Decisione n. 1/2024 del comitato misto istituito dall’Accordo del 4 dicembre 2024 relativa alla modifica dell’allegato II dell’Accordo, delle procedure operative comuni e delle norme tecniche di collegamento <?xml version="1.0" encoding="UTF-8"?><akomaNtoso xmlns="http://docs.oasis-open.org/legaldocml/ns/akn/3.0" xmlns:fedlex="http://fedlex.admin.ch/"><act name="publicLaw"><meta><identification source="#ch.bk"><FRBRWork><FRBRthis value="https://fedlex.data.admin.ch/eli/cc/2025/362/20241204/main-text"/><FRBRuri value="https://fedlex.data.admin.ch/eli/cc/2025/362/20241204"/><FRBRdate date="2024-12-04" name="jolux:dateDocument"/><FRBRdate date="2024-12-04" name="jolux:dateEntryInForce"/><FRBRdate date="2024-12-04" name="jolux:dateApplicability"/><FRBRauthor href="#ch.bk" as="#publisher"/><FRBRauthor href="#ch.bk" as="#rightsHolder"/><FRBRcountry value="CH"/><FRBRnumber value=""/><FRBRname xml:lang="fr" value="Décision n° 1/2024 du comité mixte institué par l’accord du 4 décembre 2024 en ce qui concerne la modification de l’annexe II de l’accord et des procédures opérationnelles communes et des normes techniques de couplage" shortForm=""/><FRBRname xml:lang="it" value="Decisione n. 1/2024 del comitato misto istituito dall’Accordo del 4 dicembre 2024 relativa alla modifica dell’allegato II dell’Accordo, delle procedure operative comuni e delle norme tecniche di collegamento" shortForm=""/><FRBRname xml:lang="de" value="Beschluss Nr. 1/2024 des eingesetzten Gemeinsamen Ausschusses vom 4. Dezember 2024 im Hinblick auf die Änderung des Anhangs II sowie der gemeinsamen Verfahrensvorschriften und der technischen Verknüpfungsstandards" shortForm=""/><FRBRauthoritative value="true"/></FRBRWork><FRBRExpression><FRBRthis value="https://fedlex.data.admin.ch/eli/cc/2025/362/20241204/it/main-text"/><FRBRuri value="https://fedlex.data.admin.ch/eli/cc/2025/362/20241204/it"/><FRBRdate date="2024-12-04" name="jolux:dateDocument"/><FRBRdate date="2024-12-04" name="jolux:dateEntryInForce"/><FRBRdate date="2024-12-04" name="jolux:dateApplicability"/><FRBRauthor href="#ch.bk" as="#publisher"/><FRBRauthor href="#ch.bk" as="#rightsHolder"/><FRBRlanguage language="it"/></FRBRExpression><FRBRManifestation><FRBRthis value="https://fedlex.data.admin.ch/eli/cc/2025/362/20241204/it/xml/main-text"/><FRBRuri value="https://fedlex.data.admin.ch/eli/cc/2025/362/20241204/it/xml"/><FRBRdate date="2024-12-04" name="jolux:dateDocument"/><FRBRdate date="2024-12-04" name="jolux:dateEntryInForce"/><FRBRdate date="2024-12-04" name="jolux:dateApplicability"/><FRBRauthor href="#ch.bk" as="#publisher"/><FRBRauthor href="#ch.bk" as="#rightsHolder"/><FRBRformat value="xml" fedlex:generator="2025-q2-rel-1.7.5"/></FRBRManifestation></identification><references source="#ch.bk"><TLCOrganization eId="ch.bk" href="https://fedlex.data.admin.ch/vocabulary/legal-institution/2" showAs="Cancelleria federale"/><TLCRole eId="publisher" href="http://data.legilux.public.lu/resource/ontology/jolux#publisher" showAs="Editeur"/><TLCRole eId="rightsHolder" href="http://data.legilux.public.lu/resource/ontology/jolux#rightsHolder" showAs="Détenteur des droits"/><TLCReference name="language" href="http://publications.europa.eu/resource/authority/language/ITA" showAs="it"/><TLCReference name="format" href="https://fedlex.data.admin.ch/vocabulary/user-format/xml" showAs="xml"/></references></meta><preface><p><docNumber>0.814.011.268.1 </docNumber></p><p>RU <b>2025</b> 362</p><p><docTitle>Decisione n. 1/2024 <br/>del comitato misto istituito dall’Accordo relativa alla modifica dell’allegato II dell’Accordo, delle procedure operative comuni e delle norme tecniche di collegamento</docTitle></p><p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">Adottata il 4 dicembre 2024<br/>Entrata in vigore il 4 dicembre 2024</p><p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration"> (Stato 4 dicembre 2024)</p></preface><preamble><p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">Testo originale</p><p>Il comitato misto,</p><p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">visto l’Accordo tra la Confederazione Svizzera e l’Unione europea sul collegamento dei rispettivi sistemi di scambio di quote di emissioni di gas a effetto serra<authorialNote>		<p> <ref href="https://fedlex.data.admin.ch/eli/cc/2018/124" xmlns:data="urn:com:c-moria:legi4ch:xslt:data" xmlns:tmp="urn:com:c-moria:legi4ch:xslt:temp">RS <b>0.814.011.268</b></ref>; GU UE L 322 del 7.12.2017, pag. 3.</p>	</authorialNote> (di seguito «accordo»), in particolare l’articolo 9 e l’articolo 13 paragrafo 2,</p><blockList><listIntroduction eId="listintro" xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">considerando quanto segue:</listIntroduction><item eId="lbl_1"><num xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">(1) </num><p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">La decisione n. 2/2019 del comitato misto<authorialNote>		<p> <ref href="https://fedlex.data.admin.ch/eli/oc/2020/63" xmlns:data="urn:com:c-moria:legi4ch:xslt:data" xmlns:tmp="urn:com:c-moria:legi4ch:xslt:temp">RU <b>2020</b> 369</ref>; GU UE L 314 del 29.9.2020, pag. 68.</p>	</authorialNote> ha previsto una soluzione provvisoria per rendere operativo il collegamento tra il SSQE dell’UE e il SSQE della Svizzera.</p></item><item eId="lbl_2"><num xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">(2) </num><p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">Nella sua terza riunione il comitato misto ha convenuto sulla necessità di analizzare l’efficacia in termini di costi di un collegamento permanente tra il registro dell’Unione e il registro della Svizzera.</p></item><item eId="lbl_3"><num xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">(3) </num><p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">Nella sua quinta riunione il comitato misto ha approvato la relazione presentata dal gruppo di lavoro istituito dalle decisioni n. 1/2020<authorialNote>		<p> Decisione n. 1/2020 del comitato misto istituito dall’Accordo tra l’Unione europea e la Confederazione Svizzera concernente il collegamento dei rispettivi sistemi di scambio di quote di emissione di gas a effetto serra del 5 novembre 2020 sull’adozione delle procedure operative comuni (GU UE L 226 del 25.6.2021, pag. 2).</p>	</authorialNote> e n. 2/2020<authorialNote>		<p> <ref href="https://fedlex.data.admin.ch/eli/oc/2020/1043" xmlns:data="urn:com:c-moria:legi4ch:xslt:data" xmlns:tmp="urn:com:c-moria:legi4ch:xslt:temp">RU <b>2020</b> 6365</ref>; GU UE L 226 del 25.6.2021, pag. 16.</p>	</authorialNote> del comitato misto e in cui il gruppo di lavoro ha analizzato e raccomandato un approccio per attuare il collegamento permanente tra il registro dell’Unione e il registro della Svizzera.</p></item><item eId="lbl_4"><num xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">(4) </num><p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">Per rispecchiare le disposizioni tecniche per il collegamento permanente tra il registro dell’Unione e il registro della Svizzera e per razionalizzare le disposizioni dell’allegato II dell’accordo alla luce degli sviluppi tecnologici, è opportuno modificare l’allegato II dell’accordo.</p></item><item eId="lbl_5"><num xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">(5) </num><p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">Per garantire la coerenza delle procedure operative comuni e delle norme tecniche di collegamento con l’allegato II dell’accordo, è opportuno modificare anche tali documenti,</p></item></blockList><p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">ha adottato la presente decisione:</p></preamble><body><article eId="art_1"><num><b>Art. 1</b></num><paragraph eId="art_1/para_1"><num>1</num><content><p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration"> L’allegato II dell’accordo è sostituito dal testo che figura nell’allegato I della presente decisione.</p></content></paragraph><paragraph eId="art_1/para_2"><num>2</num><content><p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration"> Le procedure operative comuni di cui all’articolo 3 paragrafo 6 dell’accordo figurano nell’allegato II della presente decisione. Esse sostituiscono le procedure operative comuni che figurano nell’allegato della decisione n. 1/2020.</p></content></paragraph><paragraph eId="art_1/para_3"><num>3</num><content><p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration"> Le norme tecniche di collegamento di cui all’articolo 3 paragrafo 7 dell’accordo figurano nell’allegato III della presente decisione. Esse sostituiscono le norme tecniche di collegamento che figurano nell’allegato della decisione n. 2/2020.</p></content></paragraph></article><article eId="art_2"><num><b>Art. 2</b></num><paragraph eId="art_2/para"><content><p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">La presente decisione entra in vigore il giorno della sua adozione.</p><p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">Fatta a Bruxelles, il 4 dicembre 2024.</p><table fedlex:function="layout">									<tr>												<td colspan="3">										<p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">Per il comitato misto</p>				</td>			</tr>			<tr>												<td>										<p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">Il segretario <br/>per l’Unione europea:</p>					<p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">Ruben Vermeeren</p>				</td>				<td>										<p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">La presidente:<br/></p>					<p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">Beatriz Yordi</p>				</td>				<td>										<p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">Il segretario <br/>per la Svizzera:</p>					<p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">Thomas Meier</p>				</td>			</tr>		</table></content></paragraph></article></body><components><component><doc name="annex"><meta><identification source="#ch.bk"><FRBRWork><FRBRthis value="https://fedlex.data.admin.ch/eli/cc/2025/362/20241204/main-text"/><FRBRuri value="https://fedlex.data.admin.ch/eli/cc/2025/362/20241204"/><FRBRdate date="2024-12-04" name="jolux:dateDocument"/><FRBRdate date="2024-12-04" name="jolux:dateEntryInForce"/><FRBRdate date="2024-12-04" name="jolux:dateApplicability"/><FRBRauthor href="#ch.bk" as="#publisher"/><FRBRauthor href="#ch.bk" as="#rightsHolder"/><FRBRcountry value="CH"/><FRBRnumber value=""/><FRBRname xml:lang="fr" value="Décision n° 1/2024 du comité mixte institué par l’accord du 4 décembre 2024 en ce qui concerne la modification de l’annexe II de l’accord et des procédures opérationnelles communes et des normes techniques de couplage" shortForm=""/><FRBRname xml:lang="it" value="Decisione n. 1/2024 del comitato misto istituito dall’Accordo del 4 dicembre 2024 relativa alla modifica dell’allegato II dell’Accordo, delle procedure operative comuni e delle norme tecniche di collegamento" shortForm=""/><FRBRname xml:lang="de" value="Beschluss Nr. 1/2024 des eingesetzten Gemeinsamen Ausschusses vom 4. Dezember 2024 im Hinblick auf die Änderung des Anhangs II sowie der gemeinsamen Verfahrensvorschriften und der technischen Verknüpfungsstandards" shortForm=""/><FRBRauthoritative value="true"/></FRBRWork><FRBRExpression><FRBRthis value="https://fedlex.data.admin.ch/eli/cc/2025/362/20241204/it/main-text"/><FRBRuri value="https://fedlex.data.admin.ch/eli/cc/2025/362/20241204/it"/><FRBRdate date="2024-12-04" name="jolux:dateDocument"/><FRBRdate date="2024-12-04" name="jolux:dateEntryInForce"/><FRBRdate date="2024-12-04" name="jolux:dateApplicability"/><FRBRauthor href="#ch.bk" as="#publisher"/><FRBRauthor href="#ch.bk" as="#rightsHolder"/><FRBRlanguage language="it"/></FRBRExpression><FRBRManifestation><FRBRthis value="https://fedlex.data.admin.ch/eli/cc/2025/362/20241204/it/xml/main-text"/><FRBRuri value="https://fedlex.data.admin.ch/eli/cc/2025/362/20241204/it/xml"/><FRBRdate date="2024-12-04" name="jolux:dateDocument"/><FRBRdate date="2024-12-04" name="jolux:dateEntryInForce"/><FRBRdate date="2024-12-04" name="jolux:dateApplicability"/><FRBRauthor href="#ch.bk" as="#publisher"/><FRBRauthor href="#ch.bk" as="#rightsHolder"/><FRBRformat value="xml"/></FRBRManifestation></identification></meta><preface><container name="headerOfAnnex"><block name="num">Allegato I<authorialNote>		<p> La mod. possono essere consultate alla <ref href="https://fedlex.data.admin.ch/eli/oc/2025/362" xmlns:data="urn:com:c-moria:legi4ch:xslt:data" xmlns:tmp="urn:com:c-moria:legi4ch:xslt:temp">RU <b>2025</b> 362 </ref>(v. <ref href="https://fedlex.data.admin.ch/eli/cc/2025/362" xmlns:data="urn:com:c-moria:legi4ch:xslt:data" xmlns:tmp="urn:com:c-moria:legi4ch:xslt:temp">RS <b>0.814.011.268.1</b></ref>).</p>	</authorialNote></block></container></preface><mainBody/></doc></component><component><doc name="annex"><meta><identification source="#ch.bk"><FRBRWork><FRBRthis value="https://fedlex.data.admin.ch/eli/cc/2025/362/20241204/main-text"/><FRBRuri value="https://fedlex.data.admin.ch/eli/cc/2025/362/20241204"/><FRBRdate date="2024-12-04" name="jolux:dateDocument"/><FRBRdate date="2024-12-04" name="jolux:dateEntryInForce"/><FRBRdate date="2024-12-04" name="jolux:dateApplicability"/><FRBRauthor href="#ch.bk" as="#publisher"/><FRBRauthor href="#ch.bk" as="#rightsHolder"/><FRBRcountry value="CH"/><FRBRnumber value=""/><FRBRname xml:lang="fr" value="Décision n° 1/2024 du comité mixte institué par l’accord du 4 décembre 2024 en ce qui concerne la modification de l’annexe II de l’accord et des procédures opérationnelles communes et des normes techniques de couplage" shortForm=""/><FRBRname xml:lang="it" value="Decisione n. 1/2024 del comitato misto istituito dall’Accordo del 4 dicembre 2024 relativa alla modifica dell’allegato II dell’Accordo, delle procedure operative comuni e delle norme tecniche di collegamento" shortForm=""/><FRBRname xml:lang="de" value="Beschluss Nr. 1/2024 des eingesetzten Gemeinsamen Ausschusses vom 4. Dezember 2024 im Hinblick auf die Änderung des Anhangs II sowie der gemeinsamen Verfahrensvorschriften und der technischen Verknüpfungsstandards" shortForm=""/><FRBRauthoritative value="true"/></FRBRWork><FRBRExpression><FRBRthis value="https://fedlex.data.admin.ch/eli/cc/2025/362/20241204/it/main-text"/><FRBRuri value="https://fedlex.data.admin.ch/eli/cc/2025/362/20241204/it"/><FRBRdate date="2024-12-04" name="jolux:dateDocument"/><FRBRdate date="2024-12-04" name="jolux:dateEntryInForce"/><FRBRdate date="2024-12-04" name="jolux:dateApplicability"/><FRBRauthor href="#ch.bk" as="#publisher"/><FRBRauthor href="#ch.bk" as="#rightsHolder"/><FRBRlanguage language="it"/></FRBRExpression><FRBRManifestation><FRBRthis value="https://fedlex.data.admin.ch/eli/cc/2025/362/20241204/it/xml/main-text"/><FRBRuri value="https://fedlex.data.admin.ch/eli/cc/2025/362/20241204/it/xml"/><FRBRdate date="2024-12-04" name="jolux:dateDocument"/><FRBRdate date="2024-12-04" name="jolux:dateEntryInForce"/><FRBRdate date="2024-12-04" name="jolux:dateApplicability"/><FRBRauthor href="#ch.bk" as="#publisher"/><FRBRauthor href="#ch.bk" as="#rightsHolder"/><FRBRformat value="xml"/></FRBRManifestation></identification></meta><preface><container name="headerOfAnnex"><block name="num">Allegato II</block></container></preface><mainBody><level eId="annex_II/lvl_u1"><heading>Procedure operative comuni (POC) a norma dell’articolo 3 paragrafo 6 dell’Accordo tra la Confederazione Svizzera e l’Unione europea sul collegamento dei rispettivi sistemi di scambio di quote di emissioni di gas a effetto serra</heading><level eId="annex_II/lvl_u1/lvl_u1"><heading>Procedure per il collegamento permanente dei registri</heading></level><level eId="annex_II/lvl_u1/lvl_1"><num>1.</num><heading>Glossario</heading><content><p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">Tabella 1–1</p><p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">Acronimi e definizioni</p><table border="1">									<tr>												<th xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">										<p>Acronimo/Termine</p>				</th>				<th xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">										<p>Definizione</p>				</th>			</tr>			<tr>								<td>										<p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">Autorità di certificazione (AC)</p>				</td>				<td>										<p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">Organismo che rilascia certificati digitali</p>				</td>			</tr>			<tr>								<td>										<p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">CH</p>				</td>				<td>										<p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">Confederazione Svizzera</p>				</td>			</tr>			<tr>								<td>										<p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">EIR</p>				</td>				<td>										<p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">Elenco delle informazioni riservate</p>				</td>			</tr>			<tr>								<td>										<p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">SSQE</p>				</td>				<td>										<p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">Sistema di scambio di quote di emissione <br/>(<i>ETS; Emissions Trading System</i>)</p>				</td>			</tr>			<tr>								<td>										<p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">IMT</p>				</td>				<td>										<p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">Squadra di gestione degli incidenti (<i>Incident Management Team</i>)</p>				</td>			</tr>			<tr>								<td>										<p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">IT</p>				</td>				<td>										<p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">Tecnologie dell’informazione (<i>Information Technology</i>)</p>				</td>			</tr>			<tr>								<td>										<p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">ITIL</p>				</td>				<td>										<p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">Biblioteca dell’infrastruttura delle tecnologie dell’informazione (<i>Information Technology Infrastructure Library</i>)</p>				</td>			</tr>			<tr>								<td>										<p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">ITSM</p>				</td>				<td>										<p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">Gestione dei servizi informatici (<i>IT Service Management</i>)</p>				</td>			</tr>			<tr>								<td>										<p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">NTC</p>				</td>				<td>										<p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">Norme tecniche di collegamento</p>				</td>			</tr>			<tr>								<td>										<p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">RDM</p>				</td>				<td>										<p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">Richiesta di modifica</p>				</td>			</tr>			<tr>								<td>										<p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">Registro</p>				</td>				<td>										<p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">Sistema contabile per le quote rilasciate nell’ambito del SSQE, che tiene traccia della titolarità delle quote detenute in conti elettronici.</p>				</td>			</tr>			<tr>								<td>										<p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">Risorsa di informazione</p>				</td>				<td>										<p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">Informazione utile per un’impresa o un’organizzazione</p>				</td>			</tr>			<tr>								<td>										<p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">RS</p>				</td>				<td>										<p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">Richiesta di servizio</p>				</td>			</tr>			<tr>								<td>										<p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">UE</p>				</td>				<td>										<p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">Unione europea</p>				</td>			</tr>			<tr>								<td>										<p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">Wiki</p>				</td>				<td>										<p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">Sito web che consente agli utenti di scambiare informazioni e conoscenze aggiungendo o adattando i contenuti direttamente attraverso un browser.</p>				</td>			</tr>		</table></content></level><level eId="annex_II/lvl_u1/lvl_2"><num>2.</num><heading>Introduzione</heading><intro><p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">L’accordo tra la Confederazione Svizzera e l’Unione europea sul collegamento dei rispettivi sistemi di scambio di quote di emissioni di gas a effetto serra, del 23 novembre 2017 (di seguito «accordo»), prevede il riconoscimento reciproco delle quote di emissione che possono essere utilizzate per conformarsi al sistema di scambio di quote di emissione dell’Unione europea (SSQE dell’UE) o al sistema di scambio di quote di emissione della Svizzera (SSQE della Svizzera). Per rendere operativo il collegamento tra il SSQE dell’UE e il SSQE della Svizzera, sarà stabilito un collegamento diretto tra il catalogo delle operazioni dell’Unione europea (EUTL) del registro dell’Unione e il libro di bordo elettronico supplementare della Svizzera (SSTL) del registro della Svizzera tale da consentire il trasferimento da un registro all’altro delle quote di emissioni rilasciate nell’ambito dei due SSQE (articolo 3 paragrafo 2 dell’accordo). Nel 2020 è stata attuata una soluzione provvisoria per rendere operativo il collegamento tra il SSQE dell’UE e il SSQE della Svizzera. A partire dal 2023, il collegamento tra i due sistemi di scambio di quote di emissione si trasformerà gradualmente in un collegamento permanente dei registri, la cui attuazione è prevista entro il 2024, che consentirà ai mercati collegati, in termini di vantaggi derivanti dalla liquidità del mercato e dall’esecuzione di operazioni tra i due sistemi collegati, di funzionare in modo equivalente a un mercato composto da due sistemi che si presenta ai partecipanti come un unico mercato, subordinatamente alle sole disposizioni regolamentari individuali delle Parti contraenti (allegato II dell’accordo).</p><p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">A norma dell’articolo 3 paragrafo 6 dell’accordo, l’amministratore del registro della Svizzera e l’amministratore centrale dell’Unione stabiliscono procedure operative comuni (POC) relative a questioni tecniche o di altra natura necessarie al funzionamento del collegamento, tenuto conto delle priorità della normativa interna. Le POC elaborate dagli amministratori entrano in vigore una volta adottate con decisione del comitato misto.</p><p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">Le POC sono state adottate dal comitato misto con decisione n. 1/2020. Le POC aggiornate descritte nel presente documento saranno adottate dal comitato misto con decisione n. 1/2024. Conformemente alla presente decisione e a quanto chiesto dal comitato misto, l’amministratore del registro della Svizzera e l’amministratore centrale dell’Unione hanno elaborato e aggiorneranno ulteriori orientamenti tecnici per rendere operativo il collegamento e garantire che tali orientamenti siano costantemente adattati al progresso tecnico e alle nuove prescrizioni relative alla sicurezza del collegamento e al suo funzionamento efficace ed efficiente.</p></intro><level eId="annex_II/lvl_u1/lvl_2/lvl_2_1"><num>2.1.</num><heading>Ambito di applicazione</heading><content><p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">Il presente documento rappresenta l’intesa comune tra le Parti contraenti dell’accordo per quanto riguarda la definizione delle procedure di base del collegamento tra i registri del SSQE dell’UE e il SSQE della Svizzera. Illustra gli obblighi procedurali generali in termini di operazioni, ma saranno necessari ulteriori orientamenti tecnici per rendere operativo il collegamento.</p><p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">Per il corretto funzionamento del collegamento, occorreranno specifiche tecniche che ne rafforzino l’operatività. A norma dell’articolo 3 paragrafo 7 dell’accordo, tali aspetti sono trattati dettagliatamente nel documento relativo alle norme tecniche di collegamento (NTC), che deve essere adottato separatamente mediante decisione del comitato misto.</p><p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">L’obiettivo delle POC è garantire che i servizi informatici relativi al funzionamento del collegamento tra i registri del SSQE dell’UE e del SSQE della Svizzera siano forniti in modo efficace ed efficiente, in particolare per soddisfare le richieste di servizio, rimediare ai disservizi, risolvere problemi e svolgere compiti operativi di routine conformemente alle norme internazionali per la gestione dei servizi informatici.</p><blockList><listIntroduction eId="annex_II/lvl_u1/lvl_2/lvl_2_1/listintro" xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">Per il collegamento permanente dei registri saranno necessarie solo le POC seguenti, incluse nel presente documento:</listIntroduction><item eId="annex_II/lvl_u1/lvl_2/lvl_2_1/bull_u1"><num xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">– </num><p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">gestione degli incidenti;</p></item><item eId="annex_II/lvl_u1/lvl_2/lvl_2_1/bull_u2"><num xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">– </num><p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">gestione dei problemi;</p></item><item eId="annex_II/lvl_u1/lvl_2/lvl_2_1/bull_u3"><num xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">– </num><p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">soddisfacimento delle richieste;</p></item><item eId="annex_II/lvl_u1/lvl_2/lvl_2_1/bull_u4"><num xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">– </num><p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">gestione delle modifiche;</p></item><item eId="annex_II/lvl_u1/lvl_2/lvl_2_1/bull_u5"><num xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">– </num><p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">gestione del rilascio delle versioni (release management);</p></item><item eId="annex_II/lvl_u1/lvl_2/lvl_2_1/bull_u6"><num xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">– </num><p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">gestione degli incidenti di sicurezza;</p></item><item eId="annex_II/lvl_u1/lvl_2/lvl_2_1/bull_u7"><num xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">– </num><p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">gestione della sicurezza delle informazioni.</p></item></blockList></content></level><level eId="annex_II/lvl_u1/lvl_2/lvl_2_2"><num>2.2.</num><heading>Destinatari</heading><content><p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">I destinatari di queste POC sono le squadre di sostegno dei registri dell’UE e della Svizzera.</p></content></level></level><level eId="annex_II/lvl_u1/lvl_3"><num>3.</num><heading>Approccio e norme</heading><content><blockList eId="annex_II/lvl_u1/lvl_3/list_u1"><listIntroduction eId="annex_II/lvl_u1/lvl_3/list_u1/listintro" xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">Il principio seguente si applica a tutte le POC:</listIntroduction><item eId="annex_II/lvl_u1/lvl_3/list_u1/bull_u1"><num xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">– </num><p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">l’UE e la Svizzera convengono di definire le POC sulla base dell’ITIL (Biblioteca dell’infrastruttura delle tecnologie dell’informazione, versione 4). Le pratiche tratte da questa norma sono riutilizzate e adattate alle esigenze specifiche in relazione al collegamento permanente dei registri;</p></item><item eId="annex_II/lvl_u1/lvl_3/list_u1/bull_u2"><num xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">– </num><p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">la comunicazione e il coordinamento necessari per il trattamento delle POC tra le due Parti contraenti si svolgono attraverso gli sportelli di servizio dei registri della Svizzera e dell’UE. I compiti sono sempre assegnati in seno a una parte;</p></item><item eId="annex_II/lvl_u1/lvl_3/list_u1/bull_u3"><num xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">– </num><p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">in caso di disaccordo sul trattamento di una POC, la questione sarà analizzata e risolta dai due sportelli di servizio. Se non è possibile raggiungere un accordo, la ricerca di una soluzione comune è trasferita al livello superiore;</p></item></blockList><table border="1">									<tr>												<th xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">										<p>Livelli successivi<br/>di interventi</p>				</th>				<th xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">										<p>UE</p>				</th>				<th xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">										<p>CH</p>				</th>			</tr>			<tr>								<td>										<p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">1° livello</p>				</td>				<td>										<p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">Sportello di servizio UE</p>				</td>				<td>										<p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">Sportello di servizio CH</p>				</td>			</tr>			<tr>								<td>										<p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">2° livello</p>				</td>				<td>										<p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">Responsabile operativo dell’UE</p>				</td>				<td>										<p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">Gestore delle applicazioni del registro CH</p>				</td>			</tr>			<tr>								<td>										<p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">3° livello</p>				</td>				<td colspan="2">										<p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">Comitato misto (che può delegare tale responsabilità alla luce dell’articolo 12 paragrafo 5 dell’accordo)</p>				</td>			</tr>			<tr>								<td>										<p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">4° livello</p>				</td>				<td colspan="2">										<p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">Comitato misto, se al 3° livello si è ricorsi a una delega</p>				</td>			</tr>		</table><blockList eId="annex_II/lvl_u1/lvl_3/list_u2"><item eId="annex_II/lvl_u1/lvl_3/list_u2/bull_u1"><num xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">– </num><p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">ciascuna Parte contraente può stabilire le procedure per il funzionamento del proprio sistema di registro, tenendo conto delle prescrizioni e delle interfacce relative a queste POC;</p></item><item eId="annex_II/lvl_u1/lvl_3/list_u2/bull_u2"><num xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">– </num><p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">a sostegno delle POC, in particolare per la gestione degli incidenti, la gestione dei problemi e il soddisfacimento delle richieste, ma anche per la comunicazione tra le due Parti contraenti, viene utilizzato uno strumento di gestione dei servizi informatici (ITSM);</p></item><item eId="annex_II/lvl_u1/lvl_3/list_u2/bull_u3"><num xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">– </num><p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">è inoltre consentito lo scambio di informazioni via e-mail;</p></item><item eId="annex_II/lvl_u1/lvl_3/list_u2/bull_u4"><num xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">– </num><p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">entrambe le Parti contraenti garantiscono il rispetto delle prescrizioni in materia di sicurezza delle informazioni conformemente alle istruzioni di trattamento.</p></item></blockList></content></level><level eId="annex_II/lvl_u1/lvl_4"><num>4.</num><heading>Gestione degli incidenti</heading><intro><p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">L’obiettivo del processo di gestione degli incidenti è riportare i servizi informatici a un normale livello di servizio il più rapidamente possibile dopo un incidente e con un’interruzione minima dell’attività.</p><p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">La gestione degli incidenti dovrebbe inoltre tenere traccia degli incidenti avvenuti a fini di segnalazione e integrarsi con altri processi per favorire un miglioramento costante.</p><blockList><listIntroduction eId="annex_II/lvl_u1/lvl_4/listintro" xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">Da una prospettiva globale, la gestione degli incidenti comprende le seguenti attività:</listIntroduction><item eId="annex_II/lvl_u1/lvl_4/bull_u1"><num xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">– </num><p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">individuazione e registrazione degli incidenti;</p></item><item eId="annex_II/lvl_u1/lvl_4/bull_u2"><num xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">– </num><p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">classificazione e sostegno iniziale;</p></item><item eId="annex_II/lvl_u1/lvl_4/bull_u3"><num xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">– </num><p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">indagini e diagnosi;</p></item><item eId="annex_II/lvl_u1/lvl_4/bull_u4"><num xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">– </num><p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">risoluzione e ripristino del servizio;</p></item><item eId="annex_II/lvl_u1/lvl_4/bull_u5"><num xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">– </num><p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">chiusura dell’incidente.</p></item></blockList><p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">Durante l’intero ciclo di vita di un incidente, il processo di gestione degli incidenti deve consentire il trattamento costante della titolarità, del monitoraggio, del tracciamento e della comunicazione.</p></intro><level eId="annex_II/lvl_u1/lvl_4/lvl_4_1"><num>4.1.</num><heading>Individuazione e registrazione degli incidenti</heading><content><p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">Un incidente può essere rilevato da una squadra di sostegno, da strumenti di monitoraggio automatici o da personale tecnico nel corso della sorveglianza di routine.</p><p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">Una volta individuato, occorre registrare l’incidente e assegnargli un identificatore unico ai fini di un tracciamento e un monitoraggio adeguati. L’identificatore unico di un incidente è quello assegnato nel sistema di ticketing comune dallo sportello di servizio della Parte contraente (UE o CH) che ha segnalato l’incidente e deve essere utilizzato in ogni comunicazione relativa a questo incidente.</p><p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">Per tutti gli incidenti il punto di contatto dovrebbe essere lo sportello di servizio della Parte contraente che ha registrato il ticket.</p></content></level><level eId="annex_II/lvl_u1/lvl_4/lvl_4_2"><num>4.2.</num><heading>Classificazione e sostegno iniziale</heading><content><p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">La classificazione degli incidenti serve a capire e identificare il sistema e/o il servizio interessato dall’incidente e la gravità dell’evento. Per essere efficace, la classificazione dovrebbe permettere di far risalire l’incidente alla risorsa corretta al primo tentativo, al fine di accelerare la risoluzione degli incidenti.</p><p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">Nella fase di classificazione si dovrebbe classificare l’incidente anche per ordine di priorità in funzione del suo impatto e della sua urgenza affinché possa essere trattato entro i tempi stabiliti per ogni livello di priorità.</p><p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">Se ha un potenziale impatto sulla riservatezza o sull’integrità di dati riservati e/o sulla disponibilità del sistema, l’incidente è dichiarato anche come incidente di sicurezza e successivamente gestito secondo la procedura di cui al capitolo «Gestione degli incidenti di sicurezza» del presente documento.</p><p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">Se possibile, lo sportello di servizio che ha effettuato la registrazione del ticket procede alla diagnosi iniziale. A tal fine, lo sportello di servizio verifica se l’incidente è legato a un errore noto. In caso affermativo, il metodo per risolvere o aggirare il problema è già conosciuto e documentato.</p><p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">Se riesce a risolvere l’incidente, lo sportello di servizio chiude l’incidente in questa fase, in quanto è stata conseguita la finalità principale della gestione degli incidenti (ossia il rapido ripristino del servizio per l’utente finale). In caso contrario, lo sportello di servizio trasmette l’incidente al gruppo risolutore competente per ulteriori indagini e diagnosi.</p></content></level><level eId="annex_II/lvl_u1/lvl_4/lvl_4_3"><num>4.3.</num><heading>Indagini e diagnosi</heading><content><p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">L’indagine e la diagnosi si effettuano quando un incidente non può essere risolto dallo sportello di servizio nell’ambito della diagnosi iniziale ed è pertanto trasmesso al livello superiore adeguato. L’attivazione dei livelli successivi di intervento in caso di incidenti è parte integrante del processo investigativo e diagnostico.</p><p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">Una pratica comune nella fase investigativa e di diagnosi è il tentativo di ricreare l’incidente in condizioni controllate. Nello svolgimento delle indagini e della diagnosi dell’incidente è fondamentale comprendere l’effettivo ordine degli eventi che hanno portato all’incidente.</p><p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">Questa procedura viene attivata quando si constata che l’incidente non può essere risolto al livello di supporto attuale e deve essere trasferito a un gruppo di supporto di livello superiore o all’altra Parte contraente. La procedura può seguire due percorsi: orizzontale (funzionale) o verticale (gerarchico).</p><p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">Lo sportello di servizio che ha registrato e avviato la procedura di risoluzione è responsabile del trasferimento dell’incidente al livello di risorsa adeguato e del monitoraggio della situazione generale e dell’assegnazione dell’incidente.</p><p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">La Parte contraente alla quale è stato assegnato l’incidente deve garantire che le azioni necessarie siano eseguite in modo tempestivo e deve fornire un riscontro al proprio sportello di servizio.</p></content></level><level eId="annex_II/lvl_u1/lvl_4/lvl_4_4"><num>4.4.</num><heading>Risoluzione e ripristino del servizio</heading><content><p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">Una volta chiarita la dinamica, si procede alla risoluzione dell’incidente e al ripristino del servizio. La risoluzione di un incidente significa che è stato individuato un modo per porre rimedio al problema. L’applicazione della soluzione costituisce la fase di ripristino.</p><p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">Una volta risolta l’interruzione del servizio con le risorse adeguate, l’incidente è ritrasferito allo sportello di servizio competente che ha registrato l’incidente; quest’ultimo verifica con il servizio che per primo ha segnalato l’incidente che l’errore è stato corretto e che l’incidente può essere chiuso. Le informazioni emerse dal trattamento dell’incidente devono essere registrate per un uso futuro.</p><p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">Il ripristino può essere eseguito dal personale di supporto informatico o fornendo all’utente finale una serie di istruzioni da seguire.</p></content></level><level eId="annex_II/lvl_u1/lvl_4/lvl_4_5"><num>4.5.</num><heading>Chiusura dell’incidente</heading><content><p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">La chiusura è la tappa finale del processo di gestione degli incidenti e avviene poco dopo la risoluzione.</p><blockList><listIntroduction eId="annex_II/lvl_u1/lvl_4/lvl_4_5/listintro" xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">Nell’elenco delle operazioni da eseguire durante la fase di chiusura figurano in particolare:</listIntroduction><item eId="annex_II/lvl_u1/lvl_4/lvl_4_5/bull_u1"><num xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">– </num><p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">la verifica della classificazione iniziale attribuita all’incidente;</p></item><item eId="annex_II/lvl_u1/lvl_4/lvl_4_5/bull_u2"><num xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">– </num><p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">la corretta acquisizione di tutte le informazioni relative all’incidente;</p></item><item eId="annex_II/lvl_u1/lvl_4/lvl_4_5/bull_u3"><num xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">– </num><p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">l’adeguata documentazione dell’incidente e l’aggiornamento della base di conoscenze;</p></item><item eId="annex_II/lvl_u1/lvl_4/lvl_4_5/bull_u4"><num xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">– </num><p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">la corretta comunicazione a tutti i portatori di interessi direttamente o indirettamente coinvolti.</p></item></blockList><p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">Un incidente è ufficialmente chiuso non appena lo sportello di servizio effettua la fase di chiusura e lo comunica all’altra Parte contraente.</p><p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">Una volta chiuso, l’incidente non viene riaperto. Se poco dopo si riverifica lo stesso incidente, l’incidente iniziale non è riaperto, ma viene registrato un nuovo incidente.</p><p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">Se l’incidente è individuato da entrambi gli sportelli di servizio UE e CH, la chiusura finale spetta allo sportello di servizio che ha registrato il ticket.</p></content></level></level><level eId="annex_II/lvl_u1/lvl_5"><num>5.</num><heading>Gestione dei problemi</heading><intro><p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">Questa procedura dovrebbe essere seguita ogni volta che viene individuato un problema, innescando quindi il processo di gestione dei problemi. La gestione dei problemi mira a migliorare la qualità e a ridurre il numero di incidenti segnalati. Un problema può determinare uno o più incidenti. Quando viene segnalato un incidente, l’obiettivo della gestione degli incidenti è ripristinare il servizio il più rapidamente possibile, eventualmente ricorrendo a espedienti tecnici. Quando viene registrato un problema, l’obiettivo è indagare sulle cause di fondo al fine di individuare una modifica che garantirà che il problema e gli incidenti che ne derivano non si verifichino più.</p></intro><level eId="annex_II/lvl_u1/lvl_5/lvl_5_1"><num>5.1.</num><heading>Individuazione e registrazione del problema</heading><content><p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">A seconda della Parte contraente che registra il ticket, lo sportello di servizio UE o CH diventeranno il punto di contatto per le questioni connesse al problema.</p><p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">L’identificatore unico di un problema è l’identificatore assegnato dalla gestione dei servizi informatici (ITSM) che deve essere utilizzato in ogni comunicazione relativa a questo problema.</p><p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">La procedura di gestione di un problema può essere avviata a seguito di un incidente o per iniziativa autonoma al fine di risolvere problemi individuati nel sistema in qualsiasi momento.</p></content></level><level eId="annex_II/lvl_u1/lvl_5/lvl_5_2"><num>5.2.</num><heading>Classificazione dei problemi in funzione della loro priorità</heading><content><p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">Come gli incidenti, anche i problemi possono essere classificati in funzione della loro gravità e priorità al fine di facilitare il loro tracciamento, tenendo conto dell’impatto e della frequenza degli incidenti che ne derivano.</p></content></level><level eId="annex_II/lvl_u1/lvl_5/lvl_5_3"><num>5.3.</num><heading>Indagini e diagnosi</heading><content><p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">Ciascuna Parte contraente può sollevare un problema e lo sportello di servizio della parte promotrice è responsabile della registrazione del problema, dell’assegnazione alla risorsa adeguata e del monitoraggio globale del problema.</p><p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">Il gruppo risolutore a cui è stato trasferito il problema è responsabile del trattamento del problema in modo tempestivo e della comunicazione con lo sportello di servizio.</p><p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">Su richiesta, entrambe le Parti contraenti devono garantire l’attuazione delle azioni assegnate e la trasmissione di un feedback allo sportello di servizio della propria parte.</p></content></level><level eId="annex_II/lvl_u1/lvl_5/lvl_5_4"><num>5.4.</num><heading>Risoluzione</heading><content><p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">Il gruppo risolutore a cui è assegnato il problema è responsabile della risoluzione del problema e della trasmissione delle informazioni pertinenti allo sportello di servizio della propria parte.</p><p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">Le informazioni emerse dal trattamento del problema devono essere registrate per un uso futuro.</p></content></level><level eId="annex_II/lvl_u1/lvl_5/lvl_5_5"><num>5.5.</num><heading>Chiusura del problema</heading><content><p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">Il problema è ufficialmente chiuso quando viene risolto apportando la modifica necessaria. La fase di chiusura del problema sarà effettuata dallo sportello di servizio che ha registrato il problema e informato lo sportello di servizio dell’altra Parte contraente.</p></content></level></level><level eId="annex_II/lvl_u1/lvl_6"><num>6.</num><heading>Soddisfacimento delle richieste</heading><intro><p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">Il processo per il soddisfacimento delle richieste costituisce il trattamento da punto a punto di una richiesta di servizio nuovo o esistente dal momento in cui è registrata e approvata fino alla chiusura. Le richieste di servizio sono di solito di entità ridotta, predefinite, ripetibili, frequenti, preapprovate e si tratta perlopiù di richieste procedurali.</p><p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">Le principali tappe da seguire sono illustrate brevemente di seguito.</p></intro><level eId="annex_II/lvl_u1/lvl_6/lvl_6_1"><num>6.1.</num><heading>Avvio della richiesta</heading><content><p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">Le informazioni relative a una richiesta di servizio sono trasmesse allo sportello di servizio UE o CH per e-mail, telefono o attraverso lo strumento di gestione dei servizi informatici (ITSM) o qualsiasi altro mezzo di comunicazione riconosciuto.</p></content></level><level eId="annex_II/lvl_u1/lvl_6/lvl_6_2"><num>6.2.</num><heading>Registrazione e analisi della richiesta</heading><content><p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">Per tutte le richieste di servizio, il punto di contatto dovrebbe essere lo sportello di servizio UE o CH, in funzione della Parte contraente che ha presentato la richiesta. Allo sportello di servizio spetterà registrare e analizzare la richiesta di servizio con la dovuta diligenza.</p></content></level><level eId="annex_II/lvl_u1/lvl_6/lvl_6_3"><num>6.3.</num><heading>Approvazione della richiesta</heading><content><p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">L’agente dello sportello di servizio della Parte contraente che ha avviato la richiesta di servizio verifica se siano necessarie approvazioni dell’altra parte e in caso affermativo si attiva per ottenerle. Se la richiesta di servizio non è approvata, lo sportello di servizio aggiorna e chiude il ticket.</p></content></level><level eId="annex_II/lvl_u1/lvl_6/lvl_6_4"><num>6.4.</num><heading>Soddisfacimento delle richieste</heading><content><blockList><listIntroduction eId="annex_II/lvl_u1/lvl_6/lvl_6_4/listintro" xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">Questa tappa serve a garantire il trattamento efficace ed efficiente delle richieste di servizio. Occorre effettuare una distinzione tra i casi seguenti:</listIntroduction><item eId="annex_II/lvl_u1/lvl_6/lvl_6_4/bull_u1"><num xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">– </num><p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">il soddisfacimento della richiesta di servizio riguarda solo una Parte contraente: in questo caso, la parte in questione emette gli ordini di lavoro e coordina l’esecuzione;</p></item><item eId="annex_II/lvl_u1/lvl_6/lvl_6_4/bull_u2"><num xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">– </num><p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">il soddisfacimento della richiesta di servizio riguarda sia l’UE che la Svizzera: in questo caso, gli sportelli di servizio emettono gli ordini di lavoro nel loro ambito di competenza. L’elaborazione della richiesta di servizio è coordinata dagli sportelli di servizio di entrambe le Parti contraenti. La responsabilità generale incombe allo sportello di servizio che ha ricevuto e avviato la richiesta di servizio.</p></item></blockList><p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">Una volta che la richiesta di servizio è stata soddisfatta, il suo status deve essere modificato in «soddisfatto».</p></content></level><level eId="annex_II/lvl_u1/lvl_6/lvl_6_5"><num>6.5.</num><heading>Attivazione dei livelli successivi di intervento per le richieste</heading><content><p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">Lo sportello di servizio può trasferire la richiesta di servizio in sospeso alla risorsa adeguata (Parte terza) se necessario.</p><p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">I trasferimenti ai livelli successivi di trattamento avvengono verso le rispettive Parti terze: lo sportello di servizio UE deve passare dallo sportello di servizio CH per l’attivazione di una Parte terza svizzera, e viceversa.</p><p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">La Parte terza cui è stata trasferita la richiesta di servizio è responsabile del trattamento della richiesta in modo tempestivo e della comunicazione con lo sportello di servizio che ha effettuato il trasferimento.</p><p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">Lo sportello di servizio che ha registrato la richiesta di servizio è responsabile del monitoraggio della situazione generale e dell’assegnazione di una richiesta di servizio.</p></content></level><level eId="annex_II/lvl_u1/lvl_6/lvl_6_6"><num>6.6.</num><heading>Esame del soddisfacimento delle richieste</heading><content><p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">Lo sportello di servizio responsabile, prima di chiuderlo, sottopone il dossier della richiesta di servizio a un controllo finale di qualità. L’obiettivo è garantire che la richiesta di servizio sia stata effettivamente trattata e che tutte le informazioni necessarie per descrivere l’iter della richiesta siano state fornite in modo sufficientemente dettagliato. Le informazioni emerse dal trattamento della richiesta devono inoltre essere registrate per un uso futuro.</p></content></level><level eId="annex_II/lvl_u1/lvl_6/lvl_6_7"><num>6.7.</num><heading>Chiusura della richiesta</heading><content><p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">Se le Parti contraenti cui la richiesta di servizio è stata assegnata convengono che la richiesta è stata soddisfatta e il richiedente ritiene che la questione sia stata risolta, lo status della richiesta passa a «chiusa».</p><p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">Una richiesta di servizio è ufficialmente chiusa una volta che lo sportello di servizio che ha registrato la richiesta di servizio ha eseguito la fase di chiusura della richiesta e ha informato lo sportello di servizio dell’altra parte.</p></content></level></level><level eId="annex_II/lvl_u1/lvl_7"><num>7.</num><heading>Gestione delle modifiche</heading><intro><p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">L’obiettivo è garantire che siano utilizzati metodi e procedure standardizzati per un trattamento efficace e tempestivo di tutte le modifiche che incidono sulle infrastrutture informatiche di controllo, al fine di ridurre al minimo il numero di incidenti e il loro impatto sul servizio. Le modifiche dell’infrastruttura informatica possono costituire una risposta a problemi o esigenze imposte dall’esterno, ad esempio modifiche legislative, o essere attuate in modo proattivo ai fini di una maggiore efficienza ed efficacia o per consentire o rispecchiare iniziative imprenditoriali.</p><p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">La procedura di gestione delle modifiche prevede più fasi nel corso delle quali vengono registrate, in vista di un tracciamento successivo, tutte le informazioni relative a una richiesta di modifica. Tali processi garantiscono che la modifica sia convalidata e testata prima di essere implementata. Il processo di gestione dei rilasci è alla base di una corretta implementazione.</p></intro><level eId="annex_II/lvl_u1/lvl_7/lvl_7_1"><num>7.1.</num><heading>Richiesta di modifica</heading><content><p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">Le richieste di modifica (RDM) sono trasmesse alla squadra di gestione delle modifiche ai fini della convalida e dell’approvazione. Per tutte le richieste di modifica, il punto di contatto dovrebbe essere lo sportello di servizio UE o CH, in funzione della parte che ha presentato la richiesta. Lo sportello di servizio in questione è responsabile di registrare e analizzare la richiesta con la dovuta diligenza.</p><blockList><listIntroduction eId="annex_II/lvl_u1/lvl_7/lvl_7_1/listintro" xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">Le richieste di modifica possono nascere da:</listIntroduction><item eId="annex_II/lvl_u1/lvl_7/lvl_7_1/bull_u1"><num xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">– </num><p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">un incidente che determina una modifica;</p></item><item eId="annex_II/lvl_u1/lvl_7/lvl_7_1/bull_u2"><num xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">– </num><p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">un problema esistente che porta a una modifica;</p></item><item eId="annex_II/lvl_u1/lvl_7/lvl_7_1/bull_u3"><num xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">– </num><p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">un utente finale che richiede una nuova modifica;</p></item><item eId="annex_II/lvl_u1/lvl_7/lvl_7_1/bull_u4"><num xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">– </num><p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">una modifica derivante da una manutenzione in corso;</p></item><item eId="annex_II/lvl_u1/lvl_7/lvl_7_1/bull_u5"><num xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">– </num><p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">una modifica legislativa.</p></item></blockList></content></level><level eId="annex_II/lvl_u1/lvl_7/lvl_7_2"><num>7.2.</num><heading>Valutazione e pianificazione delle modifiche</heading><content><p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">Nel corso di questa fase si svolgono le attività di valutazione delle modifiche e di pianificazione, che comprendono attività di definizione delle priorità e di pianificazione per ridurre al minimo i rischi e l’impatto.</p><p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">Se l’attuazione della RDM interessa sia l’UE che la Svizzera, la Parte contraente che ha registrato la RDM verifica la valutazione e la pianificazione della modifica con l’altra parte.</p></content></level><level eId="annex_II/lvl_u1/lvl_7/lvl_7_3"><num>7.3.</num><heading>Approvazione delle modifiche</heading><content><p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">Qualsiasi richiesta di modifica registrata deve essere approvata dal livello di trattamento adeguato.</p></content></level><level eId="annex_II/lvl_u1/lvl_7/lvl_7_4"><num>7.4.</num><heading>Attuazione delle modifiche</heading><content><p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">L’attuazione delle modifiche è gestita nell’ambito della gestione dei rilasci. Le squadre delle due Parti contraenti responsabili della gestione dei rilasci seguono le proprie procedure che prevedono attività di pianificazione e di prova. L’esame delle modifiche avviene una volta completata l’attuazione. Al fine di garantire che tutto si sia svolto in modo corretto, il processo di gestione delle modifiche esistente è costantemente riesaminato e aggiornato ogniqualvolta necessario.</p></content></level></level><level eId="annex_II/lvl_u1/lvl_8"><num>8.</num><heading>Gestione del rilascio delle nuove versioni</heading><intro><p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">Il rilascio di una nuova versione riguarda una o più modifiche di un servizio informatico, riunite in un piano di rilascio, che devono essere autorizzate, preparate, costruite, testate e attuate simultaneamente. Un rilascio può costituire la correzione di un errore in una procedura informatica, un cambiamento di hardware o di altri componenti, modifiche del software, aggiornamenti delle versioni delle applicazioni, modifiche della documentazione e/o dei processi. Il contenuto di ogni rilascio è gestito, testato e applicato come un’entità unica.</p><p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">L’obiettivo della gestione dei rilasci è pianificare, costruire, testare, convalidare e garantire la capacità di fornire i servizi progettati, che consentiranno di soddisfare le esigenze dei portatori di interessi e di realizzare gli obiettivi previsti. I criteri di accettazione di tutte le modifiche apportate al servizio saranno definiti e documentati nel corso del coordinamento della progettazione e messi a disposizione delle squadre responsabili della gestione dei rilasci.</p><p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">Il rilascio, di norma, consiste in una serie di soluzioni di problemi e di miglioramenti di un servizio. Contiene il software nuovo o modificato e qualsiasi hardware nuovo o modificato necessari per attuare le modifiche approvate.</p></intro><level eId="annex_II/lvl_u1/lvl_8/lvl_8_1"><num>8.1.</num><heading>Programmazione dei rilasci</heading><content><p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">La prima fase del processo assegna le modifiche autorizzate a pacchetti di rilasci e definisce la portata e il contenuto dei rilasci. Sulla base di queste informazioni, nell’ambito del sottoprocesso della pianificazione dei rilasci viene messo a punto un calendario per la costruzione, la prova e l’implementazione del rilascio.</p><blockList><listIntroduction eId="annex_II/lvl_u1/lvl_8/lvl_8_1/listintro" xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">La pianificazione dovrebbe stabilire:</listIntroduction><item eId="annex_II/lvl_u1/lvl_8/lvl_8_1/bull_u1"><num xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">– </num><p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">il campo di applicazione e il contenuto del rilascio;</p></item><item eId="annex_II/lvl_u1/lvl_8/lvl_8_1/bull_u2"><num xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">– </num><p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">la valutazione del rischio e il profilo di rischio del rilascio;</p></item><item eId="annex_II/lvl_u1/lvl_8/lvl_8_1/bull_u3"><num xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">– </num><p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">i clienti/gli utenti interessati dal rilascio;</p></item><item eId="annex_II/lvl_u1/lvl_8/lvl_8_1/bull_u4"><num xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">– </num><p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">la squadra responsabile del rilascio;</p></item><item eId="annex_II/lvl_u1/lvl_8/lvl_8_1/bull_u5"><num xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">– </num><p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">la strategia di consegna e di implementazione;</p></item><item eId="annex_II/lvl_u1/lvl_8/lvl_8_1/bull_u6"><num xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">– </num><p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">le risorse per il rilascio e l’implementazione.</p></item></blockList><p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">Le due Parti contraenti si informano reciprocamente in merito alla pianificazione dei rilasci e ai periodi di manutenzione. Se una versione interessa sia l’UE che la Svizzera, le due parti coordinano la pianificazione e definiscono un periodo di manutenzione comune.</p></content></level><level eId="annex_II/lvl_u1/lvl_8/lvl_8_2"><num>8.2.</num><heading>Costruire e testare un pacchetto di rilasci</heading><content><p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">La fase di costruzione e di prova del processo di gestione dei rilasci definisce le modalità di esecuzione del rilascio o del pacchetto di rilasci, avendo cura di mantenere gli ambienti controllati prima di modificare la produzione e di testare tutte le modifiche in tutti gli ambienti di rilascio.</p><blockList><listIntroduction eId="annex_II/lvl_u1/lvl_8/lvl_8_2/listintro" xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">Se un rilascio interessa sia l’UE che la Svizzera, le due Parti contraenti coordinano i piani di consegna e le prove. Questo coordinamento riguarda gli aspetti seguenti:</listIntroduction><item eId="annex_II/lvl_u1/lvl_8/lvl_8_2/bull_u1"><num xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">– </num><p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">come e quando le unità di rilascio e i componenti di servizio saranno consegnati;</p></item><item eId="annex_II/lvl_u1/lvl_8/lvl_8_2/bull_u2"><num xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">– </num><p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">quali sono i tempi di realizzazione abituali e cosa succede in caso di ritardi;</p></item><item eId="annex_II/lvl_u1/lvl_8/lvl_8_2/bull_u3"><num xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">– </num><p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">come seguire l’andamento delle consegne e ottenere una conferma;</p></item><item eId="annex_II/lvl_u1/lvl_8/lvl_8_2/bull_u4"><num xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">– </num><p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">gli indicatori che consentono di monitorare e stabilire la riuscita dell’implementazione del rilascio;</p></item><item eId="annex_II/lvl_u1/lvl_8/lvl_8_2/bull_u5"><num xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">– </num><p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">i metodi di prova comuni per le funzionalità e le modifiche interessate.</p></item></blockList><p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">Al termine di questo sottoprocesso, tutti i componenti necessari del rilascio sono pronti per entrare nella fase di implementazione vera e propria.</p></content></level><level eId="annex_II/lvl_u1/lvl_8/lvl_8_3"><num>8.3.</num><heading>Preparare l’implementazione</heading><content><p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">Il sottoprocesso di preparazione assicura che i piani di comunicazione siano definiti correttamente, le notifiche siano pronte per essere inviate a tutti i portatori di interessi e agli utenti finali coinvolti e il rilascio sia integrato nel processo di gestione delle modifiche per garantire che tutte le modifiche siano effettuate in modo controllato e approvate dai consessi competenti.</p><blockList><listIntroduction eId="annex_II/lvl_u1/lvl_8/lvl_8_3/listintro" xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">Qualora un rilascio riguardi sia l’UE che la Svizzera, le due Parti contraenti coordinano le seguenti attività:</listIntroduction><item eId="annex_II/lvl_u1/lvl_8/lvl_8_3/bull_u1"><num xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">– </num><p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">la registrazione della richiesta di modifica per pianificare e preparare l’implementazione nell’ambiente di produzione;</p></item><item eId="annex_II/lvl_u1/lvl_8/lvl_8_3/bull_u2"><num xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">– </num><p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">la creazione del piano di attuazione;</p></item><item eId="annex_II/lvl_u1/lvl_8/lvl_8_3/bull_u3"><num xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">– </num><p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">l’approccio del ritorno alla situazione precedente in modo che, nel caso in cui l’implementazione non vada a buon fine, si possa ripristinare lo stato precedente;</p></item><item eId="annex_II/lvl_u1/lvl_8/lvl_8_3/bull_u4"><num xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">– </num><p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">l’invio di notifiche a tutte le Parti interessate;</p></item><item eId="annex_II/lvl_u1/lvl_8/lvl_8_3/bull_u5"><num xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">– </num><p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">la richiesta di approvazione per l’esecuzione del rilascio dal livello di trattamento pertinente.</p></item></blockList></content></level><level eId="annex_II/lvl_u1/lvl_8/lvl_8_4"><num>8.4.</num><heading>Ripristino della situazione precedente</heading><content><p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">Qualora l’implementazione non sia andata a buon fine o le prove abbiamo evidenziato che l’implementazione non è riuscita o non ha soddisfatto i criteri di accettazione/qualità concordati, le squadre di gestione dei rilasci di entrambe le Parti contraenti dovranno ripristinare lo stato precedente. Tutti i portatori di interessi devono essere informati, compresi gli utenti finali interessati/coinvolti. In attesa dell’approvazione, il processo può essere riavviato in una qualsiasi delle fasi precedenti.</p></content></level><level eId="annex_II/lvl_u1/lvl_8/lvl_8_5"><num>8.5.</num><heading>Verifica e chiusura del rilascio</heading><content><blockList><listIntroduction eId="annex_II/lvl_u1/lvl_8/lvl_8_5/listintro" xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">Al momento della verifica di un’implementazione occorre:</listIntroduction><item eId="annex_II/lvl_u1/lvl_8/lvl_8_5/bull_u1"><num xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">– </num><p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">ottenere un feedback sulla soddisfazione dei clienti e degli utenti e sulla qualità del servizio riguardo all’implementazione (raccogliere i feedback e valutare come migliorare costantemente il servizio);</p></item><item eId="annex_II/lvl_u1/lvl_8/lvl_8_5/bull_u2"><num xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">– </num><p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">riesaminare i criteri di qualità che non sono stati adempiuti;</p></item><item eId="annex_II/lvl_u1/lvl_8/lvl_8_5/bull_u3"><num xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">– </num><p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">verificare che tutte le azioni, le correzioni e le modifiche necessarie siano state completate;</p></item><item eId="annex_II/lvl_u1/lvl_8/lvl_8_5/bull_u4"><num xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">– </num><p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">garantire che al termine dell’implementazione non sussistano problemi legati alle funzionalità, alle risorse, alla capacità o alle prestazioni;</p></item><item eId="annex_II/lvl_u1/lvl_8/lvl_8_5/bull_u5"><num xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">– </num><p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">verificare che eventuali problemi, errori noti e soluzioni di aggiramento siano documentati e accettati dal cliente, dagli utenti finali, dal sostegno operativo e dalle altre Parti interessate;</p></item><item eId="annex_II/lvl_u1/lvl_8/lvl_8_5/bull_u6"><num xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">– </num><p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">garantire il monitoraggio degli incidenti e dei problemi causati dall’implementazione (fornire un sostegno tempestivo alle squadre operative qualora il rilascio abbia comportato un aumento del carico del lavoro);</p></item><item eId="annex_II/lvl_u1/lvl_8/lvl_8_5/bull_u7"><num xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">– </num><p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">aggiornare la documentazione di accompagnamento (ossia i documenti informativi tecnici);</p></item><item eId="annex_II/lvl_u1/lvl_8/lvl_8_5/bull_u8"><num xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">– </num><p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">trasferire formalmente l’implementazione del rilascio alle operazioni di servizio;</p></item><item eId="annex_II/lvl_u1/lvl_8/lvl_8_5/bull_u9"><num xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">– </num><p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">documentare gli insegnamenti tratti;</p></item><item eId="annex_II/lvl_u1/lvl_8/lvl_8_5/bull_u10"><num xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">– </num><p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">recuperare il documento sintetico sul rilascio dalle squadre responsabili dell’implementazione;</p></item><item eId="annex_II/lvl_u1/lvl_8/lvl_8_5/bull_u11"><num xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">– </num><p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">chiudere ufficialmente il rilascio dopo aver verificato la registrazione della richiesta di modifica.</p></item></blockList></content></level></level><level eId="annex_II/lvl_u1/lvl_9"><num>9.</num><heading>Gestione degli incidenti di sicurezza</heading><intro><p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">La gestione degli incidenti di sicurezza è un processo per il trattamento di questo tipo di incidenti che consente di comunicare con i portatori di interessi potenzialmente coinvolti; di valutare e stabilire la priorità degli incidenti; di reagire per porre rimedio a qualsiasi violazione effettiva, presunta o potenziale della riservatezza, della disponibilità o dell’integrità delle risorse di informazione riservate.</p></intro><level eId="annex_II/lvl_u1/lvl_9/lvl_9_1"><num>9.1.</num><heading>Classificazione degli incidenti relativi alla sicurezza delle informazioni</heading><content><p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">Tutti gli incidenti che hanno un impatto sul collegamento tra il registro dell’Unione e il registro della Svizzera sono analizzati per determinare un’eventuale violazione della riservatezza, dell’integrità o della disponibilità delle informazioni riservate registrate nell’elenco delle informazioni riservate (EIR).</p><p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">In tal caso, l’incidente è considerato un incidente relativo alla sicurezza delle informazioni, immediatamente registrato nello strumento informatico di gestione dei servizi informatici (ITSM) e gestito in quanto tale.</p></content></level><level eId="annex_II/lvl_u1/lvl_9/lvl_9_2"><num>9.2.</num><heading>Trattamento degli incidenti relativi alla sicurezza delle informazioni</heading><content><p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">Gli incidenti di sicurezza sono posti sotto la responsabilità del 3° livello di trattamento e la risoluzione degli incidenti sarà trattata da una apposita squadra di gestione degli incidenti (IMT).</p><blockList><listIntroduction eId="annex_II/lvl_u1/lvl_9/lvl_9_2/listintro" xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">L’IMT è responsabile di:</listIntroduction><item eId="annex_II/lvl_u1/lvl_9/lvl_9_2/bull_u1"><num xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">– </num><p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">effettuare una prima analisi, classificare e valutare la gravità dell’incidente;</p></item><item eId="annex_II/lvl_u1/lvl_9/lvl_9_2/bull_u2"><num xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">– </num><p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">coordinare le azioni di tutti i portatori di interessi, compresa la documentazione completa dell’analisi dell’incidente, le decisioni adottate per porre rimedio all’incidente e le eventuali carenze individuate;</p></item><item eId="annex_II/lvl_u1/lvl_9/lvl_9_2/bull_u3"><num xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">– </num><p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">a seconda della gravità dell’incidente di sicurezza, trasferire tempestivamente le informazioni e/o le decisioni al livello più adeguato.</p></item></blockList><p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">Nel processo di gestione della sicurezza delle informazioni, tutte le informazioni concernenti gli incidenti sono classificate al livello di riservatezza delle informazioni più elevato, e comunque non inferiore a «SENSITIVE: <i>ETS</i>».</p><p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">Per un’indagine in corso e/o una carenza che potrebbe essere sfruttata e fino alla sua risoluzione, le informazioni sono classificate come «SPECIAL HANDLING: <i>ETS Critical</i>».</p></content></level><level eId="annex_II/lvl_u1/lvl_9/lvl_9_3"><num>9.3.</num><heading>Individuazione degli incidenti di sicurezza</heading><content><p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">In base al tipo di evento di sicurezza, l’agente incaricato della sicurezza delle informazioni stabilisce quali siano le organizzazioni appropriate da coinvolgere e che faranno parte dell’IMT.</p></content></level><level eId="annex_II/lvl_u1/lvl_9/lvl_9_4"><num>9.4.</num><heading>Analisi degli incidenti di sicurezza</heading><content><p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">L’IMT si mette in contatto con tutte le organizzazioni coinvolte e i membri competenti delle loro squadre, a seconda dei casi, per esaminare l’incidente. L’analisi consente di stabilire la portata della perdita di riservatezza, integrità o disponibilità di una risorsa di informazione e di valutare le conseguenze per tutte le organizzazioni interessate. Successivamente vengono definite le misure iniziali e di follow-up da adottare per risolvere l’incidente e gestirne l’impatto, nonché l’impatto di queste misure sulle risorse.</p></content></level><level eId="annex_II/lvl_u1/lvl_9/lvl_9_5"><num>9.5.</num><heading>Valutazione della gravità dell’incidente di sicurezza, trasferimento dell’incidente al livello adeguato e elaborazione delle relazioni</heading><content><p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">L’IMT valuta la gravità di tutti i nuovi incidenti di sicurezza dopo la loro caratterizzazione come incidenti di sicurezza e avvia immediatamente le azioni necessarie in funzione della gravità dell’incidente.</p></content></level><level eId="annex_II/lvl_u1/lvl_9/lvl_9_6"><num>9.6.</num><heading>Relazione in risposta a un incidente</heading><content><p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">L’IMT include i risultati del contenimento degli incidenti e del ripristino del servizio nella relazione in risposta a un incidente relativo alla sicurezza delle informazioni. La relazione è trasferita al 3° livello di trattamento utilizzando una e-mail sicura o altri mezzi di comunicazione sicuri reciprocamente accettati.</p><blockList><listIntroduction eId="annex_II/lvl_u1/lvl_9/lvl_9_6/listintro" xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">La Parte contraente responsabile esamina i risultati del contenimento e del ripristino e:</listIntroduction><item eId="annex_II/lvl_u1/lvl_9/lvl_9_6/bull_u1"><num xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">– </num><p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">ripristina il collegamento del registro nel caso in cui sia stato scollegato in precedenza;</p></item><item eId="annex_II/lvl_u1/lvl_9/lvl_9_6/bull_u2"><num xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">– </num><p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">fornisce comunicazioni sull’incidente alle squadre del registro;</p></item><item eId="annex_II/lvl_u1/lvl_9/lvl_9_6/bull_u3"><num xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">– </num><p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">chiude l’incidente.</p></item></blockList><p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">Nella relazione sugli incidenti relativi alla sicurezza delle informazioni l’IMT dovrebbe riportare, in modo sicuro, i dettagli importanti al fine di garantire la coerenza della registrazione e della comunicazione e di consentire un intervento tempestivo e adeguato a contenere l’incidente. Dopo averla completata, l’IMT trasmette in tempo utile la relazione finale concernente l’incidente relativo alla sicurezza delle informazioni.</p></content></level><level eId="annex_II/lvl_u1/lvl_9/lvl_9_7"><num>9.7.</num><heading>Monitoraggio, rafforzamento delle capacità e miglioramento continuo</heading><content><blockList><listIntroduction eId="annex_II/lvl_u1/lvl_9/lvl_9_7/listintro" xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">L’IMT trasmette le relazioni relative a tutti gli incidenti di sicurezza al 3° livello di trattamento, che le utilizza al fine di determinare:</listIntroduction><item eId="annex_II/lvl_u1/lvl_9/lvl_9_7/bull_u1"><num xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">– </num><p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">i punti deboli nei controlli di sicurezza e/o nel funzionamento che devono essere rafforzati;</p></item><item eId="annex_II/lvl_u1/lvl_9/lvl_9_7/bull_u2"><num xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">– </num><p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">l’eventuale necessità di rafforzare questa procedura per migliorare l’efficacia della risposta agli incidenti;</p></item><item eId="annex_II/lvl_u1/lvl_9/lvl_9_7/bull_u3"><num xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">– </num><p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">le possibilità di formazione e di rafforzamento delle capacità per migliorare ulteriormente la resilienza dei sistemi di registri in presenza di incidenti relativi alla sicurezza delle informazioni, diminuire il rischio di incidenti futuri e ridurne al minimo l’impatto.</p></item></blockList></content></level></level><level eId="annex_II/lvl_u1/lvl_10"><num>10.</num><heading>Gestione della sicurezza delle informazioni</heading><intro><p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">La gestione della sicurezza delle informazioni mira a garantire la riservatezza, l’integrità e la disponibilità delle informazioni, dei dati e dei servizi informatici riservati di un’organizzazione. Oltre alle componenti tecniche, compresa la loro progettazione e il loro collaudo (cfr. NTC), per soddisfare le prescrizioni in materia di sicurezza per il collegamento permanente dei registri sono necessarie le seguenti procedure operative comuni.</p></intro><level eId="annex_II/lvl_u1/lvl_10/lvl_10_1"><num>10.1.</num><heading>Individuazione delle informazioni riservate</heading><content><p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">La riservatezza di un’informazione viene valutata determinando il livello di impatto sull’attività (ad es. perdite finanziarie, degrado dell’immagine, violazione del diritto ecc.) di una violazione della sicurezza relativa all’informazione in questione.</p><p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">Le risorse di informazione riservate sono caratterizzate in funzione del loro impatto sul collegamento.</p><p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">Il livello di riservatezza di queste informazioni è valutato in base alla scala di riservatezza applicabile a questo collegamento e illustrata nella sezione «Trattamento degli incidenti relativi alla sicurezza delle informazioni» del presente documento.</p></content></level><level eId="annex_II/lvl_u1/lvl_10/lvl_10_2"><num>10.2.</num><heading>Livelli di riservatezza delle risorse di informazione</heading><content><blockList><listIntroduction eId="annex_II/lvl_u1/lvl_10/lvl_10_2/listintro" xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">Al momento della sua caratterizzazione, la risorsa di informazione è classificata in base alle regole seguenti:</listIntroduction><item eId="annex_II/lvl_u1/lvl_10/lvl_10_2/bull_u1"><num xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">– </num><p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">l’individuazione di almeno un livello ELEVATO di riservatezza, integrità o disponibilità comporta la classificazione della risorsa come «SPECIAL HANDLING: <i>ETS Critical</i>»;</p></item><item eId="annex_II/lvl_u1/lvl_10/lvl_10_2/bull_u2"><num xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">– </num><p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">l’individuazione di almeno un livello MEDIO di riservatezza, integrità o disponibilità comporta la classificazione della risorsa come «SENSITIVE: <i>ETS</i>»;</p></item><item eId="annex_II/lvl_u1/lvl_10/lvl_10_2/bull_u3"><num xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">– </num><p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">l’individuazione di un livello BASSO di riservatezza, integrità o disponibilità comporta la classificazione della risorsa come Classificazione UE: SENSITIVE: <i>ETS Joint Procurement</i>. Classificazione CH: LIMITED: <i>ETS</i>.</p></item></blockList></content></level><level eId="annex_II/lvl_u1/lvl_10/lvl_10_3"><num>10.3.</num><heading>Designazione del titolare della risorsa di informazione</heading><content><p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">Tutte le risorse di informazione dovrebbero avere un titolare designato. Le risorse di informazione del SSQE che fanno parte o sono associate al collegamento tra l’EUTL e l’SSTL dovrebbero figurare in un elenco di inventario delle risorse comuni, gestito da entrambe le Parti contraenti. Le risorse di informazione del SSQE che non riguardano il collegamento tra l’EUTL e l’SSTL dovrebbero figurare in un elenco di inventario delle risorse, gestito dalla Parte contraente interessata.</p><p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">La titolarità di ogni risorsa di informazione che fa parte o è associata al collegamento tra l’EUTL e l’SSTL deve essere concordata dalle Parti contraenti. Il titolare di una risorsa di informazione è responsabile della valutazione della riservatezza di tale risorsa.</p><p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">Il titolare dovrebbe avere un livello di responsabilità adeguato rispetto al valore della o delle risorse assegnate. La responsabilità del titolare in relazione alla o alle risorse e l’obbligo di garantire il livello richiesto di riservatezza, integrità e disponibilità dovrebbero essere concordati e formalizzati.</p></content></level><level eId="annex_II/lvl_u1/lvl_10/lvl_10_4"><num>10.4.</num><heading>Registrazione delle informazioni riservate</heading><content><p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">Tutte le informazioni riservate sono registrate nell’EIR.</p><p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">Se del caso, il raggruppamento di informazioni riservate che potrebbe comportare un impatto più elevato rispetto a una singola informazione è preso in considerazione e registrato nell’EIR (ad esempio una serie di informazioni archiviate nella banca dati del sistema).</p><p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">L’EIR non è statico. Le minacce, le vulnerabilità, la probabilità o le conseguenze degli incidenti di sicurezza legati alle risorse possono cambiare senza preavviso e possono essere introdotte nuove risorse nel funzionamento dei sistemi di registri.</p><p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">L’EIR è pertanto riesaminato periodicamente e qualsiasi nuova informazione ritenuta riservata è immediatamente registrata nell’EIR.</p><blockList><listIntroduction eId="annex_II/lvl_u1/lvl_10/lvl_10_4/listintro" xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">Per ogni voce l’EIR contiene almeno le seguenti informazioni:</listIntroduction><item eId="annex_II/lvl_u1/lvl_10/lvl_10_4/bull_u1"><num xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">– </num><p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">la descrizione dell’informazione;</p></item><item eId="annex_II/lvl_u1/lvl_10/lvl_10_4/bull_u2"><num xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">– </num><p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">il titolare dell’informazione;</p></item><item eId="annex_II/lvl_u1/lvl_10/lvl_10_4/bull_u3"><num xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">– </num><p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">il livello di riservatezza;</p></item><item eId="annex_II/lvl_u1/lvl_10/lvl_10_4/bull_u4"><num xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">– </num><p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">l’eventuale indicazione che l’informazione include dati personali;</p></item><item eId="annex_II/lvl_u1/lvl_10/lvl_10_4/bull_u5"><num xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">– </num><p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">informazioni aggiuntive se necessarie.</p></item></blockList></content></level><level eId="annex_II/lvl_u1/lvl_10/lvl_10_5"><num>10.5.</num><heading>Trattamento delle informazioni riservate</heading><content><p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">Quando sono trattate al di fuori del collegamento tra il registro dell’Unione e il registro della Svizzera, le informazioni riservate sono gestite conformemente alle istruzioni di trattamento.</p><p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">Le informazioni riservate utilizzate dal collegamento tra il registro dell’Unione e il registro della Svizzera sono trattate dalle Parti contraenti conformemente alle prescrizioni di sicurezza.</p></content></level><level eId="annex_II/lvl_u1/lvl_10/lvl_10_6"><num>10.6.</num><heading>Gestione dell’accesso</heading><content><p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">L’obiettivo della gestione dell’accesso è di concedere agli utenti autorizzati il diritto di utilizzare un servizio, impedendo nel contempo l’accesso agli utenti non autorizzati. La gestione dell’accesso è talvolta indicata anche come «Gestione dei diritti» o «Gestione dell’identità».</p><blockList><listIntroduction eId="annex_II/lvl_u1/lvl_10/lvl_10_6/listintro" xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">Per il collegamento permanente dei registri e il suo funzionamento, entrambe le Parti contraenti devono avere accesso ai seguenti elementi:</listIntroduction><item eId="annex_II/lvl_u1/lvl_10/lvl_10_6/bull_u1"><num xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">– </num><p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">Wiki: ambiente di collaborazione per lo scambio di informazioni comuni, come la pianificazione dei rilasci;</p></item><item eId="annex_II/lvl_u1/lvl_10/lvl_10_6/bull_u2"><num xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">– </num><p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">lo strumento di gestione dei servizi informatici (ITSM) per la gestione degli incidenti e dei problemi (cfr. capitolo 3, «Approccio e norme»);</p></item><item eId="annex_II/lvl_u1/lvl_10/lvl_10_6/bull_u3"><num xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">– </num><p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">il sistema di scambio di messaggi: ciascuna parte predispone un sistema sicuro di scambio di messaggi per la trasmissione dei messaggi contenenti i dati sulle operazioni.</p></item></blockList><p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">L’amministratore del registro della Svizzera e l’amministratore centrale dell’Unione garantiscono che gli accessi siano aggiornati e fungono, per le rispettive Parti contraenti, da punti di contatto per quanto riguarda le attività di gestione dell’accesso. Le richieste di accesso sono trattate conformemente alle procedure per il soddisfacimento delle richieste.</p></content></level><level eId="annex_II/lvl_u1/lvl_10/lvl_10_7"><num>10.7.</num><heading>Gestione di certificati/chiavi</heading><content><p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">Ciascuna Parte contraente è responsabile della gestione dei propri certificati/chiavi (generazione, registrazione, archiviazione, installazione, utilizzo, rinnovo, revoca, backup e recupero di certificati/chiavi). Come indicato nelle NTC, sono utilizzati solo i certificati digitali rilasciati da un’AC ritenuta affidabile da entrambe le Parti contraenti. Il trattamento e l’archiviazione di certificati/chiavi devono rispettare le disposizioni stabilite nelle istruzioni di trattamento.</p><p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">La revoca e/o il rinnovo di certificati e chiavi sono coordinati da entrambe le Parti contraenti. Ciò avviene secondo le procedure per il soddisfacimento delle richieste.</p><p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">L’amministratore del registro della Svizzera e l’amministratore centrale dell’Unione procederanno a uno scambio di certificati/chiavi tramite mezzi di comunicazione sicuri conformemente alle disposizioni di cui alle istruzioni di trattamento.</p><p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">Tutte le verifiche dei certificati/delle chiavi tra le parti avverranno fuori banda indipendentemente dal mezzo utilizzato.</p></content></level></level></level></mainBody></doc></component><component><doc name="annex"><meta><identification source="#ch.bk"><FRBRWork><FRBRthis value="https://fedlex.data.admin.ch/eli/cc/2025/362/20241204/main-text"/><FRBRuri value="https://fedlex.data.admin.ch/eli/cc/2025/362/20241204"/><FRBRdate date="2024-12-04" name="jolux:dateDocument"/><FRBRdate date="2024-12-04" name="jolux:dateEntryInForce"/><FRBRdate date="2024-12-04" name="jolux:dateApplicability"/><FRBRauthor href="#ch.bk" as="#publisher"/><FRBRauthor href="#ch.bk" as="#rightsHolder"/><FRBRcountry value="CH"/><FRBRnumber value=""/><FRBRname xml:lang="fr" value="Décision n° 1/2024 du comité mixte institué par l’accord du 4 décembre 2024 en ce qui concerne la modification de l’annexe II de l’accord et des procédures opérationnelles communes et des normes techniques de couplage" shortForm=""/><FRBRname xml:lang="it" value="Decisione n. 1/2024 del comitato misto istituito dall’Accordo del 4 dicembre 2024 relativa alla modifica dell’allegato II dell’Accordo, delle procedure operative comuni e delle norme tecniche di collegamento" shortForm=""/><FRBRname xml:lang="de" value="Beschluss Nr. 1/2024 des eingesetzten Gemeinsamen Ausschusses vom 4. Dezember 2024 im Hinblick auf die Änderung des Anhangs II sowie der gemeinsamen Verfahrensvorschriften und der technischen Verknüpfungsstandards" shortForm=""/><FRBRauthoritative value="true"/></FRBRWork><FRBRExpression><FRBRthis value="https://fedlex.data.admin.ch/eli/cc/2025/362/20241204/it/main-text"/><FRBRuri value="https://fedlex.data.admin.ch/eli/cc/2025/362/20241204/it"/><FRBRdate date="2024-12-04" name="jolux:dateDocument"/><FRBRdate date="2024-12-04" name="jolux:dateEntryInForce"/><FRBRdate date="2024-12-04" name="jolux:dateApplicability"/><FRBRauthor href="#ch.bk" as="#publisher"/><FRBRauthor href="#ch.bk" as="#rightsHolder"/><FRBRlanguage language="it"/></FRBRExpression><FRBRManifestation><FRBRthis value="https://fedlex.data.admin.ch/eli/cc/2025/362/20241204/it/xml/main-text"/><FRBRuri value="https://fedlex.data.admin.ch/eli/cc/2025/362/20241204/it/xml"/><FRBRdate date="2024-12-04" name="jolux:dateDocument"/><FRBRdate date="2024-12-04" name="jolux:dateEntryInForce"/><FRBRdate date="2024-12-04" name="jolux:dateApplicability"/><FRBRauthor href="#ch.bk" as="#publisher"/><FRBRauthor href="#ch.bk" as="#rightsHolder"/><FRBRformat value="xml"/></FRBRManifestation></identification></meta><preface><container name="headerOfAnnex"><block name="num">Allegato III</block></container></preface><mainBody><level eId="annex_III/lvl_u1"><heading>Norme tecniche di collegamento (NTC) a norma dell’articolo 3 paragrafo 7 dell’accordo tra la Confederazione Svizzera e l’Unione europea sul collegamento dei rispettivi sistemi di scambio di quote di emissioni di gas a effetto serra</heading><level eId="annex_III/lvl_u1/lvl_u1"><heading>Norme per il collegamento permanente dei registri</heading></level><level eId="annex_III/lvl_u1/lvl_1"><num>1.</num><heading>Glossario</heading><content><p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">Tabella 1–1</p><p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">Acronimi e definizioni del settore</p><table border="1">									<tr>												<th xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">										<p>Acronimo/Termine</p>				</th>				<th xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">										<p>Definizione</p>				</th>			</tr>			<tr>								<td>										<p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">CH</p>				</td>				<td>										<p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">Confederazione Svizzera</p>				</td>			</tr>			<tr>								<td>										<p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">CHU</p>				</td>				<td>										<p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">Tipo di diritto fisso, altrimenti detto CHU2 (con riferimento al secondo periodo di impegno del protocollo di Kyoto), rilasciato dalla Svizzera.</p>				</td>			</tr>			<tr>								<td>										<p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">CHUA</p>				</td>				<td>										<p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">Quota svizzera assegnata al trasporto aereo</p>				</td>			</tr>			<tr>								<td>										<p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">ETR </p>				</td>				<td>										<p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">Registro dello scambio di quote di emissione (<i>Emissions Trading Registry</i>)</p>				</td>			</tr>			<tr>								<td>										<p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">SSQE</p>				</td>				<td>										<p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">Sistema di scambio di quote di emissione (ETS; <i>Emissions Trading System</i>)</p>				</td>			</tr>			<tr>								<td>										<p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">EUA</p>				</td>				<td>										<p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">Quota generale dell’UE</p>				</td>			</tr>			<tr>								<td>										<p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">EUAA</p>				</td>				<td>										<p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">Quota di emissione del trasporto aereo dell’UE</p>				</td>			</tr>			<tr>								<td>										<p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">EUCR</p>				</td>				<td>										<p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">Registro consolidato dell’Unione europea</p>				</td>			</tr>			<tr>								<td>										<p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">EUTL</p>				</td>				<td>										<p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">Catalogo delle operazioni dell’Unione europea</p>				</td>			</tr>			<tr>								<td>										<p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">Operazione</p>				</td>				<td>										<p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">Processo in un registro che include il trasferimento di una quota da un conto a un altro conto.</p>				</td>			</tr>			<tr>								<td>										<p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">POC</p>				</td>				<td>										<p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">Procedure operative comuni. Procedure elaborate congiuntamente per rendere operativo il collegamento tra il SSQE dell’UE e il SSQE della Svizzera.</p>				</td>			</tr>			<tr>								<td>										<p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">Quota di emissione</p>				</td>				<td>										<p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">Diritto di emettere una tonnellata di biossido di carbonio equivalente per un periodo determinato, valido unicamente per rispettare gli obblighi del SSQE di ciascun soggetto.</p>				</td>			</tr>			<tr>								<td>										<p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">Registro</p>				</td>				<td>										<p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">Un sistema contabile per le quote rilasciate nell’ambito del SSQE, che tiene traccia della titolarità delle quote detenute in conti elettronici.</p>				</td>			</tr>			<tr>								<td>										<p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">Sistema di catalogo delle operazioni</p>				</td>				<td>										<p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">Il catalogo delle operazioni contiene la registrazione di tutte le operazioni proposte inviate da un registro all’altro registro.</p>				</td>			</tr>			<tr>								<td>										<p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">SSTL</p>				</td>				<td>										<p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">Libro di bordo elettronico supplementare della Svizzera</p>				</td>			</tr>			<tr>								<td>										<p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">UE</p>				</td>				<td>										<p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">Unione europea</p>				</td>			</tr>		</table><p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">Tabella 1–2</p><p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">Definizioni e acronimi tecnici</p><table border="1">									<tr>												<th xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">										<p>Acronimo</p>				</th>				<th xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">										<p>Definizione</p>				</th>			</tr>			<tr>								<td>										<p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">Autorità di certificazione (AC)</p>				</td>				<td>										<p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">Organismo che rilascia certificati digitali.</p>				</td>			</tr>			<tr>								<td>										<p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">Chiave crittografica</p>				</td>				<td>										<p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">Informazione che determina il risultato funzionale di un algoritmo crittografico.</p>				</td>			</tr>			<tr>								<td>										<p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">Cifratura</p>				</td>				<td>										<p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">Processo di conversione di informazioni o dati in un codice, in particolare per impedire l’accesso non autorizzato.</p>				</td>			</tr>			<tr>								<td>										<p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">Crittografia asimmetrica</p>				</td>				<td>										<p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">Utilizza chiavi pubbliche e private per cifrare e decifrare i dati.</p>				</td>			</tr>			<tr>								<td>										<p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">Decifratura</p>				</td>				<td>										<p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">Processo inverso della cifratura</p>				</td>			</tr>			<tr>								<td>										<p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">Firewall</p>				</td>				<td>										<p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">Apparecchio o software per la sicurezza delle reti che monitora e controlla il traffico in entrata e in uscita in base a regole predeterminate.</p>				</td>			</tr>			<tr>								<td>										<p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">Firma digitale</p>				</td>				<td>										<p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">Tecnica matematica usata per convalidare l’autenticità e l’integrità di un messaggio, un software o un documento elettronico.</p>				</td>			</tr>			<tr>								<td>										<p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">Immissione di file</p>				</td>				<td>										<p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">Processo di lettura di un file</p>				</td>			</tr>			<tr>								<td>										<p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">IPSec</p>				</td>				<td>										<p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">Sicurezza IP. Suite di protocolli di reti che autentifica e cripta i pacchetti di dati per fornire una comunicazione cifrata sicura tra due computer su una rete IP.</p>				</td>			</tr>			<tr>								<td>										<p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">Monitoraggio<br/>«Heartbeat» (strumento di diagnostica continua)</p>				</td>				<td>										<p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">Segnale periodico generato e monitorato da hardware o software per indicare il funzionamento normale o per sincronizzare altre parti di un sistema informatico.</p>				</td>			</tr>			<tr>								<td>										<p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">Processo di riconciliazione</p>				</td>				<td>										<p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">Processo che mira a garantire la concordanza di due insiemi di registrazioni.</p>				</td>			</tr>			<tr>								<td>										<p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">Test di <br/>penetrazione</p>				</td>				<td>										<p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">Pratica che consiste nel testare un sistema informatico, una rete o un’applicazione web per individuare le vulnerabilità in materia di sicurezza che l’autore di un attacco potrebbe sfruttare.</p>				</td>			</tr>			<tr>								<td>										<p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">VPN</p>				</td>				<td>										<p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">Rete privata virtuale (<i>Virtual Private Network</i>)</p>				</td>			</tr>			<tr>								<td>										<p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">XML</p>				</td>				<td>										<p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">Linguaggio di marcatura estensibile (<i>Extensible Mark-</i><i>up Language</i>). Questo linguaggio permette ai progettisti di creare tag personalizzati, che consentono la definizione, la trasmissione, la convalida e l’interpretazione di dati tra applicazioni e tra organizzazioni.</p>				</td>			</tr>		</table></content></level><level eId="annex_III/lvl_u1/lvl_2"><num>2.</num><heading>Introduzione</heading><intro><p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">L’accordo tra la Confederazione Svizzera e l’Unione europea sul collegamento dei rispettivi sistemi di scambio di quote di emissioni di gas a effetto serra, del 23 novembre 2017 (di seguito «accordo»), prevede il riconoscimento reciproco delle quote di emissione che possono essere utilizzate per conformarsi al sistema di scambio di quote di emissione dell’Unione europea (SSQE dell’UE) o al sistema di scambio di quote di emissione della Svizzera (SSQE della Svizzera). Per rendere operativo il collegamento tra il SSQE dell’UE e il SSQE della Svizzera sarà stabilito un collegamento diretto tra il catalogo delle operazioni dell’Unione europea (EUTL) del registro dell’Unione e il libro di bordo elettronico supplementare della Svizzera (SSTL) del registro della Svizzera tale da consentire il trasferimento da un registro all’altro delle quote di emissioni rilasciate nell’ambito dei due SSQE (articolo 3 paragrafo 2 dell’accordo). Nel 2020 è stata attuata una soluzione provvisoria per rendere operativo il collegamento tra il SSQE dell’UE e il SSQE della Svizzera. A partire dal 2023, il collegamento tra i due sistemi di scambio di quote di emissione si trasformerà gradualmente in un collegamento permanente dei registri, la cui attuazione è prevista entro il 2024, che consentirà ai mercati collegati, in termini di vantaggi derivanti dalla liquidità del mercato e dall’esecuzione di operazioni tra i due sistemi collegati, di funzionare in modo equivalente a un mercato composto da due sistemi che si presenta ai partecipanti come un unico mercato, subordinatamente alle sole disposizioni regolamentari individuali delle Parti contraenti (allegato II dell’accordo).</p><p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">A norma dell’articolo 3 paragrafo 7 dell’accordo, l’amministratore del registro della Svizzera e l’amministratore centrale dell’Unione stabiliscono norme tecniche di collegamento (NTC) basate sui principi di cui all’allegato II dell’accordo, descrivendo in dettaglio le disposizioni per l’istituzione di una connessione solida e sicura tra l’SSTL e l’EUTL. Le NTC elaborate dagli amministratori entrano in vigore una volta adottate con decisione del comitato misto.</p><p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">Le NTC sono state adottate dal comitato misto con decisione n. 2/2020. Le NTC aggiornate descritte nel presente documento saranno adottate dal comitato misto con decisione n. 1/2024. Conformemente alla presente decisione e a quanto chiesto dal comitato misto, l’amministratore del registro della Svizzera e l’amministratore centrale dell’Unione hanno elaborato e aggiorneranno ulteriori orientamenti tecnici per rendere operativo il collegamento e garantire che tali orientamenti siano costantemente adattati al progresso tecnico e/o alle nuove prescrizioni relative alla sicurezza del collegamento e al suo funzionamento efficace ed efficiente.</p></intro><level eId="annex_III/lvl_u1/lvl_2/lvl_2_1"><num>2.1.</num><heading>Ambito di applicazione</heading><content><p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">Il presente documento rappresenta l’intesa comune tra le Parti contraenti dell’accordo per quanto riguarda la definizione delle procedure di base del collegamento tra i registri del SSQE dell’UE e il SSQE della Svizzera. Descrive a grandi linee la base di riferimento per le specifiche tecniche in termini di requisiti di architettura, servizio e sicurezza, ma saranno necessari ulteriori orientamenti tecnici per rendere operativo il collegamento.</p><p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">Per il corretto funzionamento del collegamento, occorreranno processi e procedure che ne rafforzino l’operatività. A norma dell’articolo 3 paragrafo 6 dell’accordo, tali aspetti sono trattati dettagliatamente nel documento relativo alle procedure operative comuni (POC), che deve essere adottato separatamente mediante decisione del comitato misto.</p></content></level><level eId="annex_III/lvl_u1/lvl_2/lvl_2_2"><num>2.2.</num><heading>Destinatari</heading><content><p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">I destinatari del presente documento sono l’amministratore del registro della Svizzera e l’amministratore centrale dell’Unione.</p></content></level></level><level eId="annex_III/lvl_u1/lvl_3"><num>3.</num><heading>Disposizioni generali</heading><level eId="annex_III/lvl_u1/lvl_3/lvl_3_1"><num>3.1.</num><heading>Architettura del collegamento di comunicazione</heading><intro><p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">Lo scopo della presente sezione è fornire una descrizione dell’architettura generale per la messa in opera del collegamento tra il SSQE dell’UE e il SSQE della Svizzera e le diverse componenti coinvolte.</p><p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">Poiché la sicurezza è un elemento fondamentale per la definizione dell’architettura del collegamento dei registri, sono state adottate tutte le misure per disporre di un’architettura solida. Il collegamento permanente dei registri utilizza un meccanismo di scambio di file, come attuazione di una connessione sicura air gap.</p><blockList><listIntroduction eId="annex_III/lvl_u1/lvl_3/lvl_3_1/listintro" xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">La soluzione tecnica utilizza:</listIntroduction><item eId="annex_III/lvl_u1/lvl_3/lvl_3_1/bull_u1"><num xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">– </num><p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">un protocollo di trasferimento sicuro per lo scambio di messaggi;</p></item><item eId="annex_III/lvl_u1/lvl_3/lvl_3_1/bull_u2"><num xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">– </num><p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">messaggi XML;</p></item><item eId="annex_III/lvl_u1/lvl_3/lvl_3_1/bull_u3"><num xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">– </num><p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">la firma digitale e la cifratura basate su XML;</p></item><item eId="annex_III/lvl_u1/lvl_3/lvl_3_1/bull_u4"><num xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">– </num><p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">VPN.</p></item></blockList></intro><level eId="annex_III/lvl_u1/lvl_3/lvl_3_1/lvl_3_1_1"><num>3.1.1.</num><heading>Scambio di messaggi</heading><content><p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">La comunicazione tra il registro dell’Unione e il registro della Svizzera si basa su un meccanismo di scambio di messaggi attraverso canali protetti. Ciascun SSQE dispone del proprio archivio dei messaggi ricevuti.</p><p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">Entrambe le Parti contraenti conservano un registro dei messaggi ricevuti, unitamente ai dettagli relativi al trattamento.</p><p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">Occorre segnalare gli errori o gli stati non previsti, come gli avvisi, e le squadre di sostegno dovrebbero interagire opportunamente fra loro.</p><table fedlex:function="layout">									<tr>								<td>										<p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">Gli errori e gli eventi imprevisti sono trattati nel rispetto delle procedure operative stabilite nel processo di gestione degli incidenti delle POC.</p>				</td>			</tr>		</table></content></level><level eId="annex_III/lvl_u1/lvl_3/lvl_3_1/lvl_3_1_2"><num>3.1.2.</num><heading>Messaggio XML — Descrizione generale</heading><content><blockList eId="annex_III/lvl_u1/lvl_3/lvl_3_1/lvl_3_1_2/list_u1"><listIntroduction eId="annex_III/lvl_u1/lvl_3/lvl_3_1/lvl_3_1_2/list_u1/listintro" xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">Un messaggio XML contiene uno degli elementi seguenti:</listIntroduction><item eId="annex_III/lvl_u1/lvl_3/lvl_3_1/lvl_3_1_2/list_u1/bull_u1"><num xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">– </num><p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">una o più richieste di operazioni e/o una o più risposte a operazioni;</p></item><item eId="annex_III/lvl_u1/lvl_3/lvl_3_1/lvl_3_1_2/list_u1/bull_u2"><num xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">– </num><p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">un’operazione/una risposta relativa alla procedura di conciliazione;</p></item><item eId="annex_III/lvl_u1/lvl_3/lvl_3_1/lvl_3_1_2/list_u1/bull_u3"><num xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">– </num><p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">un messaggio di prova.</p></item></blockList><blockList eId="annex_III/lvl_u1/lvl_3/lvl_3_1/lvl_3_1_2/list_u2"><listIntroduction eId="annex_III/lvl_u1/lvl_3/lvl_3_1/lvl_3_1_2/list_u2/listintro" xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">Ciascun messaggio contiene un’intestazione che riporta:</listIntroduction><item eId="annex_III/lvl_u1/lvl_3/lvl_3_1/lvl_3_1_2/list_u2/bull_u1"><num xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">– </num><p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">il SSQE da cui proviene (SSQE di origine);</p></item><item eId="annex_III/lvl_u1/lvl_3/lvl_3_1/lvl_3_1_2/list_u2/bull_u2"><num xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">– </num><p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">il numero di sequenza.</p></item></blockList></content></level><level eId="annex_III/lvl_u1/lvl_3/lvl_3_1/lvl_3_1_3"><num>3.1.3.</num><heading>Finestre di immissione</heading><content><p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">Il collegamento permanente dei registri si basa su finestre predefinite di immissione, seguite da una serie di eventi designati. Le richieste di operazioni ricevute attraverso il collegamento possono essere immesse solo a intervalli prestabiliti. Le finestre di immissione comprendono una convalida tecnica per le operazioni in entrata e in uscita. Inoltre, le riconciliazioni possono essere effettuate su base giornaliera e possono essere avviate manualmente.</p><table fedlex:function="layout">									<tr>								<td>										<p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">Le modifiche nella frequenza/tempistica di tutti questi eventi saranno trattate nel rispetto delle procedure operative stabilite nel processo di gestione degli incidenti delle POC.</p>				</td>			</tr>		</table></content></level><level eId="annex_III/lvl_u1/lvl_3/lvl_3_1/lvl_3_1_4"><num>3.1.4.</num><heading>Flussi di messaggi delle operazioni</heading><content><p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">Operazioni in uscita</p><p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">Queste operazioni riflettono il punto di vista del SSQE di origine. Il flusso specifico è illustrato nel seguente grafico della sequenza:</p><p><img fedlex:original-width="108" fedlex:original-height="77" fedlex:original-text-width="148" fedlex:original-page-width="108" src="image/image1.png"/></p><blockList eId="annex_III/lvl_u1/lvl_3/lvl_3_1/lvl_3_1_4/list_u1"><listIntroduction eId="annex_III/lvl_u1/lvl_3/lvl_3_1/lvl_3_1_4/list_u1/listintro" xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">Il flusso principale mostra le seguenti fasi (cfr. disegno sopra):</listIntroduction><item eId="annex_III/lvl_u1/lvl_3/lvl_3_1/lvl_3_1_4/list_u1/lbl_a"><num xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">a) </num><p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">nel SSQE di origine la richiesta di operazione è inviata dal registro al catalogo delle operazioni, una volta terminati tutti i tempi di attesa di lavoro (24 ore, se del caso);</p></item><item eId="annex_III/lvl_u1/lvl_3/lvl_3_1/lvl_3_1_4/list_u1/lbl_b"><num xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">b) </num><p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">il catalogo delle operazioni convalida la richiesta di operazione;</p></item><item eId="annex_III/lvl_u1/lvl_3/lvl_3_1/lvl_3_1_4/list_u1/lbl_c"><num xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">c) </num><p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">la richiesta di operazione è inviata al SSQE destinatario;</p></item><item eId="annex_III/lvl_u1/lvl_3/lvl_3_1/lvl_3_1_4/list_u1/lbl_d"><num xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">d) </num><p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">la risposta di accettazione è inviata al registro SSQE di origine;</p></item><item eId="annex_III/lvl_u1/lvl_3/lvl_3_1/lvl_3_1_4/list_u1/lbl_e"><num xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">e) </num><p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">il SSQE destinatario convalida la richiesta di operazione;</p></item><item eId="annex_III/lvl_u1/lvl_3/lvl_3_1/lvl_3_1_4/list_u1/lbl_f"><num xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">f) </num><p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">il SSQE destinatario invia la risposta di accettazione al catalogo delle operazioni del SSQE di origine;</p></item><item eId="annex_III/lvl_u1/lvl_3/lvl_3_1/lvl_3_1_4/list_u1/lbl_g"><num xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">g) </num><p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">il catalogo delle operazioni invia la risposta di accettazione al registro.</p></item></blockList><blockList eId="annex_III/lvl_u1/lvl_3/lvl_3_1/lvl_3_1_4/list_u2"><listIntroduction eId="annex_III/lvl_u1/lvl_3/lvl_3_1/lvl_3_1_4/list_u2/listintro" xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">Flusso alternativo «Rifiuto catalogo operazioni» (cfr. disegno di cui sopra, partendo dalla lettera a) del flusso principale:</listIntroduction><item eId="annex_III/lvl_u1/lvl_3/lvl_3_1/lvl_3_1_4/list_u2/lbl_a"><num xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">a) </num><p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">nel sistema di origine la richiesta di operazione è inviata dal registro al catalogo delle operazioni, una volta trascorsi tutti i tempi di attesa di lavoro (24 ore, se del caso);</p></item><item eId="annex_III/lvl_u1/lvl_3/lvl_3_1/lvl_3_1_4/list_u2/lbl_b"><num xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">b) </num><p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">il catalogo delle operazioni non convalida la richiesta;</p></item><item eId="annex_III/lvl_u1/lvl_3/lvl_3_1/lvl_3_1_4/list_u2/lbl_c"><num xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">c) </num><p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">il messaggio di rifiuto è inviato al registro di origine.</p></item></blockList><blockList eId="annex_III/lvl_u1/lvl_3/lvl_3_1/lvl_3_1_4/list_u3"><listIntroduction eId="annex_III/lvl_u1/lvl_3/lvl_3_1/lvl_3_1_4/list_u3/listintro" xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">Flusso alternativo «Rifiuto SSQE» (cfr. disegno di cui sopra, partendo dalla lettera d) del flusso principale):</listIntroduction><item eId="annex_III/lvl_u1/lvl_3/lvl_3_1/lvl_3_1_4/list_u3/lbl_a"><num xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">a) </num><p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">nel SSQE di origine la richiesta di operazione è inviata dal registro al catalogo delle operazioni, una volta trascorsi tutti i tempi di attesa di lavoro (24 ore, se del caso);</p></item><item eId="annex_III/lvl_u1/lvl_3/lvl_3_1/lvl_3_1_4/list_u3/lbl_b"><num xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">b) </num><p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">il catalogo delle operazioni convalida l’operazione;</p></item><item eId="annex_III/lvl_u1/lvl_3/lvl_3_1/lvl_3_1_4/list_u3/lbl_c"><num xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">c) </num><p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">la richiesta di operazione è inviata al SSQE destinatario;</p></item><item eId="annex_III/lvl_u1/lvl_3/lvl_3_1/lvl_3_1_4/list_u3/lbl_d"><num xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">d) </num><p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">il messaggio di accettazione è inviato al registro del SSQE di origine;</p></item><item eId="annex_III/lvl_u1/lvl_3/lvl_3_1/lvl_3_1_4/list_u3/lbl_e"><num xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">e) </num><p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">il catalogo delle operazioni del SSQE destinatario non convalida l’operazione;</p></item><item eId="annex_III/lvl_u1/lvl_3/lvl_3_1/lvl_3_1_4/list_u3/lbl_f"><num xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">f) </num><p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">il SSQE destinatario invia la risposta di rifiuto al catalogo delle operazioni del SSQE di origine;</p></item><item eId="annex_III/lvl_u1/lvl_3/lvl_3_1/lvl_3_1_4/list_u3/lbl_g"><num xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">g) </num><p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">il catalogo delle operazioni trasmette il rifiuto al registro.</p></item></blockList><p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">Operazioni in entrata</p><p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">Queste operazioni riflettono il punto di vista del SSQE destinatario. Il flusso specifico è illustrato nel seguente grafico della sequenza:</p><p><img fedlex:original-width="108" fedlex:original-height="75" fedlex:original-text-width="148" fedlex:original-page-width="108" src="image/image2.png"/></p><blockList eId="annex_III/lvl_u1/lvl_3/lvl_3_1/lvl_3_1_4/list_u4"><listIntroduction eId="annex_III/lvl_u1/lvl_3/lvl_3_1/lvl_3_1_4/list_u4/listintro" xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">Il grafico indica:</listIntroduction><item eId="annex_III/lvl_u1/lvl_3/lvl_3_1/lvl_3_1_4/list_u4/lbl_1"><num xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">1) </num><p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">quando il catalogo delle operazioni del SSQE destinatario convalida la richiesta, invia il messaggio di accettazione al SSQE di origine e un messaggio «operazione completata» al registro del SSQE destinatario;</p></item><item eId="annex_III/lvl_u1/lvl_3/lvl_3_1/lvl_3_1_4/list_u4/lbl_2"><num xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">2) </num><p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">quando una richiesta in entrata viene rifiutata nel catalogo delle operazioni del destinatario, la richiesta di operazione non è inviata al registro del SSQE destinatario.</p></item></blockList><p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">Protocollo</p><blockList eId="annex_III/lvl_u1/lvl_3/lvl_3_1/lvl_3_1_4/list_u5"><listIntroduction eId="annex_III/lvl_u1/lvl_3/lvl_3_1/lvl_3_1_4/list_u5/listintro" xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">Il ciclo dei messaggi delle operazioni comporta solo due messaggi:</listIntroduction><item eId="annex_III/lvl_u1/lvl_3/lvl_3_1/lvl_3_1_4/list_u5/bull_u1"><num xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">– </num><p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">proposta di operazione dal SSQE di origine → al SSQE destinatario;</p></item><item eId="annex_III/lvl_u1/lvl_3/lvl_3_1/lvl_3_1_4/list_u5/bull_u2"><num xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">– </num><p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">risposta dal SSQE destinatario → al SSQE di origine circa l’operazione: accettata o rifiutata (includendo il motivo del rifiuto)</p><blockList><item eId="annex_III/lvl_u1/lvl_3/lvl_3_1/lvl_3_1_4/list_u5/bull_u2/bull_u1"><num xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">– </num><p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">accettata: l’operazione è completata;</p></item><item eId="annex_III/lvl_u1/lvl_3/lvl_3_1/lvl_3_1_4/list_u5/bull_u2/bull_u2"><num xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">– </num><p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">rifiutata: l’operazione è interrotta.</p></item></blockList></item></blockList><p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">Status delle operazioni</p><blockList eId="annex_III/lvl_u1/lvl_3/lvl_3_1/lvl_3_1_4/list_u6"><item eId="annex_III/lvl_u1/lvl_3/lvl_3_1/lvl_3_1_4/list_u6/bull_u1"><num xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">– </num><p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">Lo status dell’operazione del SSQE di origine sarà impostato su «proposta» («<i>proposed</i>») al momento dell’invio della richiesta.</p></item><item eId="annex_III/lvl_u1/lvl_3/lvl_3_1/lvl_3_1_4/list_u6/bull_u2"><num xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">– </num><p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">Lo status dell’operazione del SSQE destinatario sarà impostato su «proposta» («<i>proposed</i>») al momento del ricevimento della richiesta e nel corso del suo trattamento.</p></item><item eId="annex_III/lvl_u1/lvl_3/lvl_3_1/lvl_3_1_4/list_u6/bull_u3"><num xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">– </num><p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">Lo status dell’operazione del SSQE destinatario sarà impostato su «completata»/«interrotta» («<i>completed</i>»/«<i>terminated</i>») al termine del trattamento della proposta. Il SSQE destinatario invierà quindi il messaggio di accettazione/rifiuto corrispondente.</p></item><item eId="annex_III/lvl_u1/lvl_3/lvl_3_1/lvl_3_1_4/list_u6/bull_u4"><num xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">– </num><p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">Lo status dell’operazione del SSQE di origine sarà impostato su «completata»/«interrotta» («<i>completed</i>»/«<i>terminated</i>») quando il messaggio di accettazione/rifiuto viene ricevuto e nel corso del suo trattamento.</p></item><item eId="annex_III/lvl_u1/lvl_3/lvl_3_1/lvl_3_1_4/list_u6/bull_u5"><num xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">– </num><p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">Nel SSQE di origine lo status dell’operazione rimane «proposta» («<i>proposed</i>») fino a quando non arriva una risposta.</p></item><item eId="annex_III/lvl_u1/lvl_3/lvl_3_1/lvl_3_1_4/list_u6/bull_u6"><num xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">– </num><p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">Lo status dell’operazione del SSQE destinatario imposterà su «interrotta» («<i>terminated</i>») se qualsiasi operazione proposta risulti come «proposta» («<i>proposed</i>») per oltre 30 minuti.</p></item></blockList><table fedlex:function="layout">									<tr>								<td>										<p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">Gli incidenti relativi alle operazioni saranno trattati nel rispetto delle procedure operative stabilite nel processo di gestione degli incidenti delle POC.</p>				</td>			</tr>		</table></content></level><level eId="annex_III/lvl_u1/lvl_3/lvl_3_1/lvl_3_2"><num>3.2.</num><heading>Sicurezza del trasferimento dei dati</heading><content><blockList><listIntroduction eId="annex_III/lvl_u1/lvl_3/lvl_3_1/lvl_3_2/listintro" xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">I dati in transito sono soggetti a quattro livelli di sicurezza:</listIntroduction><item eId="annex_III/lvl_u1/lvl_3/lvl_3_1/lvl_3_2/lbl_1"><num xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">1) </num><p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">controllo dell’accesso alla rete: firewall e strato dell’interconnessione di rete;</p></item><item eId="annex_III/lvl_u1/lvl_3/lvl_3_1/lvl_3_2/lbl_2"><num xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">2) </num><p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">cifratura a livello di trasporto: VPN;</p></item><item eId="annex_III/lvl_u1/lvl_3/lvl_3_1/lvl_3_2/lbl_3"><num xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">3) </num><p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">cifratura a livello di sessione: protocollo di trasferimento sicuro per lo scambio di messaggi;</p></item><item eId="annex_III/lvl_u1/lvl_3/lvl_3_1/lvl_3_2/lbl_4"><num xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">4) </num><p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">cifratura a livello di applicazione: firma e cifratura XML del contenuto.</p></item></blockList></content></level><level eId="annex_III/lvl_u1/lvl_3/lvl_3_1/lvl_3_2_1"><num>3.2.1.</num><heading>Firewall e interconnessione della rete</heading><content><p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">Il collegamento è stabilito mediante una rete protetta da un firewall hardware. Il firewall è configurato secondo norme che permettono unicamente ai clienti «registrati» di effettuare collegamenti con il server VPN.</p></content></level><level eId="annex_III/lvl_u1/lvl_3/lvl_3_1/lvl_3_2_2"><num>3.2.2.</num><heading>Rete privata virtuale (virtual private network – VPN)</heading><content><p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">Tutte le comunicazioni tra le Parti contraenti sono protette mediante una tecnologia VPN. Le tecnologie VPN consentono di trasportare informazioni da un punto a un altro attraverso un canale sicuro (tunnel) su una rete, come l’Internet, proteggendo l’insieme delle comunicazioni. Prima della creazione del tunnel VPN, un certificato digitale è rilasciato a un endpoint del potenziale cliente, consentendo a quest’ultimo di fornire la prova della sua identità durante la negoziazione della connessione. Ciascuna Parte contraente è responsabile dell’installazione del certificato nel proprio endpoint VPN. Utilizzando certificati digitali, ogni endpoint del server VPN avrà accesso a un’autorità centrale per negoziare le credenziali di autenticazione. Durante il processo di creazione del tunnel, viene negoziata la cifratura, il che garantisce la protezione di tutte le comunicazioni che transitano nel tunnel.</p><p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">Gli endpoint VPN del cliente sono configurati in modo che il tunnel resti sempre aperto al fine di consentire in qualsiasi momento una comunicazione affidabile, bidirezionale e in tempo reale tra le Parti contraenti.</p><p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">Solitamente l’Unione europea utilizza la rete di servizi transeuropei sicuri per la comunicazione telematica tra amministrazioni (sTESTA) come rete privata IP. Pertanto, tale rete è adatta anche al collegamento permanente dei registri.</p></content></level><level eId="annex_III/lvl_u1/lvl_3/lvl_3_1/lvl_3_2_3"><num>3.2.3.</num><heading>Attuazione dell’IPSec</heading><content><p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">L’utilizzo del protocollo IPSec per istituire l’infrastruttura VPN da sito a sito consentirà l’autenticazione, l’integrità dei dati e la cifratura dei dati da sito a sito. Le configurazioni VPN IPSec garantiscono un’adeguata autenticazione tra due endpoint in un collegamento VPN. Le Parti contraenti individueranno e autenticheranno il cliente remoto tramite la connessione IPSec utilizzando i certificati digitali forniti da un’autorità di certificazione riconosciuta dall’altro SSQE.</p><p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">L’IPSec garantisce inoltre l’integrità dei dati di tutte le comunicazioni che transitano nel tunnel VPN. I pacchetti di dati sono sottoposti alla tecnica crittografica hash e firmati utilizzando le informazioni di autenticazione determinate dalla VPN. Anche la riservatezza dei dati è garantita mediante la cifratura IPSec.</p></content></level><level eId="annex_III/lvl_u1/lvl_3/lvl_3_1/lvl_3_2_4"><num>3.2.4.</num><heading>Protocollo di trasferimento sicuro per lo scambio di messaggi</heading><content><p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">Il collegamento permanente dei registri ricorre a una cifratura a più livelli che consente lo scambio sicuro di dati tra le Parti contraenti. I due sistemi e i loro diversi ambienti sono interconnessi a livello di rete mediante tunnel VPN. A livello di applicazione i file sono trasferiti mediante un protocollo di trasferimento sicuro a livello di sessione.</p></content></level><level eId="annex_III/lvl_u1/lvl_3/lvl_3_1/lvl_3_2_5"><num>3.2.5.</num><heading>Firma e cifratura XML</heading><content><p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">Nei file XML, la firma e la cifratura sono effettuate su due livelli. Tutte le richieste di operazione, le risposte di operazione e i messaggi di riconciliazione sono firmati elettronicamente.</p><p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">In una seconda fase, ogni sottoelemento dell’elemento «messaggio» è criptato separatamente.</p><p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">Inoltre, nella terza fase, per garantire l’integrità e la non disconoscibilità dell’intero messaggio, l’elemento radice del messaggio è firmato elettronicamente. Ne consegue un elevato livello di protezione dei dati XML incorporati. L’esecuzione tecnica rispetta le norme del Consorzio mondiale del Web.</p><p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">Per decifrare e verificare il messaggio, si segue lo stesso processo in ordine inverso.</p></content></level><level eId="annex_III/lvl_u1/lvl_3/lvl_3_1/lvl_3_2_6"><num>3.2.6.</num><heading>Chiavi crittografiche</heading><content><p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">Per la cifratura e la firma si utilizza la crittografia a chiave pubblica.</p><p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">Nel caso specifico dell’IPSec, viene utilizzato un certificato digitale rilasciato da un’autorità di certificazione ritenuta affidabile da entrambe le Parti contraenti. L’AC in questione verifica l’identità del titolare del certificato e rilascia certificati che sono utilizzati per identificare formalmente un’organizzazione e istituire canali sicuri di comunicazione di dati tra le parti.</p><table fedlex:function="layout">									<tr>								<td>										<p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">Le chiavi crittografiche sono usate per firmare e criptare canali di comunicazione e file di dati. Le Parti contraenti si scambiano per via elettronica, attraverso canali protetti, i certificati pubblici che vengono verificati fuori banda. Questa procedura è parte integrante del processo di gestione della sicurezza delle informazioni delle POC.</p>				</td>			</tr>		</table></content></level></level><level eId="annex_III/lvl_u1/lvl_3/lvl_3_2"><num>3.3.</num><heading>Elenco delle funzioni nell’ambito del collegamento</heading><intro><p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">Il collegamento comprende le specifiche del sistema di trasmissione per una serie di funzioni che attuano i processi «business» derivanti dall’accordo. Il collegamento include anche le specifiche per il processo di riconciliazione e i messaggi di prova che consentiranno l’attuazione di un sistema di monitoraggio <i>heartbeat</i>.</p></intro><level eId="annex_III/lvl_u1/lvl_3/lvl_3_2/lvl_3_2_1"><num>3.3.1.</num><heading>Operazioni «business»</heading><content><blockList><listIntroduction eId="annex_III/lvl_u1/lvl_3/lvl_3_2/lvl_3_2_1/listintro" xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">Dal punto di vista «business», nell’ambito del collegamento sono previsti quattro (4) tipi di richieste di operazioni:</listIntroduction><item eId="annex_III/lvl_u1/lvl_3/lvl_3_2/lvl_3_2_1/bull_u1"><num xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">– </num><blockList><listIntroduction eId="annex_III/lvl_u1/lvl_3/lvl_3_2/lvl_3_2_1/bull_u1/listintro" xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">Trasferimenti esterni:</listIntroduction><item eId="annex_III/lvl_u1/lvl_3/lvl_3_2/lvl_3_2_1/bull_u1/bull_u1"><num xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">– </num><p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">dopo l’entrata in funzione del collegamento dei SSQE, le quote dell’UE e le quote della Svizzera sono fungibili e dunque totalmente trasferibili tra le Parti contraenti;</p></item><item eId="annex_III/lvl_u1/lvl_3/lvl_3_2/lvl_3_2_1/bull_u1/bull_u2"><num xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">– </num><p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">un trasferimento effettuato tramite il collegamento presuppone un conto di origine su un SSQE e un conto destinatario sull’altro SSQE;</p></item><item eId="annex_III/lvl_u1/lvl_3/lvl_3_2/lvl_3_2_1/bull_u1/bull_u3"><num xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">– </num><blockList><listIntroduction eId="annex_III/lvl_u1/lvl_3/lvl_3_2/lvl_3_2_1/bull_u1/bull_u3/listintro" xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">il trasferimento può riguardare qualsiasi quantità dei quattro (4) tipi di quote:</listIntroduction><item eId="annex_III/lvl_u1/lvl_3/lvl_3_2/lvl_3_2_1/bull_u1/bull_u3/bull_u1"><num>– </num><p>quote generiche della Svizzera (CHU),</p></item><item eId="annex_III/lvl_u1/lvl_3/lvl_3_2/lvl_3_2_1/bull_u1/bull_u3/bull_u2"><num>– </num><p>quote assegnate al trasporto aereo della Svizzera (CHUA),</p></item><item eId="annex_III/lvl_u1/lvl_3/lvl_3_2/lvl_3_2_1/bull_u1/bull_u3/bull_u3"><num>– </num><p>quote generiche dell’UE (EUA),</p></item><item eId="annex_III/lvl_u1/lvl_3/lvl_3_2/lvl_3_2_1/bull_u1/bull_u3/bull_u4"><num>– </num><p>quote assegnate al trasporto aereo UE (EUAA).</p></item></blockList></item></blockList></item><item eId="annex_III/lvl_u1/lvl_3/lvl_3_2/lvl_3_2_1/bull_u2"><num xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">– </num><p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">Assegnazione internazionale:</p></item><item eId="annex_III/lvl_u1/lvl_3/lvl_3_2/lvl_3_2_1/bull_u3"><num xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration"/><p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">gli operatori aerei amministrati da un SSQE che hanno degli obblighi nei confronti dell’altro SSQE e hanno il diritto di ricevere quote a titolo gratuito da questo secondo SSQE, riceveranno gratuitamente quote di trasporto aereo da quest’ultimo, mediante un’operazione di assegnazione internazionale.</p></item><item eId="annex_III/lvl_u1/lvl_3/lvl_3_2/lvl_3_2_1/bull_u4"><num xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">– </num><p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">Annullamento di un’assegnazione internazionale:</p></item><item eId="annex_III/lvl_u1/lvl_3/lvl_3_2/lvl_3_2_1/bull_u5"><num xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration"/><p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">questa operazione viene effettuata qualora occorra annullare l’insieme delle quote assegnate a titolo gratuito versate sul conto di deposito di un operatore aereo dall’altro SSQE.</p></item><item eId="annex_III/lvl_u1/lvl_3/lvl_3_2/lvl_3_2_1/bull_u6"><num xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">– </num><p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">Restituzione di quote in eccesso:</p></item><item eId="annex_III/lvl_u1/lvl_3/lvl_3_2/lvl_3_2_1/bull_u7"><num xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration"/><p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">procedura analoga a quella dell’annullamento, ma in cui non occorre annullare tutte le quote assegnate poiché devono essere restituite al SSQE che le ha assegnate solo le quote in eccesso.</p></item></blockList></content></level><level eId="annex_III/lvl_u1/lvl_3/lvl_3_2/lvl_3_2_2"><num>3.3.2.</num><heading>Protocollo di riconciliazione</heading><content><p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">Le riconciliazioni avvengono unicamente dopo la chiusura delle finestre per l’immissione, la convalida e il trattamento dei messaggi.</p><p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">Le riconciliazioni sono parte integrante delle misure di sicurezza e di coerenza del collegamento. Le Parti contraenti concordano l’esatta tempistica delle riconciliazioni prima di stabilire un calendario. Con l’accordo di entrambe le parti si possono effettuare riconciliazioni giornaliere programmate. Dopo ciascuna immissione sarà effettuata almeno una riconciliazione programmata.</p><p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">In ogni caso ciascuna Parte contraente può procedere in qualsiasi momento a riconciliazioni manuali.</p><table fedlex:function="layout">									<tr>								<td>										<p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">Le modifiche della tempistica e della frequenza delle riconciliazioni programmate saranno trattate nel rispetto delle procedure operative stabilite nel processo di gestione degli incidenti delle POC.</p>				</td>			</tr>		</table></content></level><level eId="annex_III/lvl_u1/lvl_3/lvl_3_2/lvl_3_2_3"><num>3.3.3.</num><heading>Messaggio di prova</heading><content><p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">Per verificare la comunicazione end-to-end è previsto un messaggio di prova. Il messaggio conterrà dati che lo identificheranno come messaggio di prova e una volta pervenuto all’altro SSQE questi invierà una risposta.</p></content></level></level><level eId="annex_III/lvl_u1/lvl_3/lvl_3_3"><num>3.4.</num><heading>Requisiti relativi alla registrazione dei dati</heading><content><blockList><listIntroduction eId="annex_III/lvl_u1/lvl_3/lvl_3_3/listintro" xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">Per rispondere all’esigenza di entrambe le Parti contraenti di garantire l’accuratezza e la coerenza delle informazioni e per fornire loro strumenti da utilizzare nel processo di riconciliazione per eliminare le incoerenze, entrambe le parti conservano quattro (4) tipi di registrazioni di dati:</listIntroduction><item eId="annex_III/lvl_u1/lvl_3/lvl_3_3/bull_u1"><num xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">– </num><p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">cataloghi delle operazioni;</p></item><item eId="annex_III/lvl_u1/lvl_3/lvl_3_3/bull_u2"><num xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">– </num><p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">cataloghi delle riconciliazioni;</p></item><item eId="annex_III/lvl_u1/lvl_3/lvl_3_3/bull_u3"><num xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">– </num><p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">archivio dei messaggi;</p></item><item eId="annex_III/lvl_u1/lvl_3/lvl_3_3/bull_u4"><num xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">– </num><p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">cataloghi degli audit interni.</p></item></blockList><p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">Tutti i dati di tali cataloghi dovranno essere conservati almeno per tre (3) mesi ai fini della risoluzione di problemi; la loro ulteriore conservazione ai fini di audit dipenderà invece dal diritto applicabile a ciascun SSQE. I file dei cataloghi che risalgono a più di tre (3) mesi possono essere archiviati in un sistema informatico indipendente sicuro, a condizione che possano essere recuperati o vi si possa accedere entro un termine ragionevole.</p><p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">Cataloghi delle operazioni</p><p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">I cataloghi delle operazioni sono attuati nei sottosistemi EUTL e SSTL.</p><p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">Più specificamente, i cataloghi delle operazioni registrano ogni operazione proposta inviata all’altro SSQE. Ciascuna registrazione contiene tutti i campi relativi al contenuto dell’operazione e al suo risultato (la risposta del SSQE destinatario). I cataloghi delle operazioni registrano le operazioni in entrata e le risposte inviate al SSQE di origine.</p><p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">Cataloghi delle riconciliazioni</p><p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">Il catalogo delle riconciliazioni contiene la registrazione di tutti i messaggi di riconciliazione scambiati tra le due Parti contraenti, ivi compresi l’identificatore, la marcatura temporale e il risultato della riconciliazione: Status della riconciliazione «Superata» («<i>Pass</i>») o «Discrepanze» («<i>Discrepancies</i>»). Nel collegamento permanente dei registri i messaggi di riconciliazione sono parte integrante dei messaggi scambiati e sono pertanto conservati come descritto nella sezione «Archivio dei messaggi».</p><p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">Entrambe le Parti contraenti registrano le singole richieste e le relative risposte nel catalogo delle riconciliazioni. Anche se le informazioni contenute in questo catalogo non sono condivise direttamente nell’ambito della procedura di conciliazione vera e propria, l’accesso a tali informazioni potrebbe essere necessario per eliminare le incoerenze.</p><p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">Archivio dei messaggi</p><p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">Entrambe le Parti contraenti sono tenute ad archiviare una copia dei dati scambiati (file XML), inviati e ricevuti, indicando se il formato di questi messaggi XML è corretto.</p><p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">Questo archivio è utilizzato principalmente a fini di audit, per disporre di una prova di quello che è stato inviato e ricevuto da entrambe le Parti contraenti. In quest’ottica, insieme ai file, occorre archiviare anche i relativi certificati.</p><p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">Questi file forniscono inoltre informazioni aggiuntive ai fini della soluzione di eventuali problemi.</p><p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">Cataloghi degli audit interni</p><p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">Questi cataloghi sono predisposti e utilizzati da ciascuna Parte contraente separatamente.</p></content></level><level eId="annex_III/lvl_u1/lvl_3/lvl_3_4"><num>3.5.</num><heading>Requisiti operativi</heading><content><p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">Nel collegamento permanente dei registri lo scambio di dati tra i due sistemi non è totalmente autonomo: sono infatti necessari operatori e procedure per rendere operativo il collegamento. A tal fine in questo processo sono descritti in dettaglio diversi ruoli e strumenti.</p></content></level></level><level eId="annex_III/lvl_u1/lvl_4"><num>4.</num><heading>Disposizioni relative alla disponibilità</heading><level eId="annex_III/lvl_u1/lvl_4/lvl_4_1"><num>4.1.</num><heading>Progettazione della disponibilità delle comunicazioni</heading><content><p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">Fondamentalmente l’architettura del collegamento permanente dei registri consiste in un’infrastruttura TIC e un software che consentono la comunicazione tra il SSQE della Svizzera e il SSQE dell’UE. Garantire livelli elevati di disponibilità, integrità e riservatezza per questo flusso di dati diventa pertanto un aspetto essenziale di cui tenere conto nella progettazione del collegamento permanente dei registri. Trattandosi di un progetto nel quale l’infrastruttura TIC, il software personalizzato e i processi svolgono un ruolo fondamentale, per progettare un sistema resiliente occorre tenere conto di questi tre elementi.</p><p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">Resilienza dell’infrastruttura TIC</p><p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">Il capitolo sulle disposizioni generali del presente documento descrive in dettaglio gli elementi costitutivi dell’architettura. Per quanto riguarda l’infrastruttura TIC, nell’ambito del collegamento permanente dei registri, è stata istituita una rete VPN resiliente che crea dei tunnel di comunicazione sicuri mediante i quali i messaggi possono essere scambiati in modo sicuro. Altri elementi dell’infrastruttura sono configurati in alta disponibilità e/o sono dotati di meccanismi di riserva.</p><p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">Resilienza dei software personalizzati</p><p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">I moduli software personalizzati consentono di potenziare la resilienza in quanto, per un determinato periodo di tempo, tentano di ristabilire la comunicazione con l’altro SSQE quando, per un motivo qualsiasi, questo servizio non è disponibile.</p><p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">Resilienza dei servizi</p><blockList><listIntroduction eId="annex_III/lvl_u1/lvl_4/lvl_4_1/listintro" xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">Nel collegamento permanente dei registri, gli scambi di dati tra le Parti contraenti avvengono a intervalli predefiniti. Alcune delle fasi necessarie per gli scambi di dati preprogrammati richiedono l’intervento manuale dei gestori dei sistemi e/o degli amministratori dei registri. Tenendo conto di questo aspetto e per aumentare la disponibilità e l’adeguato svolgimento degli scambi:</listIntroduction><item eId="annex_III/lvl_u1/lvl_4/lvl_4_1/bull_u1"><num xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">– </num><p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">le procedure operative prevedono finestre temporali per l’esecuzione di ogni tappa;</p></item><item eId="annex_III/lvl_u1/lvl_4/lvl_4_1/bull_u2"><num xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">– </num><p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">i moduli software per il collegamento permanente dei registri attuano una comunicazione asincrona;</p></item><item eId="annex_III/lvl_u1/lvl_4/lvl_4_1/bull_u3"><num xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">– </num><p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">il processo automatico di riconciliazione individua eventuali problemi nell’immissione dei file di dati nei due SSQE;</p></item><item eId="annex_III/lvl_u1/lvl_4/lvl_4_1/bull_u4"><num xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">– </num><p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">i processi di monitoraggio (infrastruttura TIC e moduli software personalizzati) sono considerati nelle procedure di gestione degli incidenti e attivano queste procedure (definite nel documento relativo alle POC). Le procedure volte a ridurre il tempo necessario per ripristinare il normale funzionamento a seguito di incidenti sono fondamentali per garantire tassi di disponibilità elevati.</p></item></blockList></content></level><level eId="annex_III/lvl_u1/lvl_4/lvl_4_2"><num>4.2.</num><heading>Piano di attivazione, comunicazione, riattivazione e prove</heading><intro><p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">Tutti i diversi elementi dell’architettura del collegamento permanente dei registri devono superare una serie di prove individuali e collettive destinate a verificare che la piattaforma è pronta a livello dell’infrastruttura TIC e del sistema di informazione. Questi test operativi costituiscono una condizione preliminare obbligatoria ogni volta che il collegamento permanente dei registri passa dallo status «sospeso» («<i>suspended</i>») allo status «operativo» («<i>operationa</i><i>l</i>») sulla piattaforma.</p><p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">L’attivazione dello status operativo del collegamento presuppone l’adeguata esecuzione di un piano di prove predefinito. Ciò consente di verificare che per ciascun registro è stata effettuata dapprima una serie di prove interne, seguita dalla convalida della connettività end-to-end, prima di iniziare a trasmettere operazioni vere e proprie tra le due Parti contraenti.</p><blockList><listIntroduction eId="annex_III/lvl_u1/lvl_4/lvl_4_2/listintro" xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">Il piano delle prove dovrebbe menzionare la strategia di prove generale e informazioni dettagliate sull’infrastruttura per le prove. In particolare, per ciascun elemento di ogni blocco di prova occorre disporre degli elementi seguenti:</listIntroduction><item eId="annex_III/lvl_u1/lvl_4/lvl_4_2/bull_u1"><num xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">– </num><p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">i criteri e gli strumenti di prova;</p></item><item eId="annex_III/lvl_u1/lvl_4/lvl_4_2/bull_u2"><num xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">– </num><p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">i ruoli assegnati in vista dell’esecuzione delle prove;</p></item><item eId="annex_III/lvl_u1/lvl_4/lvl_4_2/bull_u3"><num xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">– </num><p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">i risultati attesi (positivi e negativi);</p></item><item eId="annex_III/lvl_u1/lvl_4/lvl_4_2/bull_u4"><num xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">– </num><p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">il calendario delle prove;</p></item><item eId="annex_III/lvl_u1/lvl_4/lvl_4_2/bull_u5"><num xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">– </num><p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">la registrazione dei requisiti relativi ai risultati delle prove;</p></item><item eId="annex_III/lvl_u1/lvl_4/lvl_4_2/bull_u6"><num xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">– </num><p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">la documentazione relativa alla risoluzione dei problemi;</p></item><item eId="annex_III/lvl_u1/lvl_4/lvl_4_2/bull_u7"><num xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">– </num><p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">le disposizioni relative ai livelli successivi di intervento.</p></item></blockList><p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">Il processo delle prove di attivazione dello status operativo potrebbe essere suddiviso in quattro (4) blocchi o fasi concettuali:</p></intro><level eId="annex_III/lvl_u1/lvl_4/lvl_4_2/lvl_4_2_1"><num>4.2.1.</num><heading>Prove dell’infrastruttura TIC in interno</heading><content><p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">Queste prove devono essere eseguite e/o verificate individualmente da entrambi gli amministratori dei registri nel proprio SSQE.</p><p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">Ogni elemento dell’infrastruttura TIC dei SSQE deve essere testato individualmente. Ciò vale anche per ogni singola componente dell’infrastruttura. Queste prove possono essere eseguite automaticamente o manualmente ma devono consentire di verificare che ogni elemento dell’infrastruttura è operativo.</p></content></level><level eId="annex_III/lvl_u1/lvl_4/lvl_4_2/lvl_4_2_2"><num>4.2.2.</num><heading>Prove di comunicazione</heading><content><p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">Queste prove sono avviate da ciascuna Parte contraente individualmente e la conclusione delle prove richiede la cooperazione dell’altra parte.</p><p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">Una volta resi operativi i singoli elementi, i canali di comunicazione tra i due registri devono essere testati. A tal fine, ciascuna Parte contraente verifica che l’accesso a Internet funzioni, che siano predisposti i tunnel VPN e che sia stabilita la connettività IP da sito a sito. L’accessibilità degli elementi di infrastruttura locali e remoti e la connettività IP dovrebbero quindi essere confermati all’altro SSQE.</p></content></level><level eId="annex_III/lvl_u1/lvl_4/lvl_4_2/lvl_4_2_3"><num>4.2.3.</num><heading>Prove sull’intero sistema (end-to-end)</heading><content><p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">Queste prove devono essere effettuate da ogni SSQE e i risultati devono essere comunicati all’altra Parte contraente.</p><p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">Una volta testati i canali di comunicazione e ciascuna singola componente di entrambi i registri, ciascun SSQE deve predisporre una serie di operazioni simulate e di riconciliazioni che siano rappresentative di tutte le funzioni da attuare nell’ambito del collegamento.</p></content></level><level eId="annex_III/lvl_u1/lvl_4/lvl_4_2/lvl_4_2_4"><num>4.2.4.</num><heading>Prove di sicurezza</heading><content><p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">Queste prove devono essere effettuate e/o attivate da entrambi gli amministratori dei registri nel proprio SSQE seguendo le indicazioni di cui alle sezioni 5.4. «Linee guida in materia di prove di sicurezza» e 5.5. «Disposizioni in materia di valutazione dei rischi».</p><p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">Solo dopo la fine delle quattro fasi/blocchi con esiti prevedibili, si può ritenere che il collegamento permanente dei registri sia operativo.</p><p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">Risorse destinate alle prove</p><p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">Ciascuna Parte contraente si avvale di risorse specifiche destinate alle prove (software e hardware specifici delle infrastrutture TIC) e mette a punto funzioni di prova nel proprio sistema al fine di agevolare la convalida manuale e continua della piattaforma. Le procedure di prova manuali, effettuate separatamente o in cooperazione, possono essere eseguite in qualsiasi momento dagli amministratori dei registri. L’attivazione dello status operativo è un processo manuale in sé.</p><blockList><listIntroduction eId="annex_III/lvl_u1/lvl_4/lvl_4_2/lvl_4_2_4/listintro" xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">È previsto inoltre che la piattaforma effettui controlli automatici a intervalli regolari che mirano a incrementare la disponibilità della piattaforma individuando rapidamente eventuali problemi a livello di infrastruttura o di software. Il piano di monitoraggio della piattaforma è costituito da due elementi:</listIntroduction><item eId="annex_III/lvl_u1/lvl_4/lvl_4_2/lvl_4_2_4/bull_u1"><num xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">– </num><p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">monitoraggio delle infrastrutture TIC: in entrambi i SSQE l’infrastruttura sarà monitorata dai fornitori di servizi di infrastruttura TIC. Le prove automatiche riguarderanno i diversi elementi dell’infrastruttura e la disponibilità dei canali di comunicazione;</p></item><item eId="annex_III/lvl_u1/lvl_4/lvl_4_2/lvl_4_2_4/bull_u2"><num xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">– </num><p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">monitoraggio delle applicazioni: i moduli software del collegamento permanente dei registri effettueranno il monitoraggio del sistema di comunicazione a livello di applicazione (manualmente e/o a intervalli regolari) che consentirà di verificare la disponibilità end-to-end del collegamento simulando alcune operazioni.</p></item></blockList></content></level></level><level eId="annex_III/lvl_u1/lvl_4/lvl_4_3"><num>4.3.</num><heading>Ambienti di accettazione/prova</heading><content><blockList><listIntroduction eId="annex_III/lvl_u1/lvl_4/lvl_4_3/listintro" xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">L’architettura del registro dell’Unione e del registro della Svizzera prevede i tre ambienti seguenti:</listIntroduction><item eId="annex_III/lvl_u1/lvl_4/lvl_4_3/bull_u1"><num xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">– </num><p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">produzione (PROD): questo ambiente contiene dati reali e tratta operazioni effettive;</p></item><item eId="annex_III/lvl_u1/lvl_4/lvl_4_3/bull_u2"><num xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">– </num><p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">accettazione (ACC): questo ambiente contiene dati rappresentativi, fittizi o anonimizzati. Si tratta dell’ambiente in cui i gestori dei sistemi di entrambe le Parti contraenti convalidano i nuovi rilasci di versioni;</p></item><item eId="annex_III/lvl_u1/lvl_4/lvl_4_3/bull_u3"><num xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">– </num><p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">prova (TEST): questo ambiente contiene dati rappresentativi, fittizi o anonimizzati. L’accesso è limitato agli amministratori dei registri e l’ambiente è destinato a essere utilizzato da entrambe le Parti contraenti per effettuare prove di integrazione.</p></item></blockList><p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">Ad eccezione della VPN, i tre ambienti sono totalmente indipendenti l’uno dall’altro: l’hardware, il software, le basi di dati, gli ambienti virtuali, gli indirizzi IP e le porte sono configurati e funzionano in modo indipendente gli uni dagli altri.</p><p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">Per quanto riguarda la configurazione della VPN, la comunicazione tra i tre ambienti deve essere pienamente indipendente, il che è garantito dall’utilizzo della rete sTESTA.</p></content></level></level><level eId="annex_III/lvl_u1/lvl_5"><num>5.</num><heading>Disposizioni in materia di riservatezza e integrità</heading><intro><p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">I meccanismi e le procedure di sicurezza si basano sul «principio dei quattro occhi» per le operazioni effettuate nell’ambito del collegamento tra il registro dell’Unione e il registro della Svizzera. Questo principio si applica ogniqualvolta necessario. Tuttavia, potrebbe non applicarsi a tutte le azioni intraprese dagli amministratori dei registri.</p><p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">I requisiti di sicurezza sono esaminati e trattati nel piano di gestione della sicurezza, che comprende anche i processi relativi alla gestione degli incidenti di sicurezza a seguito di un’eventuale violazione della sicurezza. La parte operativa di tali processi è descritta nelle POC.</p></intro><level eId="annex_III/lvl_u1/lvl_5/lvl_5_1"><num>5.1.</num><heading>Infrastruttura per le prove di sicurezza</heading><content><blockList><listIntroduction eId="annex_III/lvl_u1/lvl_5/lvl_5_1/listintro" xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">Ciascuna Parte contraente si impegna a predisporre un’infrastruttura destinata alle prove di sicurezza (avvalendosi dell’insieme comune di software e hardware utilizzati per individuare le vulnerabilità nella fase di sviluppo e funzionamento):</listIntroduction><item eId="annex_III/lvl_u1/lvl_5/lvl_5_1/bull_u1"><num xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">– </num><p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">separata dall’ambiente di produzione;</p></item><item eId="annex_III/lvl_u1/lvl_5/lvl_5_1/bull_u2"><num xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">– </num><p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">in cui la sicurezza è analizzata da un’équipe indipendente dallo sviluppo e dal funzionamento del sistema.</p></item></blockList><p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">Le Parti contraenti si impegnano a effettuare analisi sia statiche che dinamiche.</p><p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">Nel caso di analisi dinamiche (come i test di penetrazione), entrambe le Parti contraenti si impegnano di norma a limitare le valutazioni agli ambienti di prova e di accettazione (definiti nella sezione 4.3. «Ambienti di accettazione/prova»). Le eventuali deroghe sono soggette all’approvazione di entrambe le parti.</p><p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">Prima di essere utilizzato nell’ambiente di produzione, ogni modulo di software del collegamento (definito nella sezione 3.1. «Architettura del collegamento di comunicazione») è sottoposto a prove di sicurezza.</p><p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">L’infrastruttura per le prove deve essere separata sia a livello di rete che di infrastruttura dall’infrastruttura di produzione. È nell’infrastruttura per le prove che vengono effettuate le prove di sicurezza necessarie per verificare la conformità ai requisiti di sicurezza.</p></content></level><level eId="annex_III/lvl_u1/lvl_5/lvl_5_2"><num>5.2.</num><heading>Disposizioni relative alla sospensione e alla riattivazione del collegamento</heading><content><p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">Se si sospetta che la sicurezza del registro della Svizzera, dell’SSTL, del registro dell’Unione o dell’EUTL sia stata compromessa, qualsiasi Parte contraente informa immediatamente l’altra parte e sospende il collegamento tra l’SSTL e l’EUTL.</p><table fedlex:function="layout">									<tr>								<td>										<p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">Le procedure per la condivisione delle informazioni, la decisione di sospensione e la decisione di riattivazione fanno parte del processo di soddisfacimento delle richieste delle POC.</p>				</td>			</tr>		</table><p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">Sospensioni</p><blockList><listIntroduction eId="annex_III/lvl_u1/lvl_5/lvl_5_2/listintro" xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">La sospensione del collegamento dei registri conformemente all’allegato II dell’accordo può avvenire per:</listIntroduction><item eId="annex_III/lvl_u1/lvl_5/lvl_5_2/bull_u1"><num xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">– </num><p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">ragioni amministrative (per esempio, manutenzione) che sono programmate;</p></item><item eId="annex_III/lvl_u1/lvl_5/lvl_5_2/bull_u2"><num xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">– </num><p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">ragioni di sicurezza (o guasti dell’infrastruttura IT) che non sono previste.</p></item></blockList><p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">In caso di emergenza, ciascuna Parte contraente informa l’altra parte e sospende unilateralmente il collegamento dei registri.</p><p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">Se si decide di sospendere il collegamento dei registri, ciascuna Parte contraente provvederà a interrompere il collegamento a livello di rete (bloccando in parte o in toto le connessioni in entrata e in uscita).</p><table fedlex:function="layout">									<tr>								<td>										<p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">La decisione di sospendere il collegamento dei registri, sia essa programmata o no, sarà adottata conformemente alla procedura per la gestione delle modifiche o alla procedura per la gestione degli incidenti di sicurezza delle POC.</p>				</td>			</tr>		</table><p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">Riattivazione della comunicazione</p><p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">La decisione di riattivazione del collegamento dei registri sarà presa nella modalità specificata nelle POC e, in ogni caso, non prima di aver portato a termine con successo le procedure riguardanti prove di sicurezza, come specificato nelle sezioni 5.4. «Linee guida in materia di prove di sicurezza» e 4.2 «Piano di attivazione, comunicazione, riattivazione e prove».</p></content></level><level eId="annex_III/lvl_u1/lvl_5/lvl_5_3"><num>5.3.</num><heading>Disposizioni in materia di violazioni della sicurezza</heading><content><p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">Una violazione della sicurezza è considerata un incidente di sicurezza che incide sulla riservatezza e l’integrità delle informazioni riservate e/o sulla disponibilità del sistema di trattamento di tali informazioni.</p><p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">Le informazioni riservate sono identificate nell’elenco delle informazioni riservate e possono essere trattate nel sistema o in qualsiasi parte del sistema a esso correlata.</p><p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">Le informazioni direttamente connesse alla violazione della sicurezza saranno considerate riservate, contrassegnate come «SPECIAL HANDLING: <i>ETS Critical</i>» e trattate secondo le istruzioni di trattamento, salvo se diversamente specificato.</p><table fedlex:function="layout">									<tr>								<td>										<p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">Tutte le violazioni della sicurezza saranno gestite nel rispetto delle procedure di cui al capitolo «Gestione degli incidenti di sicurezza» delle POC.</p>				</td>			</tr>		</table></content></level><level eId="annex_III/lvl_u1/lvl_5/lvl_5_4"><num>5.4.</num><heading>Linee guida in materia di prove di sicurezza</heading><level eId="annex_III/lvl_u1/lvl_5/lvl_5_4/lvl_5_4_1"><num>5.4.1.</num><heading>Software</heading><content><p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">Le prove di sicurezza, compresi gli eventuali test di penetrazione, devono essere eseguite quanto meno per tutti i nuovi principali rilasci di versioni del software, conformemente alle disposizioni in materia di sicurezza definiti nelle NTC, al fine di valutare la sicurezza del collegamento e i relativi rischi.</p><p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">Se negli ultimi 12 mesi non è stato effettuato nessun rilascio importante di nuove versioni, è necessario effettuare prove di sicurezza sul sistema attuale, tenuto conto dell’evoluzione delle minacce informatiche verificatesi negli ultimi 12 mesi.</p><p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">Le prove di sicurezza del collegamento del registro saranno effettuate nell’ambiente di accettazione e, se necessario, nell’ambiente di produzione, in coordinamento e con l’accordo di entrambe le Parti contraenti.</p><p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">Le prove sulle applicazioni web saranno eseguite conformemente agli standard aperti internazionali come quelli messi a punto dall’OWASP (<i>Open Web Application Security Project</i>).</p></content></level><level eId="annex_III/lvl_u1/lvl_5/lvl_5_4/lvl_5_4_2"><num>5.4.2.</num><heading>Infrastruttura</heading><content><p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">Le infrastrutture alla base del sistema di produzione devono essere controllate periodicamente (almeno una volta al mese) al fine di individuare eventuali vulnerabilità cui occorrerà porre rimedio secondo il principio definito nella sezione precedente, utilizzando una base di dati aggiornata relativa alle vulnerabilità.</p></content></level></level><level eId="annex_III/lvl_u1/lvl_5/lvl_5_5"><num>5.5.</num><heading>Disposizioni in materia di valutazione dei rischi</heading><content><p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">Se occorre effettuare test di penetrazione, questi devono essere inclusi nelle prove di sicurezza.</p><blockList><listIntroduction eId="annex_III/lvl_u1/lvl_5/lvl_5_5/listintro" xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">Ciascuna Parte contraente può affidare a una società specializzata l’esecuzione di prove di sicurezza, a condizione che questa:</listIntroduction><item eId="annex_III/lvl_u1/lvl_5/lvl_5_5/bull_u1"><num xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">– </num><p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">vanti competenze ed esperienza nel settore;</p></item><item eId="annex_III/lvl_u1/lvl_5/lvl_5_5/bull_u2"><num xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">– </num><p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">non faccia riferimento direttamente allo sviluppatore e/o al suo contraente, e non sia coinvolta nello sviluppo del software del collegamento né sia una subappaltatrice dello sviluppatore;</p></item><item eId="annex_III/lvl_u1/lvl_5/lvl_5_5/bull_u3"><num xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">– </num><p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">abbia firmato un accordo di non divulgazione con cui si impegna a garantire la riservatezza dei risultati e a trattarli al livello di «SPECIAL HANDLING: <i>ETS Critical</i>» conformemente alle istruzioni di trattamento.</p></item></blockList></content></level></level></level></mainBody></doc></component></components></act></akomaNtoso>