784.104.2 - Ordinanza del 5 novembre 2014 sui domini Internet (ODIn)

Ordinanza

sui domini Internet (ODIn) del 5 novembre 2014 (Stato 1° novembre 2017) Il Consiglio federale svizzero, visti gli articoli 28 capoversi 2 e 2bis, 48a, 59 capoverso 3, 62 e 64 capoverso 2
della legge del 30 aprile 19971 sulle telecomunicazioni (LTC), ordina: Capitolo 1: Disposizioni generali

Art. 1

Scopo 1 La presente ordinanza mira a garantire ai privati, agli ambienti economici e agli enti pubblici in Svizzera un'offerta di nomi di dominio Internet sufficiente, conveniente, di qualità e conforme alle necessità.

2

Deve in particolare: a. garantire un utilizzo razionale, trasparente e avveduto dei domini di primo livello la cui gestione rientra nelle competenze della Svizzera; b. garantire la sicurezza e la disponibilità dell'infrastruttura e dei servizi necessari al funzionamento del sistema dei nomi di dominio (DNS);

c. provvedere affinché, nella gestione e nell'utilizzo dei domini di primo livello che esplicano i loro effetti in Svizzera, siano rispettati il diritto svizzero e gli interessi della Svizzera.

Art. 2

Campo d'applicazione

La presente ordinanza disciplina: a. il dominio di primo livello con codice del Paese (country code Top Level Domain [ccTLD]) «.ch» e le sue trasposizioni in altri alfabeti o sistemi grafici; b. il dominio generico di primo livello (generic Top Level Domain [gTLD]) «.swiss»;

c. i domini generici di primo livello la cui gestione non è di competenza della Confederazione bensì di altri enti pubblici svizzeri.

È applicabile alle fattispecie che esplicano effetti su questi domini, anche se tali fattispecie si verificano all'estero.

RU 2014 4179 1 RS

784.10

784.104.2

Telecomunicazioni

784.104.2

Art. 3

Definizioni I termini e le abbreviazioni utilizzati nella presente ordinanza sono definiti nell'allegato.

Art. 4

Compiti generali

Salvo disposizione contraria della presente ordinanza, l'Ufficio federale delle comunicazioni (UFCOM) assume tutte le competenze, le funzioni e i compiti legati ai domini di primo livello gestiti dalla Confederazione. 2 Provvede affinché siano tutelati la sovranità e gli interessi della Svizzera nel DNS e nella gestione o nell'utilizzo di domini di primo livello nonché dei nomi di dominio a essi subordinati. 3 Può adottare qualsiasi misura in grado di contribuire alla sicurezza e alla disponibilità del DNS.

Art. 5

Relazioni internazionali

L'UFCOM provvede affinché gli interessi della Svizzera in seno ai forum e agli organismi internazionali che sono incaricati di o trattano questioni relative ai nomi di dominio o ad altri elementi d'indirizzo di Internet. 2 Può invitare i delegati (art. 32 cpv. 1) e le altre persone incaricate di tutte o parte delle funzioni o dei compiti legati a un dominio gestito dalla Confederazione o da altri enti pubblici svizzeri a partecipare ai lavori dei forum e degli organismi internazionali pertinenti, facendo in modo di tutelare gli interessi della Svizzera. Può dare loro delle istruzioni.

Art. 6

Informazione da parte dell'UFCOM L'UFCOM informa gli ambienti interessati riguardo al DNS e all'evoluzione del regime internazionale nonché del mercato globale dei nomi di dominio.

Capitolo 2:

Disposizioni generali sui domini gestiti dalla Confederazione Sezione 1: Oggetto e organizzazione

Art. 7

Oggetto Le disposizioni del presente capitolo disciplinano i domini di primo livello gestiti
dalla Confederazione, nonché la gestione e l'attribuzione dei nomi di dominio di secondo livello a essi subordinati.

Art. 8

Organizzazione 1 La gestione dei domini si organizza in base alle due funzioni fondamentali di gestore del registro e di centro di registrazione.

Domini Internet. O

784.104.2

L'UFCOM assume la funzione di gestore del registro o la delega a un terzo.

