784.104.2
Ordinanza
sui domini Internet
(ODIn)
del 5 novembre 2014 (Stato 1° gennaio 2024)
Preambolo
Il Consiglio federale svizzero,
visti gli articoli 13a capoverso 3, 28 capoversi 2, 3, 4 e 6, 28e, 48a capoverso 2, 59 capoverso 3, 62 e 64 capoverso 2 della legge del 30 aprile 19971 sulle telecomunicazioni (LTC),2
ordina:
Capitolo 1 Disposizioni generali
Art. 1 Scopo
La presente ordinanza mira a garantire ai privati, agli ambienti economici e agli enti pubblici in Svizzera un’offerta di nomi di dominio Internet sufficiente, conveniente, di qualità e conforme alle necessità.
Deve in particolare:
garantire un utilizzo razionale, trasparente e avveduto dei domini di primo livello la cui gestione rientra nelle competenze della Svizzera;
garantire la sicurezza e la disponibilità dell’infrastruttura e dei servizi necessari al funzionamento del sistema dei nomi di dominio (DNS);
provvedere affinché, nella gestione e nell’utilizzo dei domini di primo livello che esplicano i loro effetti in Svizzera, siano rispettati il diritto svizzero e gli interessi della Svizzera.
Art. 2 Campo d’applicazione
La presente ordinanza disciplina:
il dominio di primo livello con codice del Paese (country code Top Level Domain [ccTLD]) «.ch» e le sue trasposizioni in altri alfabeti o sistemi grafici;
il dominio generico di primo livello (generic Top Level Domain [gTLD]) «.swiss»;
i domini generici di primo livello la cui gestione non è di competenza della Confederazione bensì di altri enti pubblici svizzeri.
È applicabile alle fattispecie che esplicano effetti su questi domini, anche se tali fattispecie si verificano all’estero.
Art. 3 Definizioni
I termini e le abbreviazioni utilizzati nella presente ordinanza sono definiti nell’allegato.
Art. 4 Compiti generali
Salvo disposizione contraria della presente ordinanza, l’Ufficio federale delle comunicazioni (UFCOM) assume tutte le competenze, le funzioni e i compiti legati ai domini di primo livello gestiti dalla Confederazione.
Provvede affinché siano tutelati la sovranità e gli interessi della Svizzera nel DNS e nella gestione o nell’utilizzo di domini di primo livello nonché dei nomi di dominio a essi subordinati.
Può adottare qualsiasi misura in grado di contribuire alla sicurezza e alla disponibilità del DNS.
Art. 5 Relazioni internazionali
L’UFCOM provvede affinché gli interessi della Svizzera in seno ai forum e agli organismi internazionali che sono incaricati di o trattano questioni relative ai nomi di dominio o ad altri elementi d’indirizzo di Internet.
Può invitare i delegati (art. 32 cpv. 1) e le altre persone incaricate di tutte o parte delle funzioni o dei compiti legati a un dominio gestito dalla Confederazione o da altri enti pubblici svizzeri a partecipare ai lavori dei forum e degli organismi internazionali pertinenti, facendo in modo di tutelare gli interessi della Svizzera. Può dare loro delle istruzioni.
Art. 6 Informazione da parte dell’UFCOM
L’UFCOM informa gli ambienti interessati riguardo al DNS e all’evoluzione del regime internazionale nonché del mercato globale dei nomi di dominio.
Capitolo 2 Disposizioni generali sui domini gestiti dalla Confederazione
Sezione 1 Oggetto e organizzazione
Art. 7 Oggetto
Le disposizioni del presente capitolo disciplinano i domini di primo livello gestiti dalla Confederazione, nonché la gestione e l’attribuzione dei nomi di dominio di secondo livello a essi subordinati.
Art. 8 Organizzazione
La gestione dei domini si organizza in base alle due funzioni fondamentali di gestore del registro e di centro di registrazione.
L’UFCOM assume la funzione di gestore del registro o la delega a un terzo.
Può assumere la funzione di centro di registrazione se sul mercato manca un’offerta di servizi di registrazione soddisfacente.
Sezione 2 Gestore del registro
Art. 9 Disposizioni generali
Il gestore del registro gestisce il dominio in modo efficiente ed avveduto. Svolge la sua funzione in modo trasparente e non discriminatorio.
Impiega personale che dispone delle qualifiche e delle conoscenze professionali necessarie a svolgere i diversi compiti assegnatigli. Nomina un responsabile tecnico.
L’UFCOM può emanare prescrizioni sulla qualità e la sicurezza dei servizi del gestore del registro nonché sulle modalità di controllo della sicurezza e della resilienza delle infrastrutture.
Art. 10 Compiti
Nell’esercizio della sua funzione, al gestore del registro incombono i seguenti compiti:
fornire le prestazioni e garantire l’esercizio e le funzionalità del DNS richiesti conformemente alle regole che si applicano a livello internazionale, in particolare:
tenere il giornale delle attività,
amministrare e aggiornare le banche dati comprendenti tutte le informazioni relative al dominio considerate necessarie per adempiere la sua funzione,
gestire i server dei nomi primari e secondari garantendo la diffusione del file di zona verso questi server,
effettuare la risoluzione dei nomi di dominio in indirizzi IP,
garantire l’installazione, la gestione e l’aggiornamento di una banca dati RDDS (WHOIS)3,
4dare accesso alle informazioni contenute nel file di zona a fini di lotta contro la cibercriminalità, a fini di ricerca scientifica o sociale o ad altri fini d’interesse pubblico;
mettere a disposizione dei centri di registrazione un sistema che permetta loro di presentare delle domande di registrazione di nomi di dominio e di garantirne la gestione amministrativa (sistema di registrazione), nonché stabilire le procedure e le condizioni tecniche e organizzative relative alla registrazione e alla gestione dei nomi di dominio da parte dei centri di registrazione;
attribuire e revocare i diritti d’utilizzo sui nomi di dominio;
prevedere una procedura tecnica e amministrativa che permetta, su richiesta dei titolari, di trasferire in modo agevole tra i centri di registrazione la gestione dei nomi di dominio;
istituire i servizi per la composizione delle controversie (art. 14);
garantire l’acquisto, l’installazione, l’esercizio e la manutenzione dell’infrastruttura tecnica necessaria;
adottare le misure necessarie a garantire l’affidabilità, la resilienza, l’accessibilità, la disponibilità, la sicurezza e l’esercizio dell’infrastruttura nonché le prestazioni necessarie;
segnalare immediatamente ai centri di registrazione coinvolti qualsiasi disfunzione nell’esercizio del DNS, della sua infrastruttura o dei servizi di registrazione;
lottare contro la cibercriminalità conformemente alle disposizioni previste dalla presente ordinanza;
5fornire on-line al pubblico tramite un sito dedicato e facilmente identificabile qualsiasi informazione utile sulle attività del gestore del registro;
6...
Il gestore del registro non esamina in modo generale e continuativo le attività dei centri di registrazione e dei titolari. Fatto salvo l’articolo 51 lettera b, non è tenuto a indagare attivamente in merito a fatti o circostanze inerenti attività illecite commesse tramite nomi di dominio.
Art. 11 Giornale delle attività
Il gestore del registro riporta in un giornale le attività svolte in relazione a registrazione, attribuzione, modifica, trasferimento, messa fuori servizio e revoca dei nomi di dominio.
Conserva i dati riportati nel giornale e i relativi giustificativi per un periodo di dieci anni dalla revoca di un nome di dominio.
Chiunque dimostri in modo credibile di avere un interesse legittimo preponderante ha il diritto di consultare gli atti del giornale delle attività relativi a un nome di dominio specifico. Il gestore del registro fissa le modalità tecniche e amministrative della consultazione. Può chiedere una remunerazione per la consultazione.7
Art. 12 Deposito di sicurezza del sistema di registrazione e di gestione
In caso di delega della funzione di gestore del registro, l’UFCOM può richiedere al gestore del registro di concludere con un mandatario indipendente un contratto di diritto privato che disciplini il deposito di sicurezza, a beneficio dell’UFCOM, del sistema di registrazione e di gestione di un nome di dominio di primo livello con tutti i dati e le informazioni relativi ai titolari dei nomi di dominio e alle caratteristiche soprattutto tecniche dei nomi di dominio attribuiti.
L’UFCOM è autorizzato a dare istruzioni al mandatario, utilizzare o far utilizzare il sistema nonché i dati e le informazioni messi in sicurezza soltanto se:
il gestore del registro è in fallimento, in liquidazione o in una procedura concordataria;
il gestore del registro cessa la sua attività ma non trasmette al nuovo gestore del registro o all’UFCOM i dati o le informazioni necessarie alla gestione del dominio;
il gestore del registro non è più in grado di adempiere la propria funzione o uno dei suoi compiti;
lo esigono circostanze straordinarie, come une catastrofe naturale.
Art. 13 Dati personali
Il gestore del registro può trattare i dati personali concernenti i centri di registrazione, i richiedenti e i titolari dei nomi di dominio, i servizi per la composizione delle controversie e i loro esperti o qualsiasi altra persona che partecipa o è implicata nella gestione del dominio in questione nella misura e per tutto il tempo in cui ciò sarà necessario:
alla gestione del dominio in questione;
all’adempimento della funzione di gestore del registro e all’osservanza dei relativi obblighi che derivano dalla presente ordinanza, dalle sue disposizioni d’esecuzione o dal suo contratto di delega;
alla stabilità del DNS;
all’ottenimento del pagamento dovuto per le prestazioni del gestore del registro.
Fatto salvo l’articolo 11 capoverso 2, il gestore del registro può trattare i dati personali per al massimo dieci anni.
Art. 14 Servizi per la composizione delle controversie
Il gestore del registro istituisce i servizi necessari alla composizione delle controversie. Disciplina l’organizzazione e la procedura di tali servizi nel rispetto delle regole e dei principi seguenti:
i servizi svolgono procedure di composizione extragiudiziale delle controversie avvalendosi di esperti neutrali e indipendenti;
i servizi hanno la facoltà di decidere in merito alle controversie relative al diritto civile tra titolari del diritto di utilizzare un nome di dominio e titolari di diritti su segni distintivi;
le decisioni degli esperti in merito ai nomi di dominio sono vincolanti per il gestore del registro, a condizione che non sia avviata un’azione civile entro i termini previsti dalle regole procedurali;
le decisioni degli esperti riguardano la legittimità dell’attribuzione di un nome di dominio; non possono accordare risarcimenti dei danni o pronunciarsi in merito alla validità dei diritti su segni distintivi;
le regole che disciplinano la composizione delle controversie devono ispirarsi alle pratiche convalidate in materia;
la procedura deve essere equa, trasparente, rapida ed efficiente; gli esperti incaricati dal servizio non possono essere vincolati ad alcuna direttiva generale o particolare concernente la composizione di controversie; possono adottare tutte le misure necessarie a comporre la controversia per la quale sono stati aditi;
la procedura di conciliazione si conclude con il ritiro della richiesta, l’ottenimento di un accordo tra le parti, la decisione degli esperti o l’avvio di un’azione civile.
La struttura dell’organizzazione, le regole che disciplinano la composizione delle controversie, le regole procedurali e la nomina degli esperti chiamati a decidere devono essere approvate dall’UFCOM. Quest’ultimo consulta previamente l’Istituto federale della proprietà intellettuale e, se la fattispecie riguarda la struttura dell’organizzazione o le regole procedurali, l’Ufficio federale di giustizia.8
Su richiesta, il gestore del registro trasmette al servizio per la composizione delle controversie adito tutti i dati personali in suo possesso e necessari alla composizione della controversia.
È autorizzato a pubblicare o a far pubblicare le decisioni pronunciate dagli esperti. Il nome e altri dati personali riguardanti le parti possono essere pubblicati soltanto se sono indispensabili alla comprensione delle decisioni.9
Art. 1510 Misure in caso di sospetto di abuso: blocco
Il gestore del registro può bloccare tecnicamente e amministrativamente un nome di dominio per un massimo di cinque giorni lavorativi se vi sono motivi fondati di supporre che il nome di dominio sia utilizzato per:
accedere a dati critici tramite metodi illegali;
diffondere o utilizzare software dannosi; o
favoreggiare attività di cui alla lettera a o b.
Può prolungare il blocco per un massimo di 30 giorni se:
vi sono motivi fondati di supporre che il titolare ricorra manifestamente a dati d’identificazione falsi o usurpi l’identità altrui; e
è urgente prevenire un pregiudizio imminente e difficilmente riparabile.
Un ente per la lotta contro la cibercriminalità riconosciuto dall’UFCOM può richiedere il blocco per un massimo di 30 giorni se sono adempiute le condizioni di cui al capoverso 1.
Il blocco può essere prolungato oltre i termini fissati nel presente articolo soltanto se il prolungamento è ordinato dall’UFCOM.11
Art. 15a12 Misure in caso di sospetto di abuso: deviazione del traffico
Il gestore del registro devia il traffico diretto a un nome di dominio o in transito su questo nome di dominio se sono adempiute le condizioni seguenti:
il nome di dominio è bloccato conformemente all’articolo 15;
il trattamento delle informazioni è volto esclusivamente a identificare e a informare le vittime delle attività di cui all’articolo 15 capoverso 1, nonché ad analizzare il funzionamento di queste ultime allo scopo di sviluppare tecniche volte a identificare, combattere, limitare o perseguire tali attività; le informazioni raccolte totalmente prive di legame con queste attività non possono essere utilizzate e devono essere eliminate immediatamente;
la deviazione del traffico è richiesta da un ente di cui all’articolo 15 capoverso 3 per un massimo di 30 giorni.
Devia il traffico verso uno strumento di analisi o verso una pagina informativa che contenga:
indicazioni in merito al sospetto di abuso;
il nome e le coordinate del servizio o dell’autorità che ha richiesto la misura.
Una deviazione del traffico può essere prolungata oltre i termini fissati nel presente articolo soltanto se il prolungamento è ordinato dall’UFCOM.
Art. 15b13 Misure in caso di sospetto di abuso: informazione e richiesta d’identificazione
Il gestore del registro informa il titolare del nome di dominio immediatamente, per via elettronica, in merito al blocco o alla deviazione del traffico.
Chiede nel contempo al titolare di indicare, se necessario, un indirizzo postale valido in Svizzera e di identificarsi entro 10 giorni.14
La comunicazione può essere data al titolare successivamente se ciò è indispensabile per tutelare interessi pubblici o privati preponderanti.
Art. 15c15 Misure in caso di sospetto di abuso: decisione e revoca
L’UFCOM emana una decisione sul blocco o sulla deviazione del traffico se, nei 30 giorni che seguono la comunicazione del gestore del registro sulla misura, il titolare:
ne fa richiesta;
si identifica correttamente; e
indica un indirizzo postale valido in Svizzera se risiede o ha sede all’estero.
Se il titolare non si identifica correttamente o non indica un indirizzo postale valido entro il termine di cui all’articolo 15b capoverso 2, il gestore del registro revoca l’attribuzione del nome di dominio.
Art. 15d16 Misure in caso di sospetto di abuso: nomi di dominio non attribuiti
Il gestore del registro può, di propria volontà, o deve, su richiesta di un servizio di cui all’articolo 15 capoverso 3, adottare le seguenti misure in relazione a un nome di dominio non ancora attribuito se ha motivi fondati di supporre che il nome di dominio potrebbe essere oggetto di una domanda di attribuzione e di un’utilizzazione a scopo illecito o in modo illecito:
attribuirsi il nome di dominio o attribuirlo a un soggetto terzo che contribuisce a lottare contro la cibercriminalità;
deviare a fini di analisi il traffico diretto a un nome di dominio o in transito su questo nome di dominio.
Art. 15dbis17 Misure in caso di sospetto di abuso: blocco di nomi di dominio di nuova attribuzione
Il gestore del registro può bloccare per 10 giorni un nome di dominio la cui attribuzione risale a meno di 90 giorni prima, se motivi fondati gli permettono di supporre che il titolare:
ricorra manifestamente a dati d’identificazione falsi o usurpi l’identità altrui; e
utilizzi il nome di dominio a scopo illecito o in modo illecito.
Chiede nel contempo al titolare di identificarsi entro 10 giorni.
3 Se il titolare non si identifica correttamente entro 10 giorni, il gestore del registro re-voca l’attribuzione del nome di dominio.
Art. 15e18 Misure in caso di sospetto di abuso: documentazione e rapporti
Il gestore del registro documenta i casi di blocco e di deviazione del traffico.
Presenta, periodicamente o su richiesta, un rapporto all’UFCOM. Può inoltre trasmetterlo agli enti riconosciuti di cui all’articolo 15 capoverso 3.
Art. 16 Assistenza amministrativa e cooperazione
Il gestore del registro può collaborare con qualsiasi soggetto terzo che contribuisce a identificare e a valutare minacce, abusi e pericoli che interessano o potrebbero interessare la gestione del dominio di sua competenza, l’infrastruttura predisposta a tale gestione o il DNS. Provvede affinché i soggetti terzi interessati possano volontariamente fornirgli in piena sicurezza informazioni e dati personali relativi a minacce, abusi e pericoli. Può comunicare loro tali informazioni o dati personali, se necessario all’insaputa delle persone interessate. Tale comunicazione può essere effettuata tramite procedura di richiamo.19
Il gestore del registro segnala ai servizi specializzati della Confederazione gli incidenti riguardanti la sicurezza dell’informazione nel dominio di sua competenza o nel DNS. Può trattare i dati personali in relazione a questi incidenti e comunicarli ai servizi specializzati, se necessario all’insaputa delle persone interessate. Tale comunicazione può essere effettuata tramite procedura di richiamo o tramite trasmissione dei dati in blocco.20
Se un’autorità svizzera nell’ambito dell’esecuzione dei suoi compiti ne fa richiesta, il gestore del registro domanda al titolare che non è in possesso di un indirizzo postale valido in Svizzera di indicare suddetto indirizzo e di identificarsi entro 30 giorni. Il gestore del registro revoca il nome di dominio se il titolare non adempie tale obbligo entro il termine impartito e ne informa l’autorità svizzera che ha chiesto la revoca. 21
Per il rimanente, l’articolo 13b LTC si applica per analogia all’assistenza amministrativa garantita dal gestore del registro.
Sezione 3 Centri di registrazione
Art. 17 Contratto di centro di registrazione
Un centro di registrazione può offrire servizi di registrazione solo se:
è in grado di dimostrare di aver stipulato con l’ICANN un contratto di centro di registrazione, se previsto dalle regole che si applicano a livello internazionale per il dominio interessato; e
ha concluso con il gestore del registro un contratto relativo alla registrazione di nomi di dominio (contratto di centro di registrazione).
