Ordinanza della CaF concernente il voto elettronico

Ordinanza della CaF concernente il voto elettronico (OVE)

del 13 dicembre 2013

La Cancelleria federale svizzera (CaF), visti gli articoli 27c capoverso 2, 27e capoverso 1, 27f capoverso 1, 27g capoverso 2, 27i capoverso 3 e 27l capoverso 3 dell’ordinanza del 24 maggio 19781 sui diritti politici (ODP), ordina:

Art. 1 Oggetto e definizioni 1 La presente ordinanza fissa le condizioni per l’ammissione del voto elettronico.

2 Sono applicabili le definizioni di cui all’allegato numero 1.3.

Art. 2 Condizioni generali per l’ammissione al voto elettronico per scrutinio L’ammissione al voto elettronico per scrutinio è rilasciata se sono adempiute le seguenti condizioni: a. la configurazione e l’esercizio del sistema di voto elettronico (sistema) garantiscono un voto elettronico sicuro e affidabile (allegato n. 2 e 3); b. il sistema è facile da utilizzare per gli aventi diritto di voto. Per quanto pos- sibile sono considerate le esigenze di tutti gli aventi diritto; c. il sistema e i processi operativi sono documentati nella misura in cui tutti i processi organizzativi e tecnici rilevanti per la sicurezza possano essere seguiti nei dettagli.

Art. 3 Analisi dei rischi 1 Mediante un’analisi dei rischi il Cantone deve documentare in maniera esauriente e comprensibile che eventuali rischi per la sicurezza sono da considerarsi sufficiente- mente bassi. L’analisi si riferisce ai seguenti obiettivi di sicurezza: a. garantire la correttezza del risultato; b. tutelare la segretezza del voto ed escludere la possibilità di stabilire in anti- cipo risultati parziali; c. assicurare la disponibilità della funzionalità del voto elettronico; d. proteggere le informazioni personali sugli aventi diritto di voto;

RS 161.116 1 RS 161.11

2013-2343 5371

Voto elettronico. O della CaF RU 2013

e. proteggere le informazioni per gli aventi diritto di voto da eventuali mani- polazioni; f. escludere la possibilità di ottenere riscontri sul comportamento di voto. 2 Ogni rischio dev’essere identificato e descritto chiaramente tenendo conto degli obiettivi di sicurezza, di eventuali serie di dati ad essi connessi, minacce, punti deboli e della documentazione relativa al sistema e al suo esercizio. Il Cantone deve motivare su questa base perché valuta i rischi come sufficientemente ridotti. 3 Per minimizzare i rischi non si possono occultare le informazioni relative alla sicurezza del sistema e del suo esercizio.

Art. 4 Requisiti per l’ammissione di più del 30 per cento dell’elettorato cantonale 1 Qualora un sistema sia ammesso per più del 30 per cento dell’elettorato cantonale, gli elettori devono avere la possibilità di constatare se il loro voto è stato manipolato sulla piattaforma utente o intercettato sulla via di trasmissione (verificabilità indi- viduale, allegato n. 4.1 e 4.2) 2 Ai fini della verifica individuale l’elettore deve ricevere una nota di conferma secondo cui il sistema lato server ha registrato il voto, come egli lo ha immesso nella piattaforma utente, quale voto espresso conformemente al sistema. Tale nota deve confermare per ogni singolo voto la corretta registrazione. 3 Qualora i dati di autenticazione client siano inviati elettronicamente, dopo la chiu- sura del canale di voto elettronico gli aventi diritto di voto che non hanno votato elettronicamente devono poter richiedere, nei termini legali di ricorso, una nota di conferma secondo cui il sistema non ha registrato alcun voto che sia stato espresso utilizzando i loro dati di autenticazione client.

4 La validità di una nota di conferma non deve dipendere dall’affidabilità della

piattaforma utente o dal canale di trasmissione.

5 La validità di una nota di conferma può basarsi sui seguenti elementi:

a. affidabilità del sistema lato server; b. affidabilità di particolari ausilii tecnici degli elettori che devono adempiere requisiti di sicurezza particolarmente elevati; c. confidenzialità di dati inviati su supporto cartaceo; la confidenzialità di que- sti dati dev’essere garantita al di fuori dell’infrastruttura del voto elettronico mediante particolari provvedimenti.

Art. 5 Requisiti per l’ammissione di più del 50 per cento dell’elettorato cantonale 1 Qualora un sistema sia ammesso per più del 50 per cento dell’elettorato cantonale, occorre garantire agli elettori o ai verificatori la possibilità di riconoscere, nel rispet- to della segretezza del voto, qualsiasi manipolazione che comporti una falsificazione del risultato (verificabilità completa, allegato n. 4.3 e 4.4).

