Legge sui servizi digitali delle autorità (LSNA) - Scopo (GDDB)

1. Con la presente legge si intendono creare le condizioni quadro necessarie per lo sviluppo, il funzionamento, l'utilizzo e il finanziamento dei servizi digitali delle autorità.

2. Essa disciplina in particolare

a) i doveri delle autorità e degli utenti;

b) la collaborazione delle autorità all'interno del cantone, con altri cantoni e con la Confederazione;

c) il trattamento dei dati in aggiunta alla legislazione sulla protezione dei dati, e

d) la messa a disposizione dei codici sorgente del software e dei dati pubblici delle autorità.

1. Questo legge persegue i seguenti obiettivi

a) digitalizzare, dove possibile, i servizi pubblici delle autorità e le procedure relative in maniera graduale;

b) aumentare, ove possibile, lo scambio digitale tra autorità e utenti, semplificando e facilitando la collaborazione;

c) trattare i dati in maniera uniforme, coordinata e armonizzata da parte delle autorità competenti;

d) ottimizzare i servizi delle autorità;

e) creare un valore aggiunto per la popolazione, l'economia e l'amministrazione;

f) rafforzare l'attrattiva del cantone come luogo di vita e area economica;

g) ridurre in modo sostenibile l'onere amministrativo per gli utenti.

1. Questa legge si applica alle autorità e agli utenti dei servizi digitali.

2. Il Consiglio di Stato può estendere il campo di applicazione della totalità o di una parte della legge a

a) persone fisiche o giuridiche e organizzazioni incaricate dell'esecuzione di compiti di diritto pubblico cantonale o comunale per l'adempimento di tali compiti, e

b) associazioni di autorità.

3. È fatta salva la legislazione speciale, in particolare in materia di protezione dei dati e sicurezza delle informazioni.

1. In questo legge significano

a) Autorità: i poteri legislativo, esecutivo e giudiziario del Cantone e dei comuni di residenti e borghesi, il pubblico ministero, le corporazioni e le istituzioni di diritto pubblico del Cantone e dei comuni di residenti e borghesi nonché i loro organi, amministrazioni e le commissioni da essi dipendenti nonché le unità per le quali l'ambito di applicazione viene esteso;

b) servizi digitali: servizi di base digitali e prestazioni digitali;

c) servizi di base: servizi elettronici a carattere trasversale, che costituiscono la base comune per le prestazioni online delle autorità o che sono essenziali per la collaborazione digitale tra le autorità;

d) prestazioni digitali: prestazioni fornite dalle autorità tramite servizi di base;

e) prestazioni digitali comuni: prestazioni digitali a cui partecipano più di un'autorità;

f) mezzi ICT: beni e servizi della tecnologia dell'informazione e della comunicazione (ICT), inclusi hardware e software;

g) utenti: persone fisiche o giuridiche che utilizzano i servizi digitali;

h) codice sorgente: istruzioni e dichiarazioni scritte in un linguaggio di programmazione che possono essere convertite da una macchina in un programma eseguibile da un computer;

i) dati pubblici dell'autorità: dati digitali che, ai sensi dell'articolo 18, vengono messi online dalle autorità.

1. I servizi digitali vengono sviluppati gradualmente e il più rapidamente possibile.

2. La digitalizzazione viene attuata nel modo più economico ed efficiente possibile.

3. Se sono disponibili servizi digitali, le autorità operano generalmente in modalità digitale, a meno che non possano svolgere efficacemente i loro compiti in questa forma.

4. Non esiste un diritto legale a ricevere informazioni e documenti delle autorità, destinati a un numero indeterminato di persone, in una forma diversa da quella digitale.

5. Ogni persona può consultare le informazioni e i documenti delle autorità presso le autorità competenti e richiedere una copia su carta, se dimostra che non è in grado di consultarli in formato digitale o che non le è ragionevolmente possibile farlo.

6. Per quanto possibile, i dati vengono raccolti una sola volta e gestiti da un'unica autorità.

7. I servizi digitali cantonali devono essere disponibili almeno in entrambe le lingue ufficiali e utilizzabili in modo semplice e interoperabile con mezzi tecnologici comuni. Il Consiglio di Stato può prevedere eccezioni.

8. Fondamentalmente si preferiscono soluzioni tecniche utilizzate congiuntamente dalle amministrazioni digitali della Svizzera. L'interoperabilità e la condivisione delle soluzioni tecniche devono essere garantite. I processi tecnici vengono standardizzati e armonizzati, in particolare attraverso le interfacce di programmazione.

9. Nei loro progetti di trasformazione digitale, le autorità considerano gli aspetti ecologici e assicurano la sostenibilità dei progetti.

