Programma di community sul voto elettronico della Posta
Gentili Signore e Signori e membri della community sul voto elettronico,
il sistema di voto elettronico della Posta è in uso da giugno 2023. Da allora ha dimostrato la propria validità ed efficacia in diversi Cantoni: le votazioni si svolgono in modo affidabile e l’utilizzo è ampiamente accettato dall’elettorato, dai Comuni e dalla cittadinanza svizzera residente all’estero.
Per continuare a potenziarne la sicurezza, a luglio 2026 effettueremo un nuovo test di intrusione pubblico (PIT), ricorrendo inoltre anche al formato PIT+, con il quale renderemo possibili ulteriori modalità mirate di test.
Di seguito troverete maggiori informazioni sulla sicurezza del sistema di voto elettronico e ulteriori aggiornamenti sul tema.
Vi auguro una piacevole lettura e sarò felice di ricevere i vostri riscontri.
Save the date: test di intrusione pubblico (PIT+) dal 6 al 24 luglio 2026
Dal 2022 la Posta sottopone ogni anno il proprio sistema di voto online, completamente verificabile, a un test di intrusione pubblico (Public Intrusion Test, PIT) di più settimane. Durante questa tipologia di test, detta anche «di penetrazione» o «pentest», hacker etici di tutto il mondo cercano di penetrare nell’infrastruttura di voto elettronico o nell’urna digitale. A tal fine viene messo a disposizione un ambiente di test simile a quello di produzione, all’interno del quale l’intera procedura di voto può essere verificata in modo realistico.
L’obiettivo del PIT è individuare le vulnerabilità e migliorare costantemente la sicurezza. Il test fa parte del programma di community sul voto elettronico della Posta e costituisce una disposizione di legge prevista dalla Confederazione nel progetto pilota. Il PIT 2026 si terrà dal 6 al 24 luglio 2026. Chi troverà lacune confermate riceverà i premi previsti nell’ambito del programma bug bounty. I test di intrusione pubblici sono aperti a tutti e si vanno ad aggiungere agli audit interni ed esterni con verifiche indipendenti.
Per la prima volta verrà organizzato, inoltre, un PIT+, rivolto a un gruppo limitato di ricercatrici e ricercatori in materia di sicurezza, precedentemente registrati, che si svolgerà parallelamente al PIT sulla stessa infrastruttura. A tale scopo si procederà a un adeguamento mirato di meccanismi di protezione selezionati al fine di individuare eventuali falle di sicurezza e raccogliere esperienze con un approccio più ampio ai test.
I risultati del PIT e del PIT+ verranno analizzati e confluiranno direttamente nello sviluppo del sistema. Come negli anni precedenti, a settembre la Posta pubblicherà i risultati in un rapporto dettagliato.
Maggiori informazioni e il modulo per l’iscrizione al PIT+ sono disponibili sulla pagina dedicata al programma Swiss Post E-Voting su YesWeHack.
Statistica dei risultati: numero di segnalazioni e risultati raccolti entro fine maggio 2026
Anche nel 2026 esperte ed esperti di crittografia e informatica hanno verificato costantemente i documenti e i codici sorgente del sistema di voto elettronico della Posta, inoltrando nuovamente decine di segnalazioni. A fine maggio i nuovi report pubblicati per il 2026 erano 719, di cui 0 classificati con livello di gravità «critico», 0 con livello di gravità «elevato», 1 «medio», 2 «basso» e 16 classificati come «informativi». Dal lancio del programma della community nel 2021, la Posta ha corrisposto complessivamente oltre 246’500 euro di ricompense per le lacune confermate. Finora l’azienda ha ricevuto complessivamente oltre 1300 segnalazioni da parte di hacker etici e specialiste e specialisti IT. Sul nostro sito web https://swisspost-digital.ch/it/evoting-community/contribuire il team dedicato al voto elettronico riferisce costantemente sui risultati ottenuti in materia di sicurezza. La panoramica completa delle segnalazioni è disponibile su GitLab.
Evento «Balancing Security and Usability in the Swiss Post E-Voting Protocol»
L’evento SheLeadsTech del 5 maggio 2026 a Berna è stato dedicato ai temi della sicurezza e facilità d’uso del protocollo di voto elettronico della Posta. In tale occasione due esperte di crittografia del team di sviluppo del voto elettronico hanno fornito una panoramica pratica sul protocollo crittografico. Durante nell’incontro si è discusso inoltre di sfide attuali, di sviluppo del sistema di voto elettronico e di misure volte a rafforzare la trasparenza e la verificabilità. La presentazione è stata strutturata in modo interattivo, coinvolgendo regolarmente il pubblico che è intervenuto ponendo domande e dimostrando interesse e partecipazione. Nel corso dell’aperitivo servito al termine della presentazione le e i partecipanti hanno avuto la possibilità di continuare la discussione e stringere nuovi contatti. Una serata interessante insieme a persone con interessi affini nel mondo tech e della sicurezza!
Voxxed Days Lugano, CERN e Zurigo 2026, «Sharing is caring, Building trust in a system through transparency: lessons from Swiss Post E-Voting system»
Durante le conferenze Voxxed Days, le nostre esperte e i nostri esperti di sicurezza hanno spiegato cosa serve per creare fiducia in un sistema digitale. Sulla base delle esperienze tratte dal progetto di voto elettronico della Posta, hanno fornito una panoramica pratica sullo sviluppo sicuro dei software, spaziando da rigorosi controlli del codice e build riproducibili alla differenza fondamentale tra riservatezza e sicurezza.
I contributi hanno mostrato come il team di voto elettronico della Posta sviluppa, verifica e ottimizza continuamente il sistema per soddisfare i più elevati requisiti di sicurezza e qualità.
Il voto elettronico nuovamente al centro del «BärnHäckt» 2026
Dal 21 al 23 agosto 2026 la città di Berna tornerà a trasformarsi in un polo per l’innovazione digitale e la sicurezza informatica: l’hackathon «BärnHäckt» riunirà, infatti, oltre 100 specialiste e specialisti dei settori sviluppo, design, business development e sicurezza IT. Dopo aver partecipato per la prima volta come sponsor tematico per la sicurezza nello sviluppo dei software nel 2025, quest’anno la Posta organizzerà una team challenge. L’evento offre alla community della sicurezza IT e dell’innovazione una piattaforma stimolante di condivisione e collaborazione.
Altri Comuni e Cantoni stanno testando il voto elettronico
A partire da settembre 2026, due Cantoni, tra cui quello di Lucerna, prevedono di introdurre il voto elettronico. Dal 2028 è in programma un’estensione alla città di Lucerna e alle persone ipovedenti. Per la Posta, il coinvolgimento di altri Comuni e Cantoni è una dimostrazione di fiducia nei confronti del nostro sistema.
L’ultima votazione dell’8 marzo 2026 si è svolta senza problemi con il sistema di voto elettronico della Posta, una modalità di voto che gode tra l’altro di ampio consenso tra l’elettorato, i Comuni e la cittadinanza svizzera residente all’estero. L’episodio verificatosi l’8 marzo 2026 nel Cantone di Basilea Città non è legato al sistema di voto elettronico della Posta, bensì all’utilizzo di un componente esterno (chiavette USB), e non è imputabile a un errore di sistema, che è stato escluso. Il Cantone di Basilea Città ha tuttavia sospeso il progetto pilota fino alla fine del 2026.
Se non desideri ricevere il newsletter, puoi annullare l’iscrizione qui con un clic. Naturalmente, questo non ha alcuna influenza sulle informazioni che hai sottoscritto o altrimenti ricevuto.
