780.11   1   Ordinanza  sulla sorveglianza della corrispondenza postale   e del traffico delle telecomunicazioni   (OSCPT)   del 15 novembre 2017 (Stato 1° giugno 2022)     Il Consiglio federale svizzero,   vista la legge federale del 18 marzo 20161 sulla sorveglianza della corrispondenza  postale e del traffico delle telecomunicazioni (LSCPT);  visti gli articoli 269bis capoverso 2, 269ter capoverso 4 e 445 del Codice di procedura  penale (CPP)2;  visti gli articoli 70bis capoverso 2, 70ter capoverso 4 e 218 della procedura penale  militare del 23 marzo 19793 (PPM),   ordina:   Capitolo 1: Disposizioni generali   Sezione 1: Introduzione    Art. 1 Oggetto e campo d’applicazione   1 La presente ordinanza disciplina l’organizzazione e la procedura applicabili alla  sorveglianza della corrispondenza postale e del traffico delle telecomunicazioni,  come pure alla fornitura di informazioni sui servizi postali e di telecomunicazione.   2 Essa si applica:   a. alle autorità che dispongono la sorveglianza e alle autorità che dirigono il  procedimento;   b. alle autorità d’approvazione;   c. alle autorità di polizia federali, cantonali e comunali;   d. al Servizio delle attività informative della Confederazione (SIC);   e. alla Segreteria di Stato dell’economia (SECO);   f. alle competenti autorità federali e cantonali, al fine di concludere cause di  diritto penale amministrativo;   g. al Servizio Sorveglianza della corrispondenza postale e del traffico delle te- lecomunicazioni (Servizio SCPT);   h. ai fornitori di servizi postali (FSP);        RU 2018 147  1 RS 780.1  2  RS 312.0  3  RS 322.1   780.11      Misure di sorveglianza   2   780.11   i. ai fornitori di servizi di telecomunicazione (FST);   j. ai fornitori di servizi che si fondano su servizi di telecomunicazione e per- mettono una comunicazione unilaterale o multilaterale (fornitori di servizi di  comunicazione derivati);   k. ai gestori di reti di telecomunicazione interne;   l. alle persone che mettono a disposizione di terzi il loro accesso a una rete  pubblica di telecomunicazione;   m. ai rivenditori professionali di carte o di altri mezzi analoghi che consentono  di accedere a una rete pubblica di telecomunicazione.   Art. 2 Termini e abbreviazioni   I termini e le abbreviazioni utilizzati nella presente ordinanza sono definiti nell’alle- gato.   Sezione 2: Ordine di sorveglianza   Art. 3 Richieste al Servizio SCPT   1 L’autorità che dispone la sorveglianza usa uno dei canali seguenti per trasmettere  al Servizio SCPT gli ordini di sorveglianza nonché le relative proroghe o revoche e  per comunicargli i diritti di accesso da concedere:   a. un mezzo di trasmissione sicuro approvato dal Servizio SCPT;   b. la posta o il telefax se per motivi tecnici non è disponibile uno dei mezzi di  trasmissione di cui alla lettera a; o   c. in casi urgenti il telefono, con trasmissione successiva dell’ordine di sorve- glianza, entro 24 ore, come previsto nelle lettere a o b.   2 Il Servizio SCPT può sostituire il mezzo di trasmissione delle richieste di cui al  capoverso 1 lettera a con un accesso in linea al sistema di trattamento del Servizio.   Art. 4 Esecuzione della sorveglianza   1 Per ciascun caso specifico, il Servizio SCPT determina le misure tecniche e orga- nizzative indispensabili all’esecuzione della sorveglianza, sempreché dette misure  non risultino direttamente dalle norme vigenti riguardanti in particolare i tipi di di  informazioni e di sorveglianza standardizzati.   2 La persona obbligata a collaborare che, a seguito di problemi d’esercizio, è impos- sibilitata ad adempiere i propri obblighi in materia di sorveglianza della corrispon- denza postale e del traffico delle telecomunicazioni ne informa immediatamente il  Servizio SCPT e motiva successivamente tale inadempienza per scritto. Il Servizio  SCPT informa immediatamente le persone obbligate a collaborare se, a seguito di  suoi problemi d’esercizio, la sorveglianza non può essere effettuata.     Sorveglianza della corrispondenza postale e del traffico delle telecomunicazioni. O   3   780.11   3 Indipendentemente dalla causa del problema, la persona obbligata a collaborare  deve memorizzare temporaneamente e successivamente consegnare senza indugio  almeno i metadati della sorveglianza in tempo reale non trasmessi. Se i metadati  della sorveglianza in tempo reale non sono più disponibili o sono incompleti, la  persona obbligata a collaborare deve consegnare senza indugio i corrispondenti  metadati della sorveglianza retroattiva conformemente alle istruzioni impartite dal  Servizio SCPT.   Art. 5 Salvaguardia del segreto d’ufficio e professionale   Se constata che la sorveglianza riguarda una persona tenuta al segreto d’ufficio o  professionale e non sono stati presi i provvedimenti a tutela del segreto previsti dalla  legge, il Servizio SCPT ne informa senza indugio l’autorità che dispone la sorve- glianza e l’autorità d’approvazione e per il momento non concede alla prima e alle  persone designate nell’ordine di sorveglianza l’accesso ai dati della sorveglianza  nelle situazioni seguenti:   a. se la sorveglianza è stata ordinata da un’autorità di perseguimento penale  civile: nel caso di persone appartenenti a una delle categorie professionali di  cui agli articoli 170–173 CPP, qualora non siano stati presi i provvedimenti  di cui all’articolo 271 CPP;   b. se la sorveglianza è stata ordinata da un’autorità di perseguimento penale  militare: nel caso di persone appartenenti a una delle categorie professionali  di cui all’articolo 75 lettera b PPM, qualora non siano stati presi i provvedi- menti di cui all’articolo 70b PPM;   c. se la sorveglianza è stata ordinata dal SIC: nel caso di persone appartenenti a  una delle categorie professionali di cui agli articoli 171–173 CPP, qualora  non siano stati presi i provvedimenti di cui all’articolo 58 capoverso 3 della  legge federale del 25 settembre 20154 sulle attività informative in combinato  disposto con l’articolo 23 dell’ordinanza del 16 agosto 20175 sui servizi  d’informazione.   Art. 6 Obbligo del segreto   La sorveglianza o la fornitura di informazioni sono eseguite in modo tale da evitare  che la persona interessata o terzi non autorizzati ne vengano a conoscenza.   Art. 7 Selezione tecnica dei dati (cernita)   Se tecnicamente possibile e se non comporta un onere sproporzionato, il Servizio  SCPT esegue su richiesta dell’autorità che ha disposto la sorveglianza una cernita  automatizzata.       4  RS 121  5  RS 121.1     Misure di sorveglianza   4   780.11   Art. 8 Registrazione delle telefonate a scopo probatorio   1 Il Servizio SCPT registra a scopo probatorio le telefonate attinenti all’adempi- mento dei suoi compiti.   2 Eventuali valutazioni delle registrazioni sono eseguite dall’incaricato della prote- zione dei dati del Servizio SCPT.   3 Le registrazioni delle telefonate sono conservate dal Servizio SCPT per due anni e  in seguito devono essere distrutte.   Art. 9 Fascicolo relativo alla sorveglianza    1 Il Servizio SCPT allestisce un fascicolo nel sistema di trattamento per ogni ordine  di sorveglianza.   2 Il fascicolo comprende tutti i documenti relativi al caso, in particolare:   a. l’ordine di sorveglianza e gli allegati;   b. il mandato o i mandati di sorveglianza alle persone obbligate a collaborare;   c. la conferma con la data di trasmissione del mandato o dei mandati alle per- sone obbligate a collaborare;   d. la conferma di esecuzione del mandato o dei mandati di sorveglianza da par- te delle persone obbligate a collaborare;   e. le decisioni dell’autorità competente sull’approvazione o sul rifiuto  dell’ordine di sorveglianza e le eventuali decisioni su ricorso;   f. gli eventuali ordini di proroga della sorveglianza e le eventuali decisioni  dell’autorità competente per l’approvazione;   g. l’ordine di revoca della sorveglianza;   h. la corrispondenza relativa alla sorveglianza;   i. le misure speciali di protezione ordinate;   j. i giustificativi contabili.   3 I dati della sorveglianza sono conservati conformemente all’articolo 11 LSCPT e  distrutti conformemente all’articolo 14 dell’ordinanza del 15 novembre 20176 sulla  sorveglianza della corrispondenza postale e del traffico delle telecomunicazioni  (OST-SCPT).   Sezione 3: Orari d’ufficio e disciplinamento del servizio di picchetto   Art. 10 Orari d’ufficio ordinari e giorni festivi   1 Gli orari d’ufficio ordinari del Servizio SCPT e delle persone obbligate a collabo- rare sono da lunedì a venerdì con orario continuato dalle ore 08.00 alle ore 17.00.       6 RS 780.11     Sorveglianza della corrispondenza postale e del traffico delle telecomunicazioni. O   5   780.11   2 Gli orari d’ufficio ordinari non valgono nei giorni festivi. Si considerano giorni  festivi il 1° e il 2 gennaio, il Venerdì Santo, il Lunedì di Pasqua, l’Ascensione, il  Lunedì di Pentecoste, il 1° agosto, il 24 dicembre dalle ore 12.00, il 25 e il  26 dicembre e il 31 dicembre dalle ore 12.00.   Art. 11 Prestazioni al di fuori degli orari d’ufficio ordinari   1 Al di fuori degli orari d’ufficio ordinari e nei giorni festivi il Servizio SCPT forni- sce un servizio di picchetto per le seguenti prestazioni:   a. la trasmissione delle domande di informazioni secondo gli articoli 35–43;   b. la trasmissione dei mandati di sorveglianza in tempo reale secondo gli arti- coli 54–59;   c. la trasmissione degli incarichi di esecuzione della sorveglianza retroattiva  dichiarata urgente secondo gli articoli 60–63, 65 e 66;   d. la trasmissione degli incarichi di ricerca d’emergenza e ricerca di condannati  secondo gli articoli 67 e 68, eccettuata l’analisi della copertura di rete in vi- sta di una ricerca per zona di copertura dell’antenna secondo l’articolo 64;   dbis.7 la trasmissione dei mandati di localizzazione di potenziali terroristi tramite  telefonia mobile secondo l’articolo 68a;   e. la riparazione di guasti.   2 I FST, esclusi quelli con obblighi di sorveglianza ridotti ai sensi dell’articolo 51, e  i fornitori di servizi di comunicazione derivati con obblighi di sorveglianza supple- mentari ai sensi dell’articolo 52 devono essere in grado di assistere il Servizio SCPT  in modo tale da permettergli di eseguire in qualsiasi momento le prestazioni di cui al  capoverso 1. Devono essere raggiungibili in qualsiasi momento per il Servizio  SCPT.   3 Gli ordini di sorveglianze speciali e le richieste di informazioni speciali (art. 25)  non sono né accettati né trattati al di fuori degli orari d’ufficio ordinari.   Sezione 4: Statistiche   Art. 12 Statistica delle sorveglianze e delle informazioni   1 Il Servizio SCPT pubblica annualmente una statistica delle sorveglianze ordinate  nell’anno civile trascorso e delle informazioni fornite. Questa statistica indica in  particolare il numero di:   a. misure di sorveglianza in tempo reale;   b. misure di sorveglianza retroattiva;   c. informazioni;       7 Introdotta dal n. I 12 dell’O del 4 mag. 2022 sulle misure di polizia per la lotta al terro- rismo, in vigore dal 1° giu. 2022 (RU 2022 301).     Misure di sorveglianza   6   780.11   d. ricerche d’emergenza;   e. ricerche di condannati;   f.8 localizzazioni di potenziali terroristi tramite telefonia mobile.   2 La statistica di cui al capoverso 1 indica:   a. il tipo di reato;   b. il Cantone di provenienza dell’autorità che dispone la sorveglianza o  l’autorità federale che dispone la sorveglianza oppure, nel caso delle ricerche  d’emergenza, anche un’autorità del Principato del Liechtenstein, oppure, per  le informazioni, l’autorità cantonale o federale competente (art. 1 cpv. 1  lett. c–f);   c.9 il tipo di informazione, di sorveglianza, di ricerca d’emergenza, di ricerca di  condannati e di localizzazione di potenziali terroristi tramite telefonia mobi- le;   d. la durata della sorveglianza, se del caso;   e. gli emolumenti;   f. le indennità.   Art. 13 Statistica delle misure di sorveglianza con apparecchi tecnici speciali  e programmi informatici speciali   1 Il pubblico ministero o il giudice istruttore militare pubblicano annualmente una  statistica sugli apparecchi tecnici speciali e sui programmi informatici speciali  impiegati per le sorveglianze nell’anno civile trascorso (art. 269bis cpv. 2 e 269ter  cpv. 4 CPP o art. 70bis cpv. 2 e 70ter cpv. 4 PPM). La statistica fornisce informazioni  sul tipo di reato.   2 Il pubblico ministero o l’Ufficio dell’auditore in capo del DDPS trasmette la stati- stica al Servizio SCPT nel primo trimestre dell’anno successivo. Nella statistica  sono inclusi soltanto gli interventi conclusi nell’anno in esame.   3 Il Servizio SCPT pubblica annualmente una statistica consolidata. Questa non  contiene alcuna informazione sul Cantone dell’autorità che dispone la sorveglianza o  sull’autorità federale che dispone la sorveglianza.        8 Introdotta dal n. I 12 dell’O del 4 mag. 2022 sulle misure di polizia per la lotta al terro- rismo, in vigore dal 1° giu. 2022 (RU 2022 301).   9 Nuovo testo giusta il n. I 12 dell’O del 4 mag. 2022 sulle misure di polizia per la lotta al  terrorismo, in vigore dal 1° giu. 2022 (RU 2022 301).     Sorveglianza della corrispondenza postale e del traffico delle telecomunicazioni. O   7   780.11   Capitolo 2: Corrispondenza postale   Art. 14 Obblighi dei FSP   1 Ciascun FSP deve essere in grado di fornire le informazioni di cui all’articolo 20  LSCPT e di eseguire i tipi di sorveglianza di cui all’articolo 16, nella misura in cui le  informazioni e le sorveglianze riguardano servizi da esso offerti.   2 Ciascun FSP deve essere in grado di ricevere ed eseguire le domande di informa- zioni e gli ordini di sorveglianza durante gli orari d’ufficio ordinari.    Art. 15 Ordine di sorveglianza della corrispondenza postale   L’ordine di sorveglianza trasmesso al Servizio SCPT contiene le seguenti indicazio- ni:   a. i dati di contatto dell’autorità che dispone la sorveglianza;   b. i dati di contatto delle persone autorizzate cui sono destinati i dati della sor- veglianza;   c. se noti, il cognome, il nome, la data di nascita, l’indirizzo e la professione  della persona da sorvegliare;   d. i numeri di riferimento e la denominazione del caso cui si riferisce la sorve- glianza;   e. il motivo della sorveglianza, in particolare la fattispecie penale sulla quale la  sorveglianza mira a fare luce;   f. i nomi dei FSP;   g. i tipi di sorveglianza ordinati;   h. se necessario, le informazioni complementari sulla corrispondenza postale  delle persone interessate;   i. l’inizio e la fine della sorveglianza;   j. nel caso di persone tenute al segreto professionale ai sensi dell’articolo 271  CPP o dell’articolo 70b PPM: la menzione di tale circostanza;   k. eventualmente le misure a tutela delle persone tenute al segreto professiona- le e le altre misure di protezione che le autorità, i FSP ed il Servizio SCPT  devono attuare.   