Il gestore del registro ha l’obbligo di concludere un contratto di centro di registrazione se il richiedente soddisfa le condizioni seguenti:
si impegna a rispettare il diritto svizzero, in particolare la presente ordinanza e le relative disposizioni di esecuzione, nonché il proprio contratto di centro di registrazione;
è in possesso di un indirizzo postale valido in Svizzera;
padroneggia gli strumenti, i software e le regole tecniche che permettono di effettuare le registrazioni e le altre operazioni amministrative presso il gestore del registro;
ha messo in atto una procedura di verifica dei dati d’identificazione forniti dai richiedenti dei nomi di dominio;
dispone delle risorse umane e tecniche necessarie a garantire la gestione e l’aggiornamento dei dati amministrativi e tecnici forniti dai richiedenti o dai titolari dei nomi di dominio;
22dispone degli strumenti e dei software informatici necessari a garantire la sicurezza dei dati personali forniti dai richiedenti dei nomi di dominio e li conserva nel rispetto delle disposizioni della legge federale del 25 settembre 202023 sulla protezione dei dati;
ha fornito garanzie esigibili in caso di solvibilità dubbia o di mancato pagamento; l’importo di queste garanzie, rimunerate al tasso d’interesse applicato ai conti di risparmio, non può eccedere quello necessario alla copertura del rischio presumibile del gestore del registro.
La domanda di concludere un contratto di centro di registrazione è presentata presso il gestore del registro. Essa contiene tutti i documenti, le indicazioni e le informazioni che consentono di valutare se il richiedente soddisfa le condizioni stabilite.
Qualsiasi cambiamento delle condizioni che hanno giustificato la conclusione di un contratto di centro di registrazione deve essere comunicato al gestore del registro.
Il contratto di centro di registrazione non può derogare alle regole previste dalla presente ordinanza e alle relative disposizioni di esecuzione. Il gestore del registro rispetta per il resto i principi di non discriminazione e di trasparenza nei suoi rapporti contrattuali con i centri di registrazione.
Il contratto di centro di registrazione è retto dal diritto pubblico se la funzione di gestore del registro è esercitata dall’UFCOM (contratto di diritto amministrativo) e dal diritto privato se la funzione di gestore del registro è delegata (contratto di diritto privato).
Il gestore del registro disdice il contratto di centro di registrazione senza indennizzo se un centro di registrazione lo richiede, se non soddisfa più le condizioni fissate per lo svolgimento della sua funzione, se cessa ogni attività oppure se è in stato di fallimento o in liquidazione. Esso deve informare in modo adeguato i titolari dei nomi di dominio interessati dalla disdetta del contratto.
L’articolo 40 capoversi 1, 3 e 4 e l’articolo 41 si applicano per analogia alla vigilanza esercitata dall’UFCOM sui centri di registrazione.
Art. 18 Informazione al pubblico
Il gestore del registro fornisce al pubblico informazioni dettagliate riguardanti la procedura che porta alla conclusione di un contratto di centro di registrazione nonché la lista dei centri di registrazione che hanno concluso un tale contratto nella quale figurino nome, ragione sociale, indirizzo postale, numero di telefono, indirizzo di posta elettronica e del sito Internet.
Il gestore del registro fornisce i contratti di centro di registrazione ai terzi che ne fanno richiesta. Le clausole e gli allegati contenenti segreti commerciali non sono comunicati.
Art. 19 Diritto d’accesso al sistema di registrazione
I centri di registrazione che hanno concluso un contratto di centro di registrazione possono accedere al sistema di registrazione del gestore del registro, che permette loro di registrare e amministrare i nomi di dominio in nome e per conto di terzi. Essi possono farsi attribuire nomi di dominio a proprio nome e per le proprie necessità.
Possono esercitare la propria funzione se si attengono alle procedure e alle condizioni tecniche e organizzative disposte per l’accesso dal gestore del registro.
Art. 20 Obblighi dei centri di registrazione
I centri di registrazione devono proporre un’offerta che preveda esclusivamente l’attribuzione di un nome di dominio (offerta disaggregata).
I centri di registrazione devono garantire ai propri clienti la facoltà di trasferire in qualsiasi momento la gestione amministrativa di un nome di dominio a un nuovo centro di registrazione. Sono fatte salve le pretese civili per inadempimento del contratto.
I centri di registrazione devono conservare la corrispondenza commerciale, i giustificativi, i documenti e gli archivi storici (log files) classificati secondo i nomi di dominio per un periodo di dieci anni a decorrere dalla fine della registrazione del nome di dominio. Se richiesto, essi presentano queste informazioni al gestore del registro entro massimo tre giorni lavorativi.
I centri di registrazione sono tenuti a:
collaborare con il gestore del registro e fornirgli l’aiuto e il supporto tecnici e organizzativi necessari a garantire la continuità e la sicurezza della gestione dei nomi di dominio di cui assicurano la gestione amministrativa;
provvedere affinché i titolari dei nomi di dominio di cui assicurano la gestione amministrativa siano informati della cessazione delle loro attività e della procedura da seguire per salvaguardare le loro pretese.
Art. 21 Doveri d’informazione
Non appena ne vengono a conoscenza, i centri di registrazione segnalano al gestore del registro i nomi di dominio, richiesti o registrati, aventi un carattere palesemente illecito o contrario all’ordine pubblico.
I centri di registrazione comunicano immediatamente al gestore del registro qualsiasi disfunzione tecnica riscontrata nei propri sistemi, nei servizi di registrazione del gestore del registro o nell’utilizzo del DNS.
I centri di registrazione sono tenuti a trasmettere o a far trasmettere quanto prima ai titolari o ai richiedenti le informazioni del gestore del registro loro indirizzate. Provvedono affinché i propri clienti siano informati di qualsiasi rifiuto di attribuzione di nomi di dominio al massimo entro i tre giorni successivi alla comunicazione del rifiuto data loro dal gestore del registro.24
Non esaminano in modo generale e continuativo le attività dei titolari. Non sono tenuti a indagare attivamente in merito a fatti o circostanze inerenti ad attività illecite commesse tramite nomi di dominio.25
Art. 22 Relazioni giuridiche
Le relazioni giuridiche dei centri di registrazione con i richiedenti e i titolari dei nomi di dominio sono disciplinate dalle disposizioni di diritto privato. Sono fatte salve le disposizioni della presente ordinanza e delle relative disposizioni di esecuzione.
Fatto salvo l’articolo 40 capoverso 4 LTC, i centri di registrazione fissano liberamente il prezzo dei loro servizi di registrazione.
I centri di registrazione pubblicano i prezzi e le condizioni generali della loro offerta di servizi.
Art. 23 Obbligo di collaborare
I centri di registrazione collaborano con il gestore del registro al fine di identificare o valutare le minacce, gli abusi e i pericoli che interessano o potrebbero interessare la gestione del dominio e dei nomi di dominio a esso subordinati, l’infrastruttura predisposta a tale gestione o il DNS. Possono trattare i dati personali relativi a questi incidenti, se necessario all’insaputa delle persone interessate.
I centri di registrazione segnalano ai servizi specializzati della Confederazione gli incidenti legati alla sicurezza dell’informazione che interessano i sistemi e le infrastrutture di gestione o il DNS. Possono trattare e comunicare ai servizi coinvolti dati personali relativi a questi incidenti, se necessario all’insaputa delle persone interessate.
...26
Su richiesta, i centri di registrazione trasmettono al servizio per la composizione delle controversie adito tutti i dati personali in loro possesso che sono necessari alla composizione di una controversia.
Sezione 4 Attribuzione
Art. 24 Domanda di registrazione
Se un centro di registrazione presenta una domanda di registrazione per conto di un richiedente, il gestore del registro avvia un processo di attribuzione di un nome di dominio.
Una domanda di registrazione è trattata se:
è stata correttamente presentata tramite il sistema di registrazione del gestore del registro;
include tutte le informazioni, gli elementi e i documenti necessari ad autorizzare l’attribuzione di un nome di dominio, in particolare:
la denominazione desiderata per il nome di dominio,
informazioni attuali, complete e corrette sul richiedente, segnatamente il nome, l’indirizzo postale e di posta elettronica,
indicazioni attuali, complete e corrette che permettano di verificare il rispetto delle condizioni generali e particolari per l’attribuzione del nome di dominio richiesto.
L’UFCOM stabilisce le informazioni e i documenti che il richiedente deve fornire al centro di registrazione a destinazione del gestore del registro per la verifica della sua identità, del suo indirizzo e della sua esistenza giuridica nonché del rispetto delle condizioni di attribuzione, in particolare:27
se il richiedente è una persona fisica, una copia di un documento d’identità nazionale o di un passaporto valido e un certificato di domicilio attuale;
se il richiedente è un’associazione o una fondazione con sede in Svizzera e non iscritta nel registro di commercio, una copia autenticata degli statuti dell’associazione o dell’atto costitutivo della fondazione;
se il richiedente è una persona giuridica o una società di persone con sede all’estero, un estratto autenticato aggiornato del registro di commercio estero o, qualora l’estratto non contenga le indicazioni necessarie o non esista un’istituzione corrispondente al registro di commercio, una prova ufficiale attestante che l’ente ha esistenza legale secondo le disposizioni del diritto straniero applicabile;
28il numero d’identificazione delle imprese (IDI) secondo la legge federale del 18 giugno 201029 sul numero di identificazione delle imprese per le persone giuridiche e il numero AVS per le persone fisiche.
All’occorrenza l’UFCOM disciplina le modalità di presentazione delle domande di registrazione. Ha la facoltà di imporre l’uso di moduli di registrazione e di mutazione prestabiliti.
Art. 24a (S (Stato 1° gennaio 2024)30Acquisizione di datai personali per l’attribuzione di nomi di dominio
Al fine di verificare i dati personali dei richiedenti e dei titolari in vista dell’attribuzione e della gestione dei nomi di dominio, il gestore del registro ha accesso ai dati personali del registro degli abitanti, del servizio nazionale degli indirizzi e del registro centrale degli assicurati. I dati sono messi a disposizione del gestore del registro tramite accesso online.
Art. 25 Condizioni generali di attribuzione
Un nome di dominio è attribuito se:
31la denominazione richiesta, ossia la corrispondente stringa ACE, comprende da 3 a 63 caratteri autorizzati; l’UFCOM stabilisce i caratteri autorizzati e può prevedere eccezioni per quel che concerne il numero minimo di caratteri se ciò è giustificato da un interesse pubblico preponderante; le abbreviazioni composte dai due caratteri che designano i Cantoni svizzeri e i nomi sia di Comuni politici sia di località svizzere composti da due caratteri riservati conformemente all’articolo 26 capoverso 1 lettera b possono essere attribuiti agli enti pubblici in questione;
la denominazione richiesta non è riservata ai sensi della presente ordinanza, a meno che la domanda sia presentata dalla persona alla quale è destinata la riserva;
le condizioni particolari poste per un’attribuzione nel dominio interessato sono soddisfatte.
Il gestore del registro attribuisce un nome di dominio impedendo qualsiasi configurazione, nel file di zona dei server di nomi che vi sono legati, che permetta l’attivazione del nome di dominio se un’autorità competente gli comunica che vi sono motivi fondati di supporre che il richiedente utilizzerà il nome di dominio richiesto a scopo illecito o in modo illecito.32
Può attribuire un nome di dominio impedendo qualsiasi configurazione, nel file di zona dei server di nomi che vi sono legati, che permetta l’attivazione del nome di dominio se delle ragioni fondate gli permettono di supporre che il richiedente:
ricorra manifestamente a dati d’identificazione falsi o usurpi l’identità altrui; e
utilizzerà il nome di dominio richiesto a scopo illecito o in modo illecito.33
Se il titolare non si identifica correttamente entro 30 giorni nei casi di cui ai capoversi 1bis e 1ter, il gestore del registro revoca l’attribuzione del nome di dominio.34
Il gestore del registro rifiuta l’attribuzione di un nome di dominio:
se la denominazione scelta è contraria all’ordine pubblico, al buon costume o al diritto vigente;
se lo esigono ragioni tecniche;
35se un’autorità competente gli comunica che vi sono motivi fondati di supporre che il richiedente utilizzerà il nome di dominio richiesto a scopo illecito o in modo illecito;
36se il richiedente chiede l’attribuzione dello stesso nome di dominio già revocatogli in applicazione dell’articolo 15c capoverso 2 o dell’articolo 16 capoverso 3 senza indicare un indirizzo postale valido in Svizzera.
Il gestore del registro può rifiutare di attribuire un nome di dominio se il richiedente è in fallimento, in liquidazione o in una procedura concordataria.
Art. 26 Denominazioni riservate
Le seguenti denominazioni o categorie di denominazioni sono riservate:37
le denominazioni delle istituzioni federali e di unità dell’Amministrazione federale, i nomi dei consiglieri federali nonché quelli dei cancellieri della Confederazione, le denominazioni degli edifici ufficiali e le altre denominazioni legate allo Stato che figurano nell’elenco centrale delle denominazioni degne di protezione in qualità di nomi di dominio, stilato dalla Cancelleria federale;
38i nomi dei Cantoni, dei Comuni politici e delle località svizzeri ai sensi dell’articolo 3 dell’ordinanza del 21 maggio 200839 sui nomi geografici, nonché le abbreviazioni composte da due caratteri che designano i Cantoni svizzeri;
i nomi e le abbreviazioni delle organizzazioni internazionali protette dalla legislazione svizzera;
le denominazioni che devono essere riservate nei domini generici di primo livello conformemente alle regole che si applicano a livello internazionale;
le denominazioni necessarie all’attività del gestore del registro, in particolare alla comunicazione.
Le denominazioni o le categorie di denominazioni riservate possono essere attribuite come nomi di dominio solo alle persone o alle categorie di persone cui è destinata la riservazione, fatto salvo il caso in cui le persone o le categorie di persone ne abbiano consentito l’attribuzione a terzi ed eccettuate le denominazioni attribuite a terzi prima della riservazione o dell’entrata in vigore della presente ordinanza. In caso di mancato accordo, le denominazioni omonime di Cantone e Comune sono attribuite al Comune politico interessato.
Art. 27 Processo di attribuzione
Il trattamento di una domanda di registrazione da parte del gestore del registro si conclude con l’attribuzione del nome di dominio richiesto o il rifiuto di attribuzione.
Il gestore del registro concede il diritto di utilizzare un nome di dominio. L’attribuzione ha effetto dal momento in cui il sistema di registrazione invia la conferma elettronica al centro di registrazione che opera per conto del richiedente.
Comunica al centro di registrazione che opera per conto del richiedente il rifiuto di attribuire un nome di dominio, facendo tale comunicazione per via elettronica tramite il sistema di registrazione o, se necessario, con altri mezzi. Se il rifiuto riguarda un nome di dominio che dev’essere attribuito tramite mandato di nominazione secondo l’articolo 56, il gestore del registro lo comunica direttamente al richiedente con un mezzo di comunicazione opportuno.40
L’UFCOM emana una decisione sul rifiuto di attribuire un nome di dominio se, nei 40 giorni successivi alla comunicazione di tale rifiuto conformemente al capoverso 3, il richiedente:41
richiede tale decisione; e
indica un indirizzo postale valido in Svizzera se risiede o ha sede all’estero.
Sezione 5 Nomi di dominio
Art. 28 Diritti del titolare
Il titolare ha diritto di utilizzare il nome di dominio che gli è stato attribuito nel rispetto delle limitazioni e degli scopi previsti dalla presente ordinanza e dalle relative disposizioni di esecuzione. Il diritto di utilizzazione rientra nella sfera del diritto pubblico.
Il titolare gestisce liberamente i nomi di dominio subordinati al nome di dominio che gli è stato attribuito, fatte salve disposizioni contrarie previste dalla presente ordinanza o dalle relative disposizioni di esecuzione.
Se le condizioni generali e particolari di attribuzione sono adempiute, il titolare può cedere a terzi un nome di dominio che gli è stato attribuito presentando una domanda di cambiamento di titolare tramite il centro di registrazione responsabile della sua gestione.
Il titolare può rinunciare in qualsiasi momento al nome di dominio presentando una domanda di revoca tramite il centro di registrazione responsabile della sua gestione. Sono fatte salve le pretese civili per inadempimento del contratto concluso con il centro di registrazione.
Il diritto di utilizzare un nome di dominio passa per legge:
all’impresa nata da una fusione, che diventa titolare dei nomi di dominio attribuiti alle imprese preesistenti;
in caso di scissione o di trasferimento di patrimonio ai sensi della legge del 3 ottobre 200342 sulla fusione, alla società assuntrice che diventa titolare dei nomi di dominio attribuiti alla società trasferente citata nell’inventario;
agli eredi del titolare defunto.
Entra a far parte della massa fallimentare del titolare fallito.
Art. 29 Obblighi del titolare
Il titolare deve aggiornare e, se necessario, completare o correggere tutte le informazioni che lo riguardano e che sono necessarie alla gestione del nome di dominio che gli è stato attribuito.
È tenuto a partecipare a un eventuale procedimento per la composizione delle controversie relativo a diritti su segni distintivi.
Art. 30 Misure43
Il gestore del registro può revocare, di propria volontà o su richiesta del centro di registrazione, l’attribuzione di un nome di dominio, se:
il titolare viola la presente ordinanza o le sue disposizioni d’esecuzione;
le condizioni generali o particolari di attribuzione di un nome di dominio non sono più soddisfatte;
il titolare non rispetta l’obbligo di aggiornare, di completare o di correggere tutte le informazioni che lo riguardano e che sono necessarie alla gestione del nome di dominio attribuitogli;
un centro di registrazione ne fa richiesta dopo aver disdetto il contratto stipulato con il titolare e a condizione che quest’ultimo non abbia trasferito la gestione del nome di dominio a un nuovo centro di registrazione entro 30 giorni;
lo esigono altri motivi importanti quali ad esempio ragioni tecniche, norme o altre misure d’armonizzazione internazionali;
Il gestore del registro revoca l’attribuzione di un nome di dominio se:
lo prevede una modifica della presente ordinanza e delle relative disposizioni di esecuzione;
è necessario per salvaguardare l’integrità o la stabilità del DNS;
il titolare rinuncia di propria volontà al nome di dominio;
il centro di registrazione che opera per conto del titolare è in fallimento, in liquidazione o il suo contratto di centro di registrazione è stato disdetto, e a condizione che il titolare non abbia trasferito la gestione del nome di dominio a un nuovo centro di registrazione entro il termine di 90 giorni; questo termine decorre da quando il gestore del registro ha informato il titolare della necessità di trasferire la gestione del nome di dominio a un nuovo centro di registrazione; ai sensi dell’articolo 31 capoverso 3 la durata della quarantena è di 90 giorni;
lo richiedono esperti incaricati da un servizio per la composizione delle controversie, a condizione che non sia stata avviata un’azione civile entro i termini previsti dalle regole procedurali del servizio per la composizione delle controversie interessato;
un tribunale o un tribunale arbitrale lo ordina nell’ambito di un procedimento che si conclude con una sentenza o una decisione passata in giudicato in Svizzera;
un’autorità amministrativa o di perseguimento penale svizzera lo ordina conformemente alle sue competenze.
Un esperto incaricato da un servizio per la composizione delle controversie, un tribunale, un tribunale arbitrale o un’autorità amministrativa o di perseguimento penale svizzera può, conformemente alle proprie competenze, ordinare al gestore del registro di adottare misure preliminari, quali segnatamente:44
bloccare o modificare tecnicamente il funzionamento di un nome di dominio eliminando i server di nomi che vi sono legati nel file di zona, sostituendoli con nuovi server di nomi o astenendosi dal reintrodurli dopo la loro eliminazione;
bloccare amministrativamente un nome di dominio vietandone l’attribuzione o la riattribuzione a terzi, il trasferimento o qualsiasi cambiamento dei relativi parametri tecnici o amministrativi;
trasferire un nome di dominio a un nuovo centro di registrazione;
correggere, modificare o eliminare qualsiasi informazione o parametro tecnico o amministrativo relativo alla gestione di un nome di dominio;
correggere, modificare, rendere anonima o eliminare qualsiasi informazione che figura nella banca dati RDDS (WHOIS);
attribuirsi un nome di dominio o attribuirlo a una determinata persona;
deviare a fini di analisi il traffico diretto a un nome di dominio o in transito su questo nome di dominio.
45deviare verso una pagina informativa il traffico diretto a un nome di dominio o in transito su questo nome di dominio.46
Il gestore del registro può adottare le misure preliminari di cui al capoverso 3:
se è necessario per salvaguardare l’integrità o la stabilità del DNS e se è urgente prevenire un pregiudizio imminente e difficilmente riparabile;
b. per un massimo di cinque giorni lavorativi se vi sono motivi fondati di supporre che il titolare utilizzi il nome di dominio a scopo illecito o in modo illecito e se è urgente prevenire un pregiudizio imminente e difficilmente riparabile.47
Art. 31 Conseguenze della revoca
La revoca di un nome di dominio ha effetto dal momento in cui il gestore del registro ne dà comunicazione per via elettronica mediante il sistema di registrazione al centro di registrazione che opera per conto del titolare. Essa comporta la revoca dei nomi di dominio subordinati.
L’UFCOM emana una decisione sulla revoca di un nome di dominio se, nei 30 giorni successivi alla comunicazione di revoca, il titolare:
richiede tale decisione; e
indica un indirizzo postale valido in Svizzera se risiede o ha sede all’estero.
Fatto salvo un periodo di quarantena più esteso concesso dalla presente ordinanza, un nome di dominio revocato può essere riattribuito a un nuovo titolare solo se sono passati 40 giorni dalla revoca o dal passaggio in giudicato di una decisione ai sensi del capoverso 2. Durante il periodo di quarantena, il nome di dominio revocato deve essere riattribuito a decorrere dalla data di revoca al suo precedente titolare se quest’ultimo ne fa richiesta e se le condizioni generali e particolari di attribuzione sono adempiute.
Capitolo 3 Delega della funzione di gestore del registro
Art. 3248 Procedura e condizioni di delega
Se la funzione di gestore del registro è delegata nell’ambito di una pubblica gara o di una procedura mediante invito (art. 28a cpv. 2 LTC), l’UFCOM valuta e pondera le offerte segnatamente sulla base dei seguenti criteri:
il prezzo, l’adeguatezza e la qualità dei servizi;
le qualifiche e le caratteristiche richieste ai delegati;
la sicurezza pubblica e la lotta contro la cibercriminalità;
la protezione delle infrastrutture critiche;
la partecipazione della comunità interessata alla gestione degli elementi d’indirizzo delegati.
I candidati non hanno il diritto di consultare i dossier dei loro concorrenti né di prendere posizione sulle offerte e altri documenti presentati da questi ultimi.
Le decisioni dell’UFCOM devono rispettare il segreto d’affari dei candidati che hanno partecipato alla procedura.
Art. 33 Forma della delega
La delega a terzi della funzione di gestore del registro di un dominio gestito dalla Confederazione o di particolari compiti legati a questa funzione deve essere effettuata sotto forma di contratto di diritto amministrativo (contratto di delega).
Art. 34 Durata della delega
Il contratto di delega è a termine. La durata è stabilita in funzione del tipo e dell’importanza dei compiti delegati.
Il contratto può essere prolungato o rinnovato.
Art. 35 Attività o servizi essenziali
Il delegato può affidare a terzi attività o prestazioni che costituiscono un elemento essenziale della funzione o dei compiti che gli sono stati delegati soltanto se ha ricevuto a tal fine l’accordo dell’UFCOM.
Art. 36 Indipendenza
Il delegato non può esercitare contemporaneamente la funzione di centro di registrazione del dominio che gestisce.
Se il delegato ha legami economici o giuridici con un’azienda che svolge la funzione di centro di registrazione per il dominio, è necessario che nel contratto di delega siano previste misure adeguate per assicurare l’indipendenza nell’adempimento dei compiti, come la prescrizione di determinate forme e pratiche di comunicazione o l’obbligo di garantire l’indipendenza del personale impiegato.
Art. 37 Trasferimento dei compiti
I compiti del gestore del registro sono concordati in un catalogo delle prestazioni; sono fissati criteri qualitativi per verificare l’adempimento dei compiti.
Possono essere concordate altre prestazioni del gestore del registro inerenti segnatamente alla collaborazione in seno a forum e organismi internazionali adeguati, nonché nell’ambito della protezione dei dati e della sicurezza di Internet.
Il gestore del registro deve dimostrare di essere in possesso di un’assicurazione che garantisca un risarcimento sufficiente per i rischi legati alle sue attività di gestione e di attribuzione dei nomi di dominio.
Art. 38 Prezzo
Nel contratto di delega è stabilito il prezzo che i centri di registrazione versano annualmente per la registrazione di un nome di dominio e l’amministrazione dei dati.
Se la delega dei compiti risulta da una pubblica gara o da una procedura mediante invito conformemente all’articolo 32, si applicano le regole seguenti:49
il prezzo corrisponde all’offerta;
il prezzo offerto può essere adattato nel corso della durata della delega se è cambiato il compito delegato; la differenza di prezzo è calcolata in base alle modifiche nei costi derivanti dall’adattamento delle prestazioni; il delegato sottopone un’offerta all’UFCOM e fornisce la prova delle modifiche nei costi; per esaminare l’offerta, l’UFCOM può ricorrere a valori di confronto ed esigere tutta la documentazione utile.
Se la delega dei compiti avviene direttamente, il prezzo copre i costi pertinenti che il gestore del registro sostiene in virtù del catalogo delle prestazioni concordato con l’UFCOM e permette inoltre di realizzare utili adeguati.
Art. 39 Obbligo d’informare
I delegati sono tenuti a fornire all’UFCOM tutte le informazioni e i documenti necessari all’attuazione della presente ordinanza e delle relative disposizioni di esecuzione.
I delegati sono tenuti a trasmettere gratuitamente all’UFCOM le informazioni necessarie per allestire una statistica ufficiale. Per il rimanente, sono applicabili per analogia gli articoli 97–103 dell’ordinanza del 9 marzo 200750 sui servizi di telecomunicazione.
Art. 40 Vigilanza
L’UFCOM provvede affinché i delegati rispettino la presente ordinanza e le relative disposizioni di esecuzione, come pure il loro contratto di delega.
Di regola, l’UFCOM controlla una volta ogni due anni il modo in cui i delegati svolgono la funzione o i compiti delegati. I delegati devono garantire l’accesso ai propri locali e impianti e fornire tutte le informazioni utili.
Se vi è motivo di supporre che un delegato non rispetti gli obblighi derivanti dalla presente ordinanza, dalle relative disposizioni di esecuzione o dal contratto di delega, l’UFCOM effettua una verifica. Il delegato deve garantire l’accesso ai suoi locali e ai suoi impianti e fornire tutte le informazioni utili.
Se la verifica permette di concludere che il delegato non rispetta i suoi obblighi, quest’ultimo ne assume i costi.
Art. 41 Misure di vigilanza
Se un delegato non rispetta i suoi obblighi, l’UFCOM può:
intimargli di sanare il vizio o di adottare le misure necessarie per impedire la ripetizione della violazione; il delegato deve comunicare all’UFCOM quanto ha messo in atto;
esigere che gli introiti conseguiti illecitamente siano consegnati alla Confederazione;
completare con oneri suppletivi il contratto di delega;
limitare o disdire il contratto di delega con effetto immediato o entro un dato termine.
L’UFCOM può ordinare misure cautelari.
Art. 42 Modifica del contratto di delega
L’UFCOM può adeguare tramite decisione amministrativa, prima dello scadere della loro durata di validità, singole disposizioni del contratto di delega alle mutate condizioni di fatto o di diritto, se tale modifica è necessaria per tutelare interessi pubblici preponderanti.
Il delegato riceve un indennizzo adeguato se la modifica del contratto di delega gli causa un danno finanziario in relazione alla funzione o ai compiti delegatigli. Questo indennizzo non comprende la compensazione del mancato guadagno.
Art. 43 Fine dell’attività delegata
L’UFCOM disdice il contratto di delega senza indennizzo se un delegato non soddisfa più le condizioni per lo svolgimento della funzione o dei compiti delegati, cessa ogni attività o è in fallimento, in liquidazione o in una procedura concordataria.
L’UFCOM può disdire il contratto di delega versando un indennizzo appropriato al delegato se le condizioni di fatto o di diritto sono cambiate e se la disdetta è necessaria per tutelare interessi pubblici preponderanti. L’indennizzo non comprende la compensazione del mancato guadagno. Tiene conto dell’importo che il delegato ha ricevuto per l’assistenza fornita secondo il capoverso 5 lettera b.
L’UFCOM riprende la funzione o il compito delegato o incarica direttamente un altro delegato di riprendere tale funzione o compito.51
I titolari mantengono nei confronti del nuovo gestore del registro le loro pretese sui nomi di dominio loro attribuiti.
Il delegato è tenuto a collaborare e a fornire al nuovo gestore del registro tutto l’aiuto e l’assistenza tecnica e organizzativa necessaria a garantire la continuità e la sicurezza della gestione del dominio e dei nomi di dominio a esso subordinati. Ha diritto a un indennizzo basato sull’utilità dell’assistenza fornita. Su richiesta, l’indennizzo è fissato dall’UFCOM. Il delegato deve mettere a disposizione:
gratuitamente, il giornale delle attività e tutti gli altri dati e informazioni conservati riguardanti il dominio e i titolari dei nomi di dominio attribuiti o che registrano le attività di gestione di tali nomi di dominio e le loro caratteristiche soprattutto tecniche;
contro indennizzo al valore contabile, l’infrastruttura tecnica e informatica indispensabile al proseguimento della funzione o dei compiti delegati.
Il delegato provvede affinché le persone coinvolte siano messe al corrente della cessazione della sua attività e della procedura da seguire per salvaguardare le loro pretese.
Capitolo 4 Dominio «.ch»
Art. 44 Oggetto
Le disposizioni del presente capitolo disciplinano la gestione del dominio di primo livello «.ch», nonché la gestione e l’attribuzione dei nomi di dominio di secondo livello a esso subordinati.
Art. 45 Caratteristiche
Il dominio «ch.» presenta le caratteristiche seguenti:
a. è un dominio di primo livello con codice del Paese ed è gestito dalla Confederazione;
b. i nomi di dominio subordinati al dominio sono a disposizione di tutte le persone fisiche e giuridiche per quanto concerne la loro attribuzione e il loro utilizzo;
c. la funzione di centro di registrazione è garantita in condizioni di libera concorrenza da tutti gli enti che hanno concluso con il gestore del registro un contratto di centro di registrazione.
2 Il gestore del registro istituisce un servizio per la composizione delle controversie conformemente all’articolo 14.
Art. 4652 Messa a disposizione di dati
I seguenti dati devono figurare nella banca dati RDDS (WHOIS):
la denominazione del nome di dominio attribuito e la corrispondente stringa ACE;
nel caso in cui il nome di dominio sia attivo, i dati dei server di nomi assegnatigli;
l’indicazione secondo cui un nome di dominio è protetto o meno attraverso il sistema DNSSEC;
la data della prima attribuzione del nome di dominio;
il nome, l’indirizzo e le coordinate del centro di registrazione che opera per conto del titolare del nome di dominio.
Il gestore del registro può pubblicare i seguenti dati nella banca dati RDDS (WHOIS):
i dati d’identificazione e le coordinate del titolare del nome di dominio se il titolare è una persona giuridica;
i dati d’identificazione e le coordinate del titolare del nome di dominio che ha dato il consenso alla pubblicazione;
l’indicazione di un mezzo anonimo che consenta di contattare il titolare del nome di dominio.
A chiunque dimostri in modo credibile di avere un interesse legittimo preponderante dà accesso gratuitamente ai dati personali che figurano nella banca dati RDDS (WHOIS) che si riferiscono al titolare del nome di dominio.
L’UFCOM può prescrivere le modalità e le procedure d’accesso ai sensi del capoverso 3 tenendo conto delle regole applicabili a livello internazionale.
Il gestore del registro adotta le misure adeguate, segnatamente di ordine tecnico, per impedire l’utilizzo abusivo dei dati messi a disposizione del pubblico, in particolare il loro utilizzo a scopi pubblicitari o di promozione commerciale.
Art. 47 Condizioni particolari di attribuzione
Se un nome di dominio non è ancora stato attribuito e se sono soddisfatte le condizioni generali previste dall’articolo 25, il gestore del registro attribuisce questo nome al primo richiedente che ne fa domanda.
Il gestore del registro non verifica la fondatezza dei diritti di utilizzare le indicazioni alfanumeriche dei nomi di dominio. Le controversie relative ai diritti su segni distintivi in relazione ai nomi di dominio sono disciplinate dal diritto civile.
Art. 48 Domini «.ch» trasposti
La gestione di un dominio con codice del Paese che rappresenta la trasposizione di «.ch» in un altro alfabeto o sistema grafico spetta a un gestore del registro a parte. L’UFCOM può trasmettere questa gestione al gestore del registro del dominio «.ch».
Le disposizioni della presente ordinanza che disciplinano il dominio «.ch» si applicano per analogia alla gestione di un dominio «.ch» trasposto.
Capitolo 5 Dominio «.swiss»
Sezione 1 Disposizioni generali
Art. 49 Oggetto
Le disposizioni del presente capitolo disciplinano la gestione del dominio di primo livello «.swiss», nonché la gestione e l’attribuzione dei nomi di dominio di secondo livello a esso subordinati.
Art. 50 Caratteristiche
Il dominio «.swiss» presenta le caratteristiche seguenti:
è gestito dalla Confederazione;
il dominio e i nomi di dominio a esso subordinati sono al servizio e sono finalizzati a promuovere la comunità svizzera, la sua immagine, i suoi interessi politici, economici, giuridici o culturali in Svizzera e nel mondo;
i nomi di dominio subordinati possono essere attribuiti solo a enti con sede in Svizzera o che presentano un legame particolare con la Svizzera;
la politica di attribuzione dei nomi di dominio deve essere condotta con prudenza e attenzione agli interessi della comunità svizzera; essa può prevedere un’apertura graduale in relazione alle categorie di denominazioni attribuibili o alle persone che possono richiedere un’attribuzione;
la funzione di centro di registrazione è garantita in condizioni di libera concorrenza da tutti gli enti che hanno concluso un contratto di centro di registrazione con il gestore del registro.
Sezione 2 Gestore del registro
Art. 51 Compiti particolari
Nell’esercizio della sua funzione, il gestore del registro ha i seguenti compiti particolari:
mettere a disposizione un dispositivo unico (single point of contact) che permetta a chiunque di segnalare al gestore del registro un nome di dominio la cui attribuzione o il cui utilizzo può presentare un carattere illecito o contrario all’ordine pubblico;
effettuare controlli a campione per verificare che i nomi di dominio attribuiti soddisfino effettivamente le condizioni di attribuzione e che il loro utilizzo non sia palesemente illecito o contrario all’ordine pubblico;
53adottare misure di pubblicità e sponsorizzazione volte a promuovere il dominio «.swiss»; a tale scopo può collaborare con le autorità competenti, in particolare l’Istituto federale della proprietà intellettuale, l’Ufficio federale di statistica e i registri cantonali di commercio.
Art. 5254 Messa a disposizione di dati
Il gestore del registro pubblica nella banca dati RDDS (WHOIS) i dati richiesti dalle regole applicabili a livello internazionale.
Può pubblicarvi i seguenti dati:
il nome dell’organizzazione e il numero IDI del titolare del nome di dominio;
i dati d’identificazione e le coordinate del titolare del nome di dominio se tale titolare è una persona giuridica;
i dati d’identificazione e le coordinate del titolare del nome di dominio che ha dato il consenso alla pubblicazione;
l’indicazione di un mezzo anonimo che consenta di contattare il titolare del nome di dominio.
Mette a disposizione le funzionalità di ricerca per la banca dati RDDS (WHOIS) sulla base di criteri quali il nome di dominio, il centro di registrazione incaricato della sua gestione o la denominazione del server di nomi.
A chiunque dimostri in modo credibile di avere un interesse legittimo preponderante dà accesso ai dati personali che figurano nella banca dati RDDS (WHOIS) che si riferiscono al titolare del nome di dominio. Può chiedere una remunerazione per l’accesso, conformemente alle regole e alle tariffe che si applicano a livello internazionale, a condizione che nessun altro atto legislativo imponga la gratuità.
Il centro di registrazione garantisce, conformemente alle regole che si applicano a livello internazionale, l’accesso di cui al capoverso 4 ai dati personali che si riferiscono al titolare del nome di dominio per conto del quale opera il centro di registrazione.
Le modalità e le procedure d’accesso ai sensi dei capoversi 4 e 5 devono essere conformi alle regole applicabili a livello internazionale. L’UFCOM può prescrivere modalità e procedure complementari e fissare in casi specifici l’importo della remunerazione per l’accesso.
Sezione 3 Attribuzione
Art. 53 Condizioni particolari di attribuzione
Un nome di dominio è attribuito se, oltre alle condizioni generali previste dall’articolo 25, sono soddisfatte le condizioni particolari seguenti:
il richiedente è in grado di dimostrare l’esistenza di un legame sufficiente con la Svizzera; in particolare, se la sede e un centro amministrativo effettivo o il domicilio del richiedente sono situati in Svizzera, o se quest’ultimo può comprovare la nazionalità svizzera;
il richiedente appartiene, al momento della presentazione della domanda di registrazione, a una categoria di persone abilitate a richiedere un’attribuzione (eleggibilità);
55...
l’uso previsto è conforme al diritto svizzero; se il nome di dominio è utilizzato per offrire prodotti o servizi oppure per fare della pubblicità per promuoverli, è indispensabile avere una sede e un centro amministrativo effettivo o un domicilio in Svizzera;
56si può legittimamente considerare che esiste un rapporto oggettivo tra la denominazione richiesta e il richiedente o l’uso previsto del nome di dominio;
la denominazione richiesta non corrisponde o non è affine a una denominazione a carattere generico, fatte salve le disposizioni relative al mandato di nominazione (art. 56).
Se il richiedente è una persona fisica, esiste un rapporto oggettivo secondo il capoverso 1 lettera e quando il nome di dominio, oltre a una denominazione facoltativa scelta liberamente, contiene almeno una delle denominazioni seguenti:
uno dei cognomi ufficiali o un altro cognome iscritto nel registro dello stato civile;
un nome;
una denominazione sulla quale il richiedente detiene un diritto su un segno distintivo;
il cognome d’affinità, il cognome dell’unione domestica registrata, il nome ricevuto in seno a un ordine religioso o il nome d’arte con il quale la persona ha acquisito notorietà.57
Se il richiedente non è una persona fisica, esiste un rapporto oggettivo secondo il capoverso 1 lettera e quando il nome di dominio soddisfa una delle condizioni seguenti:
contiene una denominazione sulla quale il richiedente detiene un diritto su un segno distintivo;
si riferisce a una denominazione oggettivamente legata allo Stato o alle sue attività, che è necessaria all’ente pubblico o all’organizzazione di diritto pubblico interessati;
contiene una denominazione geografica:
sulla quale il richiedente detiene un diritto o un interesse legittimo,
sulla quale il richiedente sembra detenere un diritto o un interesse legittimo agli occhi del pubblico, o
al cui utilizzo il richiedente è autorizzato dall’ente o dall’organizzazione interessati;
appartiene a una denominazione sulla quale il richiedente detiene un interesse legittimo o che agli occhi del pubblico è associata a tale richiedente.58
Il gestore del registro può rifiutare l’attribuzione di un nome di dominio se:
59la denominazione scelta può essere facilmente confusa con un nome di dominio già attribuito o una denominazione riservata in virtù dell’articolo 26;
da un esame sommario appare evidente che la denominazione scelta viola i diritti su un segno distintivo di terzi; per il rimanente, non è verificata la fondatezza dei diritti di utilizzare le indicazioni alfanumeriche dei nomi di dominio; le controversie relative ai diritti su segni distintivi in relazione ai nomi di dominio sono disciplinate dal diritto civile;
le caratteristiche o i valori su cui si fonda il dominio si oppongono a questa attribuzione.
In via eccezionale, il gestore del registro può attribuire nomi di dominio che non soddisfano le condizioni particolari di attribuzione, se ciò è giustificato dall’interesse della comunità svizzera.
Art. 5460
Art. 5561 Eleggibilità
Sono eleggibili all’attribuzione di un nome di dominio:
gli enti pubblici svizzeri o altre organizzazioni svizzere di diritto pubblico;
gli enti iscritti nel registro di commercio svizzero aventi la sede e un centro amministrativo effettivo in Svizzera;
le associazioni e le fondazioni non iscritte nel registro di commercio svizzero aventi la sede e un centro amministrativo effettivo in Svizzera;
62le persone fisiche domiciliate in Svizzera o di nazionalità svizzera.
Art. 56 Mandato di nominazione
I nomi di dominio corrispondenti o affini a denominazioni a carattere generico che presentano un interesse particolare per una parte o la totalità della comunità svizzera devono essere attribuiti tramite mandato di nominazione. L’UFCOM può pubblicare una lista non esaustiva delle denominazioni o delle categorie di denominazioni interessate.63
Il gestore del registro può attribuire nomi di dominio tramite mandato di nominazione:
a seguito di un bando di concorso; se necessario disciplina le modalità della procedura del bando di concorso; questa deve rispettare i principi dell’oggettività, della non discriminazione e della trasparenza, garantendo allo stesso tempo la confidenzialità dei dati forniti dai candidati; o
sulla base di una candidatura spontanea.
Il candidato a un nome di dominio che deve essere attribuito tramite mandato di nominazione deve:
dimostrare che soddisfa le condizioni generali e particolari di attribuzione di un nome di dominio;
64dimostrare che rappresenta la totalità o una parte importante della comunità interessata dalla denominazione richiesta o che la candidatura beneficia del sostegno della totalità o di una parte importante di questa comunità; garanzie di neutralità della concorrenza, di non discriminazione e di trasparenza possono sopperire alla rappresentazione o al sostegno della comunità se la denominazione richiesta non si riferisce ad alcuna comunità in particolare o se non è rappresentata da una comunità organizzata o costituita;
indicare gli eventuali nomi di dominio affini in tedesco, francese, italiano o inglese che egli desidera inserire nel mandato di nominazione;
dimostrare che l’utilizzo che prevede di fare del nome di dominio e le prestazioni o i servizi offerti in relazione con il nome vanno a beneficio della comunità interessata nel suo complesso;
mostrare come intende vigilare sul rispetto delle esigenze sancite dal titolo secondo della legge del 28 agosto 199265 sulla protezione dei marchi per tutti i prodotti offerti tramite un nome di dominio la cui denominazione si riferisce a un prodotto, alle sue caratteristiche o a una categoria di prodotti;
dimostrare in che misura il proprio progetto apporta un valore aggiunto alla comunità interessata e alla comunità svizzera;
dimostrare che soddisfa le condizioni previste dall’UFCOM in relazione alle qualità fissate per il nome di dominio o il progetto desiderato;
proporre un progetto di mandato di nominazione.
Il gestore del registro pubblica le candidature. Altri richiedenti possono presentare una domanda per lo stesso nome di dominio nei 20 giorni successivi alla pubblicazione.
In caso di candidatura plurima, il gestore del registro attribuisce il nome di dominio al candidato il cui progetto apporta alla comunità interessata e alla comunità svizzera un valore aggiunto chiaramente superiore a quello degli altri progetti.
Se nessun progetto soddisfa il requisito di cui al capoverso 5 e i candidati non riescono ad accordarsi su una candidatura unica o comune, il gestore del registro subordina l’attribuzione a un’estrazione a sorte o a una vendita all’asta. Il ricavato della vendita all’asta è versato nella Cassa federale.
Un nome di dominio ottenuto tramite mandato di nominazione è attribuito per una durata determinata. Esso deve essere utilizzato.
Per il rimanente, ai mandati di nominazione, e in particolare alla loro revoca, si applicano per analogia le regole concernenti la sorveglianza sui delegati della funzione di gestore del registro di un dominio gestito dalla Confederazione (art. 40–43).
La disdetta di un mandato di nominazione (art. 41) è autorizzata in particolare se:
il titolare non adempie più le condizioni di attribuzione o non rispetta le disposizioni del mandato; o
il titolare non ha pagato le tasse amministrative dovute.66
Il gestore del registro fornisce i mandati di nominazione ai terzi che ne fanno richiesta; può anche metterli a disposizione nel quadro di una procedura di bando o pubblicarli in altro modo. Le clausole e gli allegati contenenti segreti commerciali non sono comunicati.
Art. 57 Processo di attribuzione
Il gestore del registro pubblica ogni domanda di registrazione di un nome di dominio dopo un esame preliminare, purché le condizioni generali e particolari di attribuzione siano palesemente soddisfatte. Altri richiedenti possono presentare una domanda di registrazione per lo stesso nome di dominio nei 20 giorni successivi alla pubblicazione.
In caso di domanda plurima, il gestore del registro attribuisce il nome di dominio in questione nell’ordine di priorità seguente:
a. in linea di principio, all’ente pubblico o all’organizzazione di diritto pubblico richiedente, in caso di concorrenza con richiedenti privati e se la denominazione richiesta risponde di per sé all’interesse pubblico;
b. 67all’ente pubblico o all’organizzazione di diritto pubblico richiedente che prevede per il nome di dominio un utilizzo che, rispetto a quello di altri enti o organizzazioni di questo tipo, apporta alla comunità svizzera un valore aggiunto chiaramente superiore; se nessun progetto soddisfa questo requisito e gli enti o le organizzazioni richiedenti non riescono ad accordarsi su una candidatura unica o comune, il gestore del registro rinuncia ad attribuire il nome di dominio;
c. in linea di principio, al richiedente che detiene un diritto su un segno distintivo corrispondente al nome di dominio interessato in caso di concorrenza con richiedenti che non beneficiano di un simile diritto;
d. al miglior offerente della vendita all’asta, se i richiedenti possiedono diritti su segni distintivi in concorrenza sul nome di dominio, a condizione che la tenuta dell’asta non appaia inappropriata alla luce delle circostanze o dei richiedenti interessati; il ricavato della vendita all’asta è versato alla Cassa federale;
dbis. 68alla persona giuridica, in caso di concorrenza con una persona fisica;
e. 69al richiedente che ha presentato per primo una domanda di registrazione, se tutti i richiedenti intendono utilizzare il nome di domino per scopi non commerciali;
f. 70al richiedente che prevede un utilizzo che, rispetto a quello degli altri richiedenti, apporta alla comunità svizzera un valore aggiunto chiaramente superiore; se nessun progetto soddisfa questo requisito e i richiedenti non riescono ad accordarsi su una candidatura unica o comune, il gestore del registro subordina l’attribuzione a un’estrazione a sorte o a una vendita all’asta; il ricavato della vendita all’asta è versato alla Cassa federale.
Fatto salvo l’esame preliminare di cui all’articolo 53 capoverso 2 lettera b, il gestore del registro non verifica la fondatezza dei diritti di utilizzare le indicazioni alfanumeriche dei nomi di dominio. Le controversie relative ai diritti su segni distintivi in relazione ai nomi di dominio sono disciplinate dal diritto civile.
Sezione 4 Revoca
Art. 58
Il gestore del registro può revocare, di propria volontà o su richiesta del centro di registrazione, l’attribuzione di un nome di dominio se:
una denominazione generica attribuita quale nome di dominio dovrebbe piuttosto essere attribuita tramite mandato di nominazione; il beneficiario del mandato di nominazione versa al precedente titolare un indennizzo che include la totalità delle spese di registrazione e di gestione del nome di dominio revocato;
da un esame sommario risulta evidente che la denominazione attribuita come nome di dominio viola un diritto su un segno distintivo;
il nome di dominio contiene una denominazione geografica che presenta un interesse particolare per la totalità o una parte della comunità svizzera ed è richiesto da un ente pubblico o da un’altra organizzazione di diritto pubblico; il richiedente versa al precedente titolare un indennizzo che include la totalità delle spese di registrazione e di gestione del nome di dominio revocato;
ha ragionevolmente motivo di supporre che il titolare abbia richiesto l’attribuzione unicamente nell’intento di nuocere alla reputazione di chi possiede un interesse legittimo per questo nome o per un nome affine oppure alla reputazione di un prodotto o di un servizio affine a questo nome agli occhi del pubblico;
ha ragionevolmente motivo di supporre che il titolare abbia richiesto l’attribuzione nell’intento di trarre profitto dalla reputazione di chi possiede un interesse legittimo per questo nome o per un nome affine oppure dalla reputazione di un prodotto o di un servizio affine a questo nome agli occhi del pubblico;
lo esigono le caratteristiche o i valori sui cui si fonda il dominio;
71la persona fisica titolare non è di nazionalità svizzera e si reca all’estero; l’attribuzione di un nome di dominio può essere revocata alle seguenti condizioni:
il titolare non si identifica correttamente o non indica un indirizzo postale valido in Svizzera entro 30 giorni, nonostante ciò sia richiesto dal gestore del registro, dall’UFCOM o da un’altra autorità svizzera che interviene nell’ambito dell’esecuzione dei suoi compiti,
il titolare utilizza il nome di dominio per offrire prodotti o servizi oppure per fare della pubblicità per promuoverli,
vi sono motivi fondati di supporre che il titolare utilizzi il nome di dominio a scopo illecito o in modo illecito secondo il diritto svizzero.
Capitolo 6 Domini gestiti da altri enti pubblici svizzeri
Art. 59
Gli enti pubblici svizzeri possono candidarsi per ottenere dei domini generici di primo livello di loro scelta presso l’ICANN.
Rispettano i principi seguenti:
provvedono affinché il diritto svizzero e gli interessi della Svizzera siano rispettati nella gestione e nell’utilizzo dei domini e dei nomi di dominio a loro subordinati;
garantiscono la sicurezza e la disponibilità dell’infrastruttura e dei servizi necessari al funzionamento del DNS;
adottano misure al fine di impedire un utilizzo abusivo dei dati messi a disposizione del pubblico.
L’UFCOM vigila affinché gli enti pubblici interessati rispettino i principi di gestione di cui al capoverso 2. Se necessario, disciplina le misure o i requisiti relativi alla sicurezza e alla disponibilità dell’infrastruttura e dei servizi necessari al funzionamento del DNS, nonché all’utilizzo abusivo dei dati messi a disposizione del pubblico.
Se non ha emanato le regole necessarie, un ente pubblico cui è stato attribuito un nome di dominio generico gestisce il dominio conformemente alle disposizioni della presente ordinanza concernenti il dominio «.ch».
Capitolo 7 Disposizioni finali
Sezione 1 Esecuzione
Art. 60
L’UFCOM emana le disposizioni amministrative e tecniche necessarie.
È autorizzato a concludere accordi internazionali dal contenuto tecnico o amministrativo che rientrano nel campo d’applicazione della presente ordinanza.
Sezione 2 Disposizione transitoria relativa alla modifica del 28 giugno 202372
Art. 6173
Il gestore del registro fissa la data a partire dalla quale le persone fisiche possono richiedere e vedersi attribuito un nome di dominio «.swiss» conformemente all’articolo 53 capoverso 1bis. L’apertura operativa deve avvenire entro il 1° maggio 2024.
Art. 62 a 6474
Sezione 3 Entrata in vigore
Art. 65
La presente ordinanza entra in vigore il 1° gennaio 2015.
Termini e abbreviazioni
(art. 3)
Ai sensi della presente ordinanza s’intende per:
DNS (sistema dei nomi di dominio [Domain Name System]), sistema preposto all’organizzazione collettiva e alla gestione gerarchica dei nomi di dominio nonché alla loro risoluzione in un indirizzo IP (e viceversa);
dominio o dominio Internet, sottoinsieme della struttura gerarchica del DNS gestito unitamente ai nomi di dominio a esso subordinati;
nome di dominio, parametro di comunicazione univoco costituito da una sequenza di caratteri alfanumerici, ideografici o di altro tipo, che permette d’identificare un dominio;
stringa ACE (ASCII [American Standard Code for Information Interchange] Compatible Encoding-String), sequenza di caratteri allestita per il tramite di processi tecnici e composta dalle lettere a–z (senza accenti né vocali con la dieresi), dalle cifre 0–9 e dal trattino d’unione. Un nome di dominio è registrato nel DNS sotto forma di stringa ACE;
indirizzo di protocollo Internet o indirizzo IP (IP o Internet Protocol Address), parametro di comunicazione numerico definito nel protocollo IP che identifica un elemento della rete Internet;
ICANN (Internet Corporation for Assigned Names and Numbers), società di diritto privato californiana senza scopo di lucro che si occupa in particolare di assegnare gli indirizzi IP, di amministrare i domini Internet di primo livello del DNS e di assicurare il funzionamento dei server radice;
ISO (International Organisation for Standardization), organizzazione internazionale per la standardizzazione;
dominio di primo livello (Top Level Domain [TLD]), dominio di livello più elevato del DNS che, per mezzo di una sequenza di caratteri autorizzati dall’ICANN, designa un particolare spazio di nominazione;
dominio generico di primo livello (generic Top Level Domain [gTLD]), dominio di primo livello che serve a designare una comunità, un segno distintivo, un settore di attività o una sfera di interessi particolari;
dominio di primo livello con codice del Paese (country code Top Level Domain [ccTLD]), dominio di primo livello che, per mezzo di una sequenza di caratteri conformi alla norma ISO 3166-1 alpha-2, designa un Paese o un’area geografica;
banca dati RDDS (WHOIS), banca dati «Registration Data Directory Service» che consente a tutti gli interessati un accesso in tempo reale alle informazioni sui nomi di dominio attribuiti;
gestore del registro (registry), ente incaricato dell’organizzazione, dell’amministrazione e della gestione centralizzate di un dominio di primo livello, nonché dell’attribuzione e della revoca dei diritti di utilizzo dei nomi di dominio a esso subordinati;
centro di registrazione (registrar), ente abilitato a effettuare presso il gestore del registro le operazioni tecniche e amministrative atte a registrare i nomi di dominio desiderati per conto dei rispettivi richiedenti e a garantirne la gestione amministrativa;
registrazione, complesso delle operazioni tecniche e amministrative effettuate da un centro di registrazione presso il gestore del registro, volte a ottenere l’attribuzione di un nome di dominio;
attribuzione, atto giuridico per mezzo del quale il gestore del registro accorda, tramite un centro di registrazione, il diritto di utilizzare un nome di dominio a un richiedente;
titolare, qualsiasi persona fisica o giuridica alla quale il gestore del registro ha accordato il diritto di utilizzare un nome di dominio;
denominazione a carattere generico, denominazione che si riferisce a o descrive in maniera generale una categoria o una classe di beni, servizi, persone, gruppi, organizzazioni, prodotti, tecniche, settori o attività;
mandato di nominazione, atto giuridico tramite il quale il gestore del registro attribuisce un nome di dominio generico o una serie di nomi di dominio generici affini, a condizione che siano rispettate le modalità d’utilizzo particolari;
DNSSEC (Domain Name System Security Extensions), protocollo standardizzato dell’IETF (Internet Engineering Task Force) atto a rendere sicuro lo scambio di dati all’interno del DNS;
trasferimento: atto giuridico per mezzo del quale il gestore del registro assegna la gestione amministrativa di un nome di dominio a un nuovo centro di registrazione su richiesta del titolare.
diritto su un segno distintivo: diritto riconosciuto dall’ordinamento giuridico, acquisito con la registrazione o l’utilizzo di un segno, che protegge gli interessi del titolare del diritto da un danno provocato dalla registrazione o dall’utilizzo di un segno identico o simile da parte di terzi.