La presente ordinanza disciplina:

a.²

la forma, il contenuto, l’emissione e la revoca dei seguenti certificati COVID-19 attestanti:

1.

l’avvenuta vaccinazione anti-COVID-19 (certificato di vaccinazione COVID-19),

2.³

la guarigione da un’infezione da SARS-CoV-2 (certificato di guarigione dalla COVID-19),

3.

un risultato negativo di un test per il rilevamento del SARS-CoV-2 (certificato di test COVID-19),

4.⁴

...

b.

le direttive per la verifica di questi certificati;

c.

il riconoscimento di certificati esteri equivalenti;

d.

i sistemi d’informazione gestiti dalla Confederazione inerenti a questi certificati;

e.

le applicazioni offerte dalla Confederazione ai titolari del certificato e alle persone incaricate della verifica;

f.

i compiti dei Cantoni inerenti all’emissione e alla revoca dei certificati;

g.⁵

l’addebito delle spese ai richiedenti.

Chi desidera ricevere un certificato COVID-19 deve presentare una richiesta a un emittente di cui all’articolo 6 o 7.

¹ L’emittente informa il richiedente su:

a.

il tipo e la portata del trattamento di dati necessario per la redazione e la firma del certificato COVID-19;

b.

le condizioni per la revoca del certificato emesso.

² L’emittente verifica l’identità del richiedente e a tal fine gli chiede, se necessario, di esibire un documento di legittimazione.

¹ L’emittente trasmette al sistema per l’emissione di certificati COVID-19 di cui all’articolo 26, gestito dall’Ufficio federale dell’informatica e della telecomunicazione (UFIT), le informazioni che devono essere inserite nel certificato COVID-19.

² Il sistema genera il certificato. Lo trasmette all’emittente a condizione che questi provveda alla trasmissione o alla consegna al richiedente.

¹ L’emittente assicura la trasmissione o la consegna rapida e sicura del certificato COVID-19 al richiedente.

² L’emittente è responsabile dell’osservanza delle prescrizioni sulla protezione dei dati durante la trasmissione o la consegna del certificato. In particolare si deve garantire che terzi non possano venire a conoscenza delle informazioni ivi contenute.

³ La Confederazione può proporre ai Cantoni di provvedere essa stessa alla stampa su carta dei certificati e alla loro trasmissione al richiedente.

⁴ Fattura ai Cantoni i costi per la stampa e la trasmissione dei certificati di vaccinazione COVID-19 delle persone che si fanno vaccinare dal 15 luglio 2021.⁶

¹ I Cantoni e il medico in capo dell’esercito designano gli emittenti per i diversi tipi di certificati COVID-19.

² Sono designati emittenti le persone fisiche che:

a.

dispongono delle conoscenze tecniche necessarie a valutare l’esistenza delle condizioni per l’emissione dei certificati;

b.

utilizzano sistemi e prodotti informatici mediante i quali è possibile identificare chiaramente e autenticare in modo certo gli emittenti;

c.

garantiscono l’osservanza del diritto applicabile, segnatamente della presente ordinanza.

³ I Cantoni e il medico in capo dell’esercito effettuano una comunicazione all’UFIT riguardante gli emittenti designati. La comunicazione deve contenere le seguenti informazioni:

a.

nome, cognome, indirizzo postale, indirizzo e-mail e numero di telefono dell’emittente;

b.

informazioni sul fornitore di servizi d’identificazione utilizzato e sull’identificativo con il quale quest’ultimo identifica la persona in questione;

c.

indicazione dei certificati che l’emittente può emettere;

d.

data di inizio e di fine del periodo di validità della designazione.

⁴ Per l’emissione dei certificati gli emittenti designati hanno la facoltà di ricorrere ad altre persone, alle quali possono impartire istruzioni. Sono responsabili degli atti e delle omissioni di queste persone.

⁵ I Cantoni e il medico in capo dell’esercito vigilano affinché gli emittenti emettano e revochino i certificati conformemente alle prescrizioni applicabili della Confederazione e dei Cantoni.

