780.117 — OE-SCPT

Ordinanza del DFGP sull’esecuzione della sorveglianza della corrispondenza postale e del traffico delle telecomunicazioni (OE-SCPT)

del 15 novembre 2017 (Stato 1° ottobre 2024)

Il Dipartimento federale di giustizia e polizia (DFGP),

visto l’articolo 31 capoverso 3 della legge federale del 18 marzo 2016 ¹ sulla sorveglianza della corrispondenza postale e del traffico delle telecomunicazioni (LSCPT);
visto l’articolo 70 dell’ordinanza del 15 novembre 2017 ² sulla sorveglianza della corrispondenza postale e del traffico delle telecomunicazioni (OSCPT),

ordina:

Sezione 1 Disposizioni generali

Art. 1³ Campo d’applicazione

La presente ordinanza si applica al Servizio Sorveglianza della corrispondenza postale e del traffico delle telecomunicazioni (Servizio SCPT), alle autorità di cui all’articolo 1 capoverso 2 lettere a‑f OSCPT e alle persone obbligate a collaborare di cui all’articolo 2 LSCPT.

Art. 2 Obbligo d’informare sul quadro legale

Le persone obbligate a collaborare sono tenute a informare i collaboratori responsabili delle sorveglianze e i terzi da esse incaricati:

1. sulla confidenzialità delle misure di sorveglianza;
2. sul segreto postale e delle telecomunicazioni;
3. sulle conseguenze penali secondo l’articolo 321^ter del Codice penale⁴ e l’articolo 39 LSCPT.

Art. 3⁵ Sicurezza della comunicazione

Il Servizio SCPT, le autorità e le persone obbligate a collaborare comunicano tra loro mediante i seguenti mezzi di trasmissione sicuri:

1. il sistema di trattamento del Servizio SCPT;
2. le soluzioni di criptaggio per messaggi di posta elettronica di cui all’allegato 1; o
3. d’intesa con il Servizio SCPT, un altro mezzo equivalente.

Soltanto persone in precedenza designate possono inviare e ricevere comunicazioni confidenziali tra le persone obbligate a collaborare e il Servizio SCPT.

Art. 4 Forma di trasmissione dei mandati

Il Servizio SCPT trasmette i mandati alle persone obbligate a collaborare per scritto per via elettronica.

Segnatamente in casi urgenti può conferire per telefono un mandato per una sorveglianza o una domanda d’informazioni; il mandato dev’essere trasmesso il giorno lavorativo seguente per scritto per via elettronica.

Art. 5 Centro di contatto

Ogni persona obbligata a collaborare secondo l’articolo 2 lettere a–c LSCPT (fornitore) comunica al Servizio SCPT un centro di contatto responsabile delle sorveglianze e delle informazioni raggiungibile telefonicamente e per posta elettronica. Su richiesta del Servizio SCPT, anche le persone obbligate a collaborare secondo l’articolo 2 lettere d–f LSCPT devono designare un simile centro di contatto.

Il fornitore comunica al Servizio SCPT i dati di contatto attuali, in particolare nome, cognome, funzione, numero di telefono diretto e indirizzo di posta elettronica degli interlocutori, nonché le chiavi crittografiche.

Indica un indirizzo postale in Svizzera al quale è possibile consegnare in modo giuridicamente valido in particolare comunicazioni, citazioni, mandati di sorveglianza e altre decisioni.

Art. 6 Termini per il trattamento

Il Servizio SCPT e i fornitori trattano gli ordini, le domande e i mandati in entrata prima della scadenza dei termini previsti nella presente ordinanza.

Se il Servizio SCPT o uno dei terzi da esso incaricati assume l’esecuzione di un mandato di sorveglianza, non soggiace ai termini di trattamento applicabili ai fornitori secondo gli articoli 16–18.

Art. 7 Garanzia della qualità del trasferimento dei dati

La qualità del trasferimento dei dati è garantita da un monitoraggio automatizzato e, se necessario, da test supplementari. I fornitori e il Servizio SCPT collaborano a tale scopo. Dopo aver sentito il fornitore, il Servizio SCPT elabora un piano di test.

Dopo aver consultato il fornitore, il Servizio SCPT definisce per scritto i dettagli relativi alla garanzia della qualità del trasferimento dei dati.

