KLA - Certificati di classe A KLA001 - CP/CPS Root CA IV Certificate Policy and Certification Practice Statement of the Swiss Government Root CA IV
Link
KLA004 - Condizioni contrattuali e di utilizzo per i certificati di classe A - Certificati regolamentati e qualificati secondo la FiEle (per persone fisiche e giuridiche) KLA017 - Registrazione alla formazione LRAO classe A KLA018 - Modulo di richiesta per l’ottenimento di certificati qualificati di classe A per persone fisiche KLA019 - Richiesta di revoca per certificati qualificati per persone fisiche (in tedesco) KLA024 - Lista di controllo per la revoca di un certificato di Classe A (in tedesco) KLA025 - Lista di controllo per la revoca di un certificato autorizzato (in tedesco) KLA027 - Formazione LRAO KLB - Certificati di classe B KLB001 - CP/CPS Root CA I Certificate Policy and Certification Practice Statement of the Swiss Government Root CA I
Link
KLB003 - Verifica identità richiedente classe B KLB021 - Condizioni contrattuali e di utilizzo per i certificati avenzati di classe B (per persone fisiche) della Swiss Government PKI KLB026 - Guida rapida: Cambiare la lingua degli Swiss Government PKI Wizards (Tools) KLB027 - Direttive per il Registration Identification Officer (RIO) KLB030 - Lista di controllo: Rilascio di certificati di Class B "con RIO" KLC - Certificati di classe C KLC001 - CP/CPS Root CAII Politica dei certificati e dichiarazione delle pratiche di certificazione del governo svizzero Root CA II
Link
KLC002 - CP/CPS Root CAIII Certificate Policy and Certification Practice Statement of the Swiss Government Root CA III
Link
TSP - Trust Service Provider TSP003 - CA Layout e Policies Swiss Government PKI - CA Layout e Policies
Link
TSP004 - Swiss Government Object Identifiers (OID) TSP006 - Documenti di viaggio per stranieri TSP012 - Swiss Government PKI - Root CA – CP/CPS Certificate Policy and Certification Practice Statement of the Swiss Government Root CA
Link
GV - Leggi e ordinanze Fedlex - La piattaforma di pubblicazione del diritto federale
GV003 - Legge federale sulla sicurezza delle informazioni (LSIn) GV004 - Ordonnance sur la sécurité de l’information dans l’administration fédérale et l’armée (OSI) GV005 - Ordinanza sui controlli di sicurezza relativi alle persone (OCSP) GV006 - Legge federale sull’archiviazione (LAr) GV007 - Legge federale su la responsabilità della Confederazione, dei membri delle autorità federali e dei funzionari federali (LResp) GV008 - Legge sull’organizzazione del Governo e dell’Amministrazione (LOGA) GV009 - GV010 - Ordinanza sul coordinamento della trasformazione digitale e la governance delle TIC in seno all’Amministrazione federale (OTDI) GV011 - Ordinanza sui sistemi di gestione delle identità e sui servizi di elenchi della Confederazione (OIAM) GV012 - Ordinanza sul trattamento di dati personali e di dati di persone giuridiche derivanti dall’utilizzazione dell’infrastruttura elettronica della Confederazione (OTUIC) GV013 - Ordinanza concernente l’organizzazione degli appalti pubblici dell’Amministrazione federale (OOAPub) GV014 - Ordinanza sull’organizzazione del Dipartimento federale delle finanze (Org-DFF) GV015 - Legge federale sulla protezione dei dati (LPD) GV016 - Ordinanza sulla protezione dei dati (OPDa) GV018 - Legge federale sui servizi di certificazione nel campo della firma elettronica e di altre applicazioni di certificati digitali (FiEle) GV019 - Ordinanza sui servizi di certificazione nel campo della firma elettronica e di altre applicazioni di certificati digitali (OFiEle) GV020 - Ordinanza dell’UFCOM sui servizi di certificazione nel campo della firma elettronica e di altre applicazioni di certificati digitali GV022 - Istruzioni del 23 febbraio 2000 del Consiglio federale concernenti l'informatica e la telecomunicazione nell'Amministrazione federale (Istruzioni informatiche del Consiglio federale, ITAF) GV023 - Regulation (EU) No 910/2014 of the European Parliament and of the Council of 23 July 2014 on electronic identification and trust services for electronic transactions in the internal market and repealing Directive 1999/93/EC BV - Direttive TIC dell'Amministrazione federale Tutte le direttive
BV001 - TAV - SR 943.032.1 Servizi di certificazione nel campo della firma elettronica e di altre applicazioni di certificati digitali Prescrizioni tecniche e amministrative concernenti servizi di certificazione nel campo della firma elettronica e di altre applicazioni di certificati digitali.
