1 Stato - Popolo - Autorità - 15 Autorità - 150 Disposizioni generali - CAPITOLO PRIMO Disposizioni generali (GSEK)

La presente legge ha lo scopo di stabilire le condizioni di organizzazione, funzionamento e utilizzo dello sportello unico sicuro (di seguito: SUS) delle autorità cantonali e comunali.

1 La presente legge regola i rapporti tra le autorità cantonali e comunali e i partner, il gestore e gli utenti del GSU.

2. Sono considerate autorità cantonali e comunali

a) il Gran Consiglio, il suo ufficio e le commissioni ad esso subordinate;

b) il Consiglio di Stato, l'amministrazione cantonale e le commissioni ad essa subordinate;

c) il potere giudiziario e la sua amministrazione;

d) i Consigli generali, comunali, le loro amministrazioni, le commissioni ad esse subordinate così come i sindacati intercomunali e regionali;

e) gli enti e le corporazioni di diritto pubblico cantonali e comunali, le loro amministrazioni nonché le commissioni ad esse subordinate;

f) le persone giuridiche e altri organismi di diritto privato nelle quali le autorità detengono una partecipazione maggioritaria;

g) le persone private, quando svolgono un compito di diritto pubblico su delega di un'autorità;

h) i raggruppamenti di autorità.

3. Il Consiglio di Stato può autorizzare l'apertura del GSU ad altre entità diverse da quelle menzionate al comma 2.

[1] Si intende per

a) sportello unico sicuro, l'infrastruttura sicura di comunicazione tra le autorità cantonali e comunali e gli utenti per tutte le prestazioni che si basano sulle tecnologie dell'informazione e della comunicazione;

b) prestazione, una trasmissione di informazioni o di dati personali tra un partner e gli utenti dello SUS;

c) partner, le autorità cantonali e comunali che hanno firmato, con lo Stato, un contratto di collaborazione nell'ambito dello SUS, che dà loro la possibilità di offrire, in un quadro tecnico e amministrativo dato, prestazioni agli utenti;

d) gestore, un servizio o un ente di diritto pubblico che assicura la gestione tecnica, lo sfruttamento, la manutenzione e la sicurezza dello SUS;

e) utenti, le persone fisiche e le persone giuridiche che hanno firmato un contratto di utilizzo dello SUS con lo Stato, nonché le persone debitamente autorizzate dagli utenti firmatari di un contratto;

f) governo elettronico, l'adozione da parte delle autorità cantonali e comunali delle tecnologie dell'informazione e della comunicazione nel loro rapporto con il popolo e nelle loro relazioni con gli utenti e i clienti del servizio pubblico;

g) software, procedure informatiche che eseguono le istruzioni associate alla prestazione;

h) amministratore di sistema, informatico che gestisce i sistemi informatici dello SUS;

i) sistema informatico, hardware e software che fanno parte dell'infrastruttura sicura dello SUS;

j) ruolo specifico, raggruppamento di un insieme di prestazioni associato a uno status (cittadino, mandatario fiscale, notaio, autoriparatore, ecc.);

k) identità digitale riconosciuta (d'ora in avanti: IDR), identità digitale stabilita dal gestore o da un fornitore di identità esterno riconosciuto dal Consiglio di Stato perché presenta il livello di sicurezza necessario per garantire la sicurezza degli accessi.

[2] 1 Il Consiglio di Stato esercita l'alta sorveglianza sul GSU.

2. Stabilisce le disposizioni necessarie all'applicazione della presente legge e designa il dipartimento competente.

3. Designa il gestore del GSU.

4. Nomina la commissione del GSU.

5. Firma i contratti di collaborazione con i partner del GSU.

6. Stabilisce l'elenco degli INR.

1 La cancelleria di Stato

a) organizza amministrativamente il GSU e gestisce le relazioni con gli utenti;

b) stipula con gli utenti i contratti di utilizzo del GSU;

c) aggiorna il registro degli utenti del GSU;

d) aggiorna e controlla il registro delle procure del GSU;

e) coordina le relazioni tra la Confederazione, i cantoni e le autorità cantonali e comunali in materia di governo elettronico.

Il dipartimento competente

a) definisce le condizioni quadro per l’adesione al GSU da parte delle autorità cantonali e comunali;

b) regola le condizioni di accesso e utilizzo del GSU da parte degli utenti;

c) definisce le norme di sicurezza del GSU;

d) controlla l’operatore del GSU.

L'esercente del GSU

a) gestisce l'infrastruttura tecnica del GSU;

b) propone al dipartimento l'adattamento delle norme di sicurezza del GSU in base all'evoluzione tecnologica;

c) assicura la sorveglianza del GSU;

d) implementa, in stretta collaborazione con i partner, le prestazioni del GSU.

1. La commission del GSU è l'organo che rappresenta i partner e il gestore.

2. Essa è composta da undici membri

– il consigliere di Stato, capo del dipartimento competente, che funge da presidente;

– cinque rappresentanti dello Stato;

– cinque rappresentanti dei comuni.