Art. 16 Tipi di sorveglianza   Possono essere ordinati i tipi di sorveglianza seguenti:   a. l’intercettazione degli invii postali (sorveglianza in tempo reale; tipo di sor- veglianza PO_1_RT_INTERCEPTION);   b. la trasmissione dei seguenti metadati relativi alla corrispondenza postale  (sorveglianza in tempo reale; tipo di sorveglianza PO_2_RT_DELIVERY),  purché siano disponibili:     Misure di sorveglianza   8   780.11   1. il destinatario degli invii postali,   2. il mittente degli invii postali,   3. la natura degli invii postali,   4. il luogo di spedizione degli invii postali,   5. lo stadio a cui si trovano gli invii postali,   6. la firma del ricevente;   c. la trasmissione dei seguenti metadati (sorveglianza retroattiva; tipo di sorve- glianza PO_3_HD):   1. per gli invii postali con giustificativo di distribuzione: il ricevente, il  mittente e, se i relativi dati sono disponibili, la natura, il luogo di spedi- zione, come pure lo stadio a cui si trova l’invio postale,   2. se il FSP registra altri metadati: tutti i dati disponibili.   Capitolo 3: Traffico delle telecomunicazioni   Sezione 1: Disposizioni generali per informazioni e sorveglianze   Art. 17 Domande di informazioni   1 Le domande di informazioni delle autorità di cui all’articolo 15 LSCPT rivolte ai  FST, ai fornitori di servizi di comunicazione derivati e ai gestori di reti di telecomu- nicazione interne, nonché le informazioni fornite da questi alle autorità sono tra- smesse con procedura di richiamo o mediante le interfacce tramite il sistema di  trattamento secondo l’OST-SCPT10.    2 Se la procedura di richiamo tramite il sistema di trattamento non è disponibile per  motivi tecnici, le domande di informazioni e le informazioni fornite alle autorità  possono essere inoltrate al Servizio SCPT per posta o telefax.   3 In casi urgenti le autorità possono presentare le domande di informazioni al Servi- zio SCPT per telefono e trasmettere successivamente la domanda di informazioni  conformemente al capoverso 1 o 2.    4 Nella domanda di informazioni devono essere indicati, oltre ai dati previsti per i  singoli tipi di informazione, il numero massimo di pacchetti di dati da trasmettere e,  se disponibili, i numeri di riferimento e la denominazione del caso cui si riferisce la  sorveglianza.   Art. 18 Obblighi per la trasmissione di informazioni   1 I FST e i fornitori di servizi di comunicazione derivati con obblighi di informazio- ne supplementari ai sensi dell’articolo 22 devono essere in grado di fornire le infor- mazioni di cui agli articoli 35–37 e 40–48 nonché all’articolo 27 in combinato  disposto con gli articoli 35, 40, 42 e 43 riguardanti i servizi da loro offerti. Possono  ricorrere a terzi.       10 RS 780.11     Sorveglianza della corrispondenza postale e del traffico delle telecomunicazioni. O   9   780.11   2 Forniscono le informazioni di cui agli articoli 35–37 e 40–42 nonché  all’articolo 27 in combinato disposto con gli articoli 35, 40 e 42 in modo automatiz- zato tramite l’interfaccia di consultazione del sistema di trattamento del Servizio  SCPT. Le domande di informazioni di cui agli articoli 43–48 nonché all’articolo 27  in combinato disposto con l’articolo 43 possono anche essere fornite manualmente.   3 I FST con obblighi di sorveglianza ridotti ai sensi dell’articolo 51 possono fornire  informazioni di tutti i tipi anche per scritto, senza usare il sistema di trattamento.   4 I FST, eccetto quelli con obblighi di sorveglianza ridotti ai sensi dell’articolo 51, e  i fornitori di servizi di comunicazione derivati con obblighi di sorveglianza supple- mentari ai sensi dell’articolo 52 devono essere in grado di fornire le informazioni di  cui agli articoli 38 e 39 riguardanti i servizi da loro offerti mediante l’interfaccia di  consultazione del sistema di trattamento del Servizio SCPT. Possono ricorrere a  terzi.   5 I fornitori di servizi di comunicazione derivati senza obblighi di informazione e di  sorveglianza supplementari e i gestori di reti di telecomunicazione interne non sono  obbligati a fornire i tipi di informazioni di cui agli articoli 35–48 nonché  all’articolo 27 in combinato disposto con gli articoli 35, 40, 42 e 43. Trasmettono i  dati disponibili mediante il sistema di trattamento o in altro modo per scritto.   6 Se il numero di pacchetti di dati trovati supera il valore massimo indicato nella  domanda, il fornitore ne comunica soltanto il numero.   Art. 19 Identificazione degli utenti   1 I FST, i fornitori di servizi di comunicazione derivati con obblighi di informazione  supplementari ai sensi dell’articolo 22, i fornitori di servizi di comunicazione deriva- ti con obblighi di sorveglianza supplementari ai sensi dell’articolo 52 e i rivenditori  di cui all’articolo 2 lettera f LSCPT devono garantire l’identificazione degli utenti  con mezzi adeguati.    2 I FST devono garantire con mezzi adeguati l’identificazione di tutti gli utilizzatori  finali dei punti di accesso WLAN pubblici gestiti professionalmente.   Art. 20 Registrazione dei dati degli utenti dei servizi di telefonia mobile   1 Alla consegna dei mezzi di accesso o alla prima attivazione del servizio, i FST e i  rivenditori di cui all’articolo 2 lettera f LSCPT devono verificare l’identità degli  utenti dei servizi di telefonia mobile sulla scorta di un passaporto, di una carta  d’identità o di una carta di soggiorno ai sensi degli articoli 71 e 71a dell’ordinanza  del 24 ottobre 200711 sull’ammissione, il soggiorno e l’attività lucrativa. Una copia  ben leggibile del documento d’identità deve essere conservata.    2 Per le persone fisiche devono essere rilevate le seguenti indicazioni:   a. il cognome e il nome;   b. la data di nascita;       11 RS 142.201     Misure di sorveglianza   10   780.11   c. il tipo di documento, il numero del documento e il Paese o l’organizzazione  di emissione;   d. l’indirizzo;   e. se nota, la professione;   f. la cittadinanza.   3 Per le persone giuridiche devono essere rilevate le seguenti indicazioni:   a. il nome, la sede e i dati di contatto;   b. il numero d’identificazione delle imprese (IDI) secondo la legge federale del  18 giugno 201012 sul numero d’identificazione delle imprese;   c. se disponibili, i cognomi e i nomi degli utenti dei servizi del fornitore.   4 Se il cliente non ha un abbonamento devono essere rilevate le seguenti indicazioni:   a. il momento della consegna dei mezzi di accesso;   b. il luogo di consegna (nome e indirizzo completo);   c. il nome della persona incaricata della consegna.   Art. 21 Termini di conservazione   1 I FST e i fornitori di servizi di comunicazione derivati con obblighi di informazio- ne e di sorveglianza supplementari (art. 22 e 52) devono conservare ed essere in  grado di trasmettere le indicazioni sui servizi di telecomunicazione e quelle ai fini  dell’identificazione per l’intera durata della relazione commerciale e per sei mesi  dopo il suo termine. I FST devono conservare i dati per l’identificazione ai sensi  dell’articolo 19 capoverso 2 ed essere in grado di trasmetterli durante il periodo di  validità dell’autorizzazione di accesso al punto di accesso WLAN pubblico e per sei  mesi dopo la sua scadenza.   2 I FST, eccetto quelli con con obblighi di sorveglianza ridotti ai sensi  dell’articolo 51, e i fornitori di servizi di comunicazione derivati con obblighi di  sorveglianza supplementari ai sensi dell’articolo 52 devono conservare e trasmettere  per sei mesi i seguenti dati per l’identificazione:   a. i metadati sugli identificativi dell’apparecchio effettivamente usati, per poter  fornire le informazioni di cui agli articoli 36 capoverso 1 lettera d e 41 capo- verso 1 lettera d; e   b. i metadati sull’attribuzione e la traduzione degli indirizzi IP e dei numeri di  porta, per poter fornire le informazioni di cui agli articoli 37, 38 e 39.   3 I metadati di cui al capoverso 2 devono essere distrutti non appena il termine di  conservazione è scaduto e nessun altro atto normativo prevede che debbano o possa- no essere conservati più a lungo.        12  RS 431.03     Sorveglianza della corrispondenza postale e del traffico delle telecomunicazioni. O   11   780.11   Art. 22 Fornitori di servizi di comunicazione derivati con obblighi di  informazione supplementari   1 Il servizio SCPT dichiara che un fornitore di servizi di comunicazione derivati ha  obblighi di informazione supplementari (art. 22 cpv. 4 LSCPT) se raggiunge uno dei  valori seguenti:   a. 100 domande di informazioni negli ultimi 12 mesi (data di riferimento:  30 giugno);   b. un fatturato annuo in Svizzera di 100 milioni di franchi per due esercizi con- secutivi, se gran parte dell’attività commerciale consiste nel fornire servizi di  comunicazione derivati, e 5000 utenti che utilizzano i servizi del fornitore.    2 Se un fornitore controlla ai sensi dell’articolo 963 capoverso 2 del Codice delle  obbligazioni13 una o più imprese soggette all’obbligo di presentare i conti, per il  calcolo dei valori di cui al capoverso 1 il fornitore e le imprese controllate sono  considerati come un’unità.   3 I fornitori che superano o non raggiungono i valori di cui al capoverso 1 lettera b  devono comunicarlo per scritto al Servizio SCPT entro tre mesi dalla chiusura  dell’esercizio annuale e consegnare i giustificativi corrispondenti.   4 Su richiesta, i fornitori devono presentare al Servizio SCPT in particolare i dati  necessari per verificare i valori di cui al capoverso 1 lettera b e i documenti giustifi- cativi. Il Servizio SCPT può inoltre ricorrere ai dati ottenuti in esecuzione della  legislazione sulla sorveglianza della corrispondenza postale e delle telecomunica- zioni, nonché ai dati ottenuti da altre autorità in esecuzione del diritto federale.   5 Un fornitore oggetto di una dichiarazione secondo cui ha obblighi di informazione  supplementari deve garantire la memorizzazione dei dati necessari per fornire le  informazioni entro due mesi e la disponibilità a fornire informazioni entro dodici  mesi dalla decisione.   Art. 23 Ausiliari per la fornitura di informazioni o l’esecuzione di  sorveglianze   I terzi a cui ricorre il fornitore come ausiliari per la fornitura di informazioni o  l’esecuzione di sorveglianze sottostanno alle stesse prescrizioni del fornitore.  Quest’ultimo rimane responsabile della fornitura di informazioni e dell’esecuzione  delle sorveglianze ordinate nel quadro prestabilito; in particolare adotta le misure  necessarie affinché vi siano sempre a disposizione del Servizio SCPT interlocutori  adeguati per la fornitura di informazioni o l’esecuzione delle sorveglianze ordinate.  Sia il fornitore incaricato dal Servizio SCPT sia gli ausiliari fungono da interlocutori  del Servizio SCPT.   Art. 24 Standardizzazione dei tipi di informazioni e di sorveglianza   1 Il Dipartimento federale di giustizia e polizia (DFGP) standardizza i tipi di infor- mazioni e di sorveglianza definiti in questa ordinanza.       13  RS 220     Misure di sorveglianza   12   780.11   2 Se sulla base delle norme internazionali e degli accertamenti delle persone obbliga- te a collaborare risulta che standardizzare un tipo di informazione o di sorveglianza  non è possibile o non è proporzionato, il DFGP vi rinuncia.   Art. 25 Informazioni e sorveglianze particolari   Per le informazioni e le sorveglianze non corrispondenti ai tipi di informazione e di  sorveglianza standardizzati, i FST e i fornitori di servizi di comunicazione derivati  mettono a disposizione del Servizio SCPT tutte le interfacce e i collegamenti al  sistema di trattamento del Servizio SCPT già disponibili. Il contenuto e i metadati  delle telecomunicazioni della persona sorvegliata devono essere trasmessi per quan- to possibile conformemente all’articolo 26 capoverso 1 LSCPT. Il Servizio SCPT ne  stabilisce le modalità caso per caso.   Art. 26 Tipi di informazioni in generale   1 I fornitori interessati forniscono i seguenti tipi di informazioni sui servizi di tele- comunicazione o sui servizi di comunicazione derivati:   a. informazioni sugli utenti (art. 35, 40, 42 e 43 nonché art. 27 in combinato  disposto con art. 35, 40, 42 e 43);   b. informazioni sui servizi (art. 36–39 e 41);   c. altre informazioni:   1. informazioni sulle modalità di pagamento (art. 44),   2. richiesta di copie dei documenti di identità (art. 45),   3. richiesta di copie delle fatture (art. 46),   4. richiesta di copie del contratto (art. 47),   5. informazioni sui dati tecnici dei sistemi di telecomunicazione e degli  elementi di rete (art. 48).   2 Le autorità possono chiedere ai fornitori le informazioni da fornire secondo la  presente ordinanza soltanto conformemente alla procedura prevista nell’ordinanza  medesima.   Art. 27 Tipi di informazioni con ricerca flessibile dei nomi   1 I tipi di informazioni secondo gli articoli 35, 40, 42 e 43 possono essere ottenuti  con una ricerca di concordanza fonetica tollerante agli errori (ricerca flessibile di  nomi). L’abbreviazione del corrispondente tipo di informazioni è in questo caso  completato con l’elemento «FLEX»: IR_5_NA_FLEX, IR_11_TEL_FLEX,  IR_14_EMAIL_ FLEX e IR_16_COM_ FLEX.   2 La domanda di informazioni contiene sempre il primo e almeno un altro criterio di  ricerca del tipo di informazioni su cui si fonda.      Sorveglianza della corrispondenza postale e del traffico delle telecomunicazioni. O   13   780.11   Art. 28 Tipi di sorveglianza   1 I fornitori interessati devono eseguire i seguenti tipi di sorveglianza in tempo reale  per i servizi di telecomunicazione e i servizi di comunicazione derivati:   a. la sorveglianza in tempo reale dei metadati per i servizi di accesso alla rete  (art. 54);   b. la sorveglianza in tempo reale dei contenuti e dei metadati per i servizi di  accesso alla rete (art. 55);   c. la sorveglianza in tempo reale dei metadati per le applicazioni (art. 56 e 58);   d. la sorveglianza in tempo reale di contenuti e metadati per le applicazioni  (art. 57 e 59).   