¹ La presente ordinanza disciplina l'organizzazione e la procedura applicabili alla sorveglianza della corrispondenza postale e del traffico delle telecomunicazioni nonché alla fornitura di informazioni sui servizi postali e di telecomunicazione.⁴

² Essa si applica:

a.

alle autorità che dispongono la sorveglianza e alle autorità che dirigono il procedimento;

b.

alle autorità d'approvazione;

c.

alle autorità di polizia federali, cantonali e comunali;

d.

al Servizio delle attività informative della Confederazione (SIC);

e.

alla Segreteria di Stato dell'economia (SECO);

f.

alle competenti autorità federali e cantonali, al fine di concludere cause di diritto penale amministrativo;

g.

al Servizio Sorveglianza della corrispondenza postale e del traffico delle telecomunicazioni (Servizio SCPT);

h.

ai fornitori di servizi postali (FSP);

i.

ai fornitori di servizi di telecomunicazione (FST);

j.⁵

ai fornitori di servizi di comunicazione derivati (FSCD);

k.

ai gestori di reti di telecomunicazione interne;

l.

alle persone che mettono a disposizione di terzi il loro accesso a una rete pubblica di telecomunicazione;

m.

ai rivenditori professionali di carte o di altri mezzi analoghi che consentono di accedere a una rete pubblica di telecomunicazione.

I termini e le abbreviazioni utilizzati nella presente ordinanza sono definiti nell'allegato.

L'autorità che dispone la sorveglianza e quella d'approvazione usano uno dei canali seguenti per trasmettere al Servizio SCPT gli ordini di sorveglianza, le relative proroghe o revoche, le approvazioni e i diritti di accesso da concedere:

a.

un mezzo di trasmissione sicuro autorizzato dal DFGP;

b.

una lettera, se per motivi tecnici non è disponibile un mezzo di trasmissione di cui alla lettera a; o

c.

in casi urgenti il telefono, con trasmissione successiva, entro 24 ore, dell'ordine di sorveglianza come previsto nella lettera a o b.

¹ Per ciascun caso specifico, il Servizio SCPT determina le misure tecniche e organizzative indispensabili all'esecuzione della sorveglianza, sempreché dette misure non risultino direttamente dalle norme vigenti riguardanti in particolare i tipi di di informazioni e di sorveglianza standardizzati.

² La persona obbligata a collaborare che, a seguito di problemi d'esercizio, è impossibilitata ad adempiere i propri obblighi in materia di sorveglianza della corrispondenza postale e del traffico delle telecomunicazioni ne informa immediatamente il Servizio SCPT e motiva successivamente tale inadempienza per scritto. Il Servizio SCPT informa immediatamente le persone obbligate a collaborare se, a seguito di suoi problemi d'esercizio, la sorveglianza non può essere effettuata.

³ Indipendentemente dalla causa del problema, la persona obbligata a collaborare deve memorizzare temporaneamente e successivamente consegnare senza indugio almeno i metadati della sorveglianza in tempo reale non trasmessi. Se i metadati della sorveglianza in tempo reale non sono più disponibili o sono incompleti, la persona obbligata a collaborare deve consegnare senza indugio i corrispondenti metadati della sorveglianza retroattiva conformemente alle istruzioni impartite dal Servizio SCPT.

¹ La sorveglianza retroattiva inizia al più presto sei mesi prima del giorno di ricezione dell'ordine da parte del Servizio SCPT; il numero del primo giorno della sorveglianza corrisponde a quello del giorno di ricezione dell'ordine. In mancanza del giorno corrispondente nel mese di inizio della sorveglianza, quest'ultima inizia non prima dell'ultimo giorno di detto mese.

² La sorveglianza retroattiva finisce al più tardi il giorno di ricezione dell'ordine da parte del Servizio SCPT.

Se constata che la sorveglianza riguarda una persona tenuta al segreto d'ufficio o professionale e non sono stati presi i provvedimenti a tutela del segreto previsti dalla legge, il Servizio SCPT ne informa senza indugio l'autorità che dispone la sorveglianza e l'autorità d'approvazione e per il momento non concede alla prima e alle persone designate nell'ordine di sorveglianza l'accesso ai dati della sorveglianza nelle situazioni seguenti:

a.

se la sorveglianza è stata ordinata da un'autorità di perseguimento penale civile: nel caso di persone appartenenti a una delle categorie professionali di cui agli articoli 170-173 CPP, qualora non siano stati presi i provvedimenti di cui all'articolo 271 CPP;

b.

se la sorveglianza è stata ordinata da un'autorità di perseguimento penale militare: nel caso di persone appartenenti a una delle categorie professionali di cui all'articolo 75 lettera b PPM, qualora non siano stati presi i provvedimenti di cui all'articolo 70b PPM;

c.

se la sorveglianza è stata ordinata dal SIC: nel caso di persone appartenenti a una delle categorie professionali di cui agli articoli 171-173 CPP, qualora non siano stati presi i provvedimenti di cui all'articolo 58 capoverso 3 della legge federale del 25 settembre 2015⁸ sulle attività informative in combinato disposto con l'articolo 23 dell'ordinanza del 16 agosto 2017⁹ sui servizi d'informazione.

La sorveglianza o la fornitura di informazioni sono eseguite in modo tale da evitare che la persona interessata o terzi non autorizzati ne vengano a conoscenza.

Se tecnicamente possibile e se non comporta un onere sproporzionato, il Servizio SCPT esegue su richiesta dell'autorità che ha disposto la sorveglianza una cernita automatizzata.

¹ Il Servizio SCPT registra a scopo probatorio le telefonate attinenti all'adempimento dei suoi compiti.

² Eventuali valutazioni delle registrazioni sono eseguite dal consulente per la protezione dei dati del Servizio SCPT.¹⁰

³ Le registrazioni delle telefonate sono conservate dal Servizio SCPT per due anni e in seguito devono essere distrutte.

¹ Il Servizio SCPT allestisce un fascicolo nel sistema di trattamento per ogni ordine di sorveglianza.

² Il fascicolo comprende tutti i documenti relativi al caso, in particolare:

a.

l'ordine di sorveglianza e gli allegati;

b.

il mandato o i mandati di sorveglianza alle persone obbligate a collaborare;

c.

la conferma con la data di trasmissione del mandato o dei mandati alle persone obbligate a collaborare;

d.

la conferma di esecuzione del mandato o dei mandati di sorveglianza da parte delle persone obbligate a collaborare;

e.

le decisioni dell'autorità competente sull'approvazione o sul rifiuto dell'ordine di sorveglianza e le eventuali decisioni su ricorso;

f.

gli eventuali ordini di proroga della sorveglianza e le eventuali decisioni dell'autorità competente per l'approvazione;

g.

l'ordine di revoca della sorveglianza;

h.

la corrispondenza relativa alla sorveglianza;

i.

le misure speciali di protezione ordinate;

j.

i giustificativi contabili.

³ I dati della sorveglianza sono conservati conformemente all'articolo 11 LSCPT e distrutti conformemente all'articolo 14 dell'ordinanza del 15 novembre 2017¹¹ sulla sorveglianza della corrispondenza postale e del traffico delle telecomunicazioni (OST-SCPT).

¹ Gli orari d'ufficio ordinari del Servizio SCPT e delle persone obbligate a collaborare sono da lunedì a venerdì con orario continuato dalle ore 08.00 alle ore 17.00.

² Gli orari d'ufficio ordinari non valgono nei giorni festivi. Si considerano giorni festivi il 1° e il 2 gennaio, il Venerdì Santo, il Lunedì di Pasqua, l'Ascensione, il Lunedì di Pentecoste, il 1° agosto, il 24 dicembre dalle ore 12.00, il 25 e il 26 dicembre e il 31 dicembre dalle ore 12.00.

¹ Al di fuori degli orari d'ufficio ordinari e nei giorni festivi, il Servizio SCPT, i FST, eccettuati quelli con obblighi di sorveglianza ridotti (art. 51), e i FSCD con obblighi di sorveglianza supplementari (art. 52) forniscono un servizio di picchetto durante il quale sono sempre raggiungibili per riparare eventuali guasti e, nella misura in cui sono tenuti a farlo secondo gli articoli 18 e 50, garantire le prestazioni seguenti:

a.

la fornitura di informazioni secondo gli articoli 35-43 e 48a-48c, nonché secondo l'articolo 27 in combinato disposto con gli articoli 35, 40, 42 e 43;

b.

l'attivazione di sorveglianze in tempo reale secondo gli articoli 54-59;

c.

l'esecuzione di sorveglianze retroattive secondo gli articoli 60-63, 65 e 66 dichiarate urgenti;

d.

l'esecuzione di ricerche d'emergenza secondo l'articolo 67 e di ricerche di condannati secondo l'articolo 68, eccettuata l'analisi della copertura di rete in vista di una ricerca per zona di copertura dell'antenna secondo l'articolo 64;

e.

l'attribuzione di mandati di localizzazione di potenziali terroristi tramite telefonia mobile secondo l'articolo 68a.

² Le autorità annunciano per telefono le prestazioni di cui al capoverso 1 al servizio di picchetto del Servizio SCPT, a meno che le informazioni siano fornite in forma automatizzata tramite l'interfaccia di consultazione del sistema di trattamento.

³ Le domande di informazioni particolari e gli ordini di sorveglianze particolari (art. 25) non sono né accettati né trattati al di fuori degli orari d'ufficio ordinari e nei giorni festivi.

⁴ I FST con obblighi di sorveglianza ridotti (art. 51), i FSCD e i FSCD con obblighi di informazione supplementari (art. 22) che dispongono già di un servizio di picchetto interno comunicano al Servizio SCPT i dati di contatto aggiornati del proprio servizio di picchetto. In casi di particolare urgenza, il Servizio SCPT è autorizzato a contattarli attraverso questo canale anche al di fuori degli orari d'ufficio ordinari e nei giorni festivi.

¹ Il Servizio SCPT pubblica annualmente una statistica delle sorveglianze ordinate nell'anno civile trascorso e delle informazioni fornite. Questa statistica indica in particolare il numero di:

a.

misure di sorveglianza in tempo reale;

b.

misure di sorveglianza retroattiva;

c.

informazioni;

d.

ricerche d'emergenza;

e.

ricerche di condannati;

f.¹³

localizzazioni di potenziali terroristi tramite telefonia mobile.

² La statistica di cui al capoverso 1 indica:

a.

il tipo di reato;

b.

il Cantone di provenienza dell'autorità che dispone la sorveglianza o l'autorità federale che dispone la sorveglianza oppure, nel caso delle ricerche d'emergenza, anche un'autorità del Principato del Liechtenstein, oppure, per le informazioni, l'autorità cantonale o federale competente (art. 1 cpv. 1 lett. c-f);

c.¹⁴

il tipo di informazione, di sorveglianza, di ricerca d'emergenza, di ricerca di condannati e di localizzazione di potenziali terroristi tramite telefonia mobile;

d.

la durata della sorveglianza, se del caso;

e.

gli emolumenti;

f.

le indennità.

¹ Il pubblico ministero o il giudice istruttore militare pubblicano annualmente una statistica sugli apparecchi tecnici speciali e sui programmi informatici speciali impiegati per le sorveglianze nell'anno civile trascorso (art. 269^bis cpv. 2 e 269^ter cpv. 4 CPP o art. 70^bis cpv. 2 e 70^ter cpv. 4 PPM). La statistica fornisce informazioni sul tipo di reato.