⁶ I Cantoni revocano una designazione se elementi inequivocabili indicano che l’emittente non soddisfa più le condizioni. Comunicano la revoca della designazione all’UFIT.

¹ I Cantoni e il medico capo dell’esercito provvedono affinché, nei seguenti casi, le richieste di emissione di certificati di vaccinazione COVID-19 o di certificati di guarigione dalla COVID-19 di cui all’articolo 16 capoverso 1 siano elaborate anche se a tal fine non è disponibile né una cartella clinica né documentazione primaria presso un emittente di cui all’articolo 6:⁸

a.

per una vaccinazione ricevuta in Svizzera o una guarigione avvenuta in Svizzera attestabile mediante un’analisi di biologia molecolare;

b.⁹

per una vaccinazione ricevuta all’estero o una guarigione avvenuta all’estero attestabile mediante un’analisi di biologia molecolare per i gruppi di persone seguenti:

1.

cittadini svizzeri,

2.

stranieri titolari di un permesso di soggiorno di breve durata, di un permesso di dimora, di un permesso di domicilio o di un permesso per frontalieri secondo gli articoli 32–35 della legge federale del 16 dicembre 2005¹⁰ sugli stranieri e la loro integrazione (LStrI),

3.

persone ammesse provvisoriamente secondo l’articolo 83 capoverso 1 LStrI,

4.

persone bisognose di protezione secondo l’articolo 66 della legge del 26 giugno 1998¹¹ sull’asilo,

5.

persone richiedenti l’asilo titolari di una carta di soggiorno o di una conferma secondo l’articolo 30 dell’ordinanza 1 dell’11 agosto 1999¹² sull’asilo,

6.

persone titolari di una carta di legittimazione secondo l’articolo 17 dell’ordinanza del 7 dicembre 2007¹³ sullo Stato ospite (OSOsp),

7.

persone titolari di un permesso Ci secondo l’articolo 22 capoverso 3 OSOsp.¹⁴

^1bis ...¹⁵

² Per l’elaborazione di tali richieste, designano almeno un emittente.

³ La richiesta di emissione di un certificato di vaccinazione COVID-19 o di un certificato di guarigione dalla COVID-19 di cui al capoverso 1, compresa la documentazione di cui agli articoli 13 capoverso 2 lettera c e 16, deve essere presentata in una lingua ufficiale del Cantone, in inglese o come traduzione autenticata ufficialmente in una di queste lingue.¹⁶

⁴ Se sussistono dubbi sull’autenticità della documentazione presentata, l’emittente può:

a.

chiedere al richiedente di:

1.

comparire personalmente,

2.

presentare autenticazioni ufficiali della documentazione,

3.

presentare altre informazioni o altra documentazione necessaria per valutare la domanda;

b.

chiedere altre informazioni a servizi esteri competenti, nel rispetto dell’articolo 62 della legge del 28 settembre 2012¹⁷ sulle epidemie.¹⁸

⁵ Se nonostante i provvedimenti permangono dubbi sull’autenticità della documentazione, l’emittente può respingere la richiesta. In questo caso il richiedente non ha diritto ad alcun rimborso di un eventuale emolumento versato.¹⁹

I Cantoni provvedono affinché siano elaborate richieste di emissione di un certificato di test COVID-19 nei casi seguenti:

a.

analisi di biologia molecolare aggregate per il rilevamento del SARS-CoV-2:

1.

in caso di test mirati e ripetuti nelle scuole, nelle università e negli istituti di formazione ai fini della prevenzione e dell’individuazione precoce dei focolai,

2.

in caso di test mirati e ripetuti in ospedali, case di riposo e di cura nonché in altri istituti medico-sociali che accolgono persone a fini di trattamento, assistenza, riabilitazione o esercizio di una riabilitazione o occupazione professionale e sociale,

3.

in caso di test mirati e ripetuti in aziende;

b.

analisi di biologia molecolare individuale per il rilevamento del SARS-CoV‑2 eseguita per confermare un risultato positivo di un test di cui alla lettera a.