2 I fornitori interessati devono eseguire i seguenti tipi di sorveglianza retroattiva per  i servizi di telecomunicazione e i servizi di comunicazione derivati:   a. la sorveglianza retroattiva dei metadati per i servizi di accesso alla rete  (art. 60);   b. la sorveglianza retroattiva dei metadati per le applicazioni (art. 61 e 62);   c. la determinazione dell’ultima posizione attiva dell’apparecchiatura terminale  mobile (art. 63);   d. la ricerca per zona di copertura dell’antenna (art. 66) e i pertinenti preparati- vi (art. 64 o 65).   3 I fornitori interessati devono eseguire i seguenti tipi di ricerche d’emergenza  (art. 67):   a. la determinazione dell’ultima posizione attiva dell’apparecchiatura terminale  mobile (art. 67 lett. a);   b. la sorveglianza in tempo reale dei contenuti e dei metadati per i servizi di  accesso alla rete e i servizi di telefonia e multimedia (art. 67 lett. b);   c. la sorveglianza in tempo reale dei metadati per i servizi di accesso alla rete e  i servizi di telefonia e multimedia (art. 67 lett. c);   d. la sorveglianza retroattiva dei metadati per i servizi di accesso alla rete e i  servizi di telefonia e multimedia (art. 67 lett. d).   4 I fornitori interessati devono eseguire i seguenti tipi di ricerche di condannati  (art. 68):   a. la determinazione dell’ultima posizione attiva dell’apparecchiatura terminale  mobile (art. 68 lett. a);   b. la sorveglianza in tempo reale dei contenuti e dei metadati per i servizi di  accesso alla rete o per le applicazioni (art. 68 lett. b);   c. la sorveglianza in tempo reale dei metadati per i servizi di accesso alla rete o  per le applicazioni (art. 68 lett. c);   d. la sorveglianza retroattiva dei metadati per i servizi di accesso alla rete o per  le applicazioni (art. 68 lett. d).     Misure di sorveglianza   14   780.11   5 I fornitori interessati devono eseguire la localizzazione di potenziali terroristi  tramite telefonia mobile mediante la sorveglianza in tempo reale dei metadati per i  servizi di accesso alla rete o per le applicazioni (art. 68a).14   Sezione 2: Garanzia della qualità   Art. 29 Qualità dei dati trasmessi   1 La qualità dei dati trasmessi è considerata garantita quando:   a. il trasferimento dei dati soddisfa i requisiti stabiliti dal DFGP;   b. il trasferimento avviene senza perdita di dati e senza interruzioni; e    c. i dati della sorveglianza o le informazioni trasmessi corrispondono al man- dato di sorveglianza o alla domanda di informazioni.   2 Le persone obbligate a collaborare sono responsabili della qualità dei dati della  sorveglianza o delle informazioni trasmessi fino al momento della trasmissione.   3 Se constatano lacune nella qualità dei dati trasmessi, il fornitore e il Servizio SCPT  si informano reciprocamente senza indugio. Il Servizio SCPT, dopo aver sentito il  fornitore, stabilisce la gravità delle lacune e il modo di operare per eliminarle. Il  fornitore e il Servizio SCPT si informano reciprocamente, regolarmente e pronta- mente in merito allo stato dell’eliminazione delle lacune.   Art. 30 Collegamenti test    1 Il Servizio SCPT può eseguire collegamenti test e collaborare a tal fine con le  autorità di perseguimento penale e il SIC. Tali collegamenti servono segnatamente  per:   a. garantire la qualità del trasferimento dei dati da parte delle persone obbligate  a collaborare al Servizio SCPT e alle autorità di perseguimento penale;   b. verificare la disponibilità a informare e sorvegliare delle persone obbligate a  collaborare;   c. testare il sistema di trattamento del Servizio SCPT;   d. scopi di formazione;   e. produrre dati di riferimento.   2 Il Servizio SCPT può incaricare le persone obbligate a collaborare di partecipare  alla produzione dei dati relativi ai test. Elabora un piano di test dopo aver sentito le  persone obbligate a collaborare.   3 Le persone obbligate a collaborare mettono gratuitamente e permanentemente a  disposizione del Servizio SCPT, su sua richiesta, i collegamenti test necessari e i  servizi di telecomunicazione o i servizi di comunicazione derivati richiesti.       14 Introdotto dal n. I 12 dell’O del 4 mag. 2022 sulle misure di polizia per la lotta al terro- rismo, in vigore dal 1° giu. 2022 (RU 2022 301).     Sorveglianza della corrispondenza postale e del traffico delle telecomunicazioni. O   15   780.11   4 Le autorità di perseguimento penale e il SIC possono parimenti eseguire a proprie  spese dei test ai fini della garanzia della qualità e della formazione. Presentano la  relativa domanda al Servizio SCPT e versano gli emolumenti.   Sezione 3: Garanzia della disponibilità a informare e sorvegliare    Art. 31 Verifica della disponibilità a informare e sorvegliare   1 La prova della disponibilità a informare e sorvegliare di cui all’articolo 33 capo- verso 1 LSCPT deve essere fornita dai FST e dai fornitori di servizi di comunicazio- ne derivati con obblighi di informazione (art. 22) o di sorveglianza supplementari  (art. 52).    2 La prova è fornita se:   a. i test eseguiti secondo le prescrizioni del Servizio SCPT si sono conclusi po- sitivamente; e   b. il fornitore conferma in un questionario elaborato dal Servizio SCPT di sod- disfare le prescrizioni relative alle informazioni e sorveglianze standardizza- te per le quali la prova non può essere fornita mediante test.   3 Il Servizio SCPT garantisce di procedere prontamente alla verifica e di non causare  ritardi nella commercializzazione. A tal fine svolge i seguenti compiti:   a. verifica i risultati dei test di cui al capoverso 2 lettera a;   b. valuta il questionario di cui al capoverso 2 lettera b;   c. verbalizza lo svolgimento della verifica;   d. rilascia ai fornitori l’attestato di cui all’articolo 33 capoverso 6 LSCPT;   e. conserva i verbali per la durata di validità dell’attestato e per dieci anni dopo  la sua scadenza.   4 Il Servizio SCPT certifica nell’attestato che il fornitore ha fornito la prova della  disponibilità per determinati tipi di informazioni e sorveglianza.   Art. 32 Durata di validità dell’attestato   1 L’attestato della disponibilità a informare e sorvegliare è valido tre anni.   2 Allo scadere della durata di validità, il Servizio SCPT può prorogarlo di altri  tre anni se la persona obbligata a collaborare certifica che dal rilascio dell’attestato  non sono stati operati cambiamenti che influiscono sul trasferimento dei dati o sulla  disponibilità a informare e sorvegliare.   3 Il fornitore che non può più garantire la disponibilità a informare e sorvegliare ne  informa senza indugio il Servizio SCPT.     Misure di sorveglianza   16   780.11   Art. 33 Procedura di collaudo   Il DFGP disciplina lo svolgimento della procedura per la verifica della disponibilità  a informare e sorvegliare.   Art. 34 Annullamento dell’attestato della disponibilità a informare e  sorvegliare   Il Servizio SCPT annulla immediatamente un attestato della disponibilità a infor- mare e sorvegliare per i tipi di informazioni e di sorveglianza in questione, se:   a. il fornitore comunica che non può più garantire la disponibilità a informare e  sorvegliare;   b. il fornitore non è in grado, in più casi, di garantire il trasferimento dei dati e  la disponibilità a informare e sorvegliare;   c. le dichiarazioni del fornitore su cui si basa l’attestato non corrispondono a  verità.    Sezione 4: Tipi di informazione per servizi di accesso alla rete   Art. 35 Tipo di informazione IR_4_NA: informazioni su utenti di servizi di  accesso alla rete   1 Il tipo di informazione IR_4_NA comprende le seguenti indicazioni sugli utenti di  servizi di accesso alla rete:   a. se disponibile, l’identificativo univoco dell’utente (p. es. il numero cliente);   b. per i servizi di telefonia mobile, le indicazioni relative alla persona fisica o  giuridica secondo l’articolo 20 e, se noti, ulteriori dati di contatto e il sesso  della persona fisica;   c. per gli altri servizi di accesso alla rete, i dati identificativi di cui  all’articolo 19 e, se noti, i dati sulla persona fisica o giuridica, ulteriori dati  di contatto e il sesso della persona fisica;   d. le seguenti indicazioni per ogni servizio di accesso alla rete di cui l’utente  dispone presso il fornitore:   1. l’identificativo univoco che designa il fornitore (p. es. il numero FST),   2. l’identificativo univoco del servizio (p. es. nome utente, MSISDN,  identificativo DSL),   3. il periodo di utilizzazione del servizio (inizio, prima attivazione ed  eventualmente fine),   4. se del caso, altre indicazioni su opzioni supplementari o limitazioni del  servizio di accesso alla rete,   5. se del caso, gli indirizzi di installazione dell’accesso fisso alla rete e il  suo periodo di validità,     Sorveglianza della corrispondenza postale e del traffico delle telecomunicazioni. O   17   780.11   6. lo stato del servizio secondo la designazione interna del fornitore (p. es.  attivo, sospeso, bloccato) e il suo periodo di validità,   7. se del caso, tutti gli indirizzi IP statici, i prefissi IP, i settori di indirizzi  IP e le maschere di sottorete o le lunghezze di prefisso assegnati al ser- vizio di accesso alla rete e il loro periodo di validità,   8. se il cliente non ha un abbonamento, il momento e il luogo di consegna  (nome e indirizzo completo) del mezzo di accesso nonché il nome della  persona incaricata della consegna,   9. se del caso, il numero della carta SIM (ICCID) al momento della con- segna,   10. se del caso, l’IMSI,   11. il tipo di servizio (p. es. prepaid, abbonamento),   12. se del caso, l’identificativo dell’utente per il servizio di accesso alla re- te.   2 La domanda di informazioni precisa il periodo a cui si riferisce la richiesta. Con- tiene almeno uno dei seguenti criteri di ricerca. In caso di indicazione di un criterio  di cui alle lettere a–e va aggiunto un secondo criterio. Per le ricerche di sequenze di  segni (lett. a, c, d, f) il fornitore deve eseguire una ricerca letterale conformemente  alle prescrizioni applicabili del DFGP:   a. il cognome e il nome;   b. la data di nascita;   c. il Paese e il numero postale di avviamento o il Paese e la località;   d. la via e, se del caso, il numero civico;   e. il numero del documento d’identità e, opzionalmente, il tipo;   f. il nome e, opzionalmente, la sede della persona giuridica;   g. il numero d’identificazione delle imprese (IDI);   h. l’identificativo dell’utente (p. es. il numero cliente);   i. l’identificativo del servizio, escluso l’indirizzo IP (p. es. nome utente,  MSISDN, identificativo DSL);   j. l’IMSI;   k. il numero di carta SIM (ICCID).   Art. 36 Tipo di informazione IR_6_NA: informazioni su servizi di accesso  alla rete   1 Il tipo di informazione IR_6_NA comprende le seguenti indicazioni sui servizi di  accesso alla rete. Per le indicazioni di cui alle lettere b, c ed e va comunicato il  periodo di validità comune:   a. se disponibile, l’identificativo univoco dell’utente (p. es. il numero cliente);   b. l’identificativo univoco del servizio (p. es. nome utente, MSISDN, identifi- cativo DSL);     Misure di sorveglianza   18   780.11   c. se del caso, IMSI e MSISDN;    d. l’elenco degli identificativi univoci, conformi alle norme internazionali  (p. es. IMEI, indirizzo MAC), degli apparecchi usati presso il fornitore  nell’ambito del servizio e, se disponibile, la loro denominazione in forma di  testo.    e. se del caso, i numeri delle carte SIM (ICCID);   f. se del caso, i codici PUK e PUK2.   2 La domanda di informazioni precisa il periodo a cui si riferisce la richiesta. Con- tiene almeno uno dei seguenti criteri di ricerca:   a. l’identificativo del servizio, escluso l’indirizzo IP (p. es. nome utente,  MSISDN, identificativo DSL);   b. l’IMSI;   c. l’identificativo univoco dell’apparecchio conforme alle norme internazionali  (p. es. IMEI, indirizzo MAC);   d. l’indirizzo di installazione dell’accesso fisso alla rete.   Art. 37 Tipo di informazione IR_7_IP: identificazione dell’utenza in caso di  indirizzi IP assegnati univocamente   1 Il tipo di informazione IR_7_IP comprende le seguenti indicazioni sull’utente  identificato al quale, nel momento in questione, era univocamente assegnato un  indirizzo IP:   a. se disponibile, l’identificativo univoco dell’utente (p. es. nome utente);   b. l’identificativo univoco (p. es. nome utente, MSISDN, identificativo DSL)  del servizio di accesso alla rete;   c. l’identificativo univoco che designa il fornitore del servizio di accesso alla  rete (p. es. il numero FST).   2 La domanda di informazioni contiene le seguenti indicazioni:   a. l’indirizzo IP;   b. il momento a cui si riferisce, con data e ora.   Art. 38 Tipo di informazione IR_8_IP (NAT): identificazione dell’utenza in  caso di indirizzi IP non assegnati univocamente (NAT)   1 Il tipo di informazione IR_8_IP (NAT) comprende le seguenti indicazioni  sull’utente identificato al quale, nel momento in questione, non era univocamente  assegnato un indirizzo IP:   a. se disponibile, l’identificativo univoco dell’utente (p. es. nome utente);   b. l’identificativo univoco del servizio (p. es. nome utente, MSISDN, identifi- cativo DSL) del servizio di accesso alla rete.     Sorveglianza della corrispondenza postale e del traffico delle telecomunicazioni. O   19   780.11   2 La domanda di informazioni contiene indicazioni sulla procedura di traduzione  NAT ai fini dell’identificazione:   a. l’indirizzo IP sorgente pubblico;   b. se necessario per l’identificazione, il numero di porta sorgente pubblico;   c. se necessario per l’identificazione, l’indirizzo IP di destinazione pubblico;   d. se necessario per l’identificazione, il numero di porta di destinazione;   e. se necessario per l’identificazione, il tipo di protocollo di trasporto;   f. il momento a cui si riferisce, con data e ora.   Art. 3915 Tipo di informazione IR_9_NAT: informazioni su procedure di  traduzione NAT   1 Il tipo di informazione IR_9_NAT comprende, se necessari per l’identificazione, le  seguenti indicazioni su procedure di traduzione NAT:   a. l’indirizzo IP sorgente prima o dopo la traduzione NAT;   b. il numero di porta sorgente prima o dopo la traduzione NAT.   2 La domanda di informazioni contiene le seguenti informazioni sulla procedura di  traduzione NAT:   a. l’indirizzo IP sorgente prima o dopo la traduzione NAT;   b. il numero di porta sorgente prima o dopo la traduzione NAT;   c. se necessario per l’identificazione, l’indirizzo IP di destinazione pubblico;   d. se necessario per l’identificazione, il numero di porta di destinazione;   e. il tipo di protocollo di trasporto;   f. il momento della procedura di traduzione NAT, con data e ora.   