10. Applicano i concetti e le buone pratiche consolidate in materia di sicurezza informatica.

1. Il Cantone mette a disposizione delle autorità, tenendo conto delle esigenze degli utenti e delle possibilità tecniche, servizi di base gratuiti e, ove possibile, in collaborazione con altre autorità cantonali e federali.

2. Le autorità sono obbligate a utilizzare i servizi di base nello sviluppo di nuovi progetti o in caso di modifiche sostanziali ai servizi digitali esistenti.

3. I servizi di base comprendono in particolare

a) un portale comune attraverso il quale gli utenti possono accedere ai servizi digitali delle autorità;

b) servizi di identificazione, autenticazione e firma;

c) servizi di pagamento online;

d) servizi per l'elaborazione dei dati, in particolare per lo scambio, la comunicazione, l'archiviazione e la conservazione dei dati;

e) altri servizi che semplificano l'uso e lo sviluppo uniforme e coordinato dei servizi digitali.

1. Nell'ambito della fornitura di prestazioni digitali, le autorità devono

a) pianificare e sviluppare le loro prestazioni digitali in conformità con i servizi di base forniti;

b) applicare le norme tecniche e gli standard stabiliti dal comitato direttivo strategico;

c) rendere accessibili le prestazioni digitali attraverso il portale ai sensi dell'articolo 6 paragrafo 3 lettera a;

d) rispettare la normativa sulla protezione dei dati personali;

e) progettare e mantenere tali servizi in modo da facilitare l'accessibilità per tutti gli utenti, compresi quelli con esigenze particolari a causa di disabilità, età o altri fattori che limitano l'accesso alle tecnologie digitali.

2. Fatte salve le eccezioni previste dal Consiglio di Stato o da legislazioni speciali, le seguenti entità e persone sono obbligate a utilizzare le prestazioni digitali esistenti

a) autorità;

b) persone giuridiche, e

c) persone fisiche che, nell'ambito di un'attività commerciale, sono in contatto con le autorità.

1. I servizi digitali possono essere offerti congiuntamente dalle autorità.

2. Se i servizi digitali riguardano almeno un'autorità cantonale, devono essere elencati nel piano di attuazione ai sensi dell'articolo 11, comma 1, lettera c.

1. Il Cantone può fornire ai mezzi delle autorità di TCI o prestazioni ad esse connesse.

2. Il loro finanziamento sarà regolato con le autorità interessate.

3. Il Consiglio di Stato stabilisce le disposizioni esecutive.

**1. Le autorità possono pubblicare il codice sorgente del software che sviluppano o fanno sviluppare per adempiere alle loro funzioni, se sono soddisfatte le seguenti condizioni:**

a) esiste un interesse pubblico o un interesse privato prevalente;

b) l'impegno associato alla pubblicazione è proporzionato;

c) le autorità consentono a chiunque di utilizzare e sviluppare ulteriormente il software, a condizione che eventuali modifiche siano anch'esse pubblicate alle stesse condizioni;

d) esse stesse o altri soggetti hanno interesse al riutilizzo del software;

e) i diritti di terzi sono rispettati, e

f) è esclusa qualsiasi responsabilità delle autorità.

**2. I diritti di cui al comma 1 sono concessi sotto forma di licenze gratuite o a pagamento di diritto privato, salvo diversa disposizione di altri statuti. Le controversie tra concedenti e licenziatari vengono risolte in sede civile.**

**3. Le autorità possono fornire servizi aggiuntivi, in particolare per l'integrazione, la manutenzione, la sicurezza IT e l'assistenza, purché vi sia un interesse pubblico e non sia connesso a un impegno eccessivo. Le autorità possono riscuotere tariffe che coprono i costi per tali servizi.**

1. Il Consiglio di Stato

a) definisce la strategia per i servizi digitali delle autorità e ne verifica regolarmente l'adeguatezza;

b) stabilisce l'ambito e le modalità di fornitura e utilizzo dei servizi di base;

c) stabilisce le priorità per lo sviluppo dei servizi digitali in un piano di implementazione, valutando regolarmente i progressi nella sua attuazione;

d) decide su eventuali deroghe all'obbligo di fornire o utilizzare servizi digitali;

e) introduce misure per promuovere l'utilizzo dei servizi digitali;

f) promuove la collaborazione tra le autorità;

g) garantisce che le autorità siano adeguatamente coinvolte nelle decisioni che le riguardano;

h) designa i membri del comitato direttivo strategico e ne stabilisce le modalità operative.