¹ Per emettere i certificati di guarigione dalla COVID-19 di cui all’articolo 16 capoverso 1 nell’ambito di una procedura automatizzata, i Cantoni possono permettere di consultare le informazioni sulla guarigione del richiedente nel sistema d’informazione di cui all’articolo 60 della legge del 28 settembre 2012²¹ sulle epidemie e di confrontarle con quelle contenute nella richiesta.²²

² A tal fine, i Cantoni possono mettere a disposizione del richiedente un modulo di richiesta elettronico fornito dalla Confederazione.

³ Se dal confronto con i dati consultati nel sistema d’informazione emerge che le condizioni per l’emissione di un certificato sono soddisfatte, il sistema per l’emissione dei certificati COVID-19 (art. 26) genera il certificato.

⁴ Se dal confronto non emerge alcun risultato univoco o emerge un risultato negativo, il servizio cantonale competente contatta il richiedente e verifica manualmente se le condizioni per l’emissione di un certificato sono soddisfatte.

⁵ I Cantoni assicurano che il richiedente possa presentare la richiesta anche in formato cartaceo o in un altro modo adeguato.

¹ I certificati COVID-19 sono emessi in forma cartacea o elettronica, a scelta del richiedente.

² Essi sono verificabili, mediante un sigillo elettronico regolamentato predisposto dall’Ufficio federale della sanità pubblica (UFSP), per quanto attiene all’autenticità e all’integrità delle informazioni.

³ Il contenuto di entrambe le forme di certificato deve presentarsi sia come testo leggibile senza mezzi ausiliari sia come codice a due dimensioni leggibile da una macchina (codice a barre). Sono tuttavia considerati come un certificato anche il codice a barre e i dati in esso memorizzati in forma elettronica sigillata.

⁴ I certificati sono emessi in una delle lingue ufficiali della Confederazione, a scelta del richiedente, e in inglese.

⁵ I certificati sono dotati di un identificativo univoco.

¹ Gli emittenti di cui agli articoli 6 e 7 e le autorità cantonali competenti revocano un certificato COVID-19 su richiesta del titolare se questi dimostra in modo verosimile che:

a.

il certificato contiene informazioni errate; o

b.

si sono verificati ripetutamente errori durante la verifica dell’autenticità, della validità o dell’integrità del certificato.

² Una richiesta di revoca deve contenere le seguenti indicazioni:

a.

l’identificativo univoco del certificato;

b.

informazioni sull’identità del titolare, se sono necessarie alla valutazione dei motivi di revoca secondo il capoverso 1, e altre informazioni necessarie alla valutazione dei motivi di revoca.

³ Gli emittenti sono tenuti a revocare immediatamente, anche in assenza di una richiesta, i certificati da loro emessi che non sono conformi alle prescrizioni della presente ordinanza o comprovano fatti che si rivelano inesatti.

⁴ L’UFIT e le autorità cantonali competenti revocano i certificati al posto dell’emittente se questi non effettua la revoca entro il termine utile secondo il capoverso 1 o 3.

⁵ Gli emittenti, l’UFIT e le autorità cantonali competenti registrano la revoca nel sistema per l’emissione di certificati COVID-19 (art. 26). Il sistema trasmette gli identificativi dei certificati revocati al sistema per la comparazione con i certificati revocati (art. 27).

⁶ Gli emittenti, le autorità cantonali competenti e l’UFIT documentano la revoca dei certificati con le seguenti informazioni:

a.

identificativo univoco del certificato;

b.

dati che garantiscono la trasparenza della decisione relativa alla revoca.²³

¹ L’emissione e la revoca di certificati COVID-19 sono gratuite per il richiedente, fatti salvi i casi di cui al capoverso 2.

² I Cantoni possono prevedere la possibilità per gli emittenti di chiedere una partecipazione adeguata ai costi nei seguenti casi:

a.

se un certificato deve essere emesso più volte perché è andato perso;

b.

per le persone di cui all’articolo 7 capoverso 1 lettera b che non hanno un domicilio o una dimora abituale o, nel caso di Svizzeri all’estero, che non hanno l’ultimo Comune di domicilio o di attinenza nel Cantone interessato.