Sezione 5: Tipi di informazione per applicazioni   Art. 40 Tipo di informazione IR_10_TEL: informazioni su utenti di servizi  di telefonia e multimedia   1 Il tipo di informazione IR_10_TEL comprende le seguenti indicazioni sugli utenti  di servizi di telefonia e multimedia:   a. se disponibile, l’identificativo univoco dell’utente (p. es. il numero cliente);   b.16 per i servizi di telefonia mobile, le indicazioni relative alla persona fisica o  giuridica secondo l’articolo 20 e, se noti, ulteriori dati di contatto e il sesso  della persona fisica;       15 La correzione del 9 apr. 2019 concerne soltanto il testo francese (RU 2019 1201).  16 La correzione del 3 dic. 2019 concerne soltanto il testo francese (RU 2019 4085).     Misure di sorveglianza   20   780.11   c. per gli altri servizi di telefonia e multimedia, i dati identificativi di cui  all’articolo 19 e, se noti, i dati sulla persona fisica o giuridica, ulteriori dati  di contatto e il sesso della persona fisica;   d. le seguenti indicazioni per ogni servizio di telefonia e multimedia acquistato  dall’utente presso il fornitore:   1. l’identificativo univoco del fornitore (p. es. il numero FST),   2. l’identificativo univoco del servizio (p. es. numero di telefono, SIP  URI),   3. il periodo di utilizzazione del servizio (inizio, prima attivazione ed  eventualmente fine),   4. il tipo di servizio (p. es. impianto di telecomunicazione privato, telefo- no pubblico, servizio fisso o mobile),   5. se del caso, l’indirizzo di installazione dell’accesso fisso alla rete per il  servizio e il suo periodo di validità,   6. lo stato del servizio secondo la designazione interna del fornitore (p. es.  attivo, sospeso, bloccato),   7. se del caso, l’elenco o il settore degli altri elementi d’indirizzo o identi- ficativi registrati nell’ambito del servizio (p. es. numeri di telefono,  IMPU),   8. se il cliente non ha un abbonamento, il momento e il luogo di consegna  (nome e indirizzo completo) del mezzo di accesso nonché il nome della  persona incaricata della consegna,   9. se del caso, le indicazioni sulla preselezione per la libera scelta del for- nitore di collegamenti,   10. se del caso, l’IMSI,   11. se del caso, il numero SIM (ICCID) al momento della consegna.   2 La domanda di informazioni precisa il periodo a cui si riferisce la richiesta. Con- tiene almeno uno dei seguenti criteri di ricerca. In caso di indicazione di un criterio  di cui alle lettere a–d va aggiunto un secondo criterio. Per le ricerche di sequenze di  segni (lett. a, c, d, f) il fornitore deve eseguire una ricerca letterale conformemente  alle prescrizioni applicabili del DFGP:   a. il cognome e il nome;   b. la data di nascita;   c. il Paese e il numero postale di avviamento o il Paese e la località;   d. la via e, se del caso, il numero civico;   e. il numero del documento di identità e, opzionalmente, il tipo;   f. il nome e, opzionalmente, la sede della persona giuridica;   g. il numero d’identificazione delle imprese (IDI);   h. l’identificativo dell’utente (p. es. il numero cliente);   i. gli elementi d’indirizzo o gli identificativi (p. es. numero di telefono, SIP  URI, TEL URI, IMPU);     Sorveglianza della corrispondenza postale e del traffico delle telecomunicazioni. O   21   780.11   j. l’IMSI;   k. il numero di carta SIM (ICCID).   Art. 41 Tipo di informazione IR_12_TEL: informazioni su servizi di  telefonia e multimedia   1 Il tipo di informazione IR_12_TEL comprende le seguenti indicazioni sui servizi di  telefonia e multimedia. Per le indicazioni di cui alle lettere b, c ed e va comunicato il  periodo di validità comune:   a. se disponibile, l’identificativo univoco dell’utente (p. es. il numero cliente);   b. gli elementi d’indirizzo o gli identificativi registrati per il servizio (p. es.  numeri di telefono, SIP URI, IMPI);   c. se del caso, l’IMSI;   d. ai fini dell’identificazione, l’elenco degli identificativi univoci (p. es. IMEI,  indirizzo MAC), conformi alle norme internazionali, degli apparecchi usati  presso il fornitore nell’ambito del servizio e, se disponibile, la loro denomi- nazione in forma di testo;   e. se del caso, i numeri delle carte SIM (ICCID);   f. se del caso, i codici PUK e PUK2.   2 La domanda di informazioni precisa il periodo a cui si riferisce la richiesta. Con- tiene almeno uno dei seguenti criteri di ricerca:   a. l’elemento di indirizzo (p. es. numero di telefono, SIP URI, MSISDN, TEL  URI);   b. l’IMSI;   c. l’identificativo univoco dell’apparecchio conforme alle norme internazionali  (p. es. IMEI, indirizzo MAC);   d. l’indirizzo di installazione dell’accesso fisso alla rete;   e. l’identificativo del servizio (p. es. IMPI).   Art. 42 Tipo di informazione IR_13_EMAIL: informazioni su utenti di  servizi di posta elettronica   1 Il tipo di informazione IR_13_ EMAIL comprende su utenti di servizi di posta  elettronica:   a. se disponibile, l’identificativo univoco dell’utente (p. es. il numero cliente);   b. i dati identificativi di cui all’articolo 19 e, se noti, le indicazioni relative alla  persona fisica o giuridica, ulteriori dati di contatto e il sesso della persona fi- sica;   c. le seguenti indicazioni su ogni servizio di posta elettronica del fornitore uti- lizzato dall’utente:   1. l’identificativo univoco del fornitore del servizio,     Misure di sorveglianza   22   780.11   2. l’identificativo univoco del servizio (p. es. indirizzo di posta elettronica,  nome utente),   3. il periodo di utilizzazione del servizio (inizio, prima attivazione ed  eventualmente fine),   4. se del caso, l’elenco di tutti gli altri elementi d’indirizzo (p. es. indirizzi  alias), appartenenti al servizio in questione,   5. se del caso, l’elenco di tutti gli indirizzi a cui sono inoltrati i messaggi  destinati all’indirizzo richiesto (p. es. mailing list);   d. se del caso, gli altri elementi d’indirizzo registrati presso il fornitore  nell’ambito del servizio (p. es. indirizzo di posta elettronica, MSISDN).   2 La domanda di informazioni precisa il periodo a cui si riferisce la richiesta. Con- tiene almeno uno dei seguenti criteri di ricerca. In caso di indicazione di un criterio  di cui alle lettere a–d va aggiunto un secondo criterio. Per le ricerche di sequenze di  segni (lett. a, c, d, f) il fornitore deve eseguire una ricerca letterale conformemente  alle prescrizioni applicabili del DFGP:   a. il cognome e il nome;   b. la data di nascita;   c. il Paese e il numero postale di avviamento o il Paese e la località;   d. la via e, se del caso, il numero civico;   e. il numero del documento di identità e, opzionalmente, il tipo;   f. il nome e, opzionalmente, la sede della persona giuridica;   g. il numero d’identificazione delle imprese (IDI);   h. l’identificativo dell’utente (p. es. il numero cliente);   i. l’identificativo del servizio (p. es. indirizzo di posta elettronica, nome uten- te).   Art. 43 Tipo di informazione IR_15_COM: informazioni su utenti di altri  servizi di telecomunicazione o servizi di comunicazione derivati   1 Il tipo di informazione IR_15_COM comprende le indicazioni seguenti sugli utenti  di altri servizi di telecomunicazione o servizi di comunicazione derivati (p. es.  servizi di messaggeria, servizi di comunicazione nelle reti sociali, servizi cloud e  proxy):   a. se disponibile, l’identificativo univoco dell’utente (p. es. il numero cliente);   b. i dati identificativi di cui all’articolo 19 e, se note, le indicazioni relative alla  persona fisica o giuridica, ulteriori dati di contatto e il sesso della persona fi- sica;   c. le seguenti indicazioni per ogni altro servizio di telecomunicazione o servi- zio di comunicazione derivato del fornitore utilizzato dall’utente:   1. l’identificativo univoco del fornitore,   2. l’identificativo univoco del servizio (p. es. nome utente),     Sorveglianza della corrispondenza postale e del traffico delle telecomunicazioni. O   23   780.11   3. il periodo di utilizzazione del servizio (inizio, prima attivazione ed  eventualmente fine),   4. lo stato del servizio secondo la designazione interna del fornitore (p. es.  attivo, sospeso, bloccato) e il suo periodo di validità,   5. l’elenco degli altri elementi d’indirizzo o identificativi registrati  nell’ambito del servizio.   2 La domanda di informazioni precisa il periodo a cui si riferisce la richiesta. Con- tiene almeno uno dei seguenti criteri di ricerca. In caso di indicazione di un criterio  di cui alle lettere a–d va aggiunto un secondo criterio. Per le ricerche di sequenze di  segni (lett. a, c, d, f) il fornitore deve eseguire una ricerca letterale conformemente  alle prescrizioni applicabili del DFGP:   a. il cognome e il nome;   b. la data di nascita;   c. il Paese e il numero postale di avviamento o il Paese e la località;   d. la via e, se del caso, il numero civico;   e. il numero del documento di identità e, opzionalmente, il tipo di documento;   f. il nome e, opzionalmente, la sede della persona giuridica;   g. il numero d’identificazione delle imprese (IDI);   h. l’identificativo dell’utente (p. es. il numero cliente);   i. elemento d’indirizzo o identificativo (p. es. nome utente).   Sezione 6: Altri tipi di informazione   Art. 44 Tipo di informazione IR_17_PAY: informazioni sulle modalità di  pagamento degli utenti di servizi di telecomunicazione e servizi di  comunicazione derivati   1 Il tipo di informazione IR_17_PAY comprende le seguenti informazioni sulle  modalità di pagamento degli utenti di servizi di telecomunicazione e servizi di  comunicazione derivati:   a. l’identificativo univoco che designa il fornitore;   b. l’identificativo univoco dell’utente (p. es. il numero cliente);   c. l’identificativo univoco assegnato dal fornitore all’utente per i conteggi o la  fatturazione;   d. l’identificativo univoco del servizio (p. es. numero di telefono, SIP URI,  nome utente);   e. il metodo di pagamento (addebito, bonifico o prepagato);   f. i dati del conto dell’utente registrati presso il fornitore, composti da nome  della banca, titolare del conto e IBAN (o BIC e numero di conto) oppure il  numero nazionale della banca e il numero di conto;     Misure di sorveglianza   24   780.11   g. gli indirizzi di fatturazione (numero civico, via, casella postale, numero po- stale di avviamento, luogo, Paese) e la loro durata di validità (inizio ed even- tualmente fine).   2 Le indicazioni di cui al capoverso 1 vanno fornite nella misura in cui il fornitore ne  disponga.    3 La domanda di informazioni precisa il periodo a cui si riferisce la richiesta. Con- tiene almeno uno dei seguenti criteri di ricerca:17   a. l’identificativo dell’utente (p. es. il numero cliente);   b. l’identificativo del servizio (p. es. numero di telefono, SIP URI, nome uten- te);   c. l’identificativo assegnato dal fornitore all’utente per i conteggi o la fattura- zione;   d. i dati del conto dell’utente: IBAN (o BIC e numero di conto) oppure il nu- mero nazionale della banca e il numero di conto;   e. l’indirizzo di fatturazione (numero civico, via, casella postale, numero posta- le di avviamento, luogo, Paese).   Art. 45 Tipo di informazione IR_18_ID: copia del documento di identità   1 Il tipo di informazione IR_18_ID comprende la trasmissione di una copia elettroni- ca del documento di identità dell’utente registrato conformemente all’articolo 20.   2 La domanda di informazioni precisa il momento e l’identificativo dell’utente o del  servizio oppure il numero SIM (ICCID) o IMSI o, se del caso, l’identificativo  dell’apparecchio a cui si riferisce la richiesta.   Art. 46 Tipo di informazione IR_19_BILL: copia della fattura   1 Il tipo di informazione IR_19_BILL comprende la trasmissione delle copie elettro- niche di tutta la documentazione di fatturazione disponibile per l’utente, esclusi i  metadati per i servizi di telecomunicazione e i servizi di comunicazione derivati.   2 La domanda di informazioni precisa il periodo e l’identificativo univoco  dell’utente o del servizio oppure l’identificativo univoco per i conteggi o la fattura- zione a cui si riferisce la richiesta.   Art. 47 Tipo di informazione IR_20_CONTRACT: copia del contratto   1 Il tipo di informazione IR_20_CONTRACT comprende la trasmissione delle copie  elettroniche di tutta la documentazione contrattuale disponibile per l’utente per i  servizi di telecomunicazione e i servizi di comunicazione derivati.   2 La domanda di informazioni precisa il momento e l’identificativo dell’utente o del  servizio oppure il numero SIM (ICCID) o IMSI o, se del caso, l’identificativo  dell’apparecchio a cui si riferisce la richiesta.       17 La correzione del 6 mar. 2018 concerne soltanto il testo francese (RU 2018 989).     Sorveglianza della corrispondenza postale e del traffico delle telecomunicazioni. O   25   780.11   Art. 48 Tipo di informazione IR_21_TECH: dati tecnici   1 Il tipo di informazione IR_21_TECH comprende la trasmissione dei dati tecnici dei  sistemi di telecomunicazione e degli elementi di rete, in particolare i dati di localiz- zazione delle celle radio e dei punti di accesso WLAN pubblici.   2 I dati di localizzazione comprendono:   a. gli identificativi degli elementi di rete (p. es. CGI, ECGI, SAI, RAI, TAI,  BSSID) e le coordinate geografiche o altre indicazioni sulla localizzazione  conformi alle norme internazionali;   b. se del caso, l’indirizzo postale della localizzazione;   c. se del caso, la direzione principale di trasmissione dell’antenna; e   d. se del caso, altre caratteristiche della localizzazione disponibili.   3 La domanda di informazioni precisa il periodo a cui si riferisce la richiesta. Con- tiene almeno uno dei seguenti criteri di ricerca:   a. le coordinate geografiche della localizzazione dell’elemento di rete;   b. l’identificativo dell’elemento di rete (p. es. CGI, ECGI, BSSID).   Sezione 7:   Disposizioni generali per la sorveglianza del traffico delle  telecomunicazioni   Art. 49 Ordine di sorveglianza del traffico delle telecomunicazioni   1 L’ordine di sorveglianza trasmesso al Servizio SCPT contiene le seguenti indica- zioni:   a. i dati di contatto dell’autorità che dispone la sorveglianza;   b. i dati di contatto delle persone autorizzate cui sono destinati i dati della sor- veglianza;   c. se noti, cognome, nome, data di nascita, indirizzo e professione della perso- na da sorvegliare;   d. i numeri di riferimento e la denominazione del caso cui si riferisce la sorve- glianza;   e. il motivo della sorveglianza, in particolare la fattispecie penale sulla quale la  sorveglianza mira a fare luce;   f. i nomi delle persone obbligate a collaborare;   g. i tipi di sorveglianza ordinati o il tipo di sorveglianza particolare;   h. gli identificativi da sorvegliare (Target ID);   i. se necessario, la domanda concernente l’autorizzazione di massima per sor- vegliare più collegamenti senza che sia necessario chiedere una nuova ap-    Misure di sorveglianza   26   780.11   provazione per ogni singolo caso (art. 272 cpv. 2 e 3 CPP o art. 70c cpv. 2 e  3 PPM);   j. l’inizio e la fine della sorveglianza;   k. nel caso di persone tenute al segreto professionale secondo l’articolo 271  CPP o secondo l’articolo 70b PPM: la menzione di tale circostanza;   l. se del caso, le misure a tutela delle persone tenute al segreto professionale e  le altre misure di protezione che le autorità e il Servizio SCPT devono attua- re.   2 Se l’esecuzione della sorveglianza lo esige, il DFGP può stabilire che l’ordine di  sorveglianza trasmesso al Servizio SCPT deve contenere indicazioni tecniche sup- plementari.   Art. 50 Obblighi di sorveglianza   1 Ogni FST e ogni fornitore di servizi di comunicazione derivati con obblighi di  sorveglianza supplementari ai sensi dell’articolo 52 deve essere in grado di eseguire  o far eseguire da terzi i tipi di sorveglianza previsti nelle sezioni 8–12 del presente  capitolo (art. 54–69) e riguardanti i servizi da esso offerti. Sono fatti salvi i FST con  obblighi di sorveglianza ridotti ai sensi dell’articolo 51.   2 Il fornitore garantisce la disponibilità alla sorveglianza del traffico delle telecomu- nicazioni a partire dall’inizio dell’esercizio commerciale di un servizio.   3 Garantisce di essere in grado di ricevere gli incarichi di sorveglianza anche al di  fuori degli orari di servizio ordinari di cui all’articolo 10 e di eseguirli o farli esegui- re da terzi conformemente alle prescrizioni del DFGP.    4 Durante il periodo stabilito dal mandato di sorveglianza, garantisce la sorveglianza  di tutto il traffico delle telecomunicazioni transitante per l’infrastruttura da esso  controllata, se tale traffico ha luogo tramite i servizi sorvegliati e può essere attribui- to all’identificativo sorvegliato (Target ID).   5 Se necessario, il fornitore assiste il Servizio SCPT nel verificare che i dati della  sorveglianza trasmessi corrispondano effettivamente al traffico delle telecomunica- zioni indicato nel mandato di sorveglianza.   6 Se all’identificativo sorvegliato (Target ID) sono associati altri identificativi (p. es.  IMPI con IMPU, indirizzo di posta elettronica con indirizzi alias), il fornitore garan- tisce che anche questi siano sorvegliati nell’ambito del tipo di sorveglianza.   Art. 51 FST con obblighi di sorveglianza ridotti   1 Su richiesta di un FST, il Servizio SCPT lo dichiara FST con obblighi di sorve- glianza ridotti (art. 26 cpv. 6 LSCPT) se:   a. offre i propri servizi di telecomunicazione soltanto nel settore dell’istruzione  e della ricerca;   b. non raggiunge i due valori seguenti:     Sorveglianza della corrispondenza postale e del traffico delle telecomunicazioni. O   27   780.11   1. incarichi di sorveglianza di dieci diversi obiettivi di sorveglianza negli  ultimi 12 mesi (data di riferimento: 30 giugno),   2. fatturato annuo in Svizzera di 100 milioni di franchi per due esercizi  consecutivi per servizi di telecomunicazione e servizi di comunicazione  derivati.   2 Per il calcolo dei valori di cui al capoverso 1 si applica l’articolo 22 capoverso 2.   3 Gli FST con obblighi di sorveglianza ridotti sono obbligati a comunicare per scritto  al Servizio SCPT, fornendo i corrispondenti giustificativi, che:    a. non offrono più i loro servizi unicamente nel settore dell’istruzione e della  ricerca; o    b. hanno raggiunto l’importo di cui al capoverso 1 lettera b numero 2 per il se- condo esercizio consecutivo; la comunicazione avviene entro tre mesi dalla  chiusura dell’esercizio.    4 Il Servizio SCPT può inoltre ricorrere ai dati ottenuti in esecuzione della legisla- zione sulla sorveglianza della corrispondenza postale e delle telecomunicazioni,  nonché ai dati ottenuti da altre autorità in esecuzione del diritto federale.   5 Un FST deve garantire la memorizzazione dei dati necessari per la sorveglianza e  la disponibilità a sorvegliare rispettivamente entro due ed entro 12 mesi dal momen- to in cui il Servizio SCPT decide di cessare di considerarlo un FST con obblighi di  sorveglianza ridotti.    Art. 52 Fornitori di servizi di comunicazione derivati con obblighi di  sorveglianza supplementari   1 Il servizio SCPT dichiara, mediante decisione, che un fornitore di servizi di comu- nicazione derivati ha obblighi di sorveglianza supplementari (art. 27 cpv. 3 LSCPT)  se ha raggiunto uno dei valori seguenti:   a. incarichi di sorveglianza di dieci diversi obiettivi di sorveglianza negli ulti- mi 12 mesi (data di riferimento: 30 giugno);   b. fatturato annuo in Svizzera di 100 milioni di franchi per due esercizi conse- cutivi, se gran parte dell’attività commerciale consiste nel fornire servizi di  comunicazione derivati, e 5000 utenti che utilizzano i servizi del fornitore.   2 L’articolo 22 capoversi 2–5 si applica per analogia.   Art. 53 Accesso agli impianti   1 Le persone obbligate a collaborare che devono garantire al Servizio SCPT o ai suoi  incaricati l’accesso ai propri impianti rendono loro possibile, nei limiti necessari alla  sorveglianza, l’accesso a edifici, apparecchi, linee, sistemi, reti e servizi.   2 Mettono gratuitamente a disposizione gli accessi esistenti alle reti di telecomunica- zione pubbliche. D’intesa con il Servizio SCPT o i suoi incaricati, creano, se neces- sario per la sorveglianza, nuovi accessi alla rete a spese del Servizio SCPT.      Misure di sorveglianza   28   780.11   Sezione 8:   Tipi di sorveglianza in tempo reale per i servizi di accesso alla rete   Art. 54 Tipo di sorveglianza RT_22_NA_IRI: sorveglianza in tempo reale  dei metadati per i servizi di accesso alla rete    1 Il tipo di sorveglianza RT_22_NA_IRI comprende la sorveglianza in tempo reale  di un servizio di accesso alla rete nel settore della telefonia mobile.    2 Devono essere trasmessi in tempo reale i seguenti metadati del traffico delle tele- comunicazioni, inviato o ricevuto tramite il servizio di accesso alla rete sorvegliato:   a. il momento dell’accesso alla rete o del distacco dalla stessa: data, ora, tipo di  evento e motivo del distacco;   b. il tipo di accesso alla rete nel momento esaminato;   c. le informazioni AAA del servizio di accesso alla rete sorvegliato, in partico- lare l’identificativo dell’utente e, per le reti mobili, l’IMSI;   d. gli indirizzi IP assegnati al servizio di accesso alla rete sorvegliato o i settori  di indirizzi nonché la data e l’ora della rispettiva assegnazione;   e. gli elementi d’indirizzo disponibili del servizio di accesso alla rete sorveglia- to, per la telefonia mobile ad esempio il MSISDN o l’IMSI;   f. gli identificativi univoci, conformi alle norme internazionali, degli apparec- chi terminali momentaneamente usati del servizio di accesso alla rete sorve- gliato (p. es. IMEI, indirizzo MAC);   g. il tipo, la data e l’ora di inizio ed eventualmente di fine dei cambiamenti tec- nici dell’accesso alla rete (p.es. location update, cambio della tecnologia di  telefonia mobile) e, se note, le loro cause;   h. i dati di localizzazione momentanea del target disponibili, oppure della cella  o del punto di accesso WLAN utilizzati dal target secondo il capoverso 3.    3 I dati di localizzazione comprendono:   a. l’identificativo o una combinazione di identificativi (p. es. CGI, ECGI, SAI,  RAI, TAI, BSSID), le coordinate geografiche e, se del caso, la direzione  principale di trasmissione della cella o del punto di accesso WLAN e, se di- sponibile, il tipo di tecnologia di telefonia mobile utilizzato;   b. la posizione del target determinata dalla rete, ad esempio sotto forma di  coordinate geografiche e relativo valore di incertezza oppure di poligonali  con indicazione delle coordinate geografiche di ogni punto poligonometrico,  nonché, se disponibile, il tipo di tecnologia di telefonia mobile usato; o   c. se disponibili, altre indicazioni, conformi alle norme internazionali, sulla lo- calizzazione del target, della cella o del punto di accesso WLAN nonché, se  disponibile, il tipo di tecnologia di telefonia mobile usato.     Sorveglianza della corrispondenza postale e del traffico delle telecomunicazioni. O   29   780.11   Art. 55 Tipo di sorveglianza RT_23_NA_CC_IRI: sorveglianza in tempo  reale dei contenuti e dei metadati per i servizi di accesso alla rete   Il tipo di sorveglianza RT_23_NA_CC_IRI comprende la sorveglianza in tempo  reale di un servizio di accesso alla rete. Devono essere trasmessi in tempo reale il  contenuto del traffico delle telecomunicazioni, inviato o ricevuto tramite il servizio  di accesso alla rete sorvegliato, e i relativi metadati secondo l’articolo 54 capoversi 2  e 3.   Sezione 9: Tipi di sorveglianza in tempo reale per le applicazioni   Art. 56 Tipo di sorveglianza RT_24_TEL_IRI: sorveglianza in tempo reale  dei metadati per i servizi di telefonia e multimedia   1 Il tipo di sorveglianza RT_24_TEL_IRI comprende la sorveglianza in tempo reale  di un servizio di telefonia e multimedia e, se del caso, dei servizi convergenti, in  particolare SMS, segreteria vocale e RCS. Devono essere trasmessi in tempo reale i  seguenti metadati del traffico delle telecomunicazioni inviato, trattato o ricevuto  tramite i servizi sorvegliati:   a. la data e l’ora delle procedure di login e di logout e il loro risultato;   b.18 le informazioni AAA dei servizi sorvegliati e le informazioni sugli eventi di  registrazione e sottoscrizione nonché le relative risposte, in particolare  l’identificativo dell’utente (p. es. SIP URI, IMPI) e, per le reti mobili,  l’IMSI;   bbis.19 se del caso, gli indirizzi IP e i numeri di porta del client e del server e i dati  sul protocollo usato;   c. le informazioni di segnalazione, in particolare quelle relative al sistema di  servizio, allo stato dei partecipanti e alla qualità del servizio;   d. se del caso, le informazioni di presenza;   e. in caso di comunicazioni, tentativi di comunicazione e modifiche tecniche  (p. es. uso di servizi supplementari, uso di o passaggio a servizi convergenti,  passaggio a un’altra tecnologia di telefonia mobile, location update), se del  caso:   1. il tipo, la data e l’ora di inizio ed eventualmente di fine,   2. gli elementi d’indirizzo (p. es MSISDN, numero E.164, SIP URI,  IMPU) di tutti i partecipanti alla comunicazione e il loro ruolo,   3. l’indirizzo di destinazione reale conosciuto e gli indirizzi intermedi di- sponibili, se la comunicazione o il tentativo di comunicazione sono stati  deviati o trasferiti,        18 Nuovo testo giusta il n. I 12 dell’O del 4 mag. 2022 sulle misure di polizia per la lotta al  terrorismo, in vigore dal 1° giu. 2022 (RU 2022 301).   19 Introdotta dal n. I 12 dell’O del 4 mag. 2022 sulle misure di polizia per la lotta al terro- rismo, in vigore dal 1° giu. 2022 (RU 2022 301).     Misure di sorveglianza   30   780.11   4. gli identificativi univoci, conformi alle norme internazionali, degli ap- parecchi terminali del servizio sorvegliato (p. es. IMEI, indirizzo  MAC),   5. gli altri identificativi disponibili,   6. il motivo della fine della comunicazione, della sua non riuscita o della  modifica tecnica,   7. le informazioni di segnalazione dei servizi supplementari (p. es. confe- renza, trasferimento di chiamata, DTMF),   8. lo stato della comunicazione o dei tentativi di comunicazione,   9. in caso di servizi mobili, anche i dati di localizzazione momentanea del  target disponibili, della cella utilizzata dal target o del punto di accesso  WLAN utilizzato dal target secondo il capoverso 2.   2 I dati di localizzazione comprendono:   a. gli identificativi o una combinazione di identificativi (p. es. CGI, ECGI,  SAI, RAI, TAI, BSSID), le coordinate geografiche della cella o il punto di  accesso WLAN e, se disponibile, il tipo di tecnologia di telefonia mobile uti- lizzato;   b. la posizione del target determinata dalla rete, ad esempio sotto forma di  coordinate geografiche e relativo valore di incertezza oppure di poligonali  con indicazione delle coordinate geografiche di ogni punto poligonometrico,  nonché il tipo di tecnologia di telefonia mobile usato; o   c. se disponibili, altre indicazioni, conformi alle norme internazionali, sulla lo- calizzazione del target, della cella o del punto di accesso WLAN nonché il  tipo di tecnologia di telefonia mobile usata.   Art. 57 Tipo di sorveglianza RT_25_TEL_CC_IRI: sorveglianza in tempo  reale dei contenuti e dei metadati per i servizi di telefonia e  multimedia   Il tipo di sorveglianza RT_25_TEL_CC_IRI comprende la sorveglianza in tempo  reale di un servizio di telefonia e multimedia e, se del caso, dei servizi convergenti,  in particolare SMS, segreteria vocale e RCS. Devono essere trasmessi in tempo reale  il contenuto del traffico delle telecomunicazioni, inviato, trattato o ricevuto tramite i  servizi sorvegliati, e i relativi metadati secondo l’articolo 56.   Art. 58 Tipo di sorveglianza RT_26_EMAIL_IRI: sorveglianza in tempo  reale dei metadati per servizi di posta elettronica   Il tipo di sorveglianza RT_26_EMAIL_IRI comprende la sorveglianza in tempo  reale di un servizio di posta elettronica. Devono essere trasmessi in tempo reale i  seguenti metadati del traffico delle telecomunicazioni inviato, trattato o ricevuto  tramite il servizio sorvegliato:   a. la data e l’ora delle procedure di login e di logout e il loro stato;     Sorveglianza della corrispondenza postale e del traffico delle telecomunicazioni. O   31   780.11   b. le informazioni AAA del servizio sorvegliato, in particolare l’identificativo  dell’utente e, se del caso, gli indirizzi alias;   c. gli indirizzi IP e i numeri di porta del client e del server nonché i dati sul  protocollo usato;   d. la data, l’ora, il volume di dati, gli indirizzi di posta elettronica di mittente e  destinatario del messaggio, gli indirizzi IP e i numeri di porta dei server di  posta elettronica di mittente e destinatario per i seguenti eventi:   1. invio o inoltro di un messaggio,   2. ricezione di un messaggio,   3. redazione di un messaggio nella casella di posta elettronica,   4. download di un messaggio dalla casella di posta elettronica,   5. upload di un messaggio nella casella di posta elettronica.   Art. 59 Tipo di sorveglianza RT_27_EMAIL_CC_IRI: sorveglianza in  tempo reale dei contenuti e dei metadati per servizi di posta  elettronica   Il tipo di sorveglianza RT_27_EMAIL_CC_IRI comprende la sorveglianza in tempo  reale di un servizio di posta elettronica. Devono essere trasmessi in tempo reale il  contenuto del traffico delle telecomunicazioni, inviato, trattato o ricevuto tramite il  servizio sorvegliato, e i relativi metadati secondo l’articolo 58.   Sezione 10: Tipi di sorveglianza retroattiva   Art. 60 Tipo di sorveglianza HD_28_NA: sorveglianza retroattiva dei  metadati per i servizi di accesso alla rete    Il tipo di sorveglianza HD_28_NA comprende la sorveglianza retroattiva dei meta- dati di un servizio di accesso alla rete. Devono essere trasmessi i seguenti metadati  del traffico delle telecomunicazioni inviato o ricevuto tramite il servizio di accesso  alla rete sorvegliato:   a. la data e l’ora d’inizio ed eventualmente della fine della sessione o la sua du- rata;   b. il tipo e lo stato dell’accesso alla rete;   c. l’identificativo usato per autentificare l’utente nel punto di accesso sorve- gliato, ad esempio il nome utente;    d. gli indirizzi IP o i settori di indirizzi assegnati al target e il loro tipo;   e. se disponibile, l’identificativo univoco, conforme alle norme internazionali,  dell’apparecchiatura terminale utilizzata dal target (p. es. indirizzo MAC,  IMEI per la telefonia mobile);   f. se disponibile, il volume di dati caricato e scaricato durante la sessione;     Misure di sorveglianza   32   780.11   g. in caso di accesso alla rete mediante telefonia mobile: le informazioni GPRS  ed EPS (in particolare IMSI o MSISDN) e i seguenti dati di localizzazione a  inizio e fine sessione nonché, se disponibili, durante la sessione. Se note, de- vono essere trasmesse informazioni complementari relative alla localizza- zione provenienti dalla navigazione marittima o aerea:   1. gli identificativi della cella e della zona, le coordinate geografiche e, se  del caso, la direzione di trasmissione e l’indirizzo postale, o   2. la posizione del target determinata dalla rete (p. es. sotto forma di coor- dinate geografiche e relativo valore di incertezza oppure di poligonali  con indicazione delle coordinate geografiche di ogni punto poligonome- trico) nonché i relativi indirizzi postali, o   3. altre indicazioni, conformi alle norme internazionali, sulla localizzazio- ne del target o delle celle usate da quest’ultimo nonché i relativi indiriz- zi postali;    h. in caso di accesso alla rete mediante WLAN pubblico: il BSSID e, se dispo- nibile, il SSID e i dati di localizzazione sotto forma di coordinate geografi- che e l’indirizzo postale del punto di accesso WLAN usato dal target; il no- me utente, il tipo di autentificazione, le informazioni complementari  disponibili sull’identificazione dell’utente (numero di telefono, indirizzo  MAC, IMSI, identificativo dell’utente impiegato per l’autentificazione e  password) e l’indirizzo IP del punto di accesso WLAN. Se disponibili, de- vono essere trasmesse informazioni complementari relative alla localizza- zione provenienti dalla navigazione marittima o aerea;   i. in caso di accesso alla rete fissa: gli elementi d’indirizzo dell’accesso alla  rete e, se disponibile, l’indirizzo postale.   Art. 61 Tipo di sorveglianza HD_29_TEL: sorveglianza retroattiva dei  metadati per i servizi di telefonia e multimedia   Il tipo di sorveglianza HD_29_TEL comprende la sorveglianza retroattiva dei meta- dati di un servizio di telefonia e multimedia e, se del caso, dei servizi convergenti, in  particolare SMS, MMS e segreteria vocale. Devono essere trasmessi i seguenti  metadati delle comunicazioni e dei tentativi di comunicazione dei servizi sorvegliati:   a. il loro tipo, la data e l’ora di inizio ed eventualmente di fine oppure la loro  durata;   b. gli elementi d’indirizzo (p. es MSISDN, numero E.164, SIP URI, IMPU) di  tutti i partecipanti alla comunicazione e i loro ruoli;   c. il motivo della fine della comunicazione o dei tentativi di comunicazione;   d. per la telefonia mobile (per i servizi multimedia se disponibili): l’IMEI  dell’apparecchiatura terminale del target e l’IMSI del target;   e. se pertinente, il tipo di servizio portante;   f. per gli SMS e gli MMS: le informazioni sull’evento, il tipo (soltanto per gli  SMS) e lo stato;     Sorveglianza della corrispondenza postale e del traffico delle telecomunicazioni. O   33   780.11   g. per la telefonia mobile: i dati di localizzazione della cella utilizzata dal target  all’inizio e alla fine della comunicazione o del tentativo di comunicazione.  Se note, devono essere trasmesse informazioni complementari relative alla  localizzazione provenienti dalla navigazione marittima o aerea:   1. gli identificativi della cella e della zona, le coordinate geografiche e, se  del caso, la direzione di trasmissione e l’indirizzo postale, o   2. la posizione del target calcolata dalla rete (p. es. sotto forma di coordi- nate geografiche e relativo valore di incertezza oppure di poligonali con  indicazione delle coordinate geografiche di ogni punto poligonometri- co) nonché i relativi indirizzi postali, o   3.  altre indicazioni, conformi alle norme internazionali, sulla localizzazio- ne del target o delle celle usate da quest’ultimo nonché i relativi indiriz- zi postali;   h. per i servizi multimedia:   1. l’indirizzo IP del client, il suo tipo e il numero di porto,    2. l’identificativo di correlazione della comunicazione,   3. i tipi di contenuto multimedia,   4. le informazioni sui componenti multimedia (ora, nome, descrizione,  iniziatore, identificativo del correlativo di accesso), e    5. se pertinenti, le informazioni sui servizi IMS (tipo di servizio IMS uti- lizzato, ruolo dell’elemento di rete da cui provengono i metadati); e    i. per i servizi multimedia: le informazioni sull’accesso alla rete del target:    1. il tipo di accesso,   2. la classe di accesso,   3. se le informazioni sull’accesso alla rete provengono dalla rete, e    4. i dati di localizzazione relativi all’accesso alla rete all’inizio e alla fine  della sessione multimediale nonché, se disponibili, durante la sessione  multimediale:  – per l’accesso alla rete via rete di telefonia mobile; i dati di localiz-  zazione della cella utilizzata dal target secondo la lettera g, o   – per l’accesso alla rete via WLAN: i dati di localizzazione disponi-  bili del punto di accesso WLAN utilizzato dal target (coordinate  geografiche, indirizzo postale), o   – per l’accesso alla rete fissa: l’indirizzo postale disponibile  dell’accesso utilizzato dal target.   Art. 62 Tipo di sorveglianza HD_30_EMAIL: sorveglianza retroattiva dei  metadati per servizi di posta elettronica   Il tipo di sorveglianza HD_30_EMAIL comprende la sorveglianza retroattiva dei  metadati di un servizio di posta elettronica. Devono essere trasmessi i seguenti  metadati del traffico delle telecomunicazioni inviato, trattato o ricevuto tramite il  servizio sorvegliato:     Misure di sorveglianza   34   780.11   a. la data, l’ora, il tipo di evento, l’identificativo dell’utente, gli eventuali indi- rizzi alias, gli indirizzi di mittente e destinatario, il protocollo usato, gli indi- rizzi IP del server e del client, nonché lo stadio a cui si trova il messaggio in  caso di invio, ricezione, login nella casella di posta, logout e, se disponibile,  anche in caso di download, upload, eliminazione, elaborazione, aggiunta di  un messaggio;   b. gli indirizzi IP e i nomi dei server di posta elettronica di mittente e destinata- rio.   Art. 63 Tipo di sorveglianza HD_31_PAGING: determinazione dell’ultima  attività dell’apparecchiatura terminale mobile della persona  sorvegliata    Il tipo di sorveglianza HD_31_PAGING comprende la determinazione dell’ultima  attività (servizi di accesso alla rete, di telefonia e multimedia) rilevata dal fornitore  di telefonia mobile per l’apparecchiatura terminale mobile della persona sorvegliata  e la trasmissione di MSISDN, IMSI, IMEI (se disponibili), tipo di tecnologia di  telefonia mobile, banda di frequenze, identificativo univoco della rete mobile, data e  ora dell’ultima attività accertata nonché una delle seguenti indicazioni necessarie  alla localizzazione:   a. le indicazioni della cella usata: l’identificativo o una combinazione di identi- ficativi (p. es. CGI, ECGI, SAI, RAI, TAI), l’indirizzo postale, la direzione  di trasmissione o, per le celle complesse, la direzione di trasmissione e il tipo  di cella, le coordinate geografiche;   b. l’indirizzo postale e la posizione del terminale determinata dalla rete al mo- mento dell’ultima attività, ad esempio sotto forma di coordinate geografiche  e relativo valore di incertezza oppure di una poligonale con indicazione delle  coordinate geografiche di ogni punto poligonometrico; o   c. l’indirizzo postale e altre indicazioni standardizzate determinate dalla rete  sulla posizione dell’apparecchiatura terminale al momento dell’ultima attivi- tà oppure sulla localizzazione della cella usata.   Art. 64 Tipo di sorveglianza AS_32_PREP_COV: analisi della copertura di  rete in vista di una ricerca per zona di copertura dell’antenna    1 Il tipo di sorveglianza AS_32_PREP_COV comprende l’analisi della copertura di  rete in vista di una ricerca per zona di copertura dell’antenna secondo l’articolo 66.  È condotta dal FST e finalizzata a identificare tutte le celle radio o i punti di accesso  WLAN pubblici che più probabilmente coprono la localizzazione designata  dall’autorità che dispone la sorveglianza sotto forma di coordinate geografiche o  tramite indirizzo postale, se del caso tenendo conto di ulteriori indicazioni (p. es.  orario, condizioni meteorologiche, giorno della settimana, localizzazione all’interno  o all’esterno di un edificio).   2 Il FST trasmette al Servizio SCPT un elenco degli identificativi della cella (p. es.  CGI, ECGI) oppure l’identificativo BSSID delle celle radio o dei punti di accesso  WLAN pubblici identificati.     Sorveglianza della corrispondenza postale e del traffico delle telecomunicazioni. O   35   780.11   Art. 65 Tipo di sorveglianza AS_33_PREP_REF: comunicazioni di  riferimento o accessi di riferimento alla rete in vista di una ricerca  per zona di copertura dell’antenna    1 Il tipo di sorveglianza AS_33_PREP_REF comprende la determinazione delle celle  radio oppure dei punti di accesso WLAN pubblici sulla scorta di comunicazioni di  riferimento o accessi di riferimento alla rete in vista di una ricerca per zona di coper- tura dell’antenna secondo l’articolo 66.   2 L’autorità che dispone la sorveglianza fa eseguire di sua iniziativa comunicazioni e  accessi alla rete nel luogo in questione e trasmette al Servizio SCPT un elenco con le  seguenti indicazioni:   a. il tipo di comunicazione o di accesso alla rete;   b. la data e l’ora della comunicazione o dell’accesso alla rete;   c. l’elemento d’indirizzo del servizio di telefonia e multimedia utilizzato oppu- re del servizio di accesso alla rete;   d. se del caso, il nome della rete mobile utilizzata.   3 Il Servizio SCPT incarica i FST di identificare, sulla scorta dei metadati del traffi- co delle telecomunicazioni, le celle radio o i punti di accesso WLAN pubblici usati  all’inizio e alla fine delle comunicazioni di riferimento e degli accessi di riferimento  alla rete di cui al capoverso 2 e di trasmettergli l’elenco di cui al capoverso 2 com- pleto di identificativi della cella (p. es. CGI, ECGI) oppure dei BSSID.   Art. 66 Tipo di sorveglianza AS_34: ricerca per zona di copertura  dell’antenna   1 Il tipo di sorveglianza AS_34 comprende la sorveglianza retroattiva di tutte le  comunicazioni, i tentativi di comunicazione e gli accessi alla rete che hanno avuto  luogo in un periodo di al massimo due ore mediante una determinata cella radio o un  determinato punto di accesso WLAN pubblico.20   2 Il FST trasmette i metadati del traffico delle telecomunicazioni secondo gli artico- li 60 e 61 risultanti dal capoverso 1.   Sezione 11:  Ricerca d’emergenza, ricerca di condannati e localizzazione  di potenziali terroristi tramite telefonia mobile21   Art. 67 Tipo di sorveglianza EP: ricerca d’emergenza   Per la ricerca d’emergenza secondo l’articolo 35 LSCPT possono essere ordinati i  seguenti tipi di sorveglianza:       20 Correzione del 3 lug. 2018 (RU 2018 2551).  21 Nuovo testo giusta il n. I 12 dell’O del 4 mag. 2022 sulle misure di polizia per la lotta al   terrorismo, in vigore dal 1° giu. 2022 (RU 2022 301).     Misure di sorveglianza   36   780.11   a. il tipo EP_35_PAGING: la determinazione dell’ultima attività (servizi di ac- cesso alla rete, di telefonia e multimedia) rilevata dal fornitore di telefonia  mobile per l’apparecchiatura terminale mobile della persona dispersa o di  una terza persona e la consegna di MSISDN, IMSI, IMEI (se disponibili), ti- po di tecnologia di telefonia mobile, banda di frequenze, identificativo uni- voco della rete mobile, data e ora dell’ultima attività accertata nonché una  delle seguenti indicazioni necessarie alla localizzazione:   1. le indicazioni della cella usata: l’identificativo o una combinazione di  identificativi (p. es. CGI, ECGI, SAI, RAI, TAI), l’indirizzo postale, la  direzione di trasmissione o, per le celle complesse, la direzione di tra- smissione e il tipo di cella, le coordinate geografiche,   2. l’indirizzo postale e la posizione del terminale determinata dalla rete al  momento dell’ultima attività, ad esempio sotto forma di coordinate  geografiche e relativo valore di incertezza oppure di una poligonale con  indicazione delle coordinate geografiche di ogni punto poligonometri- co, o   3. l’indirizzo postale e altre indicazioni standardizzate determinate dalla  rete sulla posizione dell’apparecchiatura terminale al momento  dell’ultima attività oppure sulla localizzazione della cella usata;   b. il tipo EP_36_RT_CC_IRI (sorveglianza in tempo reale di contenuto e me- tadati): la combinazione dei tipi di sorveglianza secondo l’articolo 55 (servi- zi di accesso alla rete) e secondo l’articolo 57 (servizi di telefonia e multi- media);   c. il tipo EP_37_RT_IRI (sorveglianza in tempo reale di metadati): la combi- nazione dei tipi di sorveglianza secondo l’articolo 54 (servizi di accesso alla  rete) e secondo l’articolo 56 (servizi di telefonia e multimedia);   d. il tipo EP_38_HD (sorveglianza retroattiva di metadati): la combinazione dei  tipi di sorveglianza secondo l’articolo 60 (servizi di accesso alla rete) e se- condo l’articolo 61 (servizi di telefonia e multimedia).   