5372

Voto elettronico. O della CaF RU 2013

2 La verificabilità completa è data se sono adempiuti requisiti estesi in materia di verificabilità individuale (cpv. 3) e requisiti in materia di verificabilità universale (cpv. 4–6). 3 Oltre ai requisiti fissati nell’articolo 4, la verifica individuale deve adempiere i seguenti requisiti: a. la nota di conferma deve servire agli elettori quale ulteriore conferma che i dati rilevanti per la verificabilità universale hanno raggiunto la parte affida- bile del sistema (cpv. 6); b. dopo la chiusura del canale di voto elettronico, gli elettori devono poter richiedere una nota di conferma secondo cui la parte affidabile del sistema non ha ancora registrato il loro voto che è stato espresso utilizzando i loro dati di autenticazione client; c. la validità di una nota di conferma non deve dipendere dall’affidabilità dell’intero sistema lato server. Essa può però basarsi sull’affidabilità della parte affidabile del sistema. 4 Ai fini della verifica universale i verificatori ricevono una nota di conferma del corretto accertamento del risultato. Essi sono tenuti a valutare tale nota in un proces- so osservabile. A questo scopo devono avvalersi di ausilii tecnici indipendenti e isolati dal resto del sistema. La nota deve confermare che il risultato accertato consi- dera: a. tutti i voti espressi conformemente al sistema, registrati dalla parte affidabile del sistema; b. solo i voti espressi conformemente al sistema; c. tutti i voti parziali secondo la nota di conferma generata nell’ambito della verifica individuale. 5 La validità della nota di conferma può dipendere soltanto dall’affidabilità della parte affidabile del sistema e dall’ausilio tecnico impiegato per la verifica. Nel contempo la garanzia della segretezza del voto e l’esclusione di risultati parziali anticipati all’interno dell’infrastruttura del voto elettronico possono dipendere solo dall’affidabilità della parte affidabile del sistema. 6 La parte affidabile del sistema comprende un gruppo o pochi gruppi di componenti indipendenti garantite da particolari provvedimenti (componenti di controllo). Il loro impiego deve rendere riconoscibile qualsiasi abuso, qualora per ogni gruppo solo una delle componenti di controllo funzioni correttamente e in particolare sia mani- polata senza che nessuno se ne accorga. Ai fini dell’affidabilità della parte affidabile del sistema la diversa configurazione delle componenti di controllo nonché l’indi- pendenza del loro esercizio e della loro sorveglianza è determinante.

Art. 6 Misure supplementari per minimizzare i rischi Qualora, nonostante le misure prese, i rischi non risultino sufficientemente ridotti, occorre adottare misure supplementari per minimizzarli. Ciò vale in particolare quando tutti i requisiti previsti nell’allegato numeri 2–4 sono già stati attuati.

5373

Voto elettronico. O della CaF RU 2013

Art. 7 Requisiti posti alla verifica 1 I Cantoni si adoperano affinché l’adempimento delle condizioni sia verificato da organi indipendenti. La verifica ha luogo in particolare quando il sistema o il suo esercizio sono stati modificati in un modo che l’adempimento delle condizioni poste per l’ammissione potrebbe essere messo in dubbio. 2 Nel caso in cui oltre il 30 per cento dell’elettorato cantonale sia ammesso a una prova di voto (art. 4 e 5), il sistema e il suo esercizio devono essere verificati in modo particolarmente approfondito riguardo ai seguenti criteri: a. protocollo crittografico (allegato n. 5.1); b. funzionalità (allegato n. 5.2); c. sicurezza dell’infrastruttura e dell’esercizio (allegato n. 5.3); d. tutela da tentativi di introdursi nell’infrastruttura (allegato n. 5.5); e. requisiti posti alle tipografie (allegato n. 5.6); f. in presenza di più del 50 per cento dell’elettorato cantonale: componenti di controllo (allegato n. 5.4).

Art. 8 Attestati relativi alle domande

1 Alle domande inoltrate conformemente agli articoli 27c e 27e capoverso 1 ODP

vanno allegati: a. attestati o certificati secondo cui il sistema e il suo esercizio sono stati veri- ficati per quanto riguarda i requisiti posti ed essi li adempiono tutti effica- cemente (allegato n. 6.1–6.3); b. attestati secondo cui, nell’imminenza di uno scrutinio, è stata effettuata un’analisi dei rischi. Detti attestati devono motivare perché i rischi valutati si muovono entro limiti sufficientemente bassi (allegato n. 6.4). 2 È possibile rinviare ad attestati che la Cancelleria federale ha già ricevuto e che sono ancora validi.

Art. 9 Ulteriori disposizioni 1 I requisiti dettagliati di natura tecnica e amministrativa posti al voto elettronico sono disciplinati nell’allegato.

2 Sino al 30 giugno 2015 un Cantone può, in casi eccezionali, essere esonerato

dall’attuazione di singoli requisiti di cui all’allegato numeri 2 e 3, sempre che: a. l’elettorato cantonale ammesso non superi il 30 per cento; b. i requisiti non attuati siano indicati nella domanda; e c. il Cantone descriva le misure alternative e, per quanto riguarda l’analisi dei rischi, motivi perché esso valuta tali rischi come sufficientemente ridotti.

5374

Voto elettronico. O della CaF RU 2013

Art. 10 Entrata in vigore La presente ordinanza entra in vigore il 15 gennaio 2014.

13 dicembre 2013 Cancelleria federale svizzera: Corina Casanova

5375

Voto elettronico. O della CaF RU 2013

Allegato (art. 9 cpv. 1)

Requisiti tecnici e amministrativi relativi al voto elettronico2

2 Il testo dell’allegato alla presente ordinanza non è pubblicato nella RU. Può essere ottenuto gratuitamente presso la Cancelleria federale, Sezione Diritti politici, Palazzo federale ovest, 3003 Berna oppure consultato in Internet all’indirizzo www.bk.admin.ch > Temi > Diritti politici > Vote électronique > Condizioni per le prove di voto elettronico.

5376