³ Se il Cantone ha disposto un isolamento, il capoverso 2 lettera b non è applicabile.

¹ Tutti i certificati COVID-19 contengono le seguenti informazioni di cui all’allegato 1:

a.

informazioni sull’identità del titolare;

b.

informazioni sull’editore;

c.²⁵

...

² I certificati COVID-19 leggibili senza mezzi ausiliari contengono un’indicazione generale sulla rilevanza del certificato secondo l’allegato 1 numero 3.²⁶

¹ Un certificato di vaccinazione COVID-19 è emesso soltanto per vaccini che:

a.

dispongono di un’omologazione in Svizzera;

b.

dispongono di un’autorizzazione dell’Agenzia europea per i medicinali conformemente al regolamento (CE) n. 726/2004²⁷;

c.

sono autorizzati conformemente all’elenco per l’uso di emergenza dell’OMS; o

d.

presentano comprovatamente la stessa composizione di un vaccino autorizzato secondo le lettere a, b o c, ma sono immessi in commercio da un licenziatario con un altro nome (prodotto su licenza).²⁸

² Un certificato di vaccinazione COVID-19 è emesso per ogni dose:

a.

al momento della vaccinazione;

b.

in un momento successivo alla vaccinazione, se la cartella clinica o la documentazione primaria riguardante il richiedente a disposizione dell’emittente indica che la vaccinazione è avvenuta e contiene le informazioni di cui all’articolo 14;

c.

in un momento successivo alla vaccinazione, in assenza di una cartella clinica o una documentazione primaria e se uno dei giustificativi seguenti indica in modo affidabile che la vaccinazione è avvenuta e contiene le informazioni di cui all’articolo 14:

1.

certificato internazionale di vaccinazione secondo il modello dell’allegato 6 del Regolamento sanitario internazionale (2005) del 23 maggio 2005²⁹, con l’indicazione del vaccino somministrato e corredato della firma e del timbro del servizio responsabile,

2.

attestazione dell’avvenuta vaccinazione, fornita da un centro di vaccinazione cantonale,

3.

certificato di vaccinazione con l’indicazione del vaccino somministrato e corredato della firma o del timbro del servizio responsabile in Svizzera,

4.

altri documenti svizzeri o esteri equivalenti a uno dei giustificativi menzionati nei numeri 1–3.

^2bis ...³⁰

^2ter Per i vaccini non omologati in Svizzera, né autorizzati nell’UE, ma autorizzati conformemente all’elenco per l’uso di emergenza dell’OMS, nonché per i loro prodotti su licenza viene emesso un certificato solo a condizione che la persona si presenti personalmente presso l’emittente.³¹

³ I certificati COVID-19 di cui al capoverso 2 lettera c possono essere emessi soltanto dagli emittenti di cui all’articolo 7 in caso di vaccinazione completa secondo l’allegato 2 numero 3.³²

Oltre al contenuto generale di tutti i certificati COVID-19, i certificati di vaccinazione COVID-19 contengono le informazioni di cui all’allegato 2 relative alla vaccinazione anti-COVID-19 effettuata, segnatamente l’indicazione se la stessa è avvenuta in modo completo.

¹ L’inizio e la fine della validità dei certificati di vaccinazione COVID-19 sono basati sull’allegato 2.

² La validità inizia al più presto il giorno della somministrazione dell’ultima dose a condizione che la vaccinazione sia avvenuta in modo completo secondo i requisiti di cui all’allegato 2.³⁴

³ ...³⁵

¹ Un certificato di guarigione dalla COVID-19 è emesso se una persona è stata contagiata dal SARS-CoV-2 ed è considerata guarita. L’attestazione che la persona si è infettata deve basarsi sul risultato positivo di un’analisi di biologia molecolare per il rilevamento del SARS-CoV-2.