² Il pubblico ministero o l'Ufficio dell'auditore in capo del DDPS trasmette la statistica al Servizio SCPT nel primo trimestre dell'anno successivo. Nella statistica sono inclusi soltanto gli interventi conclusi nell'anno in esame.

³ Il Servizio SCPT pubblica annualmente una statistica consolidata. Questa non contiene alcuna informazione sul Cantone dell'autorità che dispone la sorveglianza o sull'autorità federale che dispone la sorveglianza.

¹ Le domande di informazioni delle autorità di cui all'articolo 15 LSCPT rivolte ai FST, ai FSCD ¹⁵e ai gestori di reti di telecomunicazione interne, nonché le informazioni fornite da questi alle autorità sono trasmesse con procedura di richiamo o mediante le interfacce tramite il sistema di trattamento secondo l'OST-SCPT¹⁶.

² Se la procedura di richiamo tramite il sistema di trattamento non è disponibile per motivi tecnici, le domande di informazioni e le informazioni fornite alle autorità possono essere inoltrate al Servizio SCPT per posta o telefax.

³ In casi urgenti le autorità possono presentare le domande di informazioni al Servizio SCPT per telefono e trasmettere successivamente la domanda di informazioni conformemente al capoverso 1 o 2.

⁴ Nella domanda di informazioni devono essere indicati, oltre ai dati previsti per i singoli tipi di informazione, il numero massimo di pacchetti di dati da trasmettere e, se disponibili, i numeri di riferimento e la denominazione del caso cui si riferisce la sorveglianza.

¹ I seguenti fornitori forniscono le informazioni tramite l'interfaccia di consultazione del sistema di trattamento del Servizio SCPT:

a.

i FST, eccettuati quelli con obblighi di sorveglianza ridotti (art. 51);

b.

i FSCD con obblighi di informazione supplementari (art. 22);

c.

i FSCD con obblighi di sorveglianza supplementari (art. 52).

² I FST, eccettuati quelli con obblighi di sorveglianza ridotti, forniscono in forma automatizzata le informazioni di cui agli articoli 35-37, 40, 41 e 48b nonché all'articolo 27 in combinato disposto con gli articoli 35 e 40. Forniscono le altre informazioni standardizzate manualmente o, se lo desiderano e d'accordo con il Servizio SCPT, in forma automatizzata.

³ I FST con obblighi di sorveglianza ridotti sono esentati dal fornire le informazioni di cui all'articolo 48b. Forniscono le informazioni standardizzate come segue:

a.

per scritto, al di fuori del sistema di trattamento, tramite un mezzo di trasmissione sicuro autorizzato dal DFGP;

b.

manualmente, tramite l'interfaccia di consultazione del sistema di trattamento; o

c.

in forma automatizzata, se lo desiderano e d'accordo con il Servizio SCPT.

⁴ I FSCD con obblighi supplementari ai sensi dell'articolo 22 o 52 forniscono in forma automatizzata le informazioni di cui agli articoli 35-37, 40 e 41 nonché all'articolo 27 in combinato disposto con gli articoli 35 e 40. Sono esentati dal fornire le informazioni di cui agli articoli 48a-48c. Forniscono le altre informazioni standardizzate manualmente o, se lo desiderano e d'accordo con il Servizio SCPT, in forma automatizzata.

¹ Nel fornire informazioni, i FSCD senza obblighi supplementari e i gestori di reti di telecomunicazione interne non sono tenuti a rispettare i tipi previsti dalla presente ordinanza.

² Trasmettono i dati di cui dispongono per scritto al di fuori del sistema di trattamento tramite un mezzo di trasmissione sicuro autorizzato dal DFGP.

³ Se lo desiderano, possono trasmettere i dati tramite l'interfaccia di consultazione del sistema di trattamento del Servizio SCPT manualmente o, d'accordo con il Servizio SCPT, in forma automatizzata.

Le persone obbligate a collaborare possono ricorrere a terzi per fornire informazioni.

Se il numero di pacchetti di dati trovati supera il valore massimo indicato nella domanda, la persona obbligata a collaborare ne comunica soltanto il numero.

¹ I FST, i FSCD con obblighi di informazione supplementari ai sensi dell'articolo 22, i FSCD con obblighi di sorveglianza supplementari ai sensi dell'articolo 52 e i rivenditori di cui all'articolo 2 lettera f LSCPT devono garantire l'identificazione degli utenti con mezzi adeguati.

² I FST devono garantire con mezzi adeguati l'identificazione di tutti gli utilizzatori finali dell'accesso WLAN²¹ pubblici gestiti professionalmente.

¹ Per i servizi di telefonia mobile, il FST verifica, alla consegna dei mezzi di accesso o alla prima attivazione dei servizi, l'identità dell'utente conformemente agli articoli 20a e 20b.

² Tale obbligo non incombe al FST ma al rivenditore di cui all'articolo 2 lettera f LSCPT, nel caso in cui quest'ultimo esegua direttamente la consegna dei mezzi di accesso o la prima attivazione dei servizi.

³ Il FST verifica in modo adeguato che il rivenditore abbia registrato e identificato correttamente l'utente e abbia trasmesso al FST i dati forniti e la copia del documento d'identità presentato.

¹ Per le persone fisiche utenti di servizi di telefonia mobile, la prova dell'identità deve essere fornita esibendo uno dei seguenti documenti valido il giorno del rilevamento:

a.

un passaporto svizzero o straniero;

b.

una carta d'identità svizzera o straniera; o

c.

una carta di soggiorno per stranieri secondo gli articoli 71 e 71a dell'ordinanza del 24 ottobre 2007²⁴ sull'ammissione, il soggiorno e l'attività lucrativa.

² Devono essere rilevati i seguenti dati dell'utente:

a.

in base al documento presentato:

1.

i cognomi e i nomi,

2.

la data di nascita,

3.

il tipo e il numero del documento, nonché il Paese o l'organizzazione di emissione,

4.

le cittadinanze;

b.

l'indirizzo;

c.

se nota, la professione.

³ Se il cliente non ha un abbonamento, devono essere inoltre rilevati i seguenti dati:

a.

la data e l'ora della consegna dei mezzi di accesso o della prima attivazione dei servizi;

b.

il nome e l'indirizzo completo del luogo di consegna o di attivazione;

c.

i cognomi e i nomi della persona che effettua il rilevamento.

⁴ Il FST o, se del caso, il rivenditore deve allestire o far allestire una copia elettronica ben leggibile del documento originale presentato. Il rivenditore trasmette al FST entro tre giorni dal rilevamento i dati di cui ai capoversi 2 e 3 nonché la copia del documento.

¹ Per le persone giuridiche utenti di servizi di telefonia mobile devono essere rilevati e verificati per mezzo di prove idonee i seguenti dati:

a.

il nome, la sede e i dati di contatto;

b.

il numero d'identificazione delle imprese (IDI) secondo la legge federale del 18 giugno 2010²⁶ sul numero d'identificazione delle imprese o il Legal Entity Identifier (LEI);

c.

se disponibili, i cognomi e i nomi degli utenti dei servizi del fornitore.

² Il rivenditore trasmette i dati al FST entro tre giorni dal rilevamento.

³ L'articolo 20a capoverso 3 si applica per analogia.

¹ Su richiesta del SIC o di un'autorità di polizia federale o cantonale, il Servizio SCPT funge da intermediario tra un FST e l'autorità in questione nella conclusione di un contratto concernente la consegna di mezzi di accesso e l'attivazione di servizi. Il contratto prevede che i dati di cui all'articolo 20b siano accessibili soltanto a una cerchia molto ristretta di persone degne di fiducia. D'accordo con il Servizio SCPT, il FST definisce i metodi per impedire l'ulteriore diffusione dei dati.

² Il Servizio SCPT verifica l'identità delle persone autorizzate a ottenere mezzi di accesso e servizi a nome delle autorità e trasmette al FST i dati necessari per la consegna dei mezzi di accesso e per l'attivazione dei servizi. Il FST documenta internamente i mezzi di accesso consegnati alle autorità e i servizi attivati a nome delle stesse.

³ I mezzi di accesso e i servizi di cui al presente articolo possono essere impiegati soltanto nell'ambito del diritto applicabile all'autorità in questione.

¹ I seguenti fornitori devono conservare ed essere in grado di trasmettere, per l'intera durata della relazione commerciale e per sei mesi dopo il suo termine, le seguenti indicazioni:

a.

i FST e i FSCD con obblighi supplementari secondo l'articolo 22 o 52: le indicazioni sui servizi e sui dati ai fini dell'identificazione ai sensi dell'articolo 19 capoverso 1;

b.

i FST: anche le indicazioni su identificativi attribuiti a lungo termine secondo l'articolo 48a.

² I FST devono conservare i dati relativi all'identificazione ai sensi dell'articolo 19 capoverso 2 ed essere in grado di trasmetterli durante il periodo di validità dell'autorizzazione di accesso al WLAN pubblico gestito professionalmente e per sei mesi dopo la sua scadenza.

³ Ai fini dell'identificazione, devono conservare per sei mesi i dati sull'assegnazione univoca degli indirizzi IP per l'accesso alla rete ed essere in grado di fornire le informazioni di cui all'articolo 37.

⁴ I FST che offrono servizi di telefonia mobile devono conservare ed essere in grado di trasmettere i dati degli utenti di cui agli articoli 20a e 20b nonché la copia del documento d'identità per l'intera durata della relazione commerciale e per sei mesi dopo il suo termine.

⁵ I FST, eccettuati quelli con obblighi di sorveglianza ridotti (art. 51), devono conservare per sei mesi i seguenti dati ai fini dell'identificazione:

a.

i metadati sugli identificativi dei dispositivi effettivamente usati, per poter fornire le informazioni di cui agli articoli 36 capoverso 1 lettera b numero 4 e 41 capoverso 1 lettera b numero 2;

b.

i metadati sull'assegnazione e la traduzione (NAT) degli indirizzi IP e dei numeri di porta per l'accesso alla rete, per poter fornire le informazioni di cui agli articoli 38 e 39; e

c.

i metadati per la determinazione delle reti immediatamente adiacenti di una comunicazione o di un tentativo di comunicazione per i servizi di telefonia e multimediali, per poter fornire le informazioni di cui all'articolo 48c.

⁶ Ai fini dell'identificazione, i FSCD con obblighi di sorveglianza supplementari (art. 52) devono conservare per sei mesi i dati di cui al capoverso 5 lettere a e b.

⁷ I metadati di cui al capoverso 5 devono essere distrutti non appena scade il termine di conservazione, a condizione che nessun altro atto normativo preveda che debbano o possano essere conservati più a lungo.

¹ Il servizio SCPT dichiara che un FSCD ha obblighi di informazione supplementari (art. 22 cpv. 4 LSCPT) se raggiunge uno dei valori seguenti:

a.

100 domande di informazioni negli ultimi 12 mesi (data di riferimento: 30 giugno);

b.

un fatturato annuo in Svizzera di 100 milioni di franchi per due esercizi consecutivi, se gran parte dell'attività commerciale consiste nel fornire servizi di comunicazione derivati, e 5000 utenti che utilizzano i servizi del fornitore.

² Se un fornitore controlla ai sensi dell'articolo 963 capoverso 2 del Codice delle obbligazioni²⁹ una o più imprese soggette all'obbligo di presentare i conti, per il calcolo dei valori di cui al capoverso 1 il fornitore e le imprese controllate sono considerati come un'unità.