Art. 68 Ricerca di condannati   Per la ricerca di condannati secondo l’articolo 36 LSCPT possono essere ordinati i  seguenti tipi di sorveglianza, indicando nell’ordine di sorveglianza «ricerca di con- dannati» come motivo della sorveglianza (art. 49 cpv. 1 lett. e):   a. uno dei tipi di sorveglianza in tempo reale dei contenuti e dei metadati per i  servizi di accesso alla rete o per le applicazioni di cui agli articoli 55, 57 o  59;   b. uno dei tipi di sorveglianza in tempo reale dei metadati per i servizi di acces- so alla rete o per le applicazioni di cui agli articoli 54, 56 o 58;   c. uno dei tipi di sorveglianza retroattiva dei metadati per i servizi di accesso  alla rete o per le applicazioni di cui agli articoli 60–63;   d. la ricerca per zona di copertura dell’antenna di cui all’articolo 66 e i perti- nenti preparativi di cui agli articoli 64 e 65.     Sorveglianza della corrispondenza postale e del traffico delle telecomunicazioni. O   37   780.11   Art. 68a22 Tipo di sorveglianza ML_50_RT: localizzazione in tempo reale  di potenziali terroristi tramite telefonia mobile   1 Per la localizzazione di potenziali terroristi tramite telefonia mobile secondo  l’articolo 23q capoverso 3 della legge federale del 21 marzo 199723 sulle misure per  la salvaguardia della sicurezza interna può essere ordinato il tipo di sorveglianza  ML_50_RT.   2 Questo tipo di sorveglianza comprende la combinazione della sorveglianza in  tempo reale, ai fini della localizzazione tramite telefonia mobile, dei metadati per i  servizi di accesso alla rete, per i servizi di telefonia e multimedia e, se del caso, per i  servizi convergenti, in particolare SMS, segreteria vocale e RCS.   3 Per i servizi di accesso alla rete devono essere trasmessi i metadati del traffico  delle telecomunicazioni secondo l’articolo 54 capoverso 2 lettere a–c, g e h nonché  capoverso 3.   4 Per i servizi di telefonia e multimedia nonché per i servizi convergenti devono  essere trasmessi i metadati del traffico delle telecomunicazioni secondo l’articolo 56  capoverso 1 lettere a, b, d ed e numeri 1 e 9, nonché capoverso 2.   Sezione 12: Identificativi esterni alla rete    Art. 69   La sorveglianza secondo gli articoli 56–59, 61 e 62 comprende anche il traffico delle  telecomunicazioni che ha luogo tramite i servizi sorvegliati e può essere attribuito  all’identificativo sorvegliato (Target ID), anche se quest’ultimo non è gestito dal  fornitore incaricato.   Capitolo 4: Disposizioni finali   Art. 70 Prescrizioni organizzative, amministrative e tecniche   Il DFGP emana le prescrizioni organizzative, amministrative e tecniche per  l’attuazione della sorveglianza della corrispondenza postale e del traffico delle  telecomunicazioni. In particolare definisce i termini entro cui devono essere conse- gnati i relativi dati.   Art. 71 Esecuzione   1 Il Servizio SCPT mette a disposizione i moduli e le interfacce che il servizio inte- ressato deve utilizzare. Ciò consente in particolare:   a. alle autorità che dispongono la sorveglianza di:       22 Introdotto dal n. I 12 dell’O del 4 mag. 2022 sulle misure di polizia per la lotta al terro- rismo, in vigore dal 1° giu. 2022 (RU 2022 301).   23 RS 120     Misure di sorveglianza   38   780.11   1. trasmettere l’ordine di sorveglianza al Servizio SCPT,   2. incaricare il Servizio SCPT di assegnare o modificare i diritti di acces- so;   b. al Servizio SCPT di:   1. incaricare le persone obbligate a collaborare di eseguire una misura di  sorveglianza,   2. inoltrare alle persone obbligate a collaborare le domande di informa- zioni e trasmettere le relative risposte alle autorità richiedenti;   c. alle autorità legittimate di trasmettere una domanda di informazioni al Servi- zio SCPT.   2 Il Servizio SCPT può, a tempo debito, sostituire i moduli elettronici con l’accesso  online al suo sistema di trattamento e introdurre una procedura di approvazione  elettronica per gli ordini soggetti ad approvazione. I moduli elettronici continueran- no a essere usati se l’accesso online al sistema di trattamento non è possibile per  motivi tecnici o se il sistema di trattamento non è disponibile.   Art. 72 Abrogazione di un altro atto normativo   L’ordinanza del 31 ottobre 200124 sulla sorveglianza della corrispondenza postale e  del traffico delle telecomunicazioni è abrogata.   Art. 73 Modifica di altri atti normativi   Le ordinanze qui appresso sono modificate come segue:   ...25   Art. 74 Disposizioni transitorie   1 Le sorveglianze ordinate prima dell’entrata in vigore della presente ordinanza  proseguono immutate. Le proroghe e l’eliminazione di tali misure sono eseguite con  i tipi precedenti di sorveglianza.    2 Con l’entrata in vigore della presente ordinanza, i collegamenti test che sussistono  secondo la prassi anteriore sono soppressi.   3 I FST che, entro tre mesi dall’entrata in vigore della presente ordinanza, presentano  al Servizio SCPT una domanda per essere classificati come FST con obblighi di  sorveglianza ridotti secondo l’articolo 51 sono considerati tali dall’entrata in vigore  della presente ordinanza e per la durata della procedura. Il Servizio SCPT può nega- re tale classificazione per la durata della procedura se l’approvazione della domanda  è improbabile. L’articolo 51 capoverso 5 non si applica ai fornitori di servizi di  telecomunicazione finora assoggettati all’obbligo di notifica.       24 [RU 2001 3111; 2004 1431, 2021 art. 7, 3383; 2006 4705 n. II 77; 2007 4029; 2011 5955;  2016 4337 n. II; 2017 4151 all. 4 n. II 11]   25 Le mod. possono essere consultate alla RU 2018 147.     Sorveglianza della corrispondenza postale e del traffico delle telecomunicazioni. O   39   780.11   4 Al più tardi tre mesi dopo l’entrata in vigore della presente ordinanza, i FST e i  fornitori di servizi di comunicazione con obblighi di sorveglianza supplementari  secondo l’articolo 22 adeguano i loro sistemi per attuare i nuovi requisiti quanto  all’identificazione degli utenti (art. 19) e alla registrazione dei dati degli utenti dei  servizi di telefonia mobile (art. 20).   5 Al più tardi sei mesi dopo l’entrata in vigore della presente ordinanza, i FST,  eccetto quelli con obblighi di sorveglianza ridotti secondo l’articolo 51, e i fornitori  di servizi di comunicazione derivati con obblighi di sorveglianza supplementari  secondo l’articolo 52 adeguano i loro sistemi per poter fornire le informazioni se- condo gli articoli 38 e 39.   6 Al più tardi 24 mesi dopo l’entrata in vigore della presente ordinanza:   a. devono poter essere forniti i metadati dei tentativi di comunicazione  nell’ambito delle sorveglianze retroattive;    b. i FST devono adeguare dal profilo tecnico i sistemi di cui dispongono affin- ché i dati dei servizi di posta elettronica possano essere forniti secondo gli  articoli 58, 59 e 62. Fino a tale data devono fornire i dati dei servizi di posta  elettronica secondo la prassi seguita sino ad allora.   7 Fino alla messa in esercizio del nuovo sistema di trattamento, acquistato con il  programma STC26:   a. il Servizio SCPT può allestire le statistiche (art. 12) secondo il diritto ante- riore;   b. le informazioni (art. 35–48) e sorveglianze (art. 54–68) si svolgono ancora  con il sistema esistente, i precedenti formati e i relativi moduli. Sono tra- smesse con un mezzo di trasmissione sicuro autorizzato dal Servizio SCPT,  per posta o telefax; l’articolo 17 capoversi 1 e 2 non è applicabile;   c. le informazioni con ricerca flessibile di nomi secondo l’articolo 27 in com- binato disposto con gli articoli 35, 40, 42 e 43 non sono possibili; dalla mes- sa in esercizio del nuovo sistema di trattamento sono eseguite soltanto con  gli FST e i fornitori di servizi di telecomunicazione derivati con obblighi di  informazione supplementari secondo l’articolo 22 che hanno debitamente  adeguato i loro sistemi.   8 Al più tardi entro 12 mesi dalla messa in esercizio del nuovo sistema di trattamen- to, gli FST e i fornitori di servizi di comunicazione derivati con obblighi di informa- zione supplementari secondo l’articolo 22 adeguano i propri sistemi per poter fornire  le informazioni di cui agli articoli 35–37 e 40–42 nonché articolo 27 in combinato  disposto con gli articoli 35, 40, 42 in modo automatizzato tramite l’interfaccia di  consultazione del sistema di trattamento (art. 18 cpv. 2) e per poter eseguire la  ricerca flessibile dei nomi secondo l’articolo 27 in combinato disposto con gli artico- li 35, 40, 42 e 43.        26 FF 2015 2543     Misure di sorveglianza   40   780.11   Art. 74a27 Disposizione transitoria della modifica del 4 maggio 2022 relativa  alla localizzazione di potenziali terroristi tramite telefonia mobile   1 Il Servizio SCPT adegua il suo sistema di trattamento entro 12 mesi dal rinnovo  del componente di sistema per la sorveglianza in tempo reale al fine di poter esegui- re le localizzazioni di potenziali terroristi tramite telefonia mobile in modo standar- dizzato e registrarle nella statistica.   2 I FST, eccetto quelli con obblighi di sorveglianza ridotti (art. 51), e i fornitori di  servizi di comunicazione derivati con obblighi di sorveglianza supplementari  (art. 52) adeguano i loro sistemi entro 12 mesi dal rinnovo del componente di siste- ma per la sorveglianza in tempo reale al fine di poter eseguire le localizzazioni di  potenziali terroristi tramite telefonia mobile (art. 68a) in modo standardizzato.   3 Finché le localizzazioni di potenziali terroristi tramite telefonia mobile non posso- no essere eseguite in modo standardizzato secondo l’articolo 68a, i fornitori eseguo- no i tipi di sorveglianza secondo l’articolo 54 e, all’occorrenza, secondo gli artico- li 56 e 63. Il Servizio SCPT trasmette alle autorità legittimate i dati di cui agli  articoli 54 e 63. Trasmette i dati di cui all’articolo 56 soltanto nella misura prevista  dall’articolo 68a. Se il suo sistema di trattamento non può garantire questa cernita, il  Servizio SCPT non trasmette alcun dato. Distrugge i dati non trasmessi. Gli emolu- menti e le indennità sono calcolati in funzione dei tipi di sorveglianza ordinati  (art. 54, 56 e 63).   Art. 75 Entrata in vigore   La presente ordinanza entra in vigore il 1° marzo 2018.        27 Introdotto dal n. I 12 dell’O del 4 mag. 2022 sulle misure di polizia per la lotta al terro- rismo, in vigore dal 1° giu. 2022 (RU 2022 301).     Sorveglianza della corrispondenza postale e del traffico delle telecomunicazioni. O   41   780.11   Allegato  (art. 2)   Termini e abbreviazioni   1. Indirizzo IP (Internet Protocol Address): numero identificativo di tutti gli  apparecchi collegati a una rete che comunicano mediante il protocollo Inter- net; ci sono indirizzi IP della versione 4 del protocollo (IPv4) e della versio- ne 6 (IPv6).   2. Utente: persona che ha concluso con un fornitore di servizi di telecomunica- zione o di comunicazione derivati un contratto sulla fruizione di tali servizi,  che si è registrata per usufruire degli stessi o che ha ricevuto dal fornitore un  mezzo di accesso agli stessi.   3. Servizi multimediali: servizi di comunicazione che integrano i servizi voce e  altri tipi di media e funzioni, ad esempio video, trasferimento dati, immagini,  audio, contenuti e informazioni di presenza (p. es. videotelefonia, Unified  Communication, RCS, Multimedia Telephony Service).   4. Identificativo: elemento d’indirizzo, il numero identificativo o un altro iden- tificativo univoco per un determinato utente, servizio o apparecchio.   5. MSISDN (Mobile Subscriber Integrated Services Digital Network Number):  numero di telefono univoco mediante il quale è possibile raggiungere gli  utenti in una rete mobile.   6. Identificativo DSL (Digital Subscriber Line): identificativo di un collega- mento digitale, ovvero un accesso alla rete a banda larga in cui i dati posso- no essere trasmessi su cavi in rame.   7. Prefisso IP: parte dell’indirizzo IPv6 che identifica la rispettiva rete.   8. Settore di indirizzi IP (range): serie di indirizzi IP che si succedono l’uno  all’altro.   9. Maschera di sottorete: nella versione 4 del protocollo di rete (IPv4), indica il  numero di bit che denota quale parte di un indirizzo IP identifica la rete.   10. Lunghezza di prefisso: nella versione 6 del protocollo di rete (IPv6), indica il  numero di bit che denota quale parte di un indirizzo IP identifica la rete.   11. SIM (Subscriber Identity Module): scheda munita di chip o il chip integrato  nel terminale su cui sono memorizzati in modo sicuro l’IMSI e la relativa  chiave usati per autenticare gli utenti di una rete mobile, compresi USIM  (Universal Subscriber Identity Module), UICC (Universal Integrated Circuit  Card) ed eSIM (embedded SIM).   12. ICCID (Integrated Circuit Card Identifier): numero di serie di un chip inte- grato (p. es. eSIM) o di una scheda munita di chip (p. es. la carta SIM) che  identifica in modo univoco il chip.   13. IMSI (International Mobile Subscriber Identity): numero che serve  all’identificazione univoca internazionale di un utente di una rete mobile.     Misure di sorveglianza   42   780.11   14. IMEI (International Mobile Equipment Identity): numero che identifica in  modo univoco a livello internazionale un terminale di telefonia mobile.   15. Indirizzo MAC (Media Access Control Address): codice hardware sulla  scheda di rete o sull’adattatore di rete utilizzato come indirizzo univoco al  livello dello strato 2 OSI.   16. Codice PUK (Personal Unblocking Key): numero segreto non modificabile  usato per sbloccare la SIM. Il codice PUK è vincolato alla SIM e sovraordi- nato al codice PIN: se viene inserito più volte un codice PIN errato, la SIM  può essere sbloccata mediante il codice PUK.   17. Codice PUK2 (Personal Unblocking Key 2): analogo al codice PUK, ma so- vraordinato al codice PIN2.   18. NAT (Network Address Translation): procedura per la traduzione degli indi- rizzi di rete. Consiste nella sostituzione automatizzata, da parte di un ele- mento di rete (p. es. router), delle informazioni di indirizzo nei pacchetti IP  con altre informazioni di indirizzo.   19. Indirizzo IP sorgente: indirizzo IP del punto terminale di una comunicazione  che stabilisce una connessione (normalmente il client).   