² Una richiesta di emissione di un certificato COVID-19 di cui al capoverso 1 per una guarigione avvenuta all’estero deve comprendere la seguente documentazione:

a.

attestazione di un risultato positivo di un’analisi di biologia molecolare per il rilevamento del SARS-CoV-2, contenente le seguenti indicazioni:

1.

cognome, nome e data di nascita del richiedente,

2.

data e ora del prelievo del campione,

3.

nome e indirizzo del centro di test o dell’istituzione che ha effettuato il test;

b.

conferma della revoca dell’isolamento o conferma medica della guarigione rilasciata da un servizio competente che adempie compiti delle autorità, incluso il nome e l’indirizzo di questo servizio.

Oltre al contenuto generale di tutti i certificati COVID-19, i certificati di guarigione dalla COVID-19 contengono l’indicazione che la persona è stata ammalata di COVID-19 nonché le date del prelievo del campione secondo l’allegato 3 numero 2.

¹ L’inizio e la fine della validità dei certificati di guarigione dalla COVID-19 sono basati sull’allegato 3.

² La validità dei certificati di guarigione dalla COVID-19 di cui all’articolo 16 capoverso 1 inizia al più presto l’11° giorno dopo il rilevamento del contagio.³⁸

^{3 e 4} ...³⁹

⁵ I certificati di guarigione dalla COVID 19 di cui all’articolo 16 capoverso 1 contengono una data di scadenza compatibile con i requisiti del regolamento (UE) 2021/953⁴⁰. Possono essere validi oltre la data iscritta secondo l’allegato 3 numero 1.2 lettera a.⁴¹

¹ Un certificato di test COVID-19 è emesso in caso di risultato negativo di:

a.

un’analisi di biologia molecolare per il rilevamento del SARS-CoV-2;

b.⁴²

un test rapido SARS-CoV-2 per uso professionale secondo l’articolo 24a capoverso 1 dell’ordinanza 3 COVID-19 del 19 giugno 2020⁴³, a condizione che non si basi su un prelievo del campione solo dalla cavità nasale o su un campione di saliva;

c.⁴⁴

un’analisi immunologica di laboratorio degli antigeni SARS-CoV-2 a condizione che:

1.

l’analisi sia stata eseguita da un laboratorio autorizzato secondo l’articolo 16 della legge del 28 settembre 2012⁴⁵ sulle epidemie,

2.

il test sia ammesso nell’UE per l’emissione di un certificato COVID digitale dell’UE,

3.

il campione sia stato prelevato da una struttura secondo l’allegato 6 numero 1.4.3 lettera a dell’ordinanza 3 COVID-19, e

4.

il test non si basi né su un campione prelevato soltanto dalla cavità nasale né su un campione di saliva.

^1bis L’UFSP tiene un elenco aggiornato dei test rapidi SARS-CoV-2 secondo il capoverso 1 lettera b e delle analisi immunologiche di laboratorio degli antigeni SARS-CoV-2 secondo il capoverso 1 lettera c e lo pubblica sul proprio sito Internet.⁴⁶

^1ter Non possono essere emessi certificati di test COVID-19 per analisi per il SARS-CoV-2 nei casi seguenti:

a.

per le persone che sono sintomatiche;

b.

per le persone che in una delle seguenti circostanze vivevano nella stessa economia domestica o hanno similmente avuto un contatto stretto e regolare con:

1.

una persona il cui contagio con il SARS-CoV-2 è confermato o probabile e sintomatico: nelle 48 ore prima della comparsa dei sintomi e fino a cinque giorni dopo,

2.

una persona il cui contagio con il SARS-CoV-2 è confermato e asintomatico: nelle 48 ore prima del prelievo del campione e fino all’isolamento della persona;

c.

nell’ambito dello studio e del controllo di un focolaio su ordine di un medico;

d.

per le persone informate dall’app SwissCovid di essere potenzialmente entrate in contatto stretto con una persona infettata dal SARS-CoV-2;

e.

dopo il risultato positivo di un test antigenico rapido SARS-CoV-2 per uso professionale o di un test autodiagnostico per il SARS-CoV-2.⁴⁷

² Le richieste per l’emissione di certificati di test possono essere presentate al più tardi al momento del prelievo del campione.

Oltre al contenuto generale di tutti i certificati COVID-19, i certificati di test COVID-19 contengono le informazioni sul test eseguito di cui all’allegato 4.

¹ La validità dei certificati di test COVID-19 inizia nel momento della loro emissione.

² La durata di validità è basata sull’allegato 4.

³ La durata di validità massima è di 72 ore a partire dal prelievo del campione.

¹ I certificati riconosciuti attestanti l’avvenuta vaccinazione, la guarigione o l’esecuzione di test che sono stati emessi da uno Stato membro dell’Unione europea (UE) o dell’Associazione di libero scambio (AELS) figurano nell’allegato 5.

² Previa consultazione del Dipartimento federale delle finanze (DFF) e del Dipartimento federale degli affari esteri (DFAE), il Dipartimento federale dell’interno (DFI) aggiorna costantemente l’allegato 5.⁴⁹

³ Il DFF inserisce nell’allegato i certificati emessi conformemente alle disposizioni applicabili nell’UE e i cui Stati di origine accordano la reciprocità. Può tuttavia rinunciare a inserirvi i certificati per i vaccini che non hanno ottenuto l’autorizzazione nell’UE dall’Agenzia europea per i medicinali conformemente al Regolamento (CE) n. 726/2004⁵⁰.

¹ I certificati esteri riconosciuti attestanti l’avvenuta vaccinazione, la guarigione o l’esecuzione di test, che non sono stati emessi da uno Stato membro dell’UE o dell’AELS, figurano nell’allegato 5.

² Non appena la Commissione europea riconosce l’equivalenza di uno o più certificati interoperabili di uno Stato o di una regione, il DFI aggiorna di conseguenza l’allegato 5. Tuttavia inserisce nell’allegato 5 soltanto i certificati di Stati e regioni che concedono alla Svizzera la reciprocità.⁵¹

³ Il DFI può inserirvi i certificati di altri Stati e regioni se sono soddisfatte le seguenti condizioni:⁵²

a.

il certificato estero contiene le informazioni di cui all’articolo 12 e all’articolo 14, 17 o 20 in combinato disposto con i pertinenti allegati;

b.

l’autenticità, l’integrità e la validità delle informazioni di cui alla lettera a possono essere verificate elettronicamente;

c.

le condizioni per l’emissione dei relativi certificati sono equivalenti a quelle stabilite nella presente ordinanza.

⁴ Il DFI cancella dall’elenco i certificati che non soddisfano più le condizioni.⁵³

I certificati esteri riconosciuti sono equiparati ai certificati COVID-19 emessi secondo la presente ordinanza. In particolare sono trattati dall’applicazione per la conservazione e dall’applicazione per la verifica (art. 28 e 29) come i certificati emessi secondo la presente ordinanza.

¹ L’UFIT gestisce in un sistema d’informazione i certificati di firma utilizzati per verificare l’autenticità, l’integrità e la validità delle firme elettroniche sui certificati COVID-19, segnatamente al fine di:

a.

condividere i certificati di firma con i sistemi esteri, in particolare nell’ambito del «certificato digitale COVID dell’UE»;

b.

metterli a disposizione delle applicazioni per la verifica e la conservazione dei certificati.

² ...⁵⁴

¹ L’UFIT gestisce un sistema d’informazione che permette di generare, trasmettere e revocare i certificati COVID-19.

² I dati personali del richiedente non possono essere conservati per un periodo superiore a quello necessario per la redazione, la firma e la trasmissione del certificato o per la revoca di quest’ultimo.

³ Al fine di individuare e prevenire gli abusi nonché di procedere successivamente a un’eventuale revoca dei certificati, il sistema registra quale emittente ha creato quali certificati e quando.

¹ L’UFIT gestisce un sistema che può essere utilizzato per la presentazione delle richieste di cui all’articolo 7 capoverso 1 lettera b nonché per l’elaborazione e il disbrigo di tali richieste da parte degli emittenti.