³ I fornitori che superano o non raggiungono i valori di cui al capoverso 1 lettera b devono comunicarlo per scritto al Servizio SCPT entro tre mesi dalla chiusura dell'esercizio annuale e consegnare i giustificativi corrispondenti.

⁴ Su richiesta, i fornitori devono presentare al Servizio SCPT in particolare i dati necessari per verificare i valori di cui al capoverso 1 lettera b e i documenti giustificativi. Il Servizio SCPT può inoltre ricorrere ai dati ottenuti in esecuzione della legislazione sulla sorveglianza della corrispondenza postale e delle telecomunicazioni, nonché ai dati ottenuti da altre autorità in esecuzione del diritto federale.

⁵ Un fornitore oggetto di una dichiarazione secondo cui ha obblighi di informazione supplementari deve garantire la memorizzazione dei dati necessari per fornire le informazioni entro due mesi e la disponibilità a fornire informazioni entro dodici mesi dalla decisione.

I terzi a cui ricorre il fornitore come ausiliari per la fornitura di informazioni o l'esecuzione di sorveglianze sottostanno alle stesse prescrizioni del fornitore. Quest'ultimo rimane responsabile della fornitura di informazioni e dell'esecuzione delle sorveglianze ordinate nel quadro prestabilito; in particolare adotta le misure necessarie affinché vi siano sempre a disposizione del Servizio SCPT interlocutori adeguati per la fornitura di informazioni o l'esecuzione delle sorveglianze ordinate. Sia il fornitore incaricato dal Servizio SCPT sia gli ausiliari fungono da interlocutori del Servizio SCPT.

¹ Il Dipartimento federale di giustizia e polizia (DFGP) standardizza i tipi di informazioni e di sorveglianza definiti in questa ordinanza.

² Se sulla base delle norme internazionali e degli accertamenti delle persone obbligate a collaborare risulta che standardizzare un tipo di informazione o di sorveglianza non è possibile o non è proporzionato, il DFGP vi rinuncia.

Per le informazioni e le sorveglianze non corrispondenti ai tipi di informazione e di sorveglianza standardizzati, i FST e i FSCD mettono a disposizione del Servizio SCPT tutte le interfacce e i collegamenti al sistema di trattamento del Servizio SCPT già disponibili. Il contenuto e i metadati delle telecomunicazioni della persona sorvegliata devono essere trasmessi per quanto possibile conformemente all'articolo 26 capoverso 1 LSCPT. Il Servizio SCPT ne stabilisce le modalità caso per caso.

¹ I tipi di informazione riguardano informazioni concernenti:

a.

gli utenti (art. 35, 40, 42 e 43 nonché art. 27 in combinato disposto con detti articoli);

b.

i servizi (art. 36-39 e 41);

c.

la modalità di pagamento (art. 44);

d.

la prova dell'identità (art. 45);

e.

le copie delle fatture (art. 46);

f.

le copie dei contratti (art. 47);

g.

i dati tecnici dei sistemi di telecomunicazione e degli elementi di rete (art. 48);

h.

gli identificativi attribuiti (art 48a e 48b); e

i.

la determinazione delle reti adiacenti (art. 48c).

² Le autorità possono richiedere le informazioni che le persone obbligate a collaborare sono tenute a fornire secondo la presente ordinanza soltanto attenendosi alla procedura prevista nell'ordinanza medesima.

¹ I tipi di informazioni secondo gli articoli 35, 40, 42 e 43 possono essere ottenuti con una ricerca di concordanza fonetica tollerante agli errori (ricerca flessibile di nomi). L'abbreviazione del corrispondente tipo di informazioni è in questo caso completato con l'elemento «FLEX»: IR_5_NA_FLEX, IR_11_TEL_FLEX, IR_14_EMAIL_ FLEX e IR_16_COM_ FLEX.

² La domanda di informazioni contiene sempre il primo e almeno un altro criterio di ricerca del tipo di informazioni su cui si fonda.

Sono previsti i seguenti tipi di sorveglianza:

a.

sorveglianza in tempo reale:

1.

di metadati per i servizi di accesso alla rete (art. 54),

2.

di contenuti e metadati per i servizi di accesso alla rete (art. 55),

3.

di metadati per le applicazioni (art. 56 e 58),

4.

tramite la determinazione della posizione mediante la rete (art. 56a e 56b),

5.

di contenuti e metadati per le applicazioni (art. 57 e 59);

b.

sorveglianza retroattiva:

1.

dei servizi di accesso alla rete (art. 60),

2.

delle applicazioni (art. 61 e 62),

3.

tramite la determinazione della localizzazione al momento dell'ultima attività (art. 63),

4.

tramite una ricerca per zona di copertura dell'antenna (art. 66) e i pertinenti preparativi (art. 64 e 65);

c.

ricerca d'emergenza (art. 67) tramite:

1.

la determinazione della localizzazione al momento dell'ultima attività (art. 67 lett. a),

2.

la determinazione della posizione mediante la rete (art. 67 lett. b e c),

3.

la sorveglianza in tempo reale dei contenuti e dei metadati per i servizi di accesso alla rete e per i servizi di telefonia e multimedia (art. 67 lett. d),

4.

la sorveglianza in tempo reale dei metadati per i servizi di accesso alla rete e per i servizi di telefonia e multimedia (art. 67 lett. e),

5.

la sorveglianza retroattiva dei servizi di accesso alla rete e dei servizi di telefonia e multimedia (art. 67 lett. f);

d.

ricerca di condannati (art. 68) tramite:

1.

la determinazione della localizzazione al momento dell'ultima attività (art. 68 cpv. 1 lett. a),

2.

la determinazione della posizione mediante la rete (art. 68 cpv. 1 lett. b e c),

3.

la sorveglianza in tempo reale dei contenuti e dei metadati per i servizi di accesso alla rete o per le applicazioni (art. 68 cpv. 1 lett. d),

4.

la sorveglianza in tempo reale dei metadati per i servizi di accesso alla rete o per le applicazioni (art. 68 cpv. 1 lett. e),

5.

la sorveglianza retroattiva dei servizi di accesso alla rete o delle applicazioni (art. 68 cpv. 1 lett. f),

6.

una ricerca per zona di copertura dell'antenna e i pertinenti preparativi (art. 68 cpv. 1 lett. g);

e.

localizzazione in tempo reale di potenziali terroristi tramite telefonia mobile (art. 68a).

¹ La qualità dei dati trasmessi è considerata garantita quando:

a.

il trasferimento dei dati soddisfa i requisiti stabiliti dal DFGP;

b.

il trasferimento avviene senza perdita di dati e senza interruzioni; e

c.

i dati della sorveglianza o le informazioni trasmessi corrispondono al mandato di sorveglianza o alla domanda di informazioni.

² Le persone obbligate a collaborare sono responsabili della qualità dei dati della sorveglianza o delle informazioni trasmessi fino al momento della trasmissione.

³ Se constatano lacune nella qualità dei dati trasmessi, il fornitore e il Servizio SCPT si informano reciprocamente senza indugio. Il Servizio SCPT, dopo aver sentito il fornitore, stabilisce la gravità delle lacune e il modo di operare per eliminarle. Il fornitore e il Servizio SCPT si informano reciprocamente, regolarmente e prontamente in merito allo stato dell'eliminazione delle lacune.

¹ Il Servizio SCPT può eseguire collegamenti test e collaborare a tal fine con le autorità di perseguimento penale e il SIC. Tali collegamenti servono segnatamente per:

a.

garantire la qualità del trasferimento dei dati da parte delle persone obbligate a collaborare al Servizio SCPT e alle autorità di perseguimento penale;

b.

verificare la disponibilità a informare e sorvegliare delle persone obbligate a collaborare;

c.

testare il sistema di trattamento del Servizio SCPT;

d.

scopi di formazione;

e.

produrre dati di riferimento.

² Il Servizio SCPT può incaricare le persone obbligate a collaborare di partecipare alla produzione dei dati relativi ai test. Elabora un piano di test dopo aver sentito le persone obbligate a collaborare.

³ Le persone obbligate a collaborare mettono gratuitamente e permanentemente a disposizione del Servizio SCPT, su sua richiesta, i collegamenti test necessari e i servizi di telecomunicazione o i servizi di comunicazione derivati richiesti. Gli permettono di eseguire i collegamenti test necessari, che esse stesse non sono in grado di mettergli a disposizione.³²

⁴ Le autorità di perseguimento penale e il SIC possono parimenti eseguire a proprie spese dei test ai fini della garanzia della qualità e della formazione. Presentano la relativa domanda al Servizio SCPT e versano gli emolumenti.

¹ La prova della disponibilità a informare e sorvegliare di cui all'articolo 33 capoverso 1 LSCPT deve essere fornita dai FST e FSCD con obblighi di informazione (art. 22) o di sorveglianza supplementari (art. 52).

² La prova è fornita se:

a.

i test eseguiti secondo le prescrizioni del Servizio SCPT si sono conclusi positivamente; e

b.

il fornitore conferma in un questionario elaborato dal Servizio SCPT di soddisfare le prescrizioni relative alle informazioni e sorveglianze standardizzate per le quali la prova non può essere fornita mediante test.

³ Il Servizio SCPT garantisce di procedere prontamente alla verifica e di non causare ritardi nella commercializzazione. A tal fine svolge i seguenti compiti:

a.

verifica i risultati dei test di cui al capoverso 2 lettera a;

b.

valuta il questionario di cui al capoverso 2 lettera b;

c.

verbalizza lo svolgimento della verifica;

d.

rilascia ai fornitori l'attestato di cui all'articolo 33 capoverso 6 LSCPT;

e.

conserva i verbali per la durata di validità dell'attestato e per dieci anni dopo la sua scadenza.

⁴ Il Servizio SCPT certifica nell'attestato che il fornitore ha fornito la prova della disponibilità per determinati tipi di informazioni e sorveglianza.

¹ L'attestato della disponibilità a informare e sorvegliare è valido tre anni.

² Allo scadere della durata di validità, il Servizio SCPT può prorogarlo di altri tre anni se la persona obbligata a collaborare certifica che dal rilascio dell'attestato non sono stati operati cambiamenti che influiscono sul trasferimento dei dati o sulla disponibilità a informare e sorvegliare.

³ Il fornitore che non può più garantire la disponibilità a informare e sorvegliare ne informa senza indugio il Servizio SCPT.

Il DFGP disciplina lo svolgimento della procedura per la verifica della disponibilità a informare e sorvegliare.

Il Servizio SCPT annulla immediatamente un attestato della disponibilità a informare e sorvegliare per i tipi di informazioni e di sorveglianza in questione, se:

a.

il fornitore comunica che non può più garantire la disponibilità a informare e sorvegliare;

b.

il fornitore non è in grado, in più casi, di garantire il trasferimento dei dati e la disponibilità a informare e sorvegliare;

c.

le dichiarazioni del fornitore su cui si basa l'attestato non corrispondono a verità.

