che serve a proteggere e salvaguardare l’integrità del sistema in cui vengono utilizzati i mezzi di autenticazione elettronici. La possibilità di compiere una segnalazione di cui dispongono gli utenti collegati al sistema garantisce che le lacune di sicurezza possano essere rapidamente individuate e affrontate riducendo al minimo i rischi per la sicurezza e la protezione dei dati. Il progetto di ordinanza precisa quando sussiste un utilizzo inappropriato:

a. Un requisito importante per un utilizzo sicuro dei mezzi di autenticazione elettronici è che l’emittente o il verificatore utilizzi i suoi dati ufficiali. Non vengono ad esempio utilizzati dati ufficiali quando una persona iscritta nel registro di fiducia