Al fine di garantire la qualità del trasferimento dei dati, il fornitore adotta le seguenti misure:

1. in virtù dell’allegato 1 e delle istruzioni del Servizio SCPT, mette a disposizione del Servizio SCPT i dati relativi ai test, i servizi di telecomunicazione e i servizi di comunicazione derivati utilizzati per informazioni e collegamenti test. Comunica immediatamente al Servizio SCPT eventuali cambiamenti riguardanti i collegamenti test o i loro identificativi nonché i dati relativi ai test;
2. concede l’accesso sul posto o a distanza al Servizio SCPT per permettere il collegamento delle apparecchiature di test o la gestione di informazioni e collegamenti test. Le misure adottate in questo contesto sono in particolare:1.la configurazione delle informazioni e dei collegamenti test secondo le istruzioni del Servizio SCPT e l’accesso di quest’ultimo alle apparecchiature di test collegate o alle apparecchiature terminali mobili,2.su richiesta del Servizio SCPT, l’hosting delle apparecchiature di test congiuntamente alle informazioni e ai collegamenti test corrispondenti presso il fornitore o i terzi da esso incaricati;3.su richiesta del Servizio SCPT, accessi a Internet.

I collaboratori del fornitore o i terzi da esso incaricati forniscono sostegno al Servizio SCPT, se necessario sul posto, per l’attuazione delle misure di cui al capoverso 3.

Art. 8 Guasti ai sistemi dei fornitori

Il fornitore che, a causa di un guasto ai propri sistemi, è temporaneamente impossibilitato ad adempiere i suoi obblighi in materia di sorveglianza del traffico delle telecomunicazioni o di fornitura delle informazioni, lo comunica immediatamente al Servizio SCPT. Se la comunicazione avviene per telefono, trasmette successivamente una comunicazione scritta entro cinque giorni lavorativi.

La comunicazione non esonera il fornitore dall’obbligo di eseguire sorveglianze o fornire informazioni.

Il fornitore ripara il guasto quanto prima e tiene al corrente il Servizio SCPT sullo stato del guasto.

Art. 9 Guasti alla rete di trasferimento

Le parti interessate riparano congiuntamente i guasti alle reti di trasferimento che rientrano nella sfera di competenza comune. Si tengono reciprocamente al corrente sullo stato del guasto.

Sezione 2 Sorveglianza della corrispondenza postale

Art. 10 Sorveglianza in tempo reale

L’intercettazione degli invii postali secondo l’articolo 16 lettera a OSCPT comprende l’identificazione e lo smistamento, la tenuta a disposizione per il ritiro da parte dell’autorità che dispone la sorveglianza nonché, eventualmente, la ripresa a carico a controllo avvenuto e la distribuzione.

La trasmissione dei dati secondo l’articolo 16 lettera b OSCPT consiste nella comunicazione dei dati disponibili di cui ai numeri 1–4 di detta disposizione, senza interrompere la distribuzione dei pertinenti invii postali.

Il Servizio SCPT trasmette al fornitore di servizi postali il mandato per l’esecuzione di una sorveglianza in tempo reale entro un’ora dalla ricezione dell’ordine. ⁶

La sorveglianza in tempo reale secondo l’articolo 16 lettere a e b OSCPT è allestita dai fornitori di servizi postali entro un giorno lavorativo dalla ricezione del mandato. Dura fino al momento della revoca.

Art. 11⁷ Sorveglianza retroattiva

I l Servizio SCPT trasmette al fornitore di servizi postali il mandato entro un’ora dalla ricezione dell’ordine.

I fornitori di servizi postali eseguono la sorveglianza retroattiva secondo l’articolo 16 lettera c OSCPT entro tre giorni lavorativi dalla ricezione del mandato.

Sezione 3 Informazioni sul traffico delle telecomunicazioni

Art. 12 Fornitura di informazioni

Nella domanda di informazioni è possibile indicare che le informazioni da fornire si riferiscono a un periodo determinato. Se non è specificato nessun periodo, la domanda di informazioni si riferisce al momento in cui viene presentata.

Art. 13 Ricerca letterale e ricerca flessibile dei nomi

Prima di eseguire la ricerca letterale di cui agli articoli 35, 40, 42 e 43 OSCPT occorre normalizzare la sequenza di segni e gli indici di ricerca come illustrato qui appresso e poi cercare la corrispondenza esatta della sequenza normalizzata:

1. tutti i caratteri che non sono né lettere né cifre vanno rimossi; e
2. le lettere rimanenti che non fanno parte delle 26 lettere dell’attuale alfabeto latino (p. es. le lettere con segni diacritici) vanno convertite conformemente alla lista per la trasposizione dei caratteri speciali nell’allegato 2 dell’Istruzione del DFGP del 1° gennaio 2012⁸ sulla determinazione e l’ortografia dei nomi di cittadini stranieri; e
3. tutte le lettere minuscole devono essere convertite in lettere maiuscole.