² Il sistema attribuisce le richieste di emissione di un certificato a una persona con domicilio o luogo di attinenza in Svizzera come segue:

a.

nel caso di una persona con domicilio in Svizzera, al Cantone di domicilio;

b.

nel caso degli Svizzeri all’estero, all’ultimo Cantone di domicilio o, se la persona non è mai stata domiciliata in Svizzera, al Cantone del luogo di attinenza;

c.

in tutti gli altri casi, al Cantone nel quale la persona ha la propria dimora abituale.⁵⁶

³ ...⁵⁷

⁴ Le richieste sono conservate per 30 giorni, unitamente alla documentazione presentata e all’identificativo univoco del certificato, e successivamente cancellate dal sistema.

¹ L’UFIT gestisce un sistema che permette di comparare i certificati con quelli revocati e che a tal fine contiene l’identificativo univoco del certificato.

² L’elenco degli identificativi dei certificati revocati è messo a disposizione delle applicazioni per la verifica e la conservazione dei certificati COVID-19.

¹ L’UFIT mette a disposizione un software che i titolari di certificati COVID-19 possono installare sul proprio cellulare o su un dispositivo analogo e utilizzare per trasmettere in modo sicuro e conservare in forma elettronica i certificati.

² Per il software si applicano i seguenti principi:

a.

il contenuto dei certificati o le dichiarazioni relative agli stessi possono essere trasmessi a terzi soltanto con il consenso accordato dal titolare nel singolo caso;

b.

il contenuto dei certificati deve essere protetto attraverso misure adeguate da ogni accesso non autorizzato;

c.

l’UFIT pubblica il codice sorgente e le specifiche tecniche dei software che mette a disposizione.

³ Il software mostra al titolare a quali categorie di accesso di cui all’allegato 6 numeri 1–3 è conforme il suo certificato.⁵⁹

¹ L’applicazione per la conservazione permette di ricevere un certificato contenente soltanto i dati strettamente necessari utilizzabile in Svizzera.

² A tal fine, mediante l’applicazione, il titolare invia un certificato COVID-19 al sistema per l’emissione di certificati COVID-19. Se il certificato inviato è valido, il sistema genera un certificato contenente soltanto i dati strettamente necessari e lo invia all’applicazione per la conservazione.

³ Il certificato contenente soltanto i dati strettamente necessari comprende le seguenti informazioni:

a.

il contenuto generale di cui all’articolo 12 lettera a e all’allegato 1 numero 1;

b.

l’indicazione che si tratta di un certificato COVID-19 svizzero contenente soltanto i dati strettamente necessari;

c.

la fine della sua validità.

⁴ La durata di validità del certificato contenente soltanto i dati strettamente necessari corrisponde alla durata di validità più breve dei certificati di test COVID-19 secondo l’allegato 4; in ogni caso cessa con la fine della validità del certificato su cui si basa.

¹ L’UFIT mette a disposizione uno o più software che possono essere installati su cellulari o dispositivi analoghi e utilizzati per la verifica elettronica dell’autenticità, dell’integrità, della validità e della conformità alle categorie di accesso di cui all’allegato 6 dei certificati COVID-19, compresi i certificati contenenti soltanto i dati strettamente necessari, nonché dei certificati esteri riconosciuti.⁶¹

² Per i software si applicano i seguenti principi:

a.

essi verificano l’autenticità, l’integrità e la validità dei certificati senza trasmettere o memorizzare dati personali;

b.

essi verificano i certificati esteri secondo le regole applicabili ai certificati COVID-19;

c.

essi forniscono il risultato della verifica esclusivamente nella forma seguente:

1.⁶²

indicazione di verifica riuscita (sfondo verde), non riuscita (sfondo rosso) o non possibile (sfondo arancione) e, se del caso, informazioni sui motivi di una verifica non andata a buon fine,

2.

informazioni secondo l’allegato 1 che permettono di attribuire il certificato COVID-19 al titolare,

3.⁶³

indicazione di conformità del certificato alle categorie di accesso di cui all’allegato 6;

d.

essi possono verificare l’autenticità, l’integrità e la validità dei certificati COVID-19 senza una connessione Internet al momento della verifica; la verifica della validità presuppone tuttavia l’aggiornamento dell’elenco nel sistema per la comparazione con i certificati revocati, il quale richiede una connessione Internet;

e.

l’UFIT pubblica il codice sorgente e le specifiche tecniche dei software che mette a disposizione.