¹ Il tipo di informazione IR_4_NA comprende le seguenti indicazioni sugli utenti di servizi di accesso alla rete:

a.

se disponibile, l'identificativo univoco dell'utente (p. es. il numero cliente);

b.³³

per i servizi di telefonia mobile:

1.

i dati delle persone fisiche o giuridiche di cui agli articoli 20-20b,

2.

se disponibili, altri indirizzi e dati di contatto nonché il loro periodo di validità, e

3.

per le persone fisiche, il sesso;

c.³⁴

per gli altri servizi di accesso alla rete:

1.

i dati relativi all'identificazione ai sensi dell'articolo 19,

2.

se disponibili, i dati della persona fisica o giuridica, altri indirizzi e dati di contatto nonché il loro periodo di validità, e

3.

per le persone fisiche, il sesso;

d.

le seguenti indicazioni per ogni servizio di accesso alla rete del fornitore utilizzato dall'utente:³⁵

1.

l'identificativo univoco che designa il fornitore (p. es. il numero FST),

2.³⁶

l'identificativo univoco principale del servizio (p. es. nome utente, MSISDN, GPSI),

3.

il periodo di utilizzazione del servizio (inizio, prima attivazione ed eventualmente fine),

4.

se del caso, altre indicazioni su opzioni supplementari o limitazioni del servizio di accesso alla rete,

5.

se del caso, gli indirizzi di installazione dell'accesso fisso alla rete e il suo periodo di validità,

6.

lo stato del servizio secondo la designazione interna del fornitore (p. es. attivo, sospeso, bloccato) e il suo periodo di validità,

7.

se del caso, tutti gli indirizzi IP statici, i prefissi IP, i settori di indirizzi IP e le maschere di sottorete o le lunghezze di prefisso assegnati al servizio di accesso alla rete e il loro periodo di validità,

8.

se il cliente non ha un abbonamento, il momento e il luogo di consegna (nome e indirizzo completo) del mezzo di accesso nonché il nome della persona incaricata della consegna,

9.³⁷

se del caso, gli ICCID associati al momento della consegna,

10. ³⁸

se del caso, gli IMSI o i SUPI associati,

11.³⁹

il tipo di relazione commerciale (p. es. servizio prepagato, abbonamento),

12.⁴⁰

se del caso, l'elenco o il settore degli altri elementi di indirizzo (p. es. MSISDN) e identificativi (p. es. ICCID) associati al servizio o registrati in relazione a esso e il loro periodo di validità,

13.⁴¹

la designazione del servizio (p. es. nome dell'abbonamento o della tariffa).

² La domanda di informazioni precisa il periodo a cui si riferisce la stessa. Contiene almeno uno dei seguenti criteri:⁴²

a.

il cognome e il nome;

b.

la data di nascita;

c.

il Paese e il numero postale di avviamento o il Paese e la località;

d.

la via e, se del caso, il numero civico;

e.

il numero del documento d'identità e, opzionalmente, il tipo;

f.

il nome e, opzionalmente, la sede della persona giuridica;

g.⁴³

l'IDI o il LEI;

h.

l'identificativo dell'utente (p. es. il numero cliente);

i.⁴⁴

l'identificativo dell'utente o l'identificativo del servizio, esclusi gli indirizzi IP (p. es. nome utente, MSISDN, GPSI);

j.⁴⁵

l'IMSI o il SUPI;

k.⁴⁶

l'ICCID.

³ Per i criteri di cui al capoverso 2 lettere a-d va aggiunto un secondo criterio. Per le ricerche in base a sequenze di segni (cpv. 2 lett. a, c, d, f) il fornitore deve eseguire una ricerca letterale conformemente alle prescrizioni del DFGP.⁴⁷

¹ Il tipo di informazione IR_6_NA comprende le seguenti indicazioni sui servizi di accesso alla rete:

a.

se disponibile, l'identificativo univoco dell'utente (p. es. numero cliente);

b.

le seguenti indicazioni sui servizi di accesso alla rete oggetto della domanda e sugli altri servizi di accesso alla rete associati:

1.

l'identificativo univoco del servizio (p. es. nome utente),

2.

se del caso, tutti gli identificativi associati a ciascuno dei servizi (p. es. nome utente, MSISDN, GPSI) e il loro periodo di validità,

3.

se disponibile, l'identificativo alternativo dell'utente, in particolare, nel caso di un accesso WLAN pubblico gestito professionalmente, un identificativo che permette di richiedere i dati relativi all'identificazione ai sensi dell'articolo 19 capoverso 2,

4.

gli identificativi univoci conformi alle norme internazionali (p. es. IMEI, PEI, indirizzo MAC) dei dispositivi usati negli ultimi sei mesi in relazione ai vari servizi presso il fornitore e, se disponibile, la designazione di ciascun dispositivi,

5.

se del caso, gli ICCID di tutte le SIM associate ai vari servizi e il loro periodo di validità, i codici PUK e PUK2, l'IMSI o il SUPI, il MSISDN o il GPSI e l'eUICC-ID,

6.

in caso di un'offerta multidispositivo, se si tratta del dispositivo principale o di un dispositivo secondario.

² La domanda di informazioni precisa il periodo a cui si riferisce la stessa. Contiene almeno uno dei seguenti criteri:

a.

l'identificativo del servizio, esclusi gli indirizzi IP (p. es. nome utente, MSISDN, GPSI), o un identificativo che permette di richiedere i dati identificativi ai sensi dell'articolo 19 capoverso 2;

b.

l'IMSI o il SUPI;

c.

l'identificativo univoco del dispositivo conforme alle norme internazionali (p. es. IMEI, PEI, indirizzo MAC);

d.

l'indirizzo di installazione dell'accesso fisso alla rete;

e.

l'ICCID.

¹ Il tipo di informazione IR_7_IP comprende le seguenti indicazioni sull'utente identificato al quale, nel momento determinante, era univocamente assegnato un indirizzo IP:⁴⁹

a.

se disponibile, l'identificativo univoco dell'utente (p. es. nome utente);

b.⁵⁰

l'identificativo univoco (p. es. nome utente, MSISDN, GPSI) del servizio di accesso alla rete o un identificativo che permette di richiedere i dati relativi all'identificazione ai sensi dell'articolo 19 capoverso 2;

c.

l'identificativo univoco che designa il fornitore del servizio di accesso alla rete (p. es. il numero FST).

² La domanda di informazioni contiene le seguenti indicazioni:

a.

l'indirizzo IP;

b.

il momento a cui si riferisce, con data e ora.

¹ Il tipo di informazione IR_8_IP (NAT) comprende le seguenti indicazioni ai fini dell'identificazione se l'indirizzo IP non è stato assegnato in modo univoco (NAT):⁵¹

a.

se disponibile, l'identificativo univoco dell'utente (p. es. nome utente);

b.⁵²

l'identificativo univoco del servizio (p. es. nome utente, MSISDN, GPSI) del servizio di accesso alla rete o un identificativo che permette di richiedere i dati relativi all'identificazione ai sensi dell'articolo 19 capoverso 2.

² La domanda di informazioni contiene le indicazioni note sul contesto di traduzione NAT oggetto della domanda:⁵³

a.

l'indirizzo IP sorgente pubblico;

b.

se necessario per l'identificazione, il numero di porta sorgente pubblico;

c.

se necessario per l'identificazione, l'indirizzo IP di destinazione pubblico;

d.

se necessario per l'identificazione, il numero di porta di destinazione;

e.

se necessario per l'identificazione, il tipo di protocollo di trasporto;

f.⁵⁴

il momento determinante, con data e ora, all'inizio, durante o alla fine del contesto di traduzione NAT.

¹ Il tipo di informazione IR_9_NAT comprende le seguenti indicazioni su un determinato contesto di traduzione NAT ai fini dell'identificazione in relazione a una procedura NAT al livello del fornitore:

a.

l'indirizzo IP sorgente prima o dopo la traduzione NAT;

b.

il numero di porta sorgente prima o dopo la traduzione NAT.

² La domanda di informazioni contiene le indicazioni note sul contesto di traduzione NAT oggetto della domanda:

a.

l'indirizzo IP sorgente dopo o prima della traduzione NAT;

b.

il numero di porta sorgente dopo o prima della traduzione NAT;

c.

se necessario per l'identificazione, l'indirizzo IP pubblico di destinazione;

d.

se necessario per l'identificazione, il numero di porta di destinazione;

e.

se necessario per l'identificazione, il tipo di protocollo di trasporto;

f.

il momento determinante, con data e ora, all'inizio, durante o alla fine del contesto di traduzione NAT.

¹ Il tipo di informazione IR_10_TEL comprende le seguenti indicazioni sugli utenti di servizi di telefonia e multimedia:

a.

se disponibile, l'identificativo univoco dell'utente (p. es. il numero cliente);

b.⁵⁶

per i servizi di telefonia mobile:

1.

i dati delle persone fisiche e giuridiche di cui agli articoli 20, 20a e 20b,

2.

se disponibili, altri indirizzi e dati di contatto nonché il loro periodo di validità, e

3.

per le persone fisiche, il sesso;

c.⁵⁷

per gli altri servizi di telefonia e multimediali:

1.

i dati relativi all'identificazione ai sensi dell'articolo 19,

2.

se disponibili, i dati della persona fisica o giuridica, altri indirizzi e dati di contatto nonché il loro periodo di validità, e

3.

per le persone fisiche, il sesso;

d.

le seguenti indicazioni per ogni servizio di telefonia e multimediale del fornitore utilizzato dall'utente:⁵⁸

1.

l'identificativo univoco del fornitore (p. es. il numero FST),

2.⁵⁹

l'identificativo univoco principale del servizio (p. es. numero di telefono, SIP URI),

3.

il periodo di utilizzazione del servizio (inizio, prima attivazione ed eventualmente fine),

4.

il tipo di servizio (p. es. impianto di telecomunicazione privato, telefono pubblico, servizio fisso o mobile),

5.

se del caso, l'indirizzo di installazione dell'accesso fisso alla rete per il servizio e il suo periodo di validità,

6.⁶⁰

lo stato del servizio secondo la designazione interna del fornitore (p. es. attivo, sospeso, bloccato) e il suo periodo di validità,

7.⁶¹

se del caso, l'elenco o il settore degli altri elementi di indirizzo (p. es. numeri di telefono, IMPU) e identificativi (p. es. ICCID) associati al servizio o registrati in relazione a esso e il loro periodo di validità,

8.

se il cliente non ha un abbonamento, il momento e il luogo di consegna (nome e indirizzo completo) del mezzo di accesso nonché il nome della persona incaricata della consegna,

9.

se del caso, le indicazioni sulla preselezione per la libera scelta del fornitore di collegamenti,

10.⁶²

se del caso, gli IMSI o i SUPI associati,

11.⁶³

se del caso, gli ICCID associati al momento della consegna,

12.⁶⁴

il tipo di relazione commerciale (p. es. servizio prepagato, abbonamento),

13.⁶⁵

la designazione del servizio (p. es. nome dell'abbonamento o della tariffa).

² La domanda di informazioni precisa il periodo a cui si riferisce la stessa. Contiene almeno uno dei seguenti criteri:⁶⁶

a.

il cognome e il nome;

b.

la data di nascita;

c.

il Paese e il numero postale di avviamento o il Paese e la località;

d.

la via e, se del caso, il numero civico;

e.

il numero del documento di identità e, opzionalmente, il tipo;

f.

il nome e, opzionalmente, la sede della persona giuridica;

g.⁶⁷

l'IDI o il LEI;

h.

l'identificativo dell'utente (p. es. il numero cliente);

i.

gli elementi d'indirizzo o gli identificativi (p. es. numero di telefono, SIP URI, TEL URI, IMPU);

j.⁶⁸

l'IMSI o il SUPI;

k.⁶⁹

l'ICCID.