La ricerca flessibile secondo l’articolo 27 in combinato disposto con gli articoli 35, 40, 42 e 43 OSCPT deve adempiere tutti i requisiti seguenti:

1. la ricerca è tollerante agli errori per quanto concerne l’inversione, l’omissione, l’aggiunta o la sostituzione di lettere e segni, ad esempio gli errori ortografici;
2. la ricerca è tollerante agli errori per quanto concerne l’inversione, l’omissione e l’abbreviazione di parti di nomi, ad esempio l’inversione di nome e cognome;
3. la ricerca trova corrispondenze fonetiche secondo le sonorità della lingua inglese e se possibile anche delle tre lingue ufficiali tedesco, francese e italiano.

Art. 14 Termini per il trattamento delle domande di informazioni

Entro un’ora dalla ricezione delle domande di informazioni, il Servizio SCPT le inoltra per esecuzione alle persone obbligate a collaborare.

I fornitori di servizi di telecomunicazione (FST), ad eccezione di quelli con obblighi di sorveglianza ridotti (art. 51 OSCPT), e i fornitori di servizi di comunicazione derivati (FSCD) con obblighi supplementari secondo l’articolo 22 o 52 OSCPT devono rispondere, se sono tenuti a farlo ai sensi dell’articolo 18 OSCPT, entro i termini seguenti:

1. alle domande di informazioni secondo l’articolo 48b OSCPT: immediatamente;
2. alle domande di informazioni secondo gli articoli 35‑37, 40, 41 e 48aOSCPT nonché secondo l’articolo 27 in combinato disposto con gli articoli 35 e 40 OSCPT: entro un’ora;
3. alle domande di informazioni secondo gli articoli 38, 39, 42, 43 e 48c OSCPT nonché secondo l’articolo 27 in combinato disposto con gli articoli 42 e 43 OSCPT:1.entro un giorno lavorativo, in caso di ricezione durante gli orari d’ufficio ordinari,2.entro sei ore, in caso di ricezione al di fuori degli orari d’ufficio ordinari o nei giorni festivi;
4. alle domande di informazioni secondo gli articoli 44‑48 OSCPT: entro un giorno lavorativo.⁹

I FST con obblighi di sorveglianza ridotti devono rispondere come segue:

1. alle domande di informazioni secondo gli articoli 35‑37, 40, 41 e 48aOSCPT nonché secondo l’articolo 27 in combinato disposto con gli articoli 35 e 40 OSCPT: entro un giorno lavorativo;
2. alle domande di informazioni secondo gli articoli 38, 39, 42‑48 e 48c OSCPT nonché secondo l’articolo 27 in combinato disposto con gli articoli 42 e 43 OSCPT: entro due giorni lavorativi.¹⁰

I FSCD senza obblighi supplementari e i gestori di reti di telecomunicazione interne devono rispondere alle domande di informazioni entro due giorni lavorativi dalla ricezione. ¹¹

Sezione 4 Sorveglianza del traffico delle telecomunicazioni

Art. 15 Esecuzione

Tutti i tipi di sorveglianza in tempo reale (art. 54–59 OSCPT), di sorveglianza retroattiva (art. 60–66 OSCPT), di ricerca d’emergenza (art. 67 OSCPT), di ricerca di condannati (art. 68 OSCPT) e di localizzazione di potenziali terroristi tramite telefonia mobile (art. 68a OSCPT) sono eseguiti come segue:¹²

1. il Servizio SCPT trasmette il mandato al fornitore;
2. il fornitore conferma al Servizio SCPT la ricezione del mandato;
3. il fornitore o il terzo da esso incaricato esegue il mandato;
4. il fornitore conferma al Servizio SCPT, per via elettronica, l’avvenuta esecuzione del mandato; indica il momento in cui la misura è stata attivata o disattivata o in cui i dati sono stati inviati.

Nel caso di una sorveglianza in tempo reale, il mandato può consistere in un ordine di attivazione o di disattivazione della sorveglianza.

Nel caso di una sorveglianza retroattiva, il mandato si considera eseguito una volta che i dati sono stati rilevati e trasmessi.

Art. 16 Termini per il trattamento di sorveglianze in tempo reale

Il Servizio SCPT trasmette al fornitore il mandato per l’esecuzione di una sorveglianza in tempo reale entro un’ora dalla ricezione dell’ordine.

Se un mandato di sorveglianza in tempo reale è conferito durante gli orari d’ufficio ordinari secondo l’articolo 10 OSCPT, il fornitore attiva la sorveglianza entro un’ora dalla ricezione del mandato.