1. Il Comitato Strategico Direttivo

a) propone al Consiglio di Stato la strategia sui servizi digitali e il loro aggiornamento;

b) propone l'ambito e le modalità di fornitura e utilizzo dei servizi di base nonché le priorità dei progetti inclusi nel piano di implementazione;

c) stabilisce le norme e gli standard comuni, facendo riferimento a norme tecniche riconosciute a livello nazionale e internazionale, nonché a standard aperti;

d) è autorizzato a costituire e sciogliere gruppi di lavoro interistituzionali per specifici ambiti della digitalizzazione.

2. Il Comitato Strategico Direttivo è composto da 9 a 12 membri. Comprende almeno

a) tre rappresentanti del Cantone;

b) tre rappresentanti dei comuni proposti dall'associazione dei comuni Vallesi;

c) un rappresentante proposto dall'associazione delle comunità patriziali Vallesi.

3. Il Consiglio di Stato stabilisce l'indennizzo per i membri del Comitato Strategico Direttivo con una delibera.

1. Il Consiglio di Stato designa l'unità organizzativa cantonale responsabile per l'amministrazione digitale, che ha in particolare il compito di

a) sostenere il Consiglio di Stato e il comitato direttivo strategico in tutte le loro funzioni, in particolare nell'elaborazione e nell'aggiornamento della strategia sui servizi digitali, così come nella definizione delle priorità relative all'attuazione;

b) coordinare l'attuazione dei progetti elencati nel piano di implementazione;

c) supportare gli uffici del Cantone nelle fasi di inizializzazione e attuazione dei progetti per i servizi digitali stabiliti nel piano di implementazione;

d) esaminare l'adeguatezza dei progetti;

e) facilitare la collaborazione tra il Cantone e altre autorità.

1. Le autorità collaborano alla digitalizzazione.

2. Il Consiglio di Stato gestisce questa collaborazione, tenendo conto dell'autonomia comunale e dei principi della separazione dei poteri.

3. Garantisce che le autorità vengano adeguatamente coinvolte nelle decisioni che le riguardano.

1. Il Cantone collabora in materia digitale con la Confederazione e con altri cantoni.

2. Nel rispetto della presente legge, le autorità possono disciplinare l'uso di servizi digitali tra di loro tramite un contratto di diritto pubblico.

3. La legislazione speciale e le competenze di spesa sono riservate.

1. Ogni autorità è responsabile di adottare le misure tecniche e organizzative adatte e appropriate contro i rischi informatici. Deve applicare almeno le norme e gli standard tecnici stabiliti dal comitato direttivo strategico.

2. Per quanto riguarda la cybersicurezza e per proteggersi dagli attacchi informatici, il Cantone prende misure per sostenere altre autorità. Promuove processi di certificazione e buone pratiche.

3. Le autorità sono obbligate a informare immediatamente il Cantone di attacchi informatici che possono compromettere il loro funzionamento o danneggiare i propri interessi o quelli dei loro utenti. Il Consiglio di Stato adotta le disposizioni necessarie.

4. Se un’autorità omette di adottare le misure prescritte dal paragrafo 1, il Consiglio di Stato può, dopo almeno un ammonimento, decidere di eseguire la prestazione in luogo e a spese dell'autorità inadempiente. Queste misure possono essere addebitate all'autorità in difetto.

5. I servizi di base sono sottoposti regolarmente a un audit esterno che corrisponde agli standard pertinenti. Il dipartimento competente per i servizi digitali verifica l'osservanza delle raccomandazioni dell’audit e l'adozione di misure adeguate.

1. Le autorità possono trattare i dati personali e i dati particolarmente sensibili e divulgarli ad altre autorità, se ciò è necessario per la fornitura di servizi digitali.

2. È permesso l'uso di database di riferimento e del numero AVS per la fornitura di servizi di base.

3. Le disposizioni legali per la protezione dei dati personali sono applicabili.

1. Le autorità possono pubblicare i dati che raccolgono o creano nell'ambito dell'adempimento delle loro funzioni di legge e che sono archiviati elettronicamente e strutturati in registri. Restano riservate le indicazioni di fonte previste da leggi speciali.

2. I dati sono pubblicati gratuitamente, tempestivamente, in forma leggibile da macchina e in un formato aperto su Internet.

3. Non sono resi pubblicamente accessibili

a) dati la cui divulgazione violerebbe altre disposizioni di legge, in particolare quelle relative alla legislazione sull'informazione al pubblico, la protezione dei dati personali e l'archiviazione;

b) dati la cui fornitura richiederebbe mezzi materiali, personali o tecnici aggiuntivi sproporzionatamente grandi.

4. Le autorità non sono obbligate a verificare l'esattezza, la completezza, la plausibilità o altre caratteristiche dei dati descritti al comma 1.