³ Per i criteri di cui al capoverso 2 lettere a-d va aggiunto un secondo criterio. Per le ricerche in base a sequenze di segni (cpv. 2 lett. a, c, d, f) il fornitore deve eseguire una ricerca letterale conformemente alle prescrizioni del DFGP.⁷⁰

¹ Il tipo di informazione IR_12_TEL comprende le seguenti indicazioni sui servizi di telefonia e multimediali:

a.

se disponibile, l'identificativo univoco dell'utente (p. es. il numero cliente);

b.

le seguenti indicazioni sui servizi di telefonia e multimediali oggetto della domanda e sugli altri servizi di telefonia e multimediali associati:

1.

se del caso, tutti gli elementi di indirizzo pubblici (p. es. MSISDN, SIP URI, TEL URI) e privati (p. es. IMPI) associati a ciascun servizio e il loro periodo di validità,

2.

gli identificativi univoci conformi alle norme internazionali (p. es. IMEI, PEI) dei dispositivi usati negli ultimi sei mesi in relazione a ciascuno dei servizi presso il fornitore e, se disponibile, la designazione di ciascuno di questi dispositivi,

3.

se del caso, gli ICCID di tutte le SIM associate a ciascuno dei servizi e il loro periodo di validità, i codici PUK e PUK2, l'IMSI o il SUPI, il MSISDN o il GPSI e l'eUICC-ID,

4.

in caso di un'offerta multidispositivo, se si tratta del dispositivo principale o di un dispositivo secondario.

² La domanda di informazioni precisa il periodo a cui si riferisce la stessa. Contiene almeno uno dei seguenti criteri:

a.

l'elemento di indirizzo pubblico (p. es. SIP URI, MSISDN, GPSI);

b.

l'IMSI o il SUPI;

c.

l'identificativo univoco del dispositivo conforme alle norme internazionali (p. es. IMEI, PEI, indirizzo MAC);

d.

l'indirizzo di installazione dell'accesso fisso alla rete;

e.

l'elemento di indirizzo privato (p. es. IMPI);

f.

l'ICCID.

¹ Il tipo di informazione IR_13_ EMAIL comprende su utenti di servizi di posta elettronica:

a.

se disponibile, l'identificativo univoco dell'utente (p. es. il numero cliente);

b.

i dati identificativi di cui all'articolo 19 e, se noti, le indicazioni relative alla persona fisica o giuridica, ulteriori dati di contatto e il sesso della persona fisica;

c.

le seguenti indicazioni su ogni servizio di posta elettronica del fornitore utilizzato dall'utente:

1.

l'identificativo univoco del fornitore del servizio,

2.

l'identificativo univoco del servizio (p. es. indirizzo di posta elettronica, nome utente),

3.

il periodo di utilizzazione del servizio (inizio, prima attivazione ed eventualmente fine),

4.

se del caso, l'elenco di tutti gli altri elementi d'indirizzo (p. es. indirizzi alias), appartenenti al servizio in questione,

5.

se del caso, l'elenco di tutti gli indirizzi a cui sono inoltrati i messaggi destinati all'indirizzo richiesto (p. es. mailing list),

6.⁷²

la designazione del servizio;

d.⁷³

se del caso, gli altri elementi di indirizzo o identificativi registrati presso il fornitore in relazione al servizio (p. es. indirizzo di posta elettronica, MSISDN, GPSI, elemento di indirizzo per ripristinare un accesso perduto a un indirizzo di posta elettronica).

² La domanda di informazioni precisa il periodo a cui si riferisce la stessa. Contiene almeno uno dei seguenti criteri:⁷⁴

a.

il cognome e il nome;

b.

la data di nascita;

c.

il Paese e il numero postale di avviamento o il Paese e la località;

d.

la via e, se del caso, il numero civico;

e.

il numero del documento di identità e, opzionalmente, il tipo;

f.

il nome e, opzionalmente, la sede della persona giuridica;

g.⁷⁵

l'IDI o il LEI;

h.

l'identificativo dell'utente (p. es. il numero cliente);

i.

l'identificativo del servizio (p. es. indirizzo di posta elettronica, nome utente);

j.⁷⁶

gli identificativi connessi al servizio oggetto della domanda, ad esempio un elemento di indirizzo per il ripristino.

³ Per i criteri di cui al capoverso 2 lettere a-d va aggiunto un secondo criterio. Per le ricerche in base a sequenze di segni (cpv. 2 lett. a, c, d, f) il fornitore deve eseguire una ricerca letterale conformemente alle prescrizioni del DFGP.⁷⁷

¹ Il tipo di informazione IR_15_COM comprende le indicazioni seguenti sugli utenti di altri servizi di telecomunicazione o servizi di comunicazione derivati (p. es. servizi di messaggeria, servizi di comunicazione nei media sociali):⁷⁸

a.

se disponibile, l'identificativo univoco dell'utente (p. es. il numero cliente);

b.

i dati identificativi di cui all'articolo 19 e, se note, le indicazioni relative alla persona fisica o giuridica, ulteriori dati di contatto e il sesso della persona fisica;

c.

le seguenti indicazioni per ogni altro servizio di telecomunicazione o servizio di comunicazione derivato del fornitore utilizzato dall'utente:

1.

l'identificativo univoco del fornitore,

2.

l'identificativo univoco del servizio (p. es. nome utente),

3.

il periodo di utilizzazione del servizio (inizio, prima attivazione ed eventualmente fine),

4.

lo stato del servizio secondo la designazione interna del fornitore (p. es. attivo, sospeso, bloccato) e il suo periodo di validità,

5.

l'elenco degli altri elementi d'indirizzo o identificativi registrati nell'ambito del servizio,

6.⁷⁹

la designazione del servizio.

² La domanda di informazioni precisa il periodo a cui si riferisce la stessa. Contiene almeno uno dei seguenti criteri:⁸⁰

a.

il cognome e il nome;

b.

la data di nascita;

c.

il Paese e il numero postale di avviamento o il Paese e la località;

d.

la via e, se del caso, il numero civico;

e.

il numero del documento di identità e, opzionalmente, il tipo di documento;

f.

il nome e, opzionalmente, la sede della persona giuridica;

g.⁸¹

l'IDI o il LEI;

h.

l'identificativo dell'utente (p. es. il numero cliente);

i.⁸²

l'elemento di indirizzo o l'identificativo del servizio (p. es. indirizzo dell'utente, pseudonimo, identificativo univoco specifico dell'applicazione);

j.⁸³

l'identificativo connesso al servizio oggetto della domanda, ad esempio un elemento di indirizzo per il ripristino.

³ In caso di indicazione di un criterio di cui al capoverso 2 lettere a-d va aggiunto un secondo criterio. Per le ricerche in base a sequenze di segni (cpv. 2 lett. a, c, d, f) il fornitore deve eseguire una ricerca letterale conformemente alle prescrizioni del DFGP.⁸⁴

¹ Il tipo di informazione IR_17_PAY comprende le seguenti indicazioni sulle modalità di pagamento degli utenti di servizi di telecomunicazione e servizi di comunicazione derivati:⁸⁵

a.

l'identificativo univoco che designa il fornitore;

b.

l'identificativo univoco dell'utente (p. es. il numero cliente);

c.

l'identificativo univoco assegnato dal fornitore all'utente per i conteggi o la fatturazione;

d.

l'identificativo univoco del servizio (p. es. numero di telefono, SIP URI, nome utente);

e.

il metodo di pagamento (addebito, bonifico o prepagato);

f.

i dati del conto dell'utente registrati presso il fornitore, composti da nome della banca, titolare del conto e IBAN (o BIC e numero di conto) oppure il numero nazionale della banca e il numero di conto;

g.

gli indirizzi di fatturazione (numero civico, via, casella postale, numero postale di avviamento, luogo, Paese) e la loro durata di validità (inizio ed eventualmente fine).

² Le indicazioni di cui al capoverso 1 vanno fornite nella misura in cui il fornitore ne disponga.

³ La domanda di informazioni precisa il periodo a cui si riferisce la stessa. Contiene almeno uno dei seguenti criteri:⁸⁶

a.

l'identificativo dell'utente (p. es. il numero cliente);

b.

l'identificativo del servizio (p. es. numero di telefono, SIP URI, nome utente);

c.

l'identificativo assegnato dal fornitore all'utente per i conteggi o la fatturazione;

d.

i dati del conto dell'utente: IBAN (o BIC e numero di conto) oppure il numero nazionale della banca e il numero di conto;

e.

l'indirizzo di fatturazione (numero civico, via, casella postale, numero postale di avviamento, luogo, Paese);

f.⁸⁷

il codice per la ricarica del credito o per il pagamento del servizio.

¹ Il tipo di informazione IR_18_ID comprende la trasmissione della copia elettronica del documento registrato dell'utente conformemente all'articolo 20a capoverso 4.

² La domanda di informazioni precisa il momento e l'identificativo dell'utente o del servizio, l'ICCID, l'IMSI, il SUPI oppure, se del caso, l'identificativo del dispositivo a cui si riferisce la richiesta.

¹ Il tipo di informazione IR_19_BILL comprende la trasmissione delle copie elettroniche di tutta la documentazione di fatturazione disponibile per l'utente, esclusi i metadati per i servizi di telecomunicazione e i servizi di comunicazione derivati.

² La domanda di informazioni precisa il periodo e l'identificativo univoco dell'utente o del servizio oppure l'identificativo univoco per i conteggi o la fatturazione a cui si riferisce la richiesta.

¹ Il tipo di informazione IR_20_CONTRACT comprende la trasmissione delle copie elettroniche di tutta la documentazione contrattuale disponibile per l'utente per i servizi di telecomunicazione e i servizi di comunicazione derivati.

² La domanda di informazioni precisa il momento e l'identificativo dell'utente o del servizio, l'ICCID, l'IMSI, il SUPI oppure, se del caso, l'identificativo del dispositivo a cui si riferisce la richiesta.⁸⁹

¹ Il tipo di informazione IR_21_TECH comprende la trasmissione dei dati tecnici dei sistemi di telecomunicazione e degli elementi di rete nella localizzazione oggetto della domanda, in particolare i dati di localizzazione delle celle radio e degli accessi WLAN pubblici gestiti professionalmente.

² I dati di localizzazione comprendono:

a.

gli identificativi degli elementi di rete (p. es. identificativo della cella o della zona) o un'altra designazione idonea (p. es. nome dell'hotspot) e le coordinate geografiche o altre indicazioni sulla localizzazione conformi alle norme internazionali;

b.

se disponibile, l'indirizzo postale della localizzazione;

c.

se del caso, la direzione principale di trasmissione delle celle;

d.

se disponibili, altre caratteristiche della localizzazione; e

e.

se del caso, le marche temporali connesse.

³ La domanda di informazioni precisa il periodo a cui si riferisce la stessa. Contiene almeno uno dei seguenti criteri:

a.

le coordinate geografiche della localizzazione, oggetto della domanda, dell'elemento di rete;

b.

l'identificativo di un elemento di rete nella localizzazione oggetto della domanda (p. es. identificativo della cella o della zona) o un'altra designazione idonea (p. es. nome dell'hotspot).

¹ Il tipo di informazione IR_51_ASSOC_PERM comprende la trasmissione di tutti gli identificativi (IMPU e IMPI) che nel momento determinante sono o erano attribuiti all'identificativo (IMPU o IMPI) oggetto della domanda allo scopo di fornire un determinato servizio di telefonia e multimediale, nonché il periodo di validità di tale attribuzione.

² La domanda di informazioni precisa il momento determinante, l'identificativo oggetto della domanda e il tipo di identificativo (IMPU o IMPI).