Se una sorveglianza in tempo reale deve essere eseguita a partire da un determinato momento, il fornitore la attiva al momento indicato nel mandato. Il fornitore tratta il mandato durante gli orari d’ufficio ordinari.

Se un mandato di sorveglianza in tempo reale è conferito al di fuori degli orari d’ufficio ordinari, il fornitore lo attiva entro due ore dalla ricezione del mandato.

Il Servizio SCPT trasmette il mandato di disattivazione soltanto durante gli orari d’ufficio ordinari. Il fornitore disattiva la sorveglianza entro un giorno lavorativo.

Art. 17 Termini per il trattamento di sorveglianze retroattive

Il Servizio SCPT trasmette al fornitore il mandato per l’esecuzione di una sorveglianza retroattiva entro un’ora dalla ricezione dell’ordine.

I mandati di sorveglianza retroattiva sono conferiti durante gli orari d’ufficio ordinari secondo l’articolo 10 OSCPT. In casi urgenti, i mandati sono conferiti anche al di fuori degli orari d’ufficio ordinari.

Il fornitore esegue la sorveglianza retroattiva entro tre giorni lavorativi dalla ricezione del mandato; in casi urgenti, la esegue entro sei ore dalla ricezione del mandato.

Art. 18 Termini per il trattamento di ricerche d’emergenza e ricerche di condannati

Il Servizio SCPT trasmette al fornitore i mandati per l’esecuzione di ricerche d’emergenza o ricerche di condannati quanto prima, ma al più tardi entro un’ora dalla ricezione dell’ordine.

In caso di ricerca d’emergenza secondo l’articolo 67 lettere a‑e OSCPT o di ricerca di condannati secondo l’articolo 68 capoverso 1 lettere a‑e OSCPT, il fornitore esegue o attiva la sorveglianza quanto prima, ma di regola al più tardi entro un’ora dalla ricezione del mandato. ¹³

In caso di ricerca d’emergenza secondo l’articolo 67 lettera f OSCPT o di ricerca di condannati secondo l’articolo 68 capoverso 1 lettera f o g OSCPT, il fornitore esegue la sorveglianza quanto prima, ma di regola al più tardi entro quattro ore dalla ricezione del mandato. ¹⁴

Art. 19 Annullamento di mandati di sorveglianza

Il Servizio SCPT può annullare un mandato di sorveglianza in tempo reale fintantoché il fornitore non ha confermato l’attivazione mediante una ricevuta.

Può annullare un mandato per l’esecuzione di una sorveglianza retroattiva fintantoché il fornitore non ha trasmesso i dati.

L’annullamento è eseguito nel modo seguente:

1. il Servizio SCPT contatta il fornitore e lo incarica per scritto, o in casi eccezionali per telefono, con successivo mandato scritto, di annullare la sorveglianza;
2. il fornitore conferma la ricezione del mandato di annullamento;
3. esegue il mandato di annullamento;
4. dopo l’esecuzione del mandato di annullamento, conferma l’annullamento al Servizio SCPT.

Se non è più possibile procedere all’annullamento di una sorveglianza in tempo reale, il Servizio SCPT conferisce un mandato di disattivazione.

Sezione 5 Disponibilità a informare e sorvegliare

Art. 20 Collegamento dei sistemi del fornitore con il sistema di trattamento del Servizio SCPT

I FST ¹⁵ e i FSCD ¹⁶ con obblighi di informazione supplementari comunicano al Servizio SCPT la loro disponibilità a informare sui servizi offerti e sulle modalità di realizzazione dei tipi d’informazione standardizzati per i singoli servizi. ¹⁷

I FST, eccetto quelli con obblighi di sorveglianza ridotti, e i FSCD con obblighi di sorveglianza supplementari secondo l’articolo 52 OSCPT informano il Servizio SCPT in merito alla loro disponibilità a sorvegliare riguardo ai servizi da loro offerti e alle modalità secondo cui realizzano i tipi di sorveglianza standardizzati per i singoli servizi.

Dopo aver sentito il fornitore, il Servizio SCPT definisce i dettagli relativi allo svolgimento del mandato e alla rete di trasferimento nonché gli identificativi, come tipo e formato, per ogni tipo di informazione e sorveglianza.

Il fornitore implementa la rete di trasferimento conformemente all’allegato 2 e alle istruzioni del Servizio SCPT.

Art. 21 Obbligo d’informazione reciproca

I fornitori comunicano per scritto al Servizio SCPT ogni cambiamento previsto che può influire sul trasferimento dei dati o sulla disponibilità a informare e sorvegliare non appena ne hanno conoscenza, ma al più tardi cinque giorni lavorativi prima del cambiamento.