Link
BV002 - A006 - Smartcard Questo documento descrive i requisiti per le smartcard utilizzate dall'Amministrazione federale e gli elementi software e hardware necessari per il loro impiego (In tedesco e francese).
Link
BV003 - E026 – Linee guida per l'impiego del sistema di postazioni di lavoro Queste specifiche TIC comprendono le disposizioni di base per gli utenti del servizio «Postazione di lavoro» e, se applicabile, del servizio «Desktop virtuale» del servizio standard TIC di automazione d'ufficio (SD BA) (In tedesco e francese).
Link
BV004 - I006 – Admin Directory Questo standard definisce l'organizzazione e la struttura dell'elenco elettronico Admin Directory per l'Amministrazione federale in conformità con le raccomandazioni X.500 dell'ITU (In tedesco).
Link
BV005 - Whitepaper riguardante i requisiti di complessità dei codici PIN delle smart card ED - Norme, standard e documentazione tecnica(Documenti ETSI) ETSI - Welcome to the World of Standards!
ED001 - Electronic Signatures and Trust Infrastructures (ESI); General Policy Requirements for Trust Service Providers ED002 - Electronic Signatures and Infrastructures (ESI); Policy and security requirements for Trust Service Providers issuing certificates; Part 1: General requirements ED003 - Electronic Signatures and Infrastructures (ESI); Policy and Security Requirements for Trust Service Providers issuing certificates; Part 2: Requirements for trust service providers issuing EU qualified certificates ED004 - Electronic Signatures and Infrastructures (ESI); Certificate Profiles; Part 1: Overview and common data structures ED005 - Electronic Signatures and Infrastructures (ESI); Certificate Profiles; Part 2: Certificate profile for certificates issued to natural persons ED006 - Electronic Signatures and Infrastructures (ESI); Certificate Profiles; Part 3: Certificate profile for certificates issued to legal persons ED007 - Electronic Signatures and Infrastructures (ESI); Certificate Profiles; Part 4: Certificate profile for web site certificates ED008 - Electronic Signatures and Infrastructures (ESI); Certificate Profiles; Part 5: QCStatements ED009 - Electronic Signatures and Infrastructures (ESI); Policy and Security Requirements for Trust Service Providers issuing Time-Stamps ED010 - Electronic Signatures and Infrastructures (ESI); Time-stamping protocol and time-stamp token profiles ED012 - Data Preservation Systems Security; Part 1: Requirements for Implementation and Management ED015 - Electronic Signatures and Infrastructures (ESI); Policy and security requirements for trust service providers; Part 1: TSP service components operating a remote QSCD / SCDev ED016 - Policy and security requirements for trust service components providing identity proofing of trust service subjects ED017 - Policy and security requirements for trust service providers providing long-term preservation of digital signatures or general data using digital signature techniques FD - Documenti FIPS NIST Computer Security Resource Center | CSRC
FD002 - Security Requirements for Cryptographic Modules (FIPS 140-3) CD - Documenti CEN CEN - CENELEC - Search standards
CD001 - Protection profiles for secure signature creation device - Part 1: Overview CD002 - Protection profiles for secure signature creation device - Part 2: Device with key generation CD003 - Protection profiles for secure signature creation device - Part 3: Device with key import CD004 - Protection profiles for secure signature creation device - Part 4: Extension for device with key generation and trusted channel to certificate generation application CD005 - Protection profiles for secure signature creation device - Part 5: Extension for device with key generation and trusted channel to signature creation application CD006 - Protection profiles for secure signature creation device - Part 6: Extension for device with key import and trusted channel to signature creation application CD007 - Protection Profiles for TSP Cryptographic Modules - Part 5: Cryptographic Module for Trust Services CD008 - Trustworthy Systems Supporting Server Signing - Part 1: General System Security Requirements CD009 - Trustworthy Systems Supporting Server Signing - Part 2: Protection profile for QSCD for Server Signing CD010 - Security requirements for trustworthy systems managing certificates and time stamps IN - Norme ISO ISO - International Organization for Standardization
IN001 - Code for individual languages and language groups IN002 - Codes for the representation of names of countries and their subdivisions - Part 1: Country code IN003 - Codes for the representation of names of countries and their subdivisions - Part 2: Country subdivision code IN004 - Codes for the representation of currencies IN005 - Information technology - Open systems interconnection - Part 8: The Directory: Public-key and attribute certificate frameworks IN006 - Information security, cybersecurity and privacy protection - Evaluation criteria for IT security - Part 1: Introduction and general model IN007 - Information security, cybersecurity and privacy protection - Evaluation criteria for IT security - Part 2: Security functional components IN008 - Information security, cybersecurity and privacy protection - Evaluation criteria for IT security - Part 3: Security assurance components IN009 - Information security, cybersecurity and privacy protection - Security requirements for cryptographic modules IN010 - Business continuity management systems – the basics IN011 - Business continuity management systems – the basics IN012 - Information technology - Security techniques - Code of practice for information security management IN013 - Information technology - Security techniques - Information security management systems - Guidance IN014 - Information technology - Security techniques - Information security management - Monitoring, measurement, analysis and evaluation IN015 - Information technology - Security techniques - Information security risk management IN016 - Information security, cybersecurity and privacy protection - Information security controls based on ISO/IEC 27002 for telecommunications organizations IN017 - Information technology - Security techniques - Network security - Part 1: Overview and concepts IN018 - Information technology - Security techniques - Network security - Part 2: Guidelines for the design and implementation of network security IN019 - Information technology - Security techniques - Network security - Part 3: Reference networking scenarios - Threats, design techniques and control issues IN020 -Information technology - Information security incident management - Part 1: Principles and process IN021 - Information technology - Security techniques - Guidelines for identification, collection, acquisition and preservation of digital evidence IN022 - Information technology - Security techniques - Storage security IN023 - Information technology - Security techniques - Identity proofing IN024 - Information technology - Security techniques - Entity authentication assurance framework IN025 - Information technology - Security techniques - A framework for access management IN026 - Information technology - Security techniques - Best practices for the provision and use of time-stamping services RD - Documenti RFC RFC Editor
RD001 - Key words for use in RFCs to Indicate Requirement Levels (RFC 2119) RD007 - Enhanced Security Services for S/MIME (RFC 2634) RD009 - Internet X.509 Public Key Infrastructure Time-Stamp Protocol (TSP) (RFC 3161) RD012 - Internet X.509 Public Key Infrastructure Certificate Policy and Certification Practices Framework (RFC 3647) RD013 - Internet X.509 Public Key Infrastructure: Qualified Certificates Profile (RFC 3739) RD016 - Lightweight Directory Access Protocol (LDAP): Uniform Resource Locator (RFC 4516) RD018 - The Lightweight Online Certificate Status Protocol (OCSP) Profile for High-Volume Environments (RFC 5019) RD019 - Enhanced Security Services (ESS) Update: Adding CertID Algorithm Agility (RFC 5035) RD020 - Internet X.509 Public Key Infrastructure Certificate and Certificate Revocation List (CRL) Profile (RFC 5280) RD021 - Cryptographic Message Syntax (CMS) (RFC 5652) RD022 - ESSCertIDv2 Update for RFC 3161 (RFC 5816) RD024 - Updates to the Internet X.509 Public Key Infrastructure Certificate and Certificate Revocation List (CRL) Profile (RFC 6818) RD025 - X.509 Internet Public Key Infrastructure Online Certificate Status Protocol - OCSP (RFC 6960) RD032 - Ambiguity of Uppercase vs Lowercase in RFC 2119 Key Words (RFC 8174) RD036 - Deprecating TLS 1.0 and TLS 1.1 (RFC 8996) RD037 - Lightweight Directory Access Protocol (LDAP): String Representation of Distinguished Names (RFC 4514) RD040 - The Transport Layer Security (TLS) Protocol Version 1.3 (RFC 8446) RD041 - Internet X.509 Public Key Infrastructure Certificate Management Protocol (CMP) (RFC 4210) RD042 - Cryptographic Message Syntax (CMS) Algorithms (RFC 3370) RD043 - HTTP Semantics (RFC 9110) RD044 - HTTP Caching (RFC 9111) RD045 - HTTP/1.1 (RFC 9112) RD046 - Internationalized Email Addresses in X.509 Certificates (RFC 9598) RD047 - Internationalization Updates to RFC 5280 (RFC 9549) RD048 - Online Certificate Status Protocol (OCSP) Nonce Extension (RFC 9654) ID - Documenti ITU ITU: Committed to connecting the world
ID001 - Information technology - Open Systems Interconnection - The Directory: Overview of concepts, models and services (ITU-T X.500) ID002 - Information technology - Open Systems Interconnection - The Directory: Models (ITU-T X.501) ID003 - Information technology - Open Systems Interconnection - The Directory: Public-key and attribute certificate frameworks (ITU-T X.509) ID004 - Information technology - Abstract Syntax Notation One (ASN.1): Specification of basic notation (ITU-T X.680) ID005 - Information technology - Abstract Syntax Notation One (ASN.1): Information object specification (ITU-T X.681) ID006 - Information technology - Abstract Syntax Notation One (ASN.1): Constraint specification (ITU-T X.682) ID007 - Information technology - Abstract Syntax Notation One (ASN.1): Parameterization of ASN.1 specifications (ITU-T X.683) ID008 - Information technology - ASN.1 encoding rules: Specification of Basic Encoding Rules (BER), Canonical Encoding Rules (CER) and Distinguished Encoding Rules (DER) (ITU-T X.690) ID009 - Information technology - ASN.1 encoding rules: Specification of Packed Encoding Rules (PER) (ITU-T X.691) ID010 - Baseline identity management terms and definitions (ITU-T X.1252) ID011 - Security guidelines for identity management systems (ITU-T X.1253) ID012 - International Reference Alphabet (IRA) (Formerly International Alphabet No. 5 or IA5) - Information technology - 7-bit coded character set for information interchange (ITU-T T.50) SL - Altro SL001 - Baseline Requirements for the Issuance and Management of Publicly‐Trusted TLS Server Certificates (CA|B-TLS-BR) SL002 - Company Identification Number (CIN) - Unternehmens-Identifikationsnummer (UID) SD003 - Swiss Accreditation Service (SAS) Organizzazioni di riferimento per le specifiche Testi di legge e regolamenti per la Svizzera Ufficio federale delle construzioni e della logistica UFCL Centro di distribuzione delle pubblicazioni federali
CH-3003 Berna Svizzera
Link
EU - Textes de loi et ordonnances Ufficio delle pubblicazioni dell'Union europea
20, Rue de Reims L-2417 Luxembourg Luxembourg
Link
ETSI-Documenti ETSI, Istituto europeo per le norme di telecomunicazione (Europäisches Institut für Telekommunikationsnormen)
650, Route des Lucioles F - 06921 Sophia Antipolis Francia
Link
FIPS-Documenti Istituto Nazionale di Standard e Tecnologia (National Institute of Standards and Technology (NIST))
HEADQUARTERS 100 Bureau Drive Gaithersburg, MD 20899
Link
CEN-Documenti CEN, Comitato europeo di normazione (Europäische Komitee für Normung)
Link
EN-Norme Associazione svizzera di normalizzazione (Schweizerische Normen-Vereinigung (SNV))
29, Bürglistr. CH-8400 Winterthur Svizzera
Link
ISO-Norme Segretariato centrale dell'Organizzazione internazionale per la standardizzazione (Zentralsekretariat der Internationalen Organisation für Normung (ISO)) (In tedesco e francese)
1, Rue de Varembé 1211 Genf Svizzera
Link
RFC-Documenti Internet Engineering Task Force (IETF)
Link
Common PKI Specifications for Interoperable Applications T7 Consorzio di operatori tedeschi di trust center e fornitori di servizi di certificazione ((Arbeitsgemeinschaft von deutschen Trustcenterbetreibern und Zertifizierungsdiensteanbietern) (In tedesco e inglese))
T7 e.V. Registriert beim Amtsgericht Berlin Charlottenburg: Nr. 24215Sitz des Vereins Kommandantenstraße 15 10969 Berlin Germania
Link
Norme tecniche e amministrative Ufficio federale delle comunicaioni UFCOM
Zukunftstrasse 44 2501 Biel Svizzera
Link
Guidelines for the Issuance and Management of Extended Validation Certificates CA Brower Forum (CAB)
Link
ITU-Dokumente - International Telecommunication Union (ITU)