20. Numero di porta: indirizzo di una porta. Una porta è il punto terminale logi- co di una comunicazione con o in un sistema informatico. È collegata con  l’indirizzo IP e il tipo di protocollo della comunicazione.   21. Numero di porta sorgente: numero di porta del punto terminale di una co- municazione che stabilisce una connessione (normalmente il client).   22. Indirizzo IP di destinazione: indirizzo IP del punto terminale di una comuni- cazione con cui è stabilita una connessione (normalmente il server).   23. Numero di porta di destinazione: numero di porta del punto terminale di una  comunicazione con cui è stabilita una connessione (normalmente il server).   24. SIP (Session Initiation Protocol): protocollo di comunicazione usato per la  segnalazione e la gestione delle sessioni di comunicazione multimediali.   25. SIP URI (SIP Uniform Resource Identifier): schema URI per l’indi- rizzamento di SIP. Si tratta di elementi d’indirizzo nel formato uten- te@domain.tld.   26. IMPU (IP Multimedia Public Identity): oltre all’IMPI, un utente IMS ha uno  o più IMPU, che servono a comunicare con altri partecipanti. A un IMPI  possono essere assegnati più IMPU e, viceversa, un IMPU può essere condi- viso con altri utenti.   27. TEL URI (Telephone Uniform Resource Identifier): schema URI per i nume- ri di telefono. Si tratta di elementi d’indirizzo nel formato tel:numero, ad  esempio tel:+41-868-868-868.   28. IMPI (IP Multimedia Private Identity): identificativo univoco a livello inter- nazionale che è assegnato in modo definitivo all’utente dal fornitore ed usa- to, tra le altre cose, per la registrazione e i protocolli AAA. Ogni utente del  IP Multimedia Subsystem (IMS) ha un IMPI. L’IMS è un sistema di teleco-    Sorveglianza della corrispondenza postale e del traffico delle telecomunicazioni. O   43   780.11   municazione basato sul protocollo di rete che mira all’integrazione di servizi  voce mobili e di funzioni Internet.    29. Indirizzo alias: indirizzo di posta elettronica supplementare che l’utente può  creare, modificare e cancellare a piacere. Gli indirizzi alias, il cui numero  massimo e struttura sono stabiliti dal fornitore, sono collegati all’account di  posta elettronica principale, nella cui cartella di posta in entrata sono visua- lizzati i messaggi inviati a un indirizzo alias.   30. Mailing list: gruppo di indirizzi di posta elettronica, chiamato anche lista di  distribuzione, a cui è assegnato un indirizzo di posta elettronica proprio. I  messaggi inviati all’indirizzo della mailing list sono inoltrati agli indirizzi di  posta elettronica dei membri del gruppo.   31. Servizi di messaggeria («messaging»): servizi per la trasmissione di comuni- cazioni o messaggi, indipendenti dai servizi di telefonia e multimedia, ad  esempio: messaggistica istantanea, IMS messaging, applicazioni per mes- saggistica e SMS di fornitori terzi (ovvero servizi SMS non forniti dal FST  dell’utente). I servizi di messaggistica possono includere anche altre funzio- ni come la comunicazione multimediale, la trasmissione di dati e le informa- zioni di presenza (p. es. l’utente può visualizzare lo stato attuale ed even- tualmente la localizzazione di altri utenti).   32. Servizi cloud: servizi di comunicazione derivati, tra cui i servizi per il salva- taggio di dati e le applicazioni, che sono disponibili online e, a seconda delle  risorse richieste, ospitati in centri di calcolo.   33. Servizi proxy: interfaccia di comunicazione all’interno di una rete. È usato  per svolgere un servizio di intermediazione, in cui le richieste ricevute sono  trasmesse tramite l’indirizzo del proxy stesso al punto terminale con cui crea  un collegamento; è pertanto importante ai fini dell’identificazione.   34. Punto di accesso WLAN pubblico: punto di accesso, pubblico e senza fili, a  una rete pubblica di telecomunicazione che può trovarsi in locali privati o  pubblici.   35. CGI (Cell Global Identity): identificativo invariato della cella nelle reti mo- bili di seconda e terza generazione (2G e 3G; cfr. 3GPP TS 23.003, Clause  4.3.1).    36. ECGI (E-UTRAN Cell Global Identity): identificativo invariato della cella  nelle reti mobili di quarta generazione (4G; cfr. 3GPP TS 23.003, Clause  19.6).   37. SAI (Service Area Identity): identificativo invariato per la zona di copertura  del servizio (service area), usato per la gestione della mobilità nelle reti mo- bili (cfr. 3GPP TS 23.003, Clause 12.5);   38. RAI (Routing Area Identity): identificativo invariato per la zona di routing  (routing area), usato nel settore del trasferimento di dati a pacchetto per la  gestione della mobilità nelle reti mobili (cfr. 3GPP TS 23.003, Clause 4.2).     Misure di sorveglianza   44   780.11   39. TAI (Service Tracking Area Identity): identificativo invariato per la zona di  tracciatura (tracking area), usato nelle reti mobili di quarta generazione per  la gestione della mobilità (cfr. 3GPP TS 23.003, Clause 19.4.2.3).   40. BSSID (Basic Service Set Identifier): identificativo univoco (indirizzo MAC)  del punto di accesso WLAN.   41. Target ID: identificativo sorvegliato, ovvero l’identificativo dell’oggetto  della sorveglianza (target).   42. Informazioni AAA (autenticazione, autorizzazione e accounting): informa- zioni riguardanti il tipo di servizi autorizzati per determinati utenti e usate  per quantificarne l’uso. Ai sensi della presente ordinanza le parole chiave  non sono considerate informazioni AAA. L’autentificazione consente di  identificare un utente prima di concedergli l’accesso al sistema;  l’autorizzazione stabilisce quali diritti di accesso a risorse o servizi sono as- segnati a un utente e permette il controllo degli accessi; l’accounting consi- ste nella tracciatura delle risorse usate dall’utente.   43. SMS (Short Message Service): servizio di messaggeria che permette la tra- smissione di brevi messaggi di testo.   44. Segreteria vocale (Voice Mail): dispositivo di memorizzazione usato nelle  reti di telecomunicazioni che mette a disposizione servizi di segreteria (p. es.  ricezione, inoltro e salvataggio di messaggi vocali). Esistono inoltre esten- sioni per diversi tipi di media e servizi, ad esempio SMS, posta elettronica,  telefax o messaggi video, nonché funzionalità aggiuntive che consentono, ad  esempio, la conversione tra tipi di media e l’invio di messaggi.   45. RCS (Rich Communications Services): (originariamente: Rich Communica- tion Suite) è una specifica dell’associazione di categoria internazionale dei  fornitori di servizi di telecomunicazione mobile (GSM Association, GSMA)  per la fornitura basata su IMS di servizi multimediali interoperabili (cioè in- dipendenti dal fornitore e dal terminale) con funzionalità più ampie. Consen- te di combinare diversi tipi di media (voce, musica, foto, video ecc.) e servi- zi (chat, chat di gruppo, chiamate, messaggi multimediali, brevi o istantanei,  informazioni di presenza, trasmissione di file, rubriche ecc.). I servizi RCS  sono messi a disposizione dell’utente dal suo fornitore di servizi di teleco- municazione mobile.   46. Numero E.164: numero di telefono secondo il piano di numerazione interna- zionale E.164 di ITU-T.   47. DTMF (Dual-tone multi-frequency): la multifrequenza è un sistema usato  per codificare codici numerici sotto forma di segnali sonori, grazie al quale è  possibile, ad esempio, inviare dei segnali per l’uso della segreteria telefonica  o di un servizio vocale interattivo automatico premendo determinati tasti du- rante una telefonata.   48. MMS (Multimedia Messaging Service): servizio di messaggeria per la tra- smissione di messaggi multimediali nelle reti mobili.     	Capitolo 1: Disposizioni generali 	Sezione 1: Introduzione 	Art. 1 Oggetto e campo d’applicazione 	Art. 2 Termini e abbreviazioni  	Sezione 2: Ordine di sorveglianza 	Art. 3 Richieste al Servizio SCPT 	Art. 4 Esecuzione della sorveglianza 	Art. 5 Salvaguardia del segreto d’ufficio e professionale 	Art. 6 Obbligo del segreto 	Art. 7 Selezione tecnica dei dati (cernita) 	Art. 8 Registrazione delle telefonate a scopo probatorio 	Art. 9 Fascicolo relativo alla sorveglianza  	Sezione 3: Orari d’ufficio e disciplinamento del servizio di picchetto 	Art. 10 Orari d’ufficio ordinari e giorni festivi 	Art. 11 Prestazioni al di fuori degli orari d’ufficio ordinari  	Sezione 4: Statistiche 	Art. 12 Statistica delle sorveglianze e delle informazioni 	Art. 13 Statistica delle misure di sorveglianza con apparecchi tecnici speciali e programmi informatici speciali   	Capitolo 2: Corrispondenza postale 	Art. 14 Obblighi dei FSP 	Art. 15 Ordine di sorveglianza della corrispondenza postale 	Art. 16 Tipi di sorveglianza  	Capitolo 3: Traffico delle telecomunicazioni 	Sezione 1: Disposizioni generali per informazioni e sorveglianze 	Art. 17 Domande di informazioni 	Art. 18 Obblighi per la trasmissione di informazioni 	Art. 19 Identificazione degli utenti 	Art. 20 Registrazione dei dati degli utenti dei servizi di telefonia mobile 	Art. 21 Termini di conservazione 	Art. 22 Fornitori di servizi di comunicazione derivati con obblighi di informazione supplementari 	Art. 23 Ausiliari per la fornitura di informazioni o l’esecuzione di sorveglianze 	Art. 24 Standardizzazione dei tipi di informazioni e di sorveglianza 	Art. 25 Informazioni e sorveglianze particolari 	Art. 26 Tipi di informazioni in generale 	Art. 27 Tipi di informazioni con ricerca flessibile dei nomi 	Art. 28 Tipi di sorveglianza  	Sezione 2: Garanzia della qualità 	Art. 29 Qualità dei dati trasmessi 	Art. 30 Collegamenti test  	Sezione 3: Garanzia della disponibilità a informare e sorvegliare 	Art. 31 Verifica della disponibilità a informare e sorvegliare 	Art. 32 Durata di validità dell’attestato 	Art. 33 Procedura di collaudo 	Art. 34 Annullamento dell’attestato della disponibilità a informare e sorvegliare  	Sezione 4: Tipi di informazione per servizi di accesso alla rete 	Art. 35 Tipo di informazione IR_4_NA: informazioni su utenti di servizi di accesso alla rete 	Art. 36 Tipo di informazione IR_6_NA: informazioni su servizi di accesso alla rete 	Art. 37 Tipo di informazione IR_7_IP: identificazione dell’utenza in caso di indirizzi IP assegnati univocamente 	Art. 38 Tipo di informazione IR_8_IP (NAT): identificazione dell’utenza in caso di indirizzi IP non assegnati univocamente (NAT) 	Art. 39  Tipo di informazione IR_9_NAT: informazioni su procedure di traduzione NAT  	Sezione 5: Tipi di informazione per applicazioni 	Art. 40 Tipo di informazione IR_10_TEL: informazioni su utenti di servizi di telefonia e multimedia 	Art. 41 Tipo di informazione IR_12_TEL: informazioni su servizi di telefonia e multimedia 	Art. 42 Tipo di informazione IR_13_EMAIL: informazioni su utenti di servizi di posta elettronica 	Art. 43 Tipo di informazione IR_15_COM: informazioni su utenti di altri servizi di telecomunicazione o servizi di comunicazione derivati  	Sezione 6: Altri tipi di informazione 	Art. 44 Tipo di informazione IR_17_PAY: informazioni sulle modalità di pagamento degli utenti di servizi di telecomunicazione e servizi di comunicazione derivati 	Art. 45 Tipo di informazione IR_18_ID: copia del documento di identità 	Art. 46 Tipo di informazione IR_19_BILL: copia della fattura 	Art. 47 Tipo di informazione IR_20_CONTRACT: copia del contratto 	Art. 48 Tipo di informazione IR_21_TECH: dati tecnici  	Sezione 7:  Disposizioni generali per la sorveglianza del traffico delle telecomunicazioni 	Art. 49 Ordine di sorveglianza del traffico delle telecomunicazioni 	Art. 50 Obblighi di sorveglianza 	Art. 51 FST con obblighi di sorveglianza ridotti 	Art. 52 Fornitori di servizi di comunicazione derivati con obblighi di sorveglianza supplementari 	Art. 53 Accesso agli impianti  	Sezione 8:  Tipi di sorveglianza in tempo reale per i servizi di accesso alla rete 	Art. 54 Tipo di sorveglianza RT_22_NA_IRI: sorveglianza in tempo reale dei metadati per i servizi di accesso alla rete 	Art. 55 Tipo di sorveglianza RT_23_NA_CC_IRI: sorveglianza in tempo reale dei contenuti e dei metadati per i servizi di accesso alla rete  	Sezione 9: Tipi di sorveglianza in tempo reale per le applicazioni 	Art. 56 Tipo di sorveglianza RT_24_TEL_IRI: sorveglianza in tempo reale dei metadati per i servizi di telefonia e multimedia 	Art. 57 Tipo di sorveglianza RT_25_TEL_CC_IRI: sorveglianza in tempo reale dei contenuti e dei metadati per i servizi di telefonia e multimedia 	Art. 58 Tipo di sorveglianza RT_26_EMAIL_IRI: sorveglianza in tempo reale dei metadati per servizi di posta elettronica 	Art. 59 Tipo di sorveglianza RT_27_EMAIL_CC_IRI: sorveglianza in tempo reale dei contenuti e dei metadati per servizi di posta elettronica  	Sezione 10: Tipi di sorveglianza retroattiva 	Art. 60 Tipo di sorveglianza HD_28_NA: sorveglianza retroattiva dei metadati per i servizi di accesso alla rete 	Art. 61 Tipo di sorveglianza HD_29_TEL: sorveglianza retroattiva dei metadati per i servizi di telefonia e multimedia 	Art. 62 Tipo di sorveglianza HD_30_EMAIL: sorveglianza retroattiva dei metadati per servizi di posta elettronica 	Art. 63 Tipo di sorveglianza HD_31_PAGING: determinazione dell’ultima attività dell’apparecchiatura terminale mobile della persona sorvegliata 	Art. 64 Tipo di sorveglianza AS_32_PREP_COV: analisi della copertura di rete in vista di una ricerca per zona di copertura dell’antenna 	Art. 65 Tipo di sorveglianza AS_33_PREP_REF: comunicazioni di riferimento o accessi di riferimento alla rete in vista di una ricerca per zona di copertura dell’antenna 	Art. 66 Tipo di sorveglianza AS_34: ricerca per zona di copertura dell’antenna  	Sezione 11: Ricerca d’emergenza, ricerca di condannati e localizzazione di potenziali terroristi tramite telefonia mobile 	Art. 67 Tipo di sorveglianza EP: ricerca d’emergenza 	Art. 68 Ricerca di condannati 	Art. 68a  Tipo di sorveglianza ML_50_RT: localizzazione in tempo reale di potenziali terroristi tramite telefonia mobile  	Sezione 12: Identificativi esterni alla rete 	Art. 69   	Capitolo 4: Disposizioni finali 	Art. 70 Prescrizioni organizzative, amministrative e tecniche 	Art. 71 Esecuzione 	Art. 72 Abrogazione di un altro atto normativo 	Art. 73 Modifica di altri atti normativi 	Art. 74 Disposizioni transitorie 	Art. 74a  Disposizione transitoria della modifica del 4 maggio 2022 relativa alla localizzazione di potenziali terroristi tramite telefonia mobile 	Art. 75 Entrata in vigore  	Allegato 	Termini e abbreviazioni