L’acquisizione del sistema di voto elettronico è di competenza dei Cantoni. Possono gestire un proprio sistema, utilizzare il sistema di un altro Cantone oppure far capo al sistema di un’impresa privata (art. 27k bis cpv. 1 lett. b ODP). La Confederazione stabilisce il quadro normativo ed è responsabile per la concessione delle autorizzazioni.
Secondo il diritto federale sono ammessi soltanto i sistemi di voto elettronico completamente verificabili, che nell’ambito della verifica e della trasparenza devono soddisfare le seguenti condizioni:
- Verifica indipendente su mandato della Confederazione: i sistemi di voto elettronico e il loro esercizio sono sottoposti a una verifica indipendente commissionata dalla Confederazione (art. 27l ODP e art. 10 OVE in combinato disposto con il n. 26 dell’allegato dell’OVE). In tal modo si esamina l’efficacia sia dell’adempimento dei requisiti del diritto federale sia delle misure volte a ridurre il rischio, rilevando il potenziale di miglioramento.
- Pubblicazione di informazioni sul sistema e il suo esercizio: i Cantoni provvedono affinché siano pubblicate informazioni esaustive sul sistema e sul suo esercizio; le informazioni da pubblicare riguardano in particolare il codice sorgente e la documentazione (art. 27lbis ODP e art. 11-12 OVE).
- Verifica pubblica: il pubblico e gli ambienti specialistici sono coinvolti al fine di migliorare i sistemi di voto elettronico (art. 27lter ODP). I Cantoni attuano in particolare un programma bug bounty permanente (art. 13 OVE).
Verifica del sistema completamente verificabile della Posta
Dopo luglio 2021, la Cancelleria federale commissiona una verifica indipendente del sistema di voto elettronico completamente verificabile della Posta Svizzera e dell’esercizio del sistema stesso. La verifica è affidata a esperti del mondo scientifico e industriale e ha interessa quattro diversi settori: il protocollo crittografico del sistema (scope 1), il software utilizzato (scope 2), l’infrastruttura e l’esercizio presso la Posta e i Cantoni (scope 3), nonché un test d’intrusione a cui deve essere esposto il sistema (scope 4).
Pubblicazione dei rapporti di verifica, agosto 2024
Concetto di audit settembre 2022
Rapporti di verifica (pubblicati agosto 2024)
Parere della Posta sui rapporti di verifica (pubblicati agosto 2024)
- Scope 1 Final Report Aleksander Essex 16.07.2024 (PDF, 353 kB, 12.08.2024)
- Scope 1 Final Report University of Surrey 24.07.2024 (PDF, 182 kB, 12.08.2024)
- Scopes 1 and 2 Final Report BFH 25.07.2024 (PDF, 2 MB, 12.08.2024)
- Scopes 1 and 2 Final Report Thomas Haines 11.07.2024 (PDF, 507 kB, 12.08.2024)
- Scope 2 (Backend) Final Report Objectif Sécurité 26.07.2024 (PDF, 796 kB, 12.08.2024)
- Scope 2 (DIS) Final Report Objectif Sécurité 26.07.2024 (PDF, 456 kB, 12.08.2024)
- Scope 3 (Cantons) Final Report Orange Cyberdefense (SCRT) 12.07.2024 (PDF, 1 MB, 12.08.2024)
- Scope 3 (Post) Final Report Orange Cyberdefense (SCRT) 19.08.2024 (PDF, 590 kB, 28.08.2024)
- Scope 4 Final Report Orange Cyberdefense (SCRT) 22.07.2024 (PDF, 535 kB, 12.08.2024)
Pubblicazione dei rapporti di verifica, febbraio 2024
Pubblicazione dei rapporti di verifica, novembre 2023
Pubblicazione dei rapporti di verifica, agosto 2023
Concetto di audit settembre 2022
Rapporti di verifica (pubblicati agosto 2023)
Parere della Posta sui rapporti di verifica (pubblicati agosto 2023)
- Scope 1 Final Report Aleksander Essex 01.08.2023.pdf (PDF, 609 kB, 15.08.2023)
- Scope 1 Final Report University of Surrey 30.06.2023.pdf (PDF, 137 kB, 15.08.2023)
- Scopes 1 and 2 Final Report BFH 30.06.2023.pdf (PDF, 2 MB, 15.08.2023)
- Scopes 1 and 2 Final Report Thomas Haines, Olivier Pereira, Vanessa Teague 31.07.2023.pdf (PDF, 287 kB, 15.08.2023)
- Scope 2 (Backend) Final Report Objectif Sécurité 09.08.2023.pdf (PDF, 1 MB, 15.08.2023)