1. La responsabilità della protezione dei dati personali ricade sull'autorità che decide lo scopo e i mezzi del trattamento di tali dati.

2. Se più autorità decidono congiuntamente lo scopo e i mezzi del trattamento dei dati personali, ciascuna di esse deve assicurare che vi sia un decreto, una direttiva o un accordo che stabilisca quale autorità sia responsabile di quale parte del trattamento dei dati. In assenza di tale regolamentazione, tutte le autorità sono responsabili dell'intero trattamento dei dati personali.

3. Le autorità responsabili pubblicano la regolamentazione secondo il paragrafo 2 o la comunicano alle persone interessate dal trattamento dei dati su richiesta presso una delle autorità responsabili.

4. Se un'autorità amministrativa cantonale trasferisce il trattamento dei dati o la gestione delle soluzioni informatiche a terzi, deve garantire, tramite disposizioni legali o un accordo scritto, che

a) la contraente o il contraente rispetti almeno gli stessi requisiti in materia di protezione dei dati e sicurezza dei dati e delle operazioni, come essa stessa;

b) l'adempimento dei compiti statali sia il meno possibile compromesso, se la contraente o il contraente non rispetta gli accordi o interrompe le attività commerciali.

1. Tranne nei casi di colpa grave, le autorità non sono responsabili

a) dei danni derivanti dall'inaccessibilità e dall'impossibilità di utilizzo dei loro servizi digitali;

b) di eventuali compromissioni della riservatezza, dell'integrità e della disponibilità dei dati che non provengono dai propri ambienti informatici.

2. Inoltre, la responsabilità delle autorità è regolata esclusivamente dalla legge sulla responsabilità delle comunità pubbliche e dei loro funzionari.

1. Il Cantone informa pubblicamente sulla strategia per i servizi digitali delle autorità e sui progetti adottati nell'ambito del piano di implementazione.

2. Il Consiglio di Stato decide sulle modalità di formazione e supporto per i servizi di base e le prestazioni digitali comuni, definiti nel piano di implementazione.

3. Il Cantone adotta misure per informare, formare e sensibilizzare la popolazione e le imprese nel settore dei servizi digitali e dei rischi cibernetici.

4. Il Cantone accompagna la formazione del personale statale e promuove un cambiamento culturale, in particolare per quanto riguarda le buone pratiche e i rischi.

5. Al fine di una maggiore partecipazione nella definizione delle politiche pubbliche, il Cantone promuove l'inclusione della popolazione e dell'economia tramite le tecnologie dell'informazione e della comunicazione.

6. Le autorità sensibilizzano il loro personale sulle buone pratiche in materia di digitalizzazione responsabile.

1. Il Cantone può adottare misure, in particolare in collaborazione con le università, per sostenere l'innovazione e la ricerca nel settore dei servizi digitali.

1. Il Cantone sostiene le spese per lo sviluppo e il funzionamento dei servizi di base, nonché le spese per la formazione e il supporto in relazione al loro utilizzo.

2. Le autorità si assumono le spese per l'integrazione dei servizi di base nella loro propria infrastruttura tecnica.

1. Le autorità sostengono i costi per lo sviluppo e l'operatività dei loro servizi digitali, nonché i costi per la formazione e il supporto in relazione al loro utilizzo.

2. Il finanziamento dei servizi digitali comuni è regolato dalle autorità interessate tra di loro. Il Cantone può partecipare finanziariamente allo sviluppo di servizi digitali comuni, definiti nel piano di implementazione ai sensi dell'articolo 11, paragrafo 1, lettera c.

1. Il Cantone può concedere aiuti finanziari per misure volte a facilitare la trasformazione digitale delle autorità. Il Consiglio di Stato stabilisce le modalità di attuazione.

2. L'autorità competente stipula contratti di prestazione con i beneficiari delle sovvenzioni e determina l'entità e il tipo di aiuti finanziari, nonché i requisiti da soddisfare e le prestazioni da fornire da parte dei beneficiari.

3. La normativa cantonale sulle sovvenzioni rimane riservata.

1. L'uso dei servizi digitali non comporta generalmente costi aggiuntivi per gli utenti.

2. Restano riservate le disposizioni tariffarie speciali di legge.

3. Le autorità possono prevedere una tariffa per i casi in cui una determinata categoria di utenti abbia accesso a servizi speciali, che comportano costi per le autorità.

1. Il Consiglio di Stato emana tutte le disposizioni necessarie per l'esecuzione della presente legge.

2. Esso stabilisce, con un provvedimento, l'estensione e le modalità di fornitura e utilizzo dei servizi di base.