3. Essa si pronuncia su tutte le questioni importanti relative al GSU, vale a dire

a) propone al Consiglio di Stato le scelte strategiche del GSU;

b) si pronuncia sulle prestazioni del GSU prima di qualsiasi messa in esercizio;

c) si pronuncia sugli investimenti e le loro conseguenze sui costi di gestione;

d) favorisce lo sviluppo del GSU presso i partner, il gestore e gli utenti.

[3] La commission del GSU costituisce, a titolo consultivo, un gruppo di utenti, costituito di un massimo di quindici membri, presieduto dal cancelliere o dalla cancelliera e composto da rappresentanti della società civile, del servizio informatico dell'entità neocastellana, del Centro elettronico di gestione, dell'Associazione dei comuni neocastellani e dell'ufficio di organizzazione per contribuire a

a) la definizione dei bisogni e delle aspettative degli utenti dello Sportello unico;

b) la valutazione delle prestazioni erogate sullo Sportello unico e la loro adeguatezza rispetto a tali bisogni;

c) l'elaborazione e l'apprezzamento di indagini di soddisfazione.

L'architettura del GSU è composta

f) di una connessione a Internet.

[4] 1 Ogni utente dispone di diritti di accesso personali e segreti.

2. Per identificare l'utente, l'operatore è autorizzato a utilizzare i dati esistenti nelle banche dati cantonali relative alle persone e alle imprese.

3. I diritti di accesso al GSU sono costruiti sulla base di un'autenticazione forte composta almeno da due tipi di informazioni tra le tre seguenti

c) un'informazione biometrica.

4. La trasmissione dei diritti di accesso agli utenti del GSU deve avvenire in modo sicuro. Il Consiglio di Stato determina i requisiti di sicurezza.

1. I diritti di accesso sono costantemente controllati dall'infrastruttura sicura del GSU.

2. Questo controllo deve in particolare permettere

a) di assicurarsi dei diritti di accesso dell'utente al GSU;

b) di obbligare l'utente a creare una nuova password personale al suo primo tentativo di connessione al GSU;

c) di obbligare l'utente a modificare periodicamente la sua password;

d) di bloccare automaticamente i diritti di accesso dell'utente in caso di tentativi ripetuti di accesso con codici non validi;

e) di offrire all'utente la possibilità di invalidare e bloccare, in qualsiasi momento, i suoi diritti di accesso.

1. L'infrastruttura sicura deve integrare un sistema che contenga la cronologia temporanea delle transazioni degli utenti.

2. I dati trasmessi non sono conservati nella cronologia temporanea delle transazioni.

3. Il Consiglio di Stato regola la procedura di distruzione delle cronologie temporanee delle transazioni.

4. Non sarà stabilita alcuna cronologia temporanea delle transazioni durante l'utilizzo del GSU per il voto elettronico.

1. Il concetto di sicurezza del GSU determina le norme relative all'infrastruttura sicura, alle persone autorizzate, all'intervento e all'ambiente.

2. È regolarmente soggetto ad audit le cui modalità sono definite dal Consiglio di Stato.

1. L'infrastruttura sicura integra l'insieme dei sistemi informatici interessati dal GSU.

2. Essa deve in particolare

a) essere sorvegliata da sistemi ad hoc;

b) possedere un sistema di autenticazione forte per l'accesso ai server del GSU da parte delle persone autorizzate;

c) essere aggiornata regolarmente.

1 Il Consiglio di Stato designa le persone autorizzate che possono intervenire nell'ambito del GSU in qualità di amministratore di sistema o convalidare gli interventi nell'infrastruttura sicura del GSU.

2. Le persone autorizzate devono

a) avere l'esercizio dei diritti civili;

b) non avere riportato condanne penali per fatti incompatibili con l'esercizio della funzione, la cui iscrizione non sia stata cancellata dal casellario giudiziale;

c) non essere in stato di fallimento o in sospeso concordatario e non essere oggetto di un atto di insufficienza di beni provvisorio o definitivo;

d) indicare i loro legami di interesse.

3. Le persone autorizzate sono giurate dal Consiglio di Stato.

1. Il Consiglio di Stato determina i server estremamente sensibili che richiedono regole d'intervento specifiche.

2. Il Consiglio di Stato stabilisce le condizioni di intervento su questi server.

1. L'infrastruttura sicura è situata in un ambiente appropriato.

2. Il Consiglio di Stato ne stabilisce le modalità.

[5] 1 Gli utenti e le utenti del GSU stipulano un contratto di utilizzo con lo Stato di Neuchâtel.

1bis La conclusione del contratto e l'accettazione delle condizioni generali possono avvenire in forma cartacea o in forma digitale attraverso il sito del GSU utilizzando un INR.

2. Il contratto di utilizzo determina i ruoli specifici a cui ogni utente può aspirare.

3. I diritti di ogni utente sono determinati dal suo status e dai poteri di rappresentanza di cui dispone.

[6] 1 Le firme dei contratti in forma cartacea devono essere legalizzate o apposte dagli utenti di fronte a

b) amministrazioni comunali abilitate a tal fine.