- Scope 2 (VCPS) Final Report Objectif Sécurité 11.08.2023.pdf (PDF, 524 kB, 15.08.2023)
- Scope 2 (DIS) Final Report Objectif Sécurité 09.08.2023.pdf (PDF, 490 kB, 15.08.2023)
- Scope 2 (Voting Stimmunterlagen Offline) Final Report Objectif Sécurité 23.06.2023.pdf (PDF, 502 kB, 15.08.2023)
- Scope 2a Final Report SCRT 04.08.2023.pdf (PDF, 654 kB, 15.08.2023)
- Scope 3 (Post) Final Report SCRT 16.06.2023.pdf (PDF, 482 kB, 15.08.2023)
- Scope 4 Final Report SCRT 14.04.2023.pdf (PDF, 1 MB, 02.10.2023)
- Scope 4 Final Report SCRT 07.08.2023.pdf (PDF, 586 kB, 17.08.2023)
Pubblicazione dei rapporti di verifica, marzo 2023
Concetto di audit aprile 2022
Rapporti di verifica (pubblicati marzo 2023)
Parere della Posta e dei cantoni sui rapporti di verifica (pubblicati marzo 2023)
- Scope 1 Final Report Aleksander Essex 30.09.2022 (PDF, 503 kB, 02.03.2023)
- Scope 1 Final Report Addendum 1 Aleksander Essex 21.11.2022 (PDF, 533 kB, 02.03.2023)
- Scope 1 Final Report Addendum 2 Aleksander Essex 13.02.2023 (PDF, 371 kB, 02.03.2023)
- Scope 1 Final Report University of Surrey 17.10.2022 (PDF, 202 kB, 02.03.2023)
- Scopes 1 and 2 Final Report and Addenda BFH 23.02.2023 (PDF, 4 MB, 02.03.2023)
- Scopes 1 and 2 Final Report Thomas Haines, Olivier Pereira, Vanessa Teague 20.09.2022 (PDF, 263 kB, 02.03.2023)
- Scopes 1 and 2 Final Report Addendum 1 Thomas Haines, Olivier Pereira, Vanessa Teague 21.11.2022 (PDF, 277 kB, 02.03.2023)
- Scopes 1 and 2 Final Report Addendum 2 Thomas Haines, Olivier Pereira, Vanessa Teague 13.02.2023 (PDF, 255 kB, 02.03.2023)
- Scope 2 (Backend) Final Report Objectif Sécurité 01.03.2023 (PDF, 1 MB, 02.03.2023)
- Scope 2 (VCPS) Final Report Objectif Sécurité 01.03.2023 (PDF, 542 kB, 02.03.2023)
- Scope 2 (DIS) Final Report Objectif Sécurité 01.03.2023 (PDF, 517 kB, 02.03.2023)
- Scope 2 (Voting Stimmunterlagen Offline) Final Report Objectif Sécurité 01.03.2023 (PDF, 533 kB, 02.03.2023)
- Scope 2a Final Report SCRT 02.11.2022 (PDF, 643 kB, 02.03.2023)
- Scope 3 (Abraxas) Final Report SCRT 29.11.2022 (PDF, 627 kB, 02.03.2023)
- Scope 3 (Baumer) Final Report SCRT 29.11.2022 (PDF, 612 kB, 02.03.2023)
- Scope 3 (Post) Final Report SCRT 28.11.2022 (PDF, 594 kB, 02.03.2023)
- Scope 3 (Cantons) Final Report SCRT 17.02.2023 (PDF, 1 MB, 02.03.2023)
- Scope 4 Final Report SCRT 26.12.2022 (PDF, 1 MB, 02.03.2023)
- Parere della Posta
- Parere dei cantoni: Cantone di Basilea Città / Cantone di San Gallo / Cantone di Turgovia
Pubblicazione dei rapporti di verifica, aprile 2022
Nell’aprile 2022 sono stati pubblicati i primi risultati della verifica indipendente (cfr. comunicato stampa della Cancelleria federale del 20.04.2022).
Concetto di audit 2021
Rapporti di verifica (pubblicati aprile 2022)
Parere della Posta sui rapporti di verifica (pubblicati aprile 2022)
- Scope 1 Final Report Aleksander Essex 29.11.2021.pdf (PDF, 538 kB, 05.04.2022)
- Scope 1 Final Report David Basin 30.11.2021.pdf (PDF, 111 kB, 05.04.2022)
- Scope 1 Final Report BFH 28.03.2022.pdf (PDF, 622 kB, 05.04.2022)
- Scopes 1 and 2 Final Report Thomas Haines, Olivier Pereira, Vanessa Teague 24.03.2022.pdf (PDF, 505 kB, 04.05.2022)
- Scopes 1, 2 and 3 Final Report Bryan Ford 04.04.2022.pdf (PDF, 227 kB, 04.05.2022)
- Scope 2 Final Report BFH 28.03.2022.pdf (PDF, 803 kB, 05.04.2022)
- Scope 2a Final Report SCRT 24.03.2022.pdf (PDF, 1 MB, 05.04.2022)
- Scope 3 Final Report SCRT 26.03.2022.pdf (PDF, 1 MB, 20.04.2022)
- Scope 4 Final Report Network Security Group, ETH Zurich 06.01.2022.pdf (PDF, 175 kB, 05.04.2022)
- Scope 4 Final Report SCRT 19.04.2022.pdf (PDF, 635 kB, 20.04.2022)
Osservazione: i rapporti di verifica si fondano sui requisiti del diritto federale conformemente al progetto sottoposto a consultazione il 28 aprile 2021.
Pubblicazione del sistema della Posta
Verifiche e misure di trasparenza precedenti