¹ Il tipo di informazione IR_52_ASSOC_TEMP comprende la trasmissione degli identificativi permanenti (p. es. SUPI) attribuiti, al momento della richiesta, agli identificativi temporanei (p. es. SUCI, GUTI 5G) oggetto della domanda allo scopo di fornire un determinato servizio di telecomunicazione.

² La domanda di informazioni precisa gli identificativi temporanei oggetto della domanda e la corrispondente zona coperta dalla rete di telefonia mobile.

¹ Il tipo di informazione IR_53_TEL_ADJ_NET comprende, se del caso, la determinazione e la trasmissione della designazione delle reti immediatamente adiacenti di una comunicazione o di un tentativo di comunicazione di servizi di telefonia e multimediali (p. es. Inter Operator Identifier, indirizzo IP).

² La domanda di informazioni precisa la comunicazione o il tentativo di comunicazione a cui si riferisce la stessa. Contiene i seguenti criteri:

a.

il momento della comunicazione o del tentativo di comunicazione;

b.

gli elementi di indirizzo a cui la comunicazione o il tentativo di comunicazione erano indirizzati; e

c.

se disponibili, gli elementi di indirizzo da cui proviene la comunicazione o il tentativo di comunicazione.

¹ L'ordine di sorveglianza trasmesso al Servizio SCPT contiene le seguenti indicazioni:

a.

i dati di contatto dell'autorità che dispone la sorveglianza;

b.

i dati di contatto delle persone autorizzate cui sono destinati i dati della sorveglianza;

c.

se noti, cognome, nome, data di nascita, indirizzo e professione della persona da sorvegliare;

d.

i numeri di riferimento e la denominazione del caso cui si riferisce la sorveglianza;

e.

il motivo della sorveglianza, in particolare la fattispecie penale sulla quale la sorveglianza mira a fare luce;

f.

i nomi delle persone obbligate a collaborare;

g.

i tipi di sorveglianza ordinati o il tipo di sorveglianza particolare;

h.

gli identificativi da sorvegliare (Target ID);

i.

se necessario, la domanda concernente l'autorizzazione di massima per sorvegliare più collegamenti senza che sia necessario chiedere una nuova approvazione per ogni singolo caso (art. 272 cpv. 2 e 3 CPP o art. 70c cpv. 2 e 3 PPM);

j.

l'inizio e la fine della sorveglianza;

k.

nel caso di persone tenute al segreto professionale secondo l'articolo 271 CPP o secondo l'articolo 70b PPM: la menzione di tale circostanza;

l.

se del caso, le misure a tutela delle persone tenute al segreto professionale e le altre misure di protezione che le autorità e il Servizio SCPT devono attuare.

² Se l'esecuzione della sorveglianza lo esige, il DFGP può stabilire che l'ordine di sorveglianza trasmesso al Servizio SCPT deve contenere indicazioni tecniche supplementari.

¹ Ogni FST, eccettuati quelli con obblighi di sorveglianza ridotti (art. 51), e ogni FSCD con obblighi di sorveglianza supplementari (art. 52) deve essere in grado di eseguire o far eseguire da terzi i tipi di sorveglianza previsti nelle sezioni 8-12 del presente capitolo (art. 54-69) e riguardanti i servizi da esso offerti. I FSCD con obblighi di sorveglianza supplementari sono esentati dai tipi di sorveglianza previsti agli articoli 56a, 56b, 67 lettere b e c nonché 68 capoverso 1 lettere b e c.⁹⁴

² Il fornitore garantisce la disponibilità alla sorveglianza del traffico delle telecomunicazioni a partire dall'inizio dell'esercizio commerciale di un servizio.

³ Garantisce di essere in grado di ricevere gli incarichi di sorveglianza anche al di fuori degli orari di servizio ordinari di cui all'articolo 10 e di eseguirli o farli eseguire da terzi conformemente alle prescrizioni del DFGP.

⁴ Durante il periodo stabilito dal mandato di sorveglianza, garantisce la sorveglianza di tutto il traffico delle telecomunicazioni transitante per l'infrastruttura da esso controllata, se tale traffico ha luogo tramite i servizi sorvegliati e può essere attribuito al Target ID⁹⁵.

⁵ Il fornitore assiste il Servizio SCPT, su richiesta di quest'ultimo, nel verificare che i dati della sorveglianza trasmessi corrispondano effettivamente al traffico delle telecomunicazioni indicato nel mandato di sorveglianza.⁹⁶

⁶ Se al Target ID sono associati altri identificativi (p. es. IMPI con IMPU, indirizzo di posta elettronica con indirizzi alias, SIM supplementare, multidispositivo), il fornitore garantisce che anche questi siano sorvegliati nell'ambito del tipo di sorveglianza.⁹⁷

⁷ La sorveglianza in tempo reale di servizi di telefonia mobile comprende anche la sorveglianza di elementi di rete rilevanti quali l'HLR, l'HSS e l'UDM, in particolare per rilevare e trasmettere in modo standardizzato nell'IRI informazioni sulla rete che fornisce il servizio, sulla modifica degli identificativi del servizio e del dispositivo attribuiti, sugli eventi relativi alla localizzazione, sul cambio dell'elemento di rete che fornisce il servizio e sugli eventi di identificazione e autenticazione del Target ID.⁹⁸

⁸ Se del caso, per la sorveglianza in tempo reale nell'IMS deve essere attivata la determinazione da parte della rete dei dati di localizzazione del Target ID.⁹⁹

⁹ Se, nel corso di una sorveglianza in tempo reale o di una determinazione periodica della posizione già attivate, a un servizio si aggiunge un nuovo dispositivo (multidispositivo) o una nuova SIM (SIM supplementare), anche il nuovo dispositivo o la nuova SIM vanno sorvegliati. A tal fine non è riscosso alcun emolumento supplementare né è versata alcuna indennità supplementare. Se necessario, il fornitore può chiedere un numero amministrativo supplementare di identificazione della sorveglianza.¹⁰⁰

¹ Su richiesta di un FST, il Servizio SCPT lo dichiara FST con obblighi di sorveglianza ridotti (art. 26 cpv. 6 LSCPT) se:

a.

offre i propri servizi di telecomunicazione soltanto nel settore dell'istruzione e della ricerca;

b.

non raggiunge i due valori seguenti:

1.

incarichi di sorveglianza di dieci diversi obiettivi di sorveglianza negli ultimi 12 mesi (data di riferimento: 30 giugno),

2.

fatturato annuo in Svizzera di 100 milioni di franchi per due esercizi consecutivi per servizi di telecomunicazione e servizi di comunicazione derivati.

² Per il calcolo dei valori di cui al capoverso 1 si applica l'articolo 22 capoverso 2.

³ Gli FST con obblighi di sorveglianza ridotti sono obbligati a comunicare per scritto al Servizio SCPT, fornendo i corrispondenti giustificativi, che:

a.

non offrono più i loro servizi unicamente nel settore dell'istruzione e della ricerca; o

b.

hanno raggiunto l'importo di cui al capoverso 1 lettera b numero 2 per il secondo esercizio consecutivo; la comunicazione avviene entro tre mesi dalla chiusura dell'esercizio.

⁴ Il Servizio SCPT può inoltre ricorrere ai dati ottenuti in esecuzione della legislazione sulla sorveglianza della corrispondenza postale e delle telecomunicazioni, nonché ai dati ottenuti da altre autorità in esecuzione del diritto federale.

⁵ Un FST deve garantire la memorizzazione dei dati necessari per la sorveglianza e la disponibilità a sorvegliare rispettivamente entro due ed entro 12 mesi dal momento in cui il Servizio SCPT decide di cessare di considerarlo un FST con obblighi di sorveglianza ridotti.

¹ Il servizio SCPT dichiara, mediante decisione, che un FSCD ha obblighi di sorveglianza supplementari (art. 27 cpv. 3 LSCPT) se ha raggiunto uno dei valori seguenti:

a.

incarichi di sorveglianza di dieci diversi obiettivi di sorveglianza negli ultimi 12 mesi (data di riferimento: 30 giugno);

b.

fatturato annuo in Svizzera di 100 milioni di franchi per due esercizi consecutivi, se gran parte dell'attività commerciale consiste nel fornire servizi di comunicazione derivati, e 5000 utenti che utilizzano i servizi del fornitore.

² L'articolo 22 capoversi 2-5 si applica per analogia.

¹ Le persone obbligate a collaborare che devono garantire al Servizio SCPT o ai suoi incaricati l'accesso ai propri impianti rendono loro possibile l'accesso a edifici, dispositivi, linee, sistemi, reti e servizi nei limiti necessari alla sorveglianza o ai collegamenti test (art. 30).

² Mettono gratuitamente a disposizione gli accessi esistenti alle reti di telecomunicazione pubbliche. D'accordo con il Servizio SCPT o i suoi incaricati, creano, se necessario per la sorveglianza, nuovi accessi alla rete a spese del Servizio SCPT.

¹ Il tipo di sorveglianza RT_22_NA_IRI comprende la sorveglianza in tempo reale di un servizio di accesso alla rete nel settore della telefonia mobile.

² Devono essere trasmessi in tempo reale i seguenti metadati del traffico delle telecomunicazioni inviato o ricevuto tramite il servizio di accesso alla rete sorvegliato:

a.

il momento dell'accesso alla rete o del distacco dalla stessa: la data, l'ora, il tipo di evento e la tecnologia nonché, se del caso, il motivo del distacco;

b.

il tipo di accesso alla rete nel momento esaminato;

c.

le informazioni AAA del servizio di accesso alla rete sorvegliato, in particolare gli identificativi dell'utente e l'IMSI o il SUPI associati;

d.

gli indirizzi IP assegnati al servizio di accesso alla rete sorvegliato e ai dispositivi associati nonché la data e l'ora della rispettiva assegnazione;

e.

gli elementi di indirizzo e gli identificativi disponibili del servizio di accesso alla rete sorvegliato, in particolare il MSISDN o il GPSI e l'IMSI o il SUPI associati;

f.

gli identificativi univoci, conformi alle norme internazionali, dei dispositivi associati del servizio di accesso alla rete sorvegliato, usati nel momento esaminato (p. es. IMEI, PEI, indirizzo MAC);

g.

il tipo, la data e l'ora di inizio ed eventualmente di fine degli eventi che modificano le caratteristiche tecniche del servizio di accesso alla rete sorvegliato o la sua gestione della mobilità e, se note, le cause di tali eventi;

h.

i dati attuali di localizzazione del target, delle celle utilizzate o dell'accesso non 3GPP utilizzato, determinati per quanto possibile dalla rete e contrassegnati come tali, compresi i dati di localizzazione riguardanti il target dedotti dai messaggi di segnalazione NAS e, nel caso dei sistemi EPS e 5GS, i dati di localizzazione integrati, se disponibili, dalla marca temporale connessa o dall'età dei dati di localizzazione;

i.

se possibile, informazioni sulla rete che forniva precedentemente il servizio e su quella che lo fornisce attualmente;

j.

informazioni sulla modifica degli identificativi del servizio e del dispositivo attribuiti, sugli eventi relativi alla localizzazione e, se del caso, sul loro motivo, sul cambio dell'elemento di rete che fornisce il servizio nonché sugli eventi di identificazione e autenticazione del target;

k.

per la tecnologia 5G, anche informazioni sull'attribuzione di un nuovo identificativo temporaneo del target.

³ I dati di localizzazione comprendono le marche temporali associate e, se disponibile, il tipo di tecnologia di accesso alla rete utilizzato nonché:

a.

gli identificativi (p. es. identificativo della cella o della zona) e le coordinate geografiche delle celle e, se del caso, le direzioni principali di trasmissione delle celle nonché, per un gruppo di celle radio (combined cell), altri dati di localizzazione conformemente alle prescrizioni applicabili del DFGP;

b.

la posizione del target determinata dalla rete, ad esempio sotto forma di coordinate geografiche assieme al valore di incertezza associato oppure sotto forma di poligoni con indicazione delle coordinate geografiche di ogni punto poligonometrico;

c.

altre indicazioni, conformi alle norme internazionali, sulla localizzazione del target oppure delle celle; o

d.

in caso di un accesso non 3GPP:

1.

gli identificativi o un'altra designazione idonea (p. es. nome dell'hotspot) dell'accesso non 3GPP, l'indirizzo IP sorgente pubblico per la connessione sicura del target al gateway nonché, nel caso di NAT, il numero di porta sorgente e il protocollo, o

2

l'identificativo dell'accesso alla rete e, se disponibile, l'indirizzo postale di tale accesso.

Il tipo di sorveglianza RT_23_NA_CC_IRI comprende la sorveglianza in tempo reale di un servizio di accesso alla rete. Devono essere trasmessi in tempo reale il contenuto del traffico delle telecomunicazioni, inviato o ricevuto tramite il servizio di accesso alla rete sorvegliato, e i relativi metadati secondo l'articolo 54 capoversi 2 e 3.

¹ Il tipo di sorveglianza RT_24_TEL_IRI comprende la sorveglianza in tempo reale di un servizio di telefonia e multimediale e, se del caso, dei servizi convergenti, in particolare SMS, segreteria vocale e RCS.

² Devono essere trasmessi in tempo reale i seguenti metadati del traffico delle telecomunicazioni inviato, trattato o ricevuto tramite i servizi sorvegliati:

a.

la data e l'ora delle procedure di login e di logout e il loro risultato;

b.

le informazioni AAA dei servizi sorvegliati e le informazioni sugli eventi di registrazione e sottoscrizione nonché le relative risposte, in particolare l'identificativo dell'utente (p. es. SIP URI, IMPI) e, per i servizi di telefonia mobile, l'IMSI o il SUPI e, se del caso, gli indirizzi IP e i numeri di porta del client e del server nonché i dati sul protocollo usato;

c.

le informazioni di segnalazione, in particolare quelle relative al sistema di servizio, allo stato dell'utente e alla qualità del servizio;

d.

se del caso, le informazioni di presenza;

e.

in caso di comunicazioni, tentativi di comunicazione e modifiche tecniche (p. es. integrazione di servizi supplementari, integrazione di servizi convergenti o passaggio a servizi di questo tipo, passaggio a un'altra tecnologia di accesso alla rete, location update), se del caso:

1.

il tipo, la data e l'ora di inizio ed eventualmente di fine,

2.

gli elementi di indirizzo (p. es MSISDN, GPSI, numero E.164, SIP URI, IMPU) di tutti i partecipanti alla comunicazione e il loro ruolo specifico,

3.

l'indirizzo di destinazione reale conosciuto e gli indirizzi intermedi disponibili, se la comunicazione o il tentativo di comunicazione sono stati deviati o trasferiti,

4.

gli identificativi univoci, conformi alle norme internazionali, dei dispositivi dei servizi sorvegliati (p. es. IMEI, PEI, indirizzo MAC),

5.

gli altri identificativi disponibili,

6.

il motivo della fine della comunicazione, della sua non riuscita o della modifica tecnica,

7.

le informazioni di segnalazione sui servizi supplementari (p. es. teleconferenza, trasferimento di chiamata, DTMF),

8.

lo stato della comunicazione o del tentativo di comunicazione,

9.

per i servizi di telefonia mobile, anche i dati attuali di localizzazione secondo l'articolo 54 capoversi 2 lettera h e 3;

f.

per i servizi di telefonia mobile, anche informazioni sulla rete che forniva precedentemente il servizio e su quella che lo fornisce attualmente, sulla modifica degli identificativi del servizio e del dispositivo attribuiti, sugli eventi relativi alla localizzazione e, se del caso, sul loro motivo, sul cambio dell'elemento di rete che fornisce il servizio nonché sugli eventi di identificazione e autenticazione del target.

¹ Il tipo di sorveglianza RT_54_POS_ONCE comprende la determinazione unica e immediata mediante la rete della posizione di tutti i dispositivi mobili associati al Target ID.

² La posizione deve essere determinata dalla rete con l'aiuto di una funzione di posizionamento immediata conformemente alle prescrizioni del DFGP.

³ Devono essere trasmesse immediatamente le seguenti indicazioni:

a.

i MSISDN o i GPSI, gli IMEI o i PEI e gli IMSI o i SUPI osservati: almeno una di queste indicazioni, le altre se disponibili;

b.

l'identificativo della rete del location service client e la marca temporale della determinazione della posizione;

c.

se la posizione è stata determinata: la marca temporale della posizione e i dati della posizione come segue:

1.

se disponibile, il metodo utilizzato per determinare la posizione,

2.

se disponibili, indicazioni sul grado di precisione della posizione,

3.

la posizione sotto forma di:

-

coordinate geografiche e, se del caso, i relativi valori d'incertezza,

-

poligoni con indicazione delle coordinate geografiche di ogni punto poligonometrico, o

-

altre indicazioni conformi alle norme internazionali, e

4.

se disponibili, l'altitudine della posizione, la qualità del servizio, lo stato di spostamento del dispositivo nonché la velocità e la direzione di tale spostamento;

d.

se la posizione non è stata determinata: il motivo dell'insuccesso (codice d'errore) e i dati di localizzazione definiti nell'articolo 63 al momento dell'ultima attività rilevabile, senza costi aggiuntivi.

¹ Il tipo di sorveglianza RT_55_POS_PERIOD comprende la determinazione ricorrente e periodica mediante la rete della posizione di tutti i dispositivi mobili associati al Target ID.

² La posizione deve essere determinata dalla rete con l'aiuto di una funzione di posizionamento periodica conformemente alle prescrizioni del DFGP.

³ Devono essere trasmesse immediatamente le seguenti indicazioni:

a.

i MSISDN o i GPSI, gli IMEI o i PEI e gli IMSI o i SUPI osservati: almeno una di queste indicazioni, le altre se disponibili;

b.

l'identificativo della rete del location service client e la marca temporale della determinazione della posizione;

c.

se la posizione è stata determinata: la marca temporale della posizione e i dati della posizione come segue:

1.

il metodo utilizzato per determinare la posizione,

2.

indicazioni sul grado di precisione della posizione,

3.

la posizione sotto forma di:

-

coordinate geografiche e, se del caso, i relativi valori d'incertezza,

-

poligoni con indicazione delle coordinate geografiche di ogni punto poligonometrico, o

-

altre indicazioni conformi alle norme internazionali, e

4.

se disponibili, l'altitudine della posizione, la qualità del servizio, lo stato di spostamento del dispositivo nonché la velocità e la direzione di tale spostamento;

d.

se la posizione non è stata determinata: il motivo dell'insuccesso (codice d'errore).

Il tipo di sorveglianza RT_25_TEL_CC_IRI comprende la sorveglianza in tempo reale di un servizio di telefonia e multimediale¹⁰⁶ e, se del caso, dei servizi convergenti, in particolare SMS, segreteria vocale e RCS. Devono essere trasmessi in tempo reale il contenuto del traffico delle telecomunicazioni, inviato, trattato o ricevuto tramite i servizi sorvegliati, e i relativi metadati secondo l'articolo 56.

Il tipo di sorveglianza RT_26_EMAIL_IRI comprende la sorveglianza in tempo reale di un servizio di posta elettronica. Devono essere trasmessi in tempo reale i seguenti metadati del traffico delle telecomunicazioni inviato, trattato o ricevuto tramite il servizio sorvegliato:

a.

la data e l'ora delle procedure di login e di logout e il loro stato;

b.

le informazioni AAA del servizio sorvegliato, in particolare l'identificativo dell'utente e, se del caso, gli indirizzi alias;

c.

gli indirizzi IP e i numeri di porta del client e del server nonché i dati sul protocollo usato;

d.

la data, l'ora, il volume di dati, gli indirizzi di posta elettronica di mittente e destinatario del messaggio, gli indirizzi IP e i numeri di porta dei server di posta elettronica di mittente e destinatario per i seguenti eventi:

1.

invio o inoltro di un messaggio,

2.

ricezione di un messaggio,

3.

redazione di un messaggio nella casella di posta elettronica,

4.

download di un messaggio dalla casella di posta elettronica,

5.

upload di un messaggio nella casella di posta elettronica.

Il tipo di sorveglianza RT_27_EMAIL_CC_IRI comprende la sorveglianza in tempo reale di un servizio di posta elettronica. Devono essere trasmessi in tempo reale il contenuto del traffico delle telecomunicazioni, inviato, trattato o ricevuto tramite il servizio sorvegliato, e i relativi metadati secondo l'articolo 58.

Il tipo di sorveglianza HD_28_NA comprende la sorveglianza retroattiva dei metadati di un servizio di accesso alla rete. Devono essere trasmessi i seguenti metadati del traffico delle telecomunicazioni inviato o ricevuto tramite il servizio di accesso alla rete sorvegliato:

a.

la data e l'ora d'inizio ed eventualmente di fine della sessione o la sua durata;

b.

il tipo e lo stato dell'accesso alla rete;

c.

l'identificativo usato per autenticare l'utente presso l'accesso sorvegliato, ad esempio il nome utente;

d.

l'indirizzo IP assegnato al target e il relativo tipo oppure, in caso di accesso non 3GPP, l'indirizzo IP sorgente pubblico per la connessione sicura del target al gateway e il numero di porta sorgente associato;

e.

l'identificativo univoco, conforme alle norme internazionali, del dispositivo del target (p. es. indirizzo MAC, IMEI o PEI nel caso di servizi di telefonia mobile);

f.

il volume di dati caricato e scaricato durante la sessione;

g.

per i servizi di telefonia mobile: le informazioni GPRS, EPS o 5GS (in particolare IMSI, SUPI, MSISDN, GPSI) e i dati di localizzazione a inizio e fine sessione nonché, se disponibili, quelli durante la sessione conformemente alle prescrizioni applicabili del DFGP;

h.

in caso di accesso alla rete tramite WLAN pubblico gestito professionalmente: gli identificativi (p. es. BSSID) o altre designazioni idonee (p. es. nome dell'hotspot), i dati di localizzazione (coordinate geografiche o indirizzo postale) nonché, se disponibili, il tipo di autenticazione, un identificativo che permetta di richiedere i dati identificativi ai sensi dell'articolo 19 capoverso 2 e l'indirizzo IP dell'accesso usato dal target;

i.

se disponibili, in aggiunta alle indicazioni di cui alle lettere g e h, le informazioni relative alla localizzazione provenienti dalla navigazione marittima e aerea;

j.

in caso di accesso alla rete fissa: gli elementi di indirizzo dell'accesso e, se disponibile, l'indirizzo postale.

