Internal Law 1 State - People - Authorities 16 Political rights
Droit interne 1 État - Peuple - Autorités 16 Droits politiques

161.116 Federal Chancellery Ordinance of 25 May 2022 on Electronic Voting (VEleS)

161.116 Ordonnance de la ChF du 25 mai 2022 sur le vote électronique (OVotE)

Index Inverser les langues Précédent Suivant
Index Inverser les langues

Art. 10 Requirements for examination

1 Independent entities commissioned by the Federal Chancellery shall examine:

a.
the cryptographic protocol (Annex No 26.1);
b.
the system software (Annex No 26.2);
c.
the security of infrastructure and operation (Annex No 26.3);
d.
the protection against attempts to infiltrate the infrastructure (Annex No 26.4).

2 The canton shall ensure that the system operator has an information security management system (ISMS) and this is examined by independent entities (Annex No 26.5). The ISMS shall as a minimum comprise the system operator’s processes and infrastructure that are relevant to achieving the security objectives.

3 The canton shall ensure that the Federal Chancellery and the independent entities that it commissions to conduct the examinations under paragraph 1 are given access to the system and the required documents.

4 The authorities responsible for the examinations under paragraphs 1 and 2 shall publish the evidential documents and certificates. Further documents must also be published if they are relevant for comprehensibility. Documents or parts of documents do not need to be published if there is a justified exemption, in particular under the law on freedom of information or data protection.

Art. 10 Exigences applicables au contrôle

1 Des organes indépendants mandatés par la ChF vérifient la conformité:

a.
du protocole cryptographique (annexe, ch. 26.1);
b.
du logiciel du système (annexe, ch. 26.2);
c.
de la sécurité de l’infrastructure et de l’exploitation (annexe, ch. 26.3);
d.
de la protection contre les tentatives d’intrusion dans l’infrastructure (annexe, ch. 26.4).

2 Le canton s’assure que l’exploitant du système dispose d’un système de management de la sécurité de l’information (SMSI) et que celui-ci est audité par des organes indépendants (annexe, ch. 26.5). Le SMSI porte au moins sur les processus et les éléments de l’infrastructure de l’exploitant du système qui sont pertinents pour atteindre les objectifs de sécurité.

3 Le canton s’assure que la ChF et les organes indépendants qu’elle a mandatés ont accès au système et à tous les documents nécessaires de façon à pouvoir procéder aux contrôles visés à l’al. 1.

4 Les autorités responsables des contrôles en vertu des al. 1 et 2 publient les pièces justificatives et les certificats. Ils publient en outre tous documents pertinents pour la compréhension de ces derniers. Ne doivent pas obligatoirement être publiés les documents ou parties de documents qui échappent à l’obligation de publication parce que des motifs particuliers le justifient, notamment tirés de la législation sur la protection des données ou de la législation sur la transparence.

 

This document is not an official publication. Only the publication of the Federal Chancellery is legally binding.
Ceci n’est pas une publication officielle. Seule la publication opérée par la Chancellerie fédérale fait foi. Ordonnance sur les publications officielles, OPubl.