Ordinanza della CaF
concernente il voto elettronico
(OVE)

Nel caso in cui oltre il 30 per cento dell’elettorato cantonale sia ammesso a una prova di voto (art. 4 e 5), il sistema e il suo esercizio devono essere verificati in modo particolarmente approfondito riguardo ai seguenti criteri:

Nel caso in cui al massimo il 30 per cento dell’elettorato cantonale sia ammesso a una prova di voto e il sistema presenta la caratteristica della verificabilità completa di cui all’articolo 5, il sistema e il suo esercizio devono essere verificati in modo particolarmente approfondito riguardo ai seguenti criteri:

1. protocollo crittografico (allegato n. 5.1);

2. funzionalità (allegato n. 5.2); la verifica può escludere i software dei portali di autorità che sono vincolati a un sistema;

3. sicurezza dell’infrastruttura e dell’esercizio (allegato n. 5.3); la verifica può vertere unicamente sull’infrastruttura che registra il voto e fornisce all’elettore la nota di conferma di cui all’articolo 4 capoverso 2;

4. tutela da tentativi di introdursi nell’infrastruttura (allegato n. 5.5);

5. componenti di controllo (allegato n. 5.4).

Il codice sorgente del software del sistema deve essere pubblicato.

La pubblicazione avviene se il sistema presenta la caratteristica della verificabilità completa di cui all’articolo 5 dopo la verifica di cui:

1. all’articolo 7 capoverso 2, nel caso in cui oltre il 30 per cento dell’elettorato cantonale sia ammesso a una prova di voto;

2. all’articolo 7 capoverso 3, nel caso in cui al massimo il 30 per cento dell’elettorato cantonale sia ammesso a una prova di voto.

Non vi è l’obbligo di pubblicare il codice sorgente di:

1. componenti terzi quali sistemi operativi, banche dati, server web e server di applicazioni, sistemi di gestione dei diritti, firewall e router, per quanto tali componenti siano ampiamente diffusi e siano costantemente aggiornati;

2. portali di autorità che sono vincolati a un sistema.

Il codice sorgente deve essere preparato e documentato conformemente alle migliori prassi.

L’accesso via Internet al codice sorgente deve essere semplice e gratuito.

Una documentazione relativa al sistema e al suo esercizio deve indicare la rilevanza delle singole parti del codice sorgente per la sicurezza del voto elettronico. Tale documentazione deve essere pubblicata insieme al codice sorgente.

Chiunque può esaminare, modificare, compilare ed eseguire il codice sorgente a scopi ideali nonché redigere studi in proposito e pubblicarli. Il proprietario del codice sorgente può autorizzarne l’utilizzazione ad altri fini.