Catalogo delle misure della Confederazione e dei Cantoni

Al centro della riorganizzazione della fase sperimentale vi è un processo di miglioramento continuo. Al fine di garantire l’efficacia di tale processo e la sicurezza del voto elettronico, tenendo conto degli ultimi sviluppi, nonché per rispondere alle necessità d’intervento individuate, la Confederazione e i Cantoni gestiscono un catalogo delle misure congiunto. Tale strumento, che viene costantemente verificato, adeguato e pubblicato, consente alla Confederazione e ai Cantoni di illustrare gli sviluppi previsti nel settore del voto elettronico e le necessità d’intervento individuate. Per l’attuazione delle misure è fissato nella misura del possibile uno scadenzario.

Lavori relativi a misure individuali

A.5: Ridurre le ipotesi di fiducia nel processo di stampa e nel software che genera i pa rametri crittografici

La verificabilità del voto elettronico è efficace soltanto se i parametri crittografici rilevanti sono generati correttamente nella fase di preparazione e se i valori confidenziali (p. es. codici di verifica) non vanno a finire in mani sbagliate. Il diritto vigente consente di far stampare i valori confidenziali degli elettori da un’unica macchina da stampa. Le misure di sicurezza in ambito organizzativo devono quindi essere sufficientemente ampie da garantire che questi valori rimangano segreti. Non è specificato in che misura la corretta scelta dei parametri possa fondarsi anche su misure organizzative. È quindi necessario inter venire per rafforzare l’efficacia della verificabilità.

Le ipotesi di fiducia ammesse nel processo di stampa e nel software che genera i parametri crittografici devono essere ridotte. Con un software indipendente dal produttore dovrebbe essere possibile stabilire che i parametri crittografici e in particolare i codici di verifica sono stati generati in modo casuale. Al fine di raggiungere l’entropia desiderata, per la generazione di valori privati devono essere utilizzati almeno quattro componenti di controllo. Con un controllo a campione bisognerà verificare carte di legittimazione scelte casualmente per stabilire se i valori stampati corrispondono ai valori verificati.

Stato dei lavori

La Posta ha sviluppato un nuovo protocollo crittografico che dovrebbe consentire di raggiungere gli obiettivi della misura A.5. Gli esperti della Cancelleria federale sono stati coinvolti fin dall'inizio del processo di elaborazione sotto forma di revisioni periodiche del libro bianco del protocollo. Quest'ultimo avendo raggiunto un livello di maturità sufficiente, è stato pubblicato dalla Posta (Link). La Cancelleria federale pubblica i rapporti dei suoi esperti: