172.010.59   1   Ordinanza   sui sistemi di gestione delle identità e sui servizi di elenchi  della Confederazione   (OIAM)   del 19 ottobre 2016 (Stato 1° giugno 2022)     Il Consiglio federale svizzero,   vista la legge del 21 marzo 19971 sull’organizzazione del Governo e  dell’Amministrazione (LOGA);  visto l’articolo 27 capoversi 5 e 6 della legge del 24 marzo 20002 sul   personale federale;  visti gli articoli 2a capoverso 2 e 186 della legge federale del 3 ottobre 20083  sui sistemi d’informazione militari (LSIM),4   ordina:   Sezione 1: Disposizioni generali   Art. 1 Oggetto   La presente ordinanza disciplina le competenze, il trattamento e la comunicazione di  dati personali e i requisiti in materia di sicurezza delle informazioni per i sistemi di  gestione delle identità (sistemi IAM5), i servizi di elenchi e l’archivio centralizzato  delle identità della Confederazione.   Art. 2 Campo d’applicazione   1 La presente ordinanza si applica alle unità amministrative dell’Amministrazione  federale centrale di cui all’articolo 7 dell’ordinanza del 25 novembre 19986  sull’organizzazione del Governo e dell’Amministrazione (OLOGA).   2 Fatte salve disposizioni di diverso tenore previste dal diritto federale in materia di  organizzazione, le autorità e i servizi seguenti possono impegnarsi mediante un  accordo a rispettare la presente ordinanza e le prescrizioni e direttive che ne deri- vano:   a. unità dell’Amministrazione federale decentralizzata di cui all’articolo 7a  OLOGA;        RU 2016 3623  1 RS 172.010  2 RS 172.220.1  3 RS 510.91  4 Nuovo testo giusta il n. I dell’O del 14 nov. 2018, in vigore dal 1° gen. 2019    (RU 2018 4739).  5 IAM = Identity and Access Management  6 RS 172.010.1   172.010.59      Consiglio federale e Amministrazione federale   2   172.010.59   b. altre autorità federali;   c. organizzazioni e persone di diritto pubblico o privato al di fuori dell’Ammi- nistrazione federale alle quali sono però attribuiti compiti dell’Amministra- zione federale (art. 2 cpv. 4 LOGA);   d. istituzioni con scopi pubblici vicine alla Confederazione, se i loro sistemi  devono essere collegati a quelli dell’Amministrazione federale.    Sezione 2: Scopo e funzione principale dei sistemi   Art. 3 Sistemi IAM   1 Lo scopo di un sistema IAM consiste nell’amministrare in modo raggruppato i dati  sull’identità e sui diritti di persone, macchine e sistemi per metterli a disposizione,  su richiesta, di sistemi a valle e di altri sistemi IAM.   2 I sistemi a valle sono applicazioni specifiche oppure sistemi che consentono di  accedere a informazioni, strumenti informatici, locali e altre infrastrutture.   3 In quanto sistema a monte, il sistema IAM verifica l’identità e determinate caratte- ristiche, rilevanti ai fini dei diritti, di persone, macchine e sistemi che vogliono  accedere a un sistema a valle e ne trasmette il risultato al sistema d’informazione a  valle affinché possa accertare tali diritti.   Art. 4 Servizi di elenchi   Lo scopo di un servizio di elenchi consiste nel gestire informazioni sugli utenti delle  infrastrutture della Confederazione al fine di identificare le persone e amministrare i  dispositivi, le connessioni, i dati relativi ai contatti e simili a loro assegnati.   Sezione 3: Organi responsabili   Art. 5 Sistemi IAM   1 Gli organi federali responsabili dei sistemi IAM sono:   a.7 il settore Trasformazione digitale e governance delle TIC della Cancelleria  federale (settore TDT della CaF), per tutti i sistemi IAM offerti come servizi  standard o esplicitamente attribuiti al settore TDT della CaF;   b. la Direzione delle risorse del Dipartimento federale degli affari esteri  (DFAE) per il sistema IAM gestito dall’unità Informatica DFAE;         7 Nuovo testo giusta l’all. n. 8 dell’O del 25 nov. 2020 sulla trasformazione digitale e  l’informatica, in vigore dal 1° gen. 2021 (RU 2020 5871).     Sistemi di gestione delle identità e servizi di elenchi della Confederazione. O   3   172.010.59   c.8 la Segreteria generale del Dipartimento federale della difesa, della prote- zione della popolazione e dello sport per il sistema IAM gestito dalla Base  d’aiuto alla condotta (BAC) dell’Esercito svizzero;   d. la Segreteria generale del Dipartimento federale dell’economia, della forma- zione e della ricerca (DEFR) per il sistema IAM gestito presso il Centro ser- vizi informatici DEFR (CSIeco).   2 Il servizio tecnico competente rimane responsabile del sistema a valle, in partico- lare dell’accesso ad esso.   Art. 6 Servizi di elenchi   Gli organi federali responsabili dei servizi di elenchi esterni ai sistemi IAM sono:   a. il settore TDT della CaF9 per i servizi standard;   b. per gli altri elenchi, i fornitori di prestazioni informatiche che gestiscono tali  sistemi, più precisamente:   1. l’unità Informatica DFAE della Direzione delle risorse del DFAE,   2. il Centro servizi informatici del Dipartimento federale di giustizia e  polizia (CSI-DFGP),   3. la BAC,   4. l’Ufficio federale dell’informatica e della telecomunicazione (UFIT),   5. il CSIeco.   Art. 7 Esercizio dei diritti   Le persone interessate fanno valere i propri diritti relativi ai sistemi IAM e ai servizi  di elenchi presso i seguenti servizi:   a. diritto di lettura: presso gli organi responsabili;   b. diritto di correzione e cancellazione dei dati: presso il servizio del personale  della loro unità amministrativa od organizzazione oppure presso il servizio  competente per l’aggiornamento dei loro dati.        8 Nuovo testo giusta il n. I dell’O del 14 nov. 2018, in vigore dal 1° gen. 2019   (RU 2018 4739).   9 Nuova espr. giusta l’all. n. 8 dell’O del 25 nov. 2020 sulla trasformazione digitale e  l’informatica, in vigore dal 1° gen. 2021 (RU 2020 5871). Di detta mod. è tenuto conto in  tutto il presente testo.     Consiglio federale e Amministrazione federale   4   172.010.59   Sezione 4: Dati trattati, ottenimento dei dati e termine di conservazione   Art. 8 Persone registrate in sistemi IAM e in servizi di elenchi   1 Nei sistemi IAM e nei servizi di elenchi possono essere trattati dati relativi alle  seguenti persone:   a. collaboratori dell’Amministrazione federale centrale secondo l’articolo 7  OLOGA10;   b. collaboratori dell’Amministrazione federale decentralizzata secondo l’arti- colo 7a OLOGA;   c. membri dell’Assemblea federale e collaboratori dei Servizi del Parlamento  secondo il titolo quarto, capitolo 7 della legge del 13 dicembre 200211 sul  Parlamento;   d. persone elette dall’Assemblea federale secondo l’articolo 168 della Costitu- zione federale12;   e. collaboratori del Tribunale federale, del Tribunale amministrativo federale,  del Tribunale penale federale e del Tribunale federale dei brevetti, sempre  che la legislazione non preveda diversamente;   f. collaboratori del Ministero pubblico della Confederazione secondo gli arti- coli 7–22 della legge del 19 marzo 201013 sull’organizzazione delle autorità  penali (LOAP);   g. collaboratori della segreteria dell’autorità di vigilanza sul Ministero pub- blico della Confederazione secondo l’articolo 27 capoverso 2 LOAP;   h.14 militari e militi della protezione civile.   2 Inoltre possono essere trattati dati di collaboratori delle seguenti imprese a condi- zione che essi siano regolarmente in contatto con i servizi di cui al capoverso 1:   a. Ferrovie federali svizzere;   b. La Posta Svizzera;   c. RUAG;   d. Istituto nazionale svizzero di assicurazione contro gli infortuni.   3 Nei sistemi IAM e nei servizi di elenchi possono essere inoltre trattati dati sulle  seguenti persone:   a. persone esterne che svolgono attività per i servizi di cui ai capoversi 1 o 2;   b. persone esterne che per altri motivi hanno accesso a informazioni, strumenti  informatici, locali e altre infrastrutture dell’Amministrazione federale.       10 RS 172.010.1  11 RS 171.10  12 RS 101  13 RS 173.71  14 Introdotta dal n. I dell’O del 14 nov. 2018, in vigore dal 1° gen. 2019 (RU 2018 4739).     Sistemi di gestione delle identità e servizi di elenchi della Confederazione. O   5   172.010.59   Art. 9 Persone registrate nei sistemi IAM   Oltre ai dati di cui all’articolo 8, nei sistemi IAM possono essere trattati dati delle  persone seguenti:   a. collaboratori di autorità cantonali o comunali se queste persone utilizzano  sistemi informatici messi a disposizione dalla Confederazione;   b. privati e rappresentanti di organizzazioni che accedono a sistemi informatici  messi a disposizione dalla Confederazione come le applicazioni per il  Governo elettronico.   Art. 10 Persone registrate nei servizi di elenchi   Oltre ai dati di cui all’articolo 8, nei servizi di elenchi possono essere trattati dati di  collaboratori di autorità cantonali o comunali nonché di altre imprese vicine alla  Confederazione diverse da quelle menzionate nell’articolo 8 capoverso 2, che utiliz- zano un certificato digitale della Confederazione.   Art. 11 Categorie di dati personali   1 Nei sistemi IAM, nei servizi di elenchi e nell’archivio centralizzato delle identità di  cui all’articolo 13 possono essere trattati dati personali conformemente all’allegato.   2 In questi sistemi non possono essere trattati profili personali.   3 In assenza di una base legale specifica in materia, in questi sistemi non possono  essere trattati dati personali degni di particolare protezione.   4 I dati riguardanti persone secondo l’articolo 8 che nell’allegato sono contrassegnati  con un asterisco possono essere pubblicati in un elenco di persone accessibile a tutti  coloro che vi sono riportati.   Art. 12 Ottenimento di dati personali   1 I sistemi IAM e i servizi di elenchi possono ottenere automaticamente dati delle  persone registrate nel sistema d’informazione per la gestione dei dati del personale  (SIGDP) conformemente all’articolo 34 dell’ordinanza del 22 novembre 201715  sulla protezione dei dati personali del personale federale.16   2 Possono ottenere automaticamente dai rispettivi servizi di cui all’articolo 8 dati di  persone non registrate in SIGDP17, a condizione che il gruppo di persone interessato  necessiti di principio l’accesso a sistemi d’informazione o ad altre risorse della  Confederazione.   3 Possono ottenere automaticamente dai singoli sistemi d’informazione dati di per- sone esterne che accedono regolarmente alle risorse della Confederazione.       15  RS 172.220.111.4  16 Nuovo testo giusta il n. II 1 dell’all. 8 all’O del 22 nov. 2017 sulla protezione dei dati   personali del personale federale, in vigore dal 1° gen. 2018 (RU 2017 7271).  17 Nuova espr. giusta il n. II 1 dell’all. 8 all’O del 22 nov. 2017 sulla protezione dei dati   personali del personale federale, in vigore dal 1° gen. 2018 (RU 2017 7271). Di detta  mod. è tenuto conto in tutto il presente testo.     Consiglio federale e Amministrazione federale   6   172.010.59   Art. 13 Archivio centralizzato delle identità per la distribuzione di dati   1 L’UFIT gestisce un archivio centralizzato delle identità per distribuire dati degli  utenti ai diversi sistemi IAM e ai servizi di elenchi. In questo archivio possono  essere trattati tutti i dati personali conformemente all’allegato. L’organo federale  responsabile è il settore TDT della CaF.   2 La SIGDP trasmette regolarmente, se disponibili, i dati conformemente all’allegato  all’archivio centralizzato delle identità. Tutti i dati personali ottenuti automatica- mente dalla SIGDP sono distribuiti mediante questo archivio. Fanno eccezione i dati  personali di base nel sistema SAP standard ottenuti direttamente per i sistemi SAP  autorizzati.   3 I dati personali secondo l’articolo 8 capoverso 1 lettera c e capoverso 3 sono messi  a disposizione dei Servizi del Parlamento affinché possano essere ripresi e armoniz- zati.   4 I dati possono essere messi a disposizione automaticamente di altri sistemi  d’informazione interni alla Confederazione per essere ripresi e armonizzati a condi- zione che il sistema interessato:    a. sia dotato di una base legale e di un regolamento per il trattamento secondo  l’articolo 21 dell’ordinanza del 14 giugno 199318 relativa alla legge sulla  protezione dei dati (OLPD); e   b. sia notificato all’Incaricato federale della protezione dei dati e della traspa- renza oppure non sottostia all’obbligo di notifica conformemente all’arti- colo 18 OLPD.   4bis Il numero AVS è messo a disposizione a condizione che la sua utilizzazione sia  annunciata all’Ufficio centrale di compensazione secondo l’articolo 134ter  dell’ordinanza del 31 ottobre 194719 sull’assicurazione per la vecchiaia e per i  superstiti.20   5 I dati necessari per la pubblicazione nell’Annuario federale secondo l’articolo 5  dell’ordinanza del 29 ottobre 200821 sull’organizzazione della Cancelleria federale  sono trasmessi regolarmente alla Cancelleria federale.   Art. 14 Termine di conservazione di dati personali   1 Se una persona non rientra più nel campo d’applicazione della presente ordinanza,  i suoi dati nei sistemi IAM e nei servizi di elenchi sono distrutti al più tardi dopo due  anni.   2 Sono fatte salve le disposizioni sulla distruzione di dati biometrici secondo  l’articolo 2a LSIM.22       18  RS 235.11  19  RS 831.101  20 Introdotto dal n. I dell’O del 4 mag. 2022, in vigore dal 1° giu. 2022 (RU 2022 282).  21 RS 172.210.10  22 Introdotto dal n. I dell’O del 14 nov. 2018, in vigore dal 1° gen. 2019 (RU 2018 4739).     Sistemi di gestione delle identità e servizi di elenchi della Confederazione. O   7   172.010.59   Sezione 5: Comunicazione di dati in relazione ai sistemi IAM   Art. 15 Comunicazione di dati in caso di collegamento di un sistema  d’informazione a un sistema IAM   1 Se un sistema d’informazione in precedenza autonomo viene connesso a un siste- ma IAM e se a quest’ultimo viene affidata la verifica delle identità e di determinate  proprietà personali rilevanti ai fini dei diritti, i relativi dati personali possono essere  importati nel sistema IAM.   2 Nel sistema IAM, per ogni sistema d’informazione a valle deve essere tenuto un  elenco dei dati personali che possono essere comunicati al sistema d’informazione a  valle in base alla presente ordinanza e alle basi legali del sistema a valle.   Art. 16 Comunicazione di dati in caso di un singolo accesso   Il sistema IAM autentica persone, macchine o sistemi che richiedono l’accesso a un  sistema d’informazione a valle, verifica i dati necessari concernenti l’identità e le  altre proprietà e attestazioni necessarie e trasmette al sistema a valle il risultato di  tale verifica con i dati concernenti l’identità, le proprietà e le attestazioni rilevati.   Art. 17 Comunicazione di dati personali a un gestore esterno   1 Se un sistema d’informazione della Confederazione è gestito su mandato di  quest’ultima da un gestore esterno oppure se persone di cui all’articolo 8 capoversi 1  o 3 lettera a devono accedere a sistemi d’informazione esterni, i dati personali  necessari a tale fine possono essere comunicati in modo automatizzato al gestore  esterno a partire da sistemi d’informazione concernenti il personale, dall’archivio  centralizzato delle identità o da sistemi IAM.   2 A tal fine il servizio competente del sistema d’informazione gestito esternamente o  che necessita l’accesso al sistema d’informazione esterno formula una richiesta  scritta, specificando le persone interessate, e la invia tramite il responsabile per la  protezione dei dati competente all’organo federale responsabile del sistema  d’informazione che fornisce i dati richiesti.   3 Nella richiesta il servizio responsabile secondo il capoverso 2 si impegna per  scritto a rispettare la legislazione federale sulla protezione dei dati, a utilizzare i dati  esclusivamente per lo scopo previsto e a proteggerli conformemente allo stato della  tecnica. All’organo federale responsabile del sistema d’informazione che fornisce i  dati richiesti deve essere accordato un diritto di ispezione.   4 Le persone interessate devono essere previamente informate.      Consiglio federale e Amministrazione federale   8   172.010.59   Sezione 6: Misure di protezione dei sistemi IAM   Art. 18 Requisiti in materia di sicurezza delle informazioni   1 I gestori interni ed esterni di componenti di un sistema IAM devono disporre di  direttive documentate sulla sicurezza delle informazioni e sulla gestione dei rischi.  In particolare, ogni organo responsabile di un sistema secondo la presente ordinanza  emana un regolamento per il trattamento secondo l’articolo 21 OLPD23.   2 I sistemi IAM che non sono gestiti da servizi secondo l’articolo 2 o su loro man- dato, possono essere collegati a sistemi IAM interni alla Confederazione solo se  soddisfano i requisiti minimi predefiniti in materia di sicurezza delle informazioni.   3 Per accedere a determinati sistemi d’informazione il servizio competente o il  settore TDT della CaF possono esigere il rispetto di requisiti più severi e la presenza  di determinate certificazioni.   4 Il settore TDT della CaF disciplina in istruzioni i requisiti in materia di sicurezza e  le procedure da rispettare.   Art. 19 Trattamento dei dati nell’emissione di strumenti di identificazione  elettronici   1 Per verificare l’identità del richiedente, l’emittente di uno strumento di identifica- zione può esigere l’esibizione del passaporto, della carta d’identità svizzera o di un  documento d’identità riconosciuto per l’ingresso in Svizzera.   2 Può registrare una foto o una firma del richiedente oppure può utilizzare foto o  firme già memorizzate nel sistema per confrontarle con il documento d’identità.   3 I dati utilizzati per l’identificazione sono salvati insieme a quelli relativi allo stru- mento di identificazione. Se i requisiti in materia di sicurezza concernenti lo stru- mento di identificazione interessato lo esigono, può essere salvata anche una copia  dei documenti d’identità utilizzati per l’identificazione.    Sezione 7: Rete di sistemi IAM   Art. 20 Rete IAM della Confederazione   I sistemi IAM dell’Amministrazione federale possono essere collegati con i sistemi  IAM dei Servizi del Parlamento o dell’esercito al fine di costituire un sistema glo- bale.   Art. 21 Condizioni per il collegamento di sistemi IAM esterni   I seguenti sistemi esterni IAM possono essere collegati ai sistemi IAM della Confe- derazione per consentire l’accesso delle persone ivi registrate alle risorse della       23 RS 235.11     Sistemi di gestione delle identità e servizi di elenchi della Confederazione. O   9   172.010.59   Confederazione, a condizione che siano soddisfatte le condizioni e le procedure  secondo gli articoli 22 e 23:   a. sistemi IAM comprendenti collaboratori cantonali e comunali secondo  l’articolo 9 lettera a;   b. sistemi IAM riconosciuti dal settore TDT della CaF previsti per la rete per le  identificazioni nell’ambito del Governo elettronico;   c. sistemi IAM esteri o reti estere per le identificazioni il cui collegamento è  previsto in un trattato internazionale; oppure   d. registri degli attributi che mettono a disposizione per l’utilizzo dati relativi  alle funzioni professionali conformemente alla lettera b dell’allegato.   Art. 22 Richiesta di collegamento di sistemi IAM esterni   1 Il servizio competente invia la richiesta di collegamento di un sistema IAM esterno  a un sistema IAM della Confederazione all’organo federale responsabile secondo  l’articolo 5.   2 La richiesta contiene in particolare:   a. lo scopo del collegamento;   b. le basi legali e le altre regolamentazioni relative al sistema da collegare;   c. una descrizione tecnica del sistema da collegare;   d. i documenti che comprovano il rispetto dei requisiti in materia di sicurezza  dell’informazione secondo l’articolo 18 capoverso 2 o 3;   e. un parere favorevole del dipartimento competente;   f. il parere a sostegno espresso da almeno un servizio responsabile di un  sistema a valle al quale si intende accedere attraverso il sistema IAM da col- legare.   Art. 23 Decisione in merito al collegamento di sistemi IAM esterni   1 La decisione in merito alla richiesta di collegamento spetta all’organo federale  responsabile del sistema IAM della Confederazione interessato.   2 Se il sistema IAM esterno deve essere collegato, oltre al sistema IAM direttamente  collegato, anche ad altri sistemi IAM della Confederazione, per l’approvazione della  richiesta è necessario il consenso del settore TDT della CaF.   3 L’organo federale responsabile stipula l’accordo con il servizio richiedente, ne  informa il settore TDT della CaF e conferisce il mandato per il collegamento al  fornitore di prestazioni competente.   4 Le richieste di modiche o disattivazioni sono trattate analogamente alle richieste di  collegamento.     Consiglio federale e Amministrazione federale   10   172.010.59   Art. 24 Collegamento di sistemi IAM della Confederazione a sistemi IAM  esterni   1 I sistemi IAM della Confederazione possono essere collegati, in qualità di fornitori  di informazioni inerenti all’identificazione e all’autenticazione, a un sistema IAM  esterno o a una rete esterna per le identificazioni alle seguenti condizioni:   a. il collegamento serve a concedere alle persone di cui agli articoli 8 o 9  l’accesso ai sistemi d’informazione gestiti da un gestore esterno su mandato  della Confederazione o a sistemi d’informazione terzi ai quali devono acce- dere per poter eseguire i loro compiti legali;   b. tra la Confederazione e il gestore del sistema d’informazione beneficiario  esiste un accordo che disciplina il rapporto sotto il profilo legale, organizza- tivo e tecnico;   c. il collegamento è configurato in modo da permettere unicamente un accesso  a sistemi d’informazione predefiniti.   2 Il settore TDT della CaF disciplina in istruzioni i requisiti da soddisfare in materia  di sicurezza, d’intesa con l’organo responsabile per il corrispondente sistema IAM, e  periodicamente ne verifica il rispetto.   3 È altresì possibile partecipare a una rete internazionale per le identificazioni sulla  base di un trattato internazionale a condizione che sia garantito il rispetto dei requi- siti in materia di sicurezza delle informazioni.   Sezione 8: Verbalizzazione, statistiche e documentazione   Art. 25 Verbalizzazione nei sistemi IAM   1 Il sistema IAM verbalizza le autenticazioni e la comunicazione di dati concernenti  l’identità solo per il tempo e nella misura necessari per consentire una gestione  sicura e ordinata dei propri sistemi e dei sistemi a valle.   2 I dati verbalizzati sono distrutti al più tardi dopo due anni. Essi non sono archiviati.   3 È fatta salva una verbalizzazione più dettagliata, una conservazione prolungata o  un’archiviazione dei dati protocollati concernenti gli accessi a un determinato  sistema d’informazione se lo prevede su una base legale particolare.   Art. 26 Trasmissione di dati verbalizzati da sistemi IAM   1 I gestori di sistemi IAM della Confederazione possono trasmettere al servizio  competente del sistema a valle i dati verbalizzati inerenti all’autenticazione e alla  comunicazione di dati concernenti l’identità.   2 A tal fine, tramite il responsabile per la protezione dei dati, deve essere inviata  all’organo responsabile del sistema IAM una richiesta scritta in cui vengono indicati  lo scopo e la base legale. La trasmissione può essere concordata in maniera analoga  anche nell’accordo di gestione stipulato tra l’organo responsabile e il gestore del  sistema IAM.     Sistemi di gestione delle identità e servizi di elenchi della Confederazione. O   11   172.010.59   3 In base ai principi vigenti per l’ottenimento di servizi informatici in seno alla  Confederazione la trasmissione può essere soggetta a pagamento.   Art. 27 Statistiche riguardanti i sistemi IAM   Per far fronte alle esigenze del servizio competente del sistema IAM o del sistema  d’informazione a valle possono essere elaborate statistiche sugli accessi. I dati  personali devono essere resi anonimi.   Art. 28 Inventario e documentazione   1 Ogni organo che secondo la presente ordinanza è responsabile di un sistema IAM,  un servizio di elenchi o un altro sistema d’informazione tiene un inventario su:   a. i propri sistemi IAM e i propri servizi di elenchi;   b. i sistemi d’informazione da cui sono ottenuti automaticamente dati;   c. i sistemi d’informazione i cui dati sono messi a disposizione automatica- mente;   d. tutti i sistemi IAM con cui è collegato il proprio sistema IAM.   2 I documenti e i giustificativi importanti, in particolare le richieste secondo la  presente ordinanza, devono essere conservati almeno finché sono validi.   Sezione 9: Disposizioni finali   Art. 29 Esecuzione   Il settore TDT della CaF emana le istruzioni amministrative e tecniche per realizzare  e gestire i sistemi IAM della Confederazione.   Art. 30 Abrogazione di un altro atto normativo   L’ordinanza del 6 dicembre 201324 sui servizi di elenchi della Confederazione è  abrogata.   Art. 31 Entrata in vigore   La presente ordinanza entra in vigore il 1° gennaio 2017.       24 [RU 2013 4553]     Consiglio federale e Amministrazione federale   12   172.010.59   Allegato25  (art. 11 cpv. 1 e 4 nonché 13 cpv. 1 e 2)   Categorie di dati   Osservazione preliminare: per il significato degli asterischi (*) si veda l’articolo 11  capoverso 4.       S e rv  iz i   d i   e le  n c h i   S is  te m  i  IA  M  c  o n    p e rs  o n e  s  e c o  n d o  g  li    a rt  .  8  e   9  l  e tt  .  a    S is  te m  i  IA  M  c  o n    p e rs  o n e  s  e c o  n d o  l  'a rt  .  9    le  tt .   b     a. Dati personali      1. Cognome(i) attuale(i)* x x x   2. Nome(i) attuale(i)* x x x   3. Data di nascita  x x   4. Sesso  x x   5. Appellativo* x x x   6. Titolo* x x x   7. Iniziali* x x x   8. Identificativi personali locali x x x   9. Denominazione della professione* x x x   10. Lingua per la corrispondenza* x x x   11. Immagine del viso per documenti d’identificazione x x    12. Numero AVS x x x    b. Dati relativi al rapporto con il datore di lavoro/mandante      1. Rapporto di lavoro (interno / esterno)* x x    2. Informazioni concernenti l’organizzazione e i posti  in organico*   x x x   3. Futura attribuzione a un’unità organizzativa x x    4. Categoria di personale  x    5. Numero personale (anche cantonale) x x    6. Funzione* x x    7. Designazione del posto* x x    8. Identificazione del sistema d’informazione  concernente il personale (fonte)   x x    9. Data di entrata / data di partenza x x        25 Aggiornato dal n. II dell’O del 14 nov. 2018 (RU 2018 4739) e del 4 mag. 2022, in vigore  dal 1° giu. 2022 (RU 2022 282).     Sistemi di gestione delle identità e servizi di elenchi della Confederazione. O   13   172.010.59      S e rv  iz i   d i   e le  n c h i   S is  te m  i  IA  M  c  o n    p e rs  o n e  s  e c o  n d o  g  li    a rt  .  8  e   9  l  e tt  .  a    S is  te m  i  IA  M  c  o n    p e rs  o n e  s  e c o  n d o  l  'a rt  .  9    le  tt .   b    10. Numero del documento d’identità e/o del badge x x x    c. Dati di contatto      1. Luogo di lavoro e indirizzo postale professionale* x x x   2. Numero dell’ufficio* x     3. Elementi dell’indirizzo professionale* come indirizzo  di posta elettronica*, numeri di telefono*, numero di  fax*, indirizzo VOIP*   x x x   4. Elementi dell’indirizzo esterno* (per collaboratori e  incaricati*) o elementi dell’indirizzo privato   x x x    d. Dati sulle funzioni professionali      1. Iscrizioni registrate in albi professionali ufficiali  (medico, pubblico ufficiale rogatore, avvocato ecc.)    x x   2. Funzioni secondo il registro di commercio e altri  registri di rappresentanza    x x    e. Dati tecnici      1. Dispositivi, sistemi, applicazioni ecc. attribuiti x x x   2. Elementi dell’indirizzo, numeri d’identificazione ecc. x     3. Linguaggio di sistema dei dispositivi, dei  collegamenti ecc.   x x x   4. Chiave pubblica dei certificati digitali* x x x   5. Gruppi di autorizzazioni x x x   6. Nomi per la registrazione nei sistemi IT x x x   7. Password  x x   8. Ultimo login  x x   9. Tentativi di login falliti  x x   10. Status (attivo/passivo)  x x   f. Dati sui controlli di sicurezza relativi alle persone, se  l’esito di quest’ultimi è una dichiarazione di sicurezza  non vincolata o se l’autorità decisionale ha emanato  una decisione positiva        1. Livello di controllo  x    2. Data della prossima ripetizione del controllo  di sicurezza    x      Consiglio federale e Amministrazione federale   14   172.010.59      S e rv  iz i   d i   e le  n c h i   S is  te m  i  IA  M  c  o n    p e rs  o n e  s  e c o  n d o  g  li    a rt  .  8  e   9  l  e tt  .  a    S is  te m  i  IA  M  c  o n    p e rs  o n e  s  e c o  n d o  l  'a rt  .  9    le  tt .   b     g. Dati che possono essere trattati soltanto nel sistema  IAM gestito dalla Base d’aiuto alla condotta (BAC)  dell’Esercito svizzero (art. 5 cpv. 1 lett. c)        ...      2. Particolari caratteristiche biometriche personali:  scansione dell’iride, scansione delle vene, impronte  digitali, impronta della mano, caratteristiche della  forma del viso e profilo vocale (art. 2a LSIM)    x            	Sezione 1: Disposizioni generali 	Art. 1 Oggetto 	Art. 2 Campo d’applicazione  	Sezione 2: Scopo e funzione principale dei sistemi 	Art. 3 Sistemi IAM 	Art. 4 Servizi di elenchi  	Sezione 3: Organi responsabili 	Art. 5 Sistemi IAM 	Art. 6 Servizi di elenchi 	Art. 7 Esercizio dei diritti  	Sezione 4: Dati trattati, ottenimento dei dati e termine di conservazione 	Art. 8 Persone registrate in sistemi IAM e in servizi di elenchi 	Art. 9 Persone registrate nei sistemi IAM 	Art. 10 Persone registrate nei servizi di elenchi 	Art. 11 Categorie di dati personali 	Art. 12 Ottenimento di dati personali 	Art. 13 Archivio centralizzato delle identità per la distribuzione di dati 	Art. 14 Termine di conservazione di dati personali  	Sezione 5: Comunicazione di dati in relazione ai sistemi IAM 	Art. 15 Comunicazione di dati in caso di collegamento di un sistema d’informazione a un sistema IAM 	Art. 16 Comunicazione di dati in caso di un singolo accesso 	Art. 17 Comunicazione di dati personali a un gestore esterno  	Sezione 6: Misure di protezione dei sistemi IAM 	Art. 18 Requisiti in materia di sicurezza delle informazioni 	Art. 19 Trattamento dei dati nell’emissione di strumenti di identificazione elettronici  	Sezione 7: Rete di sistemi IAM 	Art. 20 Rete IAM della Confederazione 	Art. 21 Condizioni per il collegamento di sistemi IAM esterni 	Art. 22 Richiesta di collegamento di sistemi IAM esterni 	Art. 23 Decisione in merito al collegamento di sistemi IAM esterni 	Art. 24 Collegamento di sistemi IAM della Confederazione a sistemi IAM esterni  	Sezione 8: Verbalizzazione, statistiche e documentazione 	Art. 25 Verbalizzazione nei sistemi IAM 	Art. 26 Trasmissione di dati verbalizzati da sistemi IAM 	Art. 27 Statistiche riguardanti i sistemi IAM 	Art. 28 Inventario e documentazione  	Sezione 9: Disposizioni finali 	Art. 29 Esecuzione 	Art. 30 Abrogazione di un altro atto normativo 	Art. 31 Entrata in vigore  	Allegato 	Categorie di dati