Art. 29 Applicazione per la verifica

¹ L’UFIT mette a disposizione uno o più software che possono essere installati su cellulari o dispositivi analoghi e utilizzati per la verifica elettronica dell’autenticità, dell’integrità, della validità e della conformità alle categorie di accesso di cui all’allegato 6 dei certificati COVID-19, compresi i certificati contenenti soltanto i dati strettamente necessari, nonché dei certificati esteri riconosciuti.⁶⁷

² Per i software si applicano i seguenti principi:

a.

essi verificano l’autenticità, l’integrità e la validità dei certificati senza trasmettere o memorizzare dati personali;

b.

essi verificano i certificati esteri secondo le regole applicabili ai certificati COVID-19;

c.

essi forniscono il risultato della verifica esclusivamente nella forma seguente:

1.⁶⁸: indicazione di verifica riuscita (sfondo verde), non riuscita (sfondo rosso) o non possibile (sfondo arancione) e, se del caso, informazioni sui motivi di una verifica non andata a buon fine,
2.: informazioni secondo l’allegato 1 che permettono di attribuire il certificato COVID-19 al titolare,
3.⁶⁹: indicazione di conformità del certificato alle categorie di accesso di cui all’allegato 6;

d.

essi possono verificare l’autenticità, l’integrità e la validità dei certificati COVID-19 senza una connessione Internet al momento della verifica; la verifica della validità presuppone tuttavia l’aggiornamento dell’elenco nel sistema per la comparazione con i certificati revocati, il quale richiede una connessione Internet;

e.

l’UFIT pubblica il codice sorgente e le specifiche tecniche dei software che mette a disposizione.

³ Chi riceve un certificato ai fini della verifica non può conservare né il certificato né le informazioni ivi contenute né utilizzarli per uno scopo diverso da quello della verifica. È fatta salva la registrazione della durata di validità del certificato presso le strutture alle quali hanno accesso solo persone che dispongono di un’autorizzazione personale di accesso ripetuto. Le persone interessate devono preliminarmente essere informate adeguatamente sul tipo e sulla portata del trattamento dei dati e acconsentirvi espressamente.⁷⁰

⁶⁷ Nuovo testo giusta n. I dell’O del 16 feb. 2022 (Scadenza dei certificati COVID-19 validi solo in Svizzera), in vigore dal 17 feb. 2022 (RU 2022 99).

⁶⁸ Nuovo testo giusta n. I dell’O del 16 feb. 2022 (Scadenza dei certificati COVID-19 validi solo in Svizzera), in vigore dal 17 feb. 2022 (RU 2022 99).

⁶⁹ Introdotto dal n. I dell’O del 16 feb. 2022 (Scadenza dei certificati COVID-19 validi solo in Svizzera), in vigore dal 17 feb. 2022 (RU 2022 99).

⁷⁰ Nuovo testo giusta il n. I dell’O del 3 nov. 2021, in vigore dal 16 nov. 2021 (RU 2021 653).

Art. 29 Application de vérification

¹ L’OFIT fournit un ou plusieurs logiciels qui peuvent être installés sur les téléphones portables ou des appareils similaires et qui permettent la vérification électronique de l’authenticité, de l’intégrité, de la validité et de la conformité aux catégories d’accès au sens de l’annexe 6 des certificats COVID-19, y compris des certificats ne contenant que les données strictement nécessaires, de même que des certificats étrangers reconnus.⁶⁴

² Les logiciels sont régis par les principes suivants:

a.

ils vérifient l’authenticité, l’intégrité et de la validité des certificats sans transmettre ou enregistrer de données personnelles;

b.

ils vérifient si les certificats étrangers répondent aux règles régissant les certificats COVID-19;

c.

ils indiquent le résultat de la vérification uniquement sous la forme suivante:

1.⁶⁵: indication du résultat positif (surligné en vert), négatif (surligné en rouge) ou impossible (surligné en orange) de la vérification et, le cas échéant, informations sur les raisons de l’échec de la vérification,
2.: indications mentionnées à l’annexe 1 qui permettent d’attribuer le certificat à son titulaire,
3.⁶⁶: indication de la conformité du certificat aux catégories d’accès au sens de l’annexe 6;

d.

ils peuvent vérifier l’authenticité, l’intégrité et la validité des certificats COVID-19 même en l’absence d’une connexion Internet au moment de la vérification; une liste actualisée du système de recherche des certificats révoqués est cependant nécessaire pour vérifier la validité, ce qui requiert une connexion Internet;

e.

l’OFIT publie le code source et les spécifications techniques du logiciel qu’il fournit.

³ Quiconque reçoit un certificat pour vérification ne peut conserver ce certificat et les informations qu’il contient ou les utiliser à une fin autre que la vérification. Fait exception l’enregistrement de la durée de validité du certificat dans les établissements auxquels seules ont accès des personnes jouissant de droits personnalisés à des accès répétés. Le titulaire du certificat doit préalablement être informé de manière adéquate du type et de l’ampleur du traitement des données et les accepter expressément.⁶⁷

⁶⁴ Nouvelle teneur selon le ch. I de l’O du 16 fév. 2022 (Expiration des certificats dont la validité est limitée à la Suisse), en vigueur depuis le 17 fév. 2022 (RO 2022 99).

⁶⁵ Nouvelle teneur selon le ch. I de l’O du 16 fév. 2022 (Expiration des certificats dont la validité est limitée à la Suisse), en vigueur depuis le 17 fév. 2022 (RO 2022 99).

⁶⁶ Introduit par le ch. I de l’O du 16 fév. 2022 (Expiration des certificats dont la validité est limitée à la Suisse), en vigueur depuis le 17 fév. 2022 (RO 2022 99).

⁶⁷ Nouvelle teneur selon le ch. I de l’O du 3 nov. 2021, en vigueur depuis le 16 nov. 2021 (RO 2021 653).

Il presente documento non è una pubblicazione ufficiale. Fa unicamente fede la pubblicazione della Cancelleria federale. Ordinanza sulle pubblicazioni ufficiali, OPubl.
Ceci n’est pas une publication officielle. Seule la publication opérée par la Chancellerie fédérale fait foi. Ordonnance sur les publications officielles, OPubl.