Può assumere la funzione di centro di registrazione se sul mercato manca un'offerta di servizi di registrazione soddisfacente.

Sezione 2: Gestore del registro

Art. 9

Disposizioni generali

Il gestore del registro gestisce il dominio in modo efficiente ed avveduto. Svolge la sua funzione in modo trasparente e non discriminatorio. 2 Impiega personale che dispone delle qualifiche e delle conoscenze professionali necessarie a svolgere i diversi compiti assegnatigli. Nomina un responsabile tecnico.

3

L'UFCOM può emanare prescrizioni sulla qualità e la sicurezza dei servizi del gestore del registro nonché sulle modalità di controllo della sicurezza e della resilienza delle infrastrutture.

Art. 10

Compiti 1 Nell'esercizio della sua funzione, al gestore del registro incombono i seguenti compiti:

a. fornire le prestazioni e garantire l'esercizio e le funzionalità del DNS richiesti conformemente alle regole che si applicano a livello internazionale, in particolare: 1. tenere il giornale delle attività, 2. amministrare e aggiornare le banche dati comprendenti tutte le infor-

mazioni relative al dominio considerate necessarie per adempiere la sua funzione, 3. gestire i server dei nomi primari e secondari garantendo la diffusione del file di zona verso questi server, 4. effettuare la risoluzione dei nomi di dominio in indirizzi IP, 5. garantire l'installazione, la gestione e l'aggiornamento di una banca dati WHOIS;

b. mettere a disposizione dei centri di registrazione un sistema che permetta loro di presentare delle domande di registrazione di nomi di dominio e di garantirne la gestione amministrativa (sistema di registrazione), nonché stabilire le procedure e le condizioni tecniche e organizzative relative alla registrazione e alla gestione dei nomi di dominio da parte dei centri di registrazione; c. attribuire e revocare i diritti d'utilizzo sui nomi di dominio; d. prevedere una procedura tecnica e amministrativa che permetta, su richiesta dei titolari, di trasferire in modo agevole tra i centri di registrazione la gestione dei nomi di dominio;

Telecomunicazioni

784.104.2

e. istituire i servizi per la composizione delle controversie (art. 14); f. garantire l'acquisto, l'installazione, l'esercizio e la manutenzione dell'infrastruttura tecnica necessaria;

g. adottare le misure necessarie a garantire l'affidabilità, la resilienza, l'accessibilità, la disponibilità, la sicurezza e l'esercizio dell'infrastruttura nonché le prestazioni necessarie;

h. segnalare immediatamente ai centri di registrazione coinvolti qualsiasi disfunzione nell'esercizio del DNS, della sua infrastruttura o dei servizi di registrazione; i. lottare contro la cibercriminalità conformemente alle disposizioni previste dalla presente ordinanza; j.2 fornire on-line al pubblico tramite un sito dedicato e facilmente identificabile qualsiasi informazione utile sulle attività del gestore del registro;

k.3 ...

Il gestore del registro non esamina in modo generale e continuativo le attività dei centri di registrazione e dei titolari. Fatto salvo l'articolo 51 lettera b, non è tenuto a indagare attivamente in merito a fatti o circostanze inerenti attività illecite commesse tramite nomi di dominio.

Art. 11

Giornale delle attività 1

Il gestore del registro riporta in un giornale le attività svolte in relazione a registrazione, attribuzione, modifica, trasferimento, messa fuori servizio e revoca dei nomi di dominio.

2

Conserva i dati riportati nel giornale e i relativi giustificativi per un periodo di dieci anni dalla revoca di un nome di dominio.

3

Chiunque ha il diritto di consultare gli atti del giornale delle attività relativi a un nome di dominio specifico. Il gestore del registro fissa le modalità tecniche e amministrative della consultazione. Può chiedere una remunerazione per la consultazione.

Art. 12

Deposito di sicurezza del sistema di registrazione e di gestione 1

In caso di delega della funzione di gestore del registro, l'UFCOM può richiedere al gestore del registro di concludere con un mandatario indipendente un contratto di diritto privato che disciplini il deposito di sicurezza, a beneficio dell'UFCOM, del sistema di registrazione e di gestione di un nome di dominio di primo livello con tutti i dati e le informazioni relativi ai titolari dei nomi di dominio e alle caratteristiche soprattutto tecniche dei nomi di dominio attribuiti.

2

L'UFCOM è autorizzato a dare istruzioni al mandatario, utilizzare o far utilizzare il sistema nonché i dati e le informazioni messi in sicurezza soltanto se: 2

Nuovo testo giusta il n. I dell'O del 15 set. 2017, in vigore dal 1° nov. 2017 (RU 2017 5225).

Abrogata dal n. I dell'O del 15 set. 2017, con effetto dal 1° nov. 2017 (RU 2017 5225).

Domini Internet. O

784.104.2

a. il gestore del registro è in fallimento, in liquidazione o in una procedura concordataria;

b. il gestore del registro cessa la sua attività ma non trasmette al nuovo gestore del registro o all'UFCOM i dati o le informazioni necessarie alla gestione del dominio; c. il gestore del registro non è più in grado di adempiere la propria funzione o uno dei suoi compiti; d. lo esigono circostanze straordinarie, come une catastrofe naturale.

Art. 13

Dati personali

Il gestore del registro può trattare i dati personali concernenti i centri di registrazione, i richiedenti e i titolari dei nomi di dominio, i servizi per la composizione delle controversie e i loro esperti o qualsiasi altra persona che partecipa o è implicata nella gestione del dominio in questione nella misura e per tutto il tempo in cui ciò sarà necessario:

a. alla gestione del dominio in questione; b. all'adempimento della funzione di gestore del registro e all'osservanza dei relativi obblighi che derivano dalla presente ordinanza, dalle sue disposizioni d'esecuzione o dal suo contratto di delega; c. alla stabilità del DNS; d. all'ottenimento del pagamento dovuto per le prestazioni del gestore del registro.

Fatto salvo l'articolo 11 capoverso 2, il gestore del registro può trattare i dati personali per al massimo dieci anni.

Art. 14

Servizi per la composizione delle controversie 1

Il gestore del registro istituisce i servizi necessari alla composizione delle controversie. Disciplina l'organizzazione e la procedura di tali servizi nel rispetto delle regole e dei principi seguenti:

a. i servizi svolgono procedure di composizione extragiudiziale delle controversie avvalendosi di esperti neutrali e indipendenti;

b. i servizi hanno la facoltà di decidere in merito alle controversie relative al diritto civile tra titolari del diritto di utilizzare un nome di dominio e titolari di diritti su segni distintivi; c. le decisioni degli esperti in merito ai nomi di dominio sono vincolanti per il gestore del registro, a condizione che non sia avviata un'azione civile entro i termini previsti dalle regole procedurali; d. le decisioni degli esperti riguardano la legittimità dell'attribuzione di un nome di dominio; non possono accordare risarcimenti dei danni o pronunciarsi in merito alla validità dei diritti su segni distintivi;

Telecomunicazioni

784.104.2

e. le regole che disciplinano la composizione delle controversie devono ispirarsi alle pratiche convalidate in materia;

f. la procedura deve essere equa, trasparente, rapida ed efficiente; gli esperti incaricati dal servizio non possono essere vincolati ad alcuna direttiva generale o particolare concernente la composizione di controversie; possono adottare tutte le misure necessarie a comporre la controversia per la quale sono stati aditi; g. la procedura di conciliazione si conclude con il ritiro della richiesta, l'ottenimento di un accordo tra le parti, la decisione degli esperti o l'avvio di un'azione civile.

La struttura dell'organizzazione, le regole che disciplinano la composizione delle controversie, le regole procedurali e la nomina degli esperti chiamati a decidere devono essere approvate dall'UFCOM. Quest'ultimo consulta previamente l'Istituto federale della proprietà intellettuale e l'Ufficio federale di giustizia.

3

Su richiesta, il gestore del registro trasmette al servizio per la composizione delle controversie adito tutti i dati personali in suo possesso e necessari alla composizione della controversia. 4 È autorizzato a pubblicare o a far pubblicare le decisioni pronunciate dagli esperti.

