Rapporto esplicativo

Tuttavia, a seconda della portata e della complessità delle modifiche, il DFGP può anche prevedere un termine più lungo se il carattere vincolante richiede un intervento importante sui sistemi o le infrastrutture esistenti. Può ad esempio essere necessario un termine transitorio di più mesi o addirittura anni per consentire un adattamento e un’implementazione completi. Soprattutto quando vengono introdotte nuove tecnologie o formati più sicuri, è importante dare agli attori interessati il tempo necessario per aggiornare i sistemi esistenti e garantire che restino continuamente compatibili. Questi termini di transizione flessibili permettono di eseguire il processo di transizione senza inutili disagi o ritardi.

In casi urgenti di minaccia immediata del funzionamento dei mezzi di autenticazione elettronici o dell’infrastruttura di fiducia, l’UFIT può effettuare immediatamente le modifiche necessarie. A tal fine si basa sulla legge federale del 18 dicembre 2020¹¹ sulla sicurezza delle informazioni (LSIn). Tali misure urgenti sono particolarmente importanti in caso di minacce, vulnerabilità e lacune nella sicurezza che potrebbero mettere in discussione l’integrità o la confidenzialità dei dati. In questi casi, può essere necessario agire rapidamente per evitare danni gravi o lacune nella sicurezza ma non è necessario dichiarare vincolanti determinati formati, standard o protocolli.

Art. 36 Menzione del mancato rispetto di formati, standard e protocolli nel regi-

stro di fiducia

Indipendentemente dal sospetto di utilizzo inappropriato dell’infrastruttura di fiducia o di mezzi di autenticazione elettronici, può essere apportata una menzione nel registro di fiducia, se l’UFG constata che i formati, gli standard o i protocolli non sono rispettati. In un caso simile l’UFG può eseguire una procedura di verifica per valutare la conformità tecnica e giuridica. Se viene constatato un inadempimento, nel registro di fiducia viene inserita una menzione per gli emittenti e i verificatori conformemente all’articolo 18 e la cancellazione secondo l’articolo 19. Altrettanto vale per i fornitori di portafogli elettronici di terzi secondo l’articolo 18 capoversi 4 e 5 LIdE.

Capitolo 6: Emolumenti

Art. 37 Emolumenti concernenti il registro

Con l’entrata in vigore della LIdE, sotto i profili tecnico e operativo sarà possibile fornire rapidamente agli abitanti della Svizzera e agli Svizzeri all’estero un e-ID e altri mezzi di autenticazione elettronici di elevata qualità (p. es. estratto del casellario giudiziale, licenza di condurre digitale, in ambito sanitario o nel contesto dei diritti politici).

I costi complessivi per l’infrastruttura di fiducia sono stimati a circa 20,8 milioni di franchi all’anno, dei quali circa il 50 per cento consiste in costi d’esercizio per l’infrastruttura di fiducia. I costi d’esercizio comprendono i costi per l’iscrizione nel registro di base, i costi per la verifica delle richieste di iscrizione e di aggiornamento dei dati nel registro di