Il Servizio SCPT informa i fornitori interessati su ogni cambiamento previsto nei propri sistemi, nelle reti di trasferimento o nelle interfacce che può influire sul trasferimento dei dati o sulla disponibilità a informare e sorvegliare, non appena è noto il momento del cambiamento, ma al più tardi cinque giorni lavorativi prima del cambiamento.

I fornitori e il Servizio SCPT si informano reciprocamente sui possibili effetti e sul grado di priorità del cambiamento.

Art. 22 Verifica della disponibilità a informare e sorvegliare

Ai fini della verifica della disponibilità a informare e sorvegliare, il Servizio SCPT comunica ai fornitori i test da eseguire e le condizioni da attuare a tale scopo. Dopo averli consultati, stabilisce il periodo di esecuzione.

Se necessario, il Servizio SCPT modifica le sue istruzioni dopo aver consultato i fornitori. Verifica, in collaborazione con essi, che le condizioni siano soddisfatte.

Sulla base delle informazioni dei fornitori o di nuovi dati, decide il momento e le modalità per l’esecuzione di una nuova verifica della disponibilità a informare e sorvegliare. La nuova verifica è retta dai capoversi 1 e 2.

Art. 23 Test per la verifica della disponibilità a informare

I fornitori mettono a disposizione, all’interno dei loro sistemi, i dati relativi ai test necessari per rispondere alle domande di informazioni di test.

Il Servizio SCPT invia ai fornitori il questionario secondo l’articolo 31 capoverso 2 lettera b OSCPT e le domande di informazioni di test.

I fornitori trasmettono le pertinenti informazioni di test e inviano il questionario compilato al Servizio SCPT.

Art. 24 Test per la verifica della disponibilità a sorvegliare

I fornitori preparano i servizi di telecomunicazione o i servizi di comunicazione derivati necessari per i collegamenti test e ne comunicano gli identificativi al Servizio SCPT.

Il Servizio SCPT invia ai fornitori il questionario secondo l’articolo 31 capoverso 2 lettera b OSCPT e i mandati di sorveglianza per i collegamenti test.

I fornitori preparano i collegamenti test all’interno dei loro sistemi ed eseguono i test in maniera autonoma attenendosi all’elenco dei casi di test (art. 31 cpv. 2 lett. a OSCPT).

Completano l’elenco e lo inviano, insieme al questionario compilato, al Servizio SCPT.

Art. 25 Valutazione e conferma della disponibilità a informare e sorvegliare

Il Servizio SCPT valuta i questionari e l’elenco dei casi di test e analizza i dati di test relativi alle sorveglianze e alle informazioni.

Se necessario, chiede ai fornitori di ripetere alcuni casi di test o di eseguire nuovi test.

Se non è possibile concludere con successo i test entro il periodo previsto secondo l’articolo 22 capoverso 1, il Servizio SCPT può decidere di annullare i test e avviare una nuova procedura di verifica ai sensi dell’articolo 22.

Una volta che i test si sono conclusi con successo, conferma per scritto la disponibilità a informare e sorvegliare dei fornitori.

Sezione 6 Prescrizioni tecniche

Art. 26

Le prescrizioni tecniche in materia di esecuzione della sorveglianza delle telecomunicazioni e di fornitura di informazioni sono disciplinate negli allegati 1 e 2.

Sezione 7 Disposizioni finali

Art. 27 Disposizioni finali

Finché i FST e i FSCD non hanno adeguato i loro sistemi secondo l’articolo 74 capoverso 8 OSCPT, per il trattamento delle domande di informazioni secondo gli articoli 36 e 41 OSCPT vale un termine massimo di un giorno lavorativo.

Art. 27a¹⁸ Disposizione transitoria della modifica del 4 maggio 2022 relativa alla localizzazione di potenziali terroristi tramite telefonia mobile

Finché i fornitori non hanno adeguato i loro sistemi per la localizzazione di potenziali terroristi tramite telefonia mobile, ma al più tardi fino allo scadere del periodo transitorio di cui all’articolo 74 a capoverso 2 OSCPT, il termine per il trattamento è prorogato di un terzo.

Art. 28 Entrata in vigore

La presente ordinanza entra in vigore il 1° marzo 2018.

Allegato 1¹⁹

(art. 7 cpv. 3 lett. a, 26 e 27 a )

Prescrizioni tecniche in materia di interfacce per l’esecuzione della sorveglianza delle telecomunicazioni (versione 3.1)²⁰

Allegato 2²¹

(art. 20 cpv. 4 e 26)

Prescrizioni tecniche in materia di reti di trasferimento per l’esecuzione della sorveglianza delle telecomunicazioni (versione 2.0)²²