Il tipo di sorveglianza HD_29_TEL comprende la sorveglianza retroattiva dei metadati di un servizio di telefonia e multimediale e, se del caso, dei servizi convergenti, in particolare SMS, segreteria vocale e RCS. Devono essere trasmessi i seguenti metadati delle comunicazioni e dei tentativi di comunicazione dei servizi sorvegliati:¹⁰⁸

a.

il loro tipo, la data e l'ora di inizio ed eventualmente di fine oppure la loro durata;

b.¹⁰⁹

gli elementi di indirizzo (p. es MSISDN, GPSI, numero E.164, SIP URI, IMPU) di tutti i partecipanti alla comunicazione e il loro ruolo;

c.

il motivo della fine della comunicazione o dei tentativi di comunicazione;

d.¹¹⁰

per i servizi di telefonia mobile: l'IMEI o il PEI del dispositivo del target e l'IMSI o il SUPI del target;

e.

se pertinente, il tipo di servizio portante;

f.

per gli SMS e gli MMS: le informazioni sull'evento, il tipo (soltanto per gli SMS) e lo stato;

g.¹¹¹

per i servizi di telefonia mobile: i dati di localizzazione, determinati per quanto possibile dalla rete e contrassegnati come tali, delle celle utilizzate dal target o dell'accesso non 3GPP all'inizio e alla fine della comunicazione o del tentativo di comunicazione nonché, se disponibili, quelli durante la comunicazione conformemente alle prescrizioni applicabili del DFGP;

g.^{bis 112}

se disponibili, in aggiunta ai dati di cui alla lettera g, le informazioni relative alla localizzazione provenienti dalla navigazione marittima e aerea;

h.

per i servizi multimedia:

1.

l'indirizzo IP del client, il suo tipo e il numero di porto,

2.

l'identificativo di correlazione della comunicazione,

3.

i tipi di contenuto multimedia,

4.

le informazioni sui componenti multimediali (ora, nome, descrizione, iniziatore, identificativo del correlativo di accesso), e

5.

se pertinenti, le informazioni sui servizi IMS (tipo di servizio IMS utilizzato, ruolo dell'elemento di rete da cui provengono i metadati);

i.¹¹³

per i servizi multimediali: le informazioni sull'accesso alla rete del target:

1.

il tipo di accesso,

2.

la classe di accesso,

3.

l'indicazione se le informazioni sull'accesso alla rete provengono dalla rete, e

4.

i dati di localizzazione relativi all'accesso alla rete all'inizio e alla fine della sessione multimediale nonché, se disponibili, quelli durante la sessione multimediale conformemente alle prescrizioni applicabili del DFGP; e

j.¹¹⁴

se del caso, la designazione delle reti immediatamente

Il tipo di sorveglianza HD_30_EMAIL comprende la sorveglianza retroattiva dei metadati di un servizio di posta elettronica. Devono essere trasmessi i seguenti metadati del traffico delle telecomunicazioni inviato, trattato o ricevuto tramite il servizio sorvegliato:

a.

la data, l'ora, il tipo di evento, gli identificativi dell'utente, gli eventuali indirizzi alias, gli indirizzi di mittente e destinatario, il protocollo usato, gli indirizzi IP e i numeri di porta del server e del client, nonché eventualmente lo stato di recapito del messaggio nei casi di invio, ricezione, login nella casella di posta, logout e, se disponibile, anche nei casi di download, upload, eliminazione, elaborazione, aggiunta di un messaggio;

b.

gli indirizzi IP e i nomi dei server di posta elettronica in uscita e in arrivo.

¹ Il tipo di sorveglianza HD_31_PAGING comprende la determinazione della localizzazione al momento dell'ultima attività rilevabile dal fornitore di telefonia mobile per i servizi di accesso alla rete e per i servizi di telefonia e multimediali di tutti i dispositivi mobili della persona sorvegliata associati al Target ID.

² Devono essere trasmessi:

a.

il MSISDN o il GPSI;

b.

l'IMSI o il SUPI;

c.

se disponibile, l'IMEI o il PEI;

d.

il tipo di tecnologia di accesso alla rete utilizzato;

e.

se del caso, la banda di frequenza;

f.

l'identificativo univoco della rete di telefonia mobile;

g.

la data e l'ora dell'ultima attività rilevabile per i servizi di accesso alla rete e i servizi di telefonia e multimediali; e

h.

i dati di localizzazione conformemente alle prescrizioni applicabili del DFGP.

¹ Il tipo di sorveglianza AS_32_PREP_COV comprende l'analisi della copertura di rete in vista di una ricerca per zona di copertura dell'antenna secondo l'articolo 66. È condotta dal FST e finalizzata a identificare tutte le celle radio o accesso WLAN pubblico che più probabilmente coprono la localizzazione designata dall'autorità che dispone la sorveglianza sotto forma di coordinate geografiche o tramite indirizzo postale, se del caso tenendo conto di ulteriori indicazioni (p. es. orario, condizioni meteorologiche, giorno della settimana, localizzazione all'interno o all'esterno di un edificio).

² Il FST trasmette al Servizio SCPT un elenco degli identificativi della cella o della zona delle celle radio identificate e degli identificativi (p. es. BSSID) o altre designazioni idonee (p. es. nome dell'hotspot) degli accessi WLAN pubblici gestiti professionalmente identificati.¹¹⁷

¹ Il tipo di sorveglianza AS_33_PREP_REF comprende la determinazione delle celle radio oppure di accesso WLAN pubblico sulla scorta di comunicazioni di riferimento o accessi di riferimento alla rete in vista di una ricerca per zona di copertura dell'antenna secondo l'articolo 66.

² L'autorità che dispone la sorveglianza fa eseguire di sua iniziativa comunicazioni di riferimento e accessi di riferimento alla rete nella localizzazione determinante e trasmette al Servizio SCPT un elenco con le seguenti indicazioni:¹¹⁸

a.

il tipo di comunicazione o di accesso alla rete;

b.

la data e l'ora della comunicazione o dell'accesso alla rete;

c.

l'elemento d'indirizzo del servizio di telefonia e multimediale utilizzato oppure del servizio di accesso alla rete;

d.

se del caso, il nome della rete mobile utilizzata.

³ Il Servizio SCPT incarica i FST di identificare, sulla scorta dei metadati del traffico delle telecomunicazioni, le celle radio o gli accessi WLAN pubblici usati all'inizio e alla fine delle comunicazioni di riferimento e degli accessi di riferimento alla rete di cui al capoverso 2 e di trasmettergli l'elenco di cui al capoverso 2 completo dei relativi identificativi della cella o della zona delle celle radio e dei relativi identificativi (p. es. BSSID) o di altre designazioni idonee (p. es. nome dell'hotspot) degli accessi WLAN.¹¹⁹

¹ Il tipo di sorveglianza AS_34 comprende la sorveglianza retroattiva di tutte le comunicazioni, i tentativi di comunicazione e gli accessi alla rete che hanno avuto luogo in un periodo di al massimo due ore mediante una determinata cella radio o un determinato accesso WLAN pubblico.¹²⁰

² Il FST trasmette i metadati del traffico delle telecomunicazioni secondo gli articoli 60 e 61 risultanti dal capoverso 1.

Per la ricerca d'emergenza secondo l'articolo 35 LSCPT possono essere ordinati i seguenti tipi di sorveglianza:

a.

il tipo EP_35_PAGING: la localizzazione al momento dell'ultima attività, rilevabile dal fornitore di telefonia mobile, di tutti i dispositivi mobili, associati al Target ID, della persona dispersa o di terzi; corrisponde al tipo HD_31_PAGING secondo l'articolo 63;

b.

il tipo EP_56_POS_ONCE: la determinazione unica e immediata mediante la rete della posizione di tutti i dispositivi mobili, associati al Target ID, della persona dispersa o di terzi; corrisponde al tipo RT_54_POS_ONCE secondo l'articolo 56a;

c.

il tipo EP_57_POS_PERIOD: la determinazione ricorrente e periodica mediante la rete della posizione di tutti i dispositivi mobili, associati al Target ID, della persona dispersa o di terzi; corrisponde al tipo RT_55_POS_PERIOD secondo l'articolo 56b;

d.

il tipo EP_36_RT_CC_IRI: sorveglianza in tempo reale dei contenuti e dei metadati; corrisponde alla combinazione dei tipi di sorveglianza secondo gli articoli 55 (servizi di accesso alla rete) e 57 (servizi di telefonia e multimediali);

e.

il tipo EP_37_RT_IRI: sorveglianza in tempo reale dei metadati; corrisponde alla combinazione dei tipi di sorveglianza secondo gli articoli 54 (servizi di accesso alla rete) e 56 (servizi di telefonia e multimediali);

f.

il tipo EP_38_HD: sorveglianza retroattiva dei metadati; corrisponde alla combinazione dei tipi di sorveglianza secondo gli articoli 60 (servizi di accesso alla rete) e 61 (servizi di telefonia e multimediali).

¹ Per la ricerca di condannati secondo l'articolo 36 LSCPT possono essere ordinati i seguenti tipi di sorveglianza, indicando nell'ordine di sorveglianza «ricerca di condannati» come motivo della sorveglianza (art. 49 cpv. 1 lett. e):

a.

la determinazione della localizzazione al momento dell'ultima attività rilevabile dal fornitore di telefonia mobile di tutti i dispositivi mobili, del condannato o di terzi, associati al Target ID secondo l'articolo 63;

b.

la determinazione unica e immediata della posizione mediante la rete di tutti i dispositivi mobili, del condannato o di terzi, associati al Target ID secondo l'articolo 56a;

c.

la determinazione periodica e ricorrente mediante la rete della posizione di tutti i dispositivi mobili, del condannato o di terzi, associati al Target ID secondo l'articolo 56b;

d.

uno dei tipi di sorveglianza in tempo reale dei contenuti e dei metadati dei servizi di accesso alla rete o delle applicazioni secondo gli articoli 55, 57 o 59;

e.

uno dei tipi di sorveglianza in tempo reale dei metadati dei servizi di accesso alla rete o delle applicazioni secondo gli articoli 54, 56 o 58;

f.

uno dei tipi di sorveglianza retroattiva secondo gli articoli 60-62;

g.

la ricerca per zona di copertura dell'antenna secondo l'articolo 66 e i pertinenti preparativi secondo gli articoli 64 e 65.

² Per il tipo di sorveglianza di cui al capoverso 1 lettera f, l'inizio e la fine della sorveglianza sono retti dall'articolo 4a.

¹ Per la localizzazione di potenziali terroristi tramite telefonia mobile secondo l'articolo 23q capoverso 3 della legge federale del 21 marzo 1997¹²⁵ sulle misure per la salvaguardia della sicurezza interna può essere ordinato il tipo di sorveglianza ML_50_RT.

² Questo tipo di sorveglianza comprende la combinazione della sorveglianza in tempo reale, ai fini della localizzazione tramite telefonia mobile, dei metadati per i servizi di accesso alla rete, per i servizi di telefonia e multimediale e, se del caso, per i servizi convergenti, in particolare SMS, segreteria vocale e RCS.

³ Per i servizi di accesso alla rete devono essere trasmessi i metadati del traffico delle telecomunicazioni secondo l'articolo 54 capoverso 2 lettere a-c, g e h nonché capoverso 3.

⁴ Per i servizi di telefonia e multimediale nonché per i servizi convergenti devono essere trasmessi i metadati del traffico delle telecomunicazioni secondo l'articolo 56 capoverso 1 lettere a, b, d ed e numeri 1 e 9, nonché capoverso 2.

La sorveglianza secondo gli articoli 56-59, 61 e 62 comprende anche il traffico delle telecomunicazioni che ha luogo tramite i servizi sorvegliati e può essere attribuito al Target ID, anche se quest'ultimo non è gestito dal fornitore incaricato.