SubmittedText

Il Consiglio federale è pregato di rispondere alle seguenti domande:

1. Da chi saranno condotti i test di intrusione nei sistemi di voto elettronico in Svizzera?

2. A quale livello della catena IT (informatica e telecomunicazione) avranno luogo gli attacchi?

3. Sono o saranno condotti test in condizioni realistiche, vale a dire in una situazione di voto reale o nell'ambito di un esercizio le cui caratteristiche siano simili a quelle del voto reale?

4. Quali misure sono state prese per minimizzare il rischio di frode dovuta a cause interne, quali per esempio corruzione, malanimo, malcontento, ecc.?

5. Non è forse opportuno consentire alle varie formazioni e gruppi politici interessati dalle elezioni e votazioni di partecipare a pieno titolo al controllo dell'efficacia del sistema di voto elettronico e dei relativi meccanismi di protezione del segreto e dell'autenticità del voto?

FederalCouncilResponseText

1. Come illustrato dal Consiglio federale nel suo secondo rapporto del 31 maggio 2006 sul voto elettronico, prima di poter essere impiegati, i sistemi cantonali di voto elettronico sono stati sottoposti a diversi test, tra cui un test di intrusione (per ciascun sistema) richiesto dalla Cancelleria federale e da essa finanziato integralmente o in parte. La Cancelleria federale ha incaricato alcune imprese di verificare la resistenza dei sistemi. Altri test, compresi test di intrusione, sono stati organizzati e finanziati dai cantoni. In seguito la Cancelleria federale non ha più finanziato altri test di questo tipo, poiché in questo ambito la competenza spetta ai cantoni, che organizzano i test conformemente ai requisiti cantonali in materia.

Un gruppo tecnico composto di rappresentanti dei cantoni, del mondo accademico e della Cancelleria federale sta elaborando una proposta per la definizione di criteri (a livello federale) per i sistemi di voto elettronico cosiddetti di seconda generazione. I test di intrusione rientrano tra le misure considerate. Il risultato dei lavori sarà integrato nel terzo rapporto sul voto elettronico, che sarà sottoposto al Consiglio federale alla metà del 2013 e in seguito al Parlamento.

2. I tre test di intrusione citati erano volti a verificare la sicurezza dei sistemi. Le imprese incaricate dei test - si trattava di "pirati etici" - hanno tentato di introdursi nei sistemi procedendo come potenziali hacker.

3. I test sono stati condotti nell'ambito di un esercizio le cui caratteristiche erano simili a quelle del voto reale. Per contro, non sono stati effettuati test di intrusione in situazioni di voto reali.

4. Per minimizzare il rischio di frode dovuta a cause interne si prendono diverse misure: dall'architettura del sistema (separazione e isolamento fisico e logico dei componenti) a regole in materia di organizzazione (principio dei quattro occhi, limitazione del numero delle persone aventi accesso al sistema), passando per il monitoraggio permanente, provvedimenti informatici per garantire l'integrità del voto, ecc. Queste misure sono previste in basi legali federali e cantonali nonché in contratti stipulati tra la Confederazione e i cantoni o tra i cantoni stessi e inserite negli elenchi degli obblighi dei responsabili.

5. La partecipazione delle formazioni politiche al controllo dell'efficacia del sistema è una prassi consolidata già applicata in modi diversi dai cantoni. I cantoni di Neuchâtel e Ginevra per esempio incaricano una commissione elettorale di inizializzare e decriptare i voti (inizio e fine del processo). La commissione è composta di rappresentanti delle forze politiche elette in seno al parlamento cantonale. Le chiavi sono distribuite tra i membri della commissione. A Ginevra la commissione è permanente. La sua composizione rimane pertanto la stessa durante un'intera legislatura, il che consente ai suoi membri di svolgere un lavoro più approfondito. La commissione elettorale ginevrina ha istituito un sottogruppo tecnico. Essa ha ad esempio accesso all'intera documentazione del sistema. Grazie al gruppo di lavoro, composto di rappresentanti della Confederazione e dei cantoni, sono identificate corrispondenti "buone pratiche". La relativa decisione di attuazione spetta tuttavia ai cantoni.