Il nome e altri dati personali riguardanti le parti possono essere pubblicati soltanto se sono indispensabili alla comprensione delle decisioni.4

Art. 15

5

Misure in caso di sospetto di abuso: blocco 1

Il gestore del registro può bloccare tecnicamente e amministrativamente un nome di dominio per un massimo di cinque giorni lavorativi se vi sono motivi fondati di supporre che il nome di dominio sia utilizzato per: a. accedere a dati critici tramite metodi illegali; b. diffondere o utilizzare software dannosi; o c. favoreggiare attività di cui alla lettera a o b.

Può prolungare il blocco per un massimo di 30 giorni se: a. vi sono motivi fondati di supporre che il titolare ricorra manifestamente a dati d'identificazione falsi o usurpi l'identità altrui; e b. è urgente prevenire un pregiudizio imminente e difficilmente riparabile.

Un ente per la lotta contro la cibercriminalità riconosciuto dall'UFCOM può richiedere il blocco per un massimo di 30 giorni se sono adempiute le condizioni di cui al capoverso 1.

4

Il blocco può essere prolungato oltre i termini fissati nel presente articolo soltanto se il prolungamento è ordinato dall'Ufficio federale di polizia (fedpol).

Nuovo testo giusta il n. I dell'O del 15 set. 2017, in vigore dal 1° nov. 2017 (RU 2017 5225).

Domini Internet. O

784.104.2

a6 Misure in caso di sospetto di abuso: deviazione del traffico Il gestore del registro devia a fini di analisi il traffico diretto a un nome di dominio o in transito su questo nome di dominio se sono adempiute le condizioni seguenti: a. il nome di dominio è bloccato conformemente all'articolo 15; b. il trattamento delle informazioni è volto esclusivamente a identificare e a informare le vittime delle attività di cui all'articolo 15 capoverso 1, nonché ad analizzare il funzionamento di queste ultime allo scopo di sviluppare tecniche volte a identificare, combattere, limitare o perseguire tali attività; le informazioni raccolte totalmente prive di legame con queste attività non possono essere utilizzate e devono essere eliminate immediatamente;

c. la deviazione del traffico a fini di analisi è richiesta: 1. da un ente di cui all'articolo 15 capoverso 3 per un massimo di 30 giorni,

2. da

fedpol.

b7 Misure in caso di sospetto di abuso: informazione e richiesta d'identificazione 1

Il gestore del registro informa il titolare del nome di dominio immediatamente, per via elettronica, in merito al blocco o alla deviazione del traffico.

2

Gli chiede nel contempo di indicare, se necessario, un indirizzo postale valido in Svizzera e di identificarsi entro 30 giorni.

3

La comunicazione può essere data al titolare successivamente se ciò è indispensabile per tutelare interessi pubblici o privati preponderanti.

c8 Misure in caso di sospetto di abuso: decisione e revoca 1

Fedpol emette una decisione sul blocco o sulla deviazione del traffico se, nei 30 giorni che seguono la comunicazione del gestore del registro sulla misura, il titolare: a. ne fa richiesta; b. s'identifica correttamente; e c. indica un indirizzo postale valido in Svizzera se risiede o ha sede all'estero.

Se il titolare non si identifica correttamente o non indica un indirizzo postale valido entro il termine impartito, il gestore del registro revoca l'attribuzione del nome di dominio.

Introdotto dal n. I dell'O del 15 set. 2017, in vigore dal 1° nov. 2017 (RU 2017 5225).

Telecomunicazioni

784.104.2

d9 Misure in caso di sospetto di abuso: nomi di dominio non attribuiti Il gestore del registro può, di propria volontà, o deve, su richiesta di un servizio di cui all'articolo 15 capoverso 3, adottare le seguenti misure in relazione a un nome di dominio non ancora attribuito se ha motivi fondati di supporre che il nome di dominio potrebbe essere oggetto di una domanda di attribuzione e di un'utilizzazione a scopo illecito o in modo illecito: a. attribuirsi il nome di dominio o attribuirlo a un soggetto terzo che contribuisce a lottare contro la cibercriminalità;

b. deviare a fini di analisi il traffico diretto a un nome di dominio o in transito su questo nome di dominio.

e10 Misure in caso di sospetto di abuso: documentazione e rapporti 1

Il gestore del registro documenta i casi di blocco e di deviazione del traffico.