³ Chi riceve un certificato ai fini della verifica non può conservare né il certificato né le informazioni ivi contenute né utilizzarli per uno scopo diverso da quello della verifica. È fatta salva la registrazione della durata di validità del certificato presso le strutture alle quali hanno accesso solo persone che dispongono di un’autorizzazione personale di accesso ripetuto. Le persone interessate devono preliminarmente essere informate adeguatamente sul tipo e sulla portata del trattamento dei dati e acconsentirvi espressamente.⁶⁴

¹ La registrazione nel sistema per l’emissione di certificati COVID-19 avviene mediante il sistema centrale di accesso e autorizzazione dell’Amministrazione federale per le applicazioni di rete. Sono applicabili le disposizioni dell’ordinanza del 19 ottobre 2016⁶⁵ sui sistemi di gestione delle identità e sui servizi di elenchi della Confederazione (OIAM).

² L’UFIT può collegare ai sistemi IAM della Confederazione, oltre a quelli di cui all’articolo 21 OIAM, altri sistemi IAM esterni a condizione che questi ultimi permettano un’identificazione sicura.

³ L’UFIT può revocare o negare l’accesso, in particolare in caso di dubbi sulla sicurezza TIC.

L’UFIT è l’organo federale responsabile degli aspetti legali di protezione dei dati nell’ambito:

a.

dell’attuazione delle misure tecniche e organizzative necessarie per i sistemi che esso gestisce;

b.

delle applicazioni che esso mette a disposizione.

¹ La Confederazione si assume i costi per l’acquisto e la gestione dei sistemi d’informazione nonché per la messa a disposizione delle applicazioni.

² Non riscuote nessun emolumento per l’utilizzo dei sistemi e delle applicazioni.

Previa consultazione del DFF e del DFAE, il DFI aggiorna gli allegati 1–4 secondo le norme armonizzate a livello internazionale al fine di ottenere l’interoperabilità con i certificati di un numero possibilmente elevato di Stati e regioni e il riconoscimento internazionale dei certificati emessi secondo la presente ordinanza.

Il DFI ha la competenza di concludere trattati internazionali in vista del recepimento di atti delegati e atti di esecuzione che la Commissione europea adotta ai fini dello sviluppo e dell’attuazione tecnica del «certificato digitale COVID dell’UE».

¹ I seguenti certificati mantengono la loro precedente durata di validità:

a.

certificati di vaccinazione COVID-19 di cui all’articolo 15 capoverso 3 nella versione del 3 novembre 2021⁶⁹;

b.

certificati di guarigione dalla COVID-19 di cui all’articolo 16 capoverso 1 lettera b nella versione del 1° febbraio 2022⁷⁰;

c.

certificati di guarigione dalla COVID-19 di cui all’articolo 16 capoverso 3 nella versione del 3 novembre 2021⁷¹;

d.

certificati di deroga COVID-19 di cui all’articolo 21a nella versione del 3 novembre 2021⁷².

² Per i certificati COVID-19 di cui al capoverso 1, non sono forniti certificati di firma a sistemi esteri secondo l’articolo 25 lettera a; essi contengono l’indicazione relativa alla corrispondente validità limitata.

³ Le richieste di emissione di un certificato COVID-19 secondo il capoverso 1 presentate secondo il diritto anteriore sono elaborate entro il 21 febbraio 2022 alle ore 00.00. È escluso il rimborso degli emolumenti per le richieste presentate mediante il sistema di cui all’articolo 26a.

⁴ Le disposizioni delle sezioni 2 e 8, fatti salvi gli articoli 2, 8 e 11, sono applicabili anche ai certificati COVID-19 secondo il capoverso 1.

La presente ordinanza entra in vigore il 7 giugno 2021 alle ore 00.00 e ha effetto sino al 31 dicembre 2022.