2. Per i contratti conclusi online, l’uso dell’INR vale come firma.

3. Su richiesta della cancelleria di Stato, le informazioni da possedere con sé sono trasmesse all'utente dal gestore.

4. Il Consiglio di Stato regola le modalità della procedura di rilascio dei contratti.

[7] 1 Le prestazioni del GSU che contribuiscono allo sviluppo della cyberamministrazione sono quelle che, in particolare, permettono di

a) offrire agli utenti un accesso semplificato ai servizi delle autorità cantonali e comunali;

b) facilitare, per gli utenti, la gestione delle procedure amministrative;

c) migliorare la trasparenza e la qualità dei dati gestiti dalle autorità cantonali e comunali.

2. Le prestazioni sono raggruppate per tema.

3. Il Consiglio di Stato stabilisce le modalità di messa in esercizio delle prestazioni.

1. I rappresentanti legali hanno accesso d'ufficio ai dati e alle informazioni relative alle persone che rappresentano.

2. Devono giustificare il loro potere di rappresentanza legale presso la cancelleria di Stato.

1. Ogni persona può farsi rappresentare da un mandatario, salvo per l'esercizio dei diritti politici.

2. Un partner del GSU può esigere dal mandatario che giustifichi i suoi poteri di rappresentanza producendo una procura scritta.

3. La persona che intende conferire a un mandatario una procura che consenta l'accesso senza restrizioni a tutto o parte dei servizi offerti dal GSU deve fornire alla cancelleria di Stato una procura con firma legalizzata.

4. La revoca di una procura che consente l'accesso senza restrizioni a tutto o parte dei servizi offerti dal GSU avviene tramite richiesta scritta alla cancelleria di Stato.

5. Il registro delle procure può essere consultato in qualsiasi momento dai partner del GSU.

6. In aggiunta, il Consiglio di Stato disciplina le modalità d'uso delle procure.

1. Il trattamento dei dati personali, in particolare la loro comunicazione, nell'ambito del GSU deve rispettare la legislazione cantonale in materia di protezione dei dati, in particolare i principi di legalità, proporzionalità e buona fede, accuratezza nonché sicurezza.

2. Il responsabile del file di dati personali trattati nell'ambito del GSU rimane responsabile della protezione dei dati; deve essere riconoscibile per gli utenti del GSU.

1. Le persone i cui dati personali sono trattati nell'ambito del GSU dispongono dei diritti garantiti dalla legislazione cantonale in materia di protezione dei dati, in particolare il diritto di accesso, rettifica e cancellazione.

2. Quando vengono richiesti dati personali all'utente, devono essergli indicati il fine del trattamento, nonché il carattere obbligatorio o facoltativo della sua risposta.

1 Ad eccezione dello storico temporaneo delle transazioni degli utenti previsto all'articolo 12 della presente legge, il gestore non deve conservare i dati trasmessi dagli utenti nel contesto delle prestazioni del GSU, né raccogliere dati sugli utenti ad eccezione della costituzione di statistiche anonime di frequentazione del sito.

2 Senza il consenso dell'utente, la registrazione di dati permanenti (ad esempio cookie) sul sistema informatico dell'utente è vietata.

1. Lo Stato non è responsabile dei danni, diretti o indiretti, derivanti dall'accesso a elementi del sito o dal loro utilizzo, dall'incapacità di accedervi o di utilizzarli.

2. Le informazioni sono fornite in base ai registri dei partner, senza garanzia, e la loro eventuale inaccuratezza non comporta alcuna responsabilità da parte dello Stato.

I partner sono gli unici responsabili dei dati forniti sul GSU e dei danni che potrebbero arrecare agli utenti.

Per il resto, si applica la legge sulla responsabilità delle collettività pubbliche e dei loro agenti (legge sulla responsabilità), del 16 giugno 1989.

1 L'utente è l'unico responsabile del proprio sistema informatico.

2. Egli assume altresì tutti i rischi derivanti dall'uso da parte di terzi dei suoi diritti di accesso.

[8] 1 Le decisioni emesse dalla cancelleria di Stato sono soggette a ricorso presso il Tribunale cantonale.

2. Le decisioni dell'operatore sono soggette a ricorso presso il dipartimento, quelle del dipartimento presso il Tribunale cantonale.

3. La procedura di ricorso è regolata dalla legge sulla procedura amministrativa (LPA), del 18 marzo 2025 [9].

Il Consiglio di Stato stabilisce gli emolumenti e la tariffa delle spese che la cancelleria di Stato e l'operatore possono percepire per i compiti ad essi attribuiti.

La presente legge è soggetta a referendum facoltativo.

1. Il Consiglio di Stato stabilisce la data di entrata in vigore della presente legge.

2. Provvede, se necessario, alla sua promulgazione e alla sua esecuzione.

Legge approvata dalla Cancelleria federale il 3 dicembre 2004.

Legge promulgata dal Consiglio di Stato il 22 dicembre 2004.

L'entrata in vigore è fissata con effetto al 1° gennaio 2005.