Presenta, periodicamente o su richiesta, un rapporto all'UFCOM. Può inoltre trasmetterlo agli enti riconosciuti di cui all'articolo 15 capoverso 3.

Art. 16

Assistenza amministrativa e cooperazione 1

Il gestore del registro può collaborare con qualsiasi soggetto terzo che contribuisce a identificare e a valutare minacce, abusi e pericoli che interessano o potrebbero interessare la gestione del dominio di sua competenza, l'infrastruttura predisposta a tale gestione o il DNS. Provvede affinché i soggetti terzi interessati possano volontariamente fornirgli in piena sicurezza informazioni e dati personali relativi a minacce, abusi e pericoli. Può comunicare loro tali informazioni o dati personali, se necessario all'insaputa delle persone interessate. Tale comunicazione può essere effettuata tramite procedura di richiamo.11 2 Il gestore del registro segnala ai servizi specializzati della Confederazione gli incidenti riguardanti la sicurezza dell'informazione nel dominio di sua competenza o nel DNS. Può trattare i dati personali in relazione a questi incidenti e comunicarli ai servizi specializzati, se necessario all'insaputa delle persone interessate. Tale comunicazione può essere effettuata tramite procedura di richiamo o tramite trasmissione dei dati in blocco.12 3 Se un'autorità svizzera nell'ambito dell'esecuzione dei suoi compiti ne fa richiesta, il gestore del registro domanda al titolare che non è in possesso di un indirizzo postale valido in Svizzera di indicare suddetto indirizzo e di identificarsi entro 30 giorni. Il gestore del registro revoca il nome di dominio se il titolare non adempie 9

Introdotto dal n. I dell'O del 15 set. 2017, in vigore dal 1° nov. 2017 (RU 2017 5225).

10 Introdotto dal n. I dell'O del 15 set. 2017, in vigore dal 1° nov. 2017 (RU 2017 5225).

11 Nuovo testo giusta il n. I dell'O del 15 set. 2017, in vigore dal 1° nov. 2017 (RU 2017 5225).

12 Nuovo testo giusta il n. I dell'O del 15 set. 2017, in vigore dal 1° nov. 2017 (RU 2017 5225).

Domini Internet. O

784.104.2

tale obbligo entro il termine impartito e ne informa l'autorità svizzera che ha chiesto la revoca. 13 4 Per il rimanente, l'articolo 13b LTC si applica per analogia all'assistenza amministrativa garantita dal gestore del registro.

Sezione 3: Centri di registrazione

Art. 17

Contratto di centro di registrazione 1

Un centro di registrazione può offrire servizi di registrazione solo se: a. è in grado di dimostrare di aver stipulato con l'ICANN un contratto di centro di registrazione, se previsto dalle regole che si applicano a livello internazionale per il dominio interessato; e b. ha concluso con il gestore del registro un contratto relativo alla registrazione di nomi di dominio (contratto di centro di registrazione).

Il gestore del registro ha l'obbligo di concludere un contratto di centro di registrazione se il richiedente soddisfa le condizioni seguenti:

a. si impegna a rispettare il diritto svizzero, in particolare la presente ordinanza e le relative disposizioni di esecuzione, nonché il proprio contratto di centro di registrazione; b. è in possesso di un indirizzo postale valido in Svizzera; c. padroneggia gli strumenti, i software e le regole tecniche che permettono di effettuare le registrazioni e le altre operazioni amministrative presso il gestore del registro; d. ha messo in atto una procedura di verifica dei dati d'identificazione forniti dai richiedenti dei nomi di dominio; e. dispone delle risorse umane e tecniche necessarie a garantire la gestione e l'aggiornamento dei dati amministrativi e tecnici forniti dai richiedenti o dai titolari dei nomi di dominio; f. dispone degli strumenti e dei software informatici necessari a garantire la sicurezza dei dati personali forniti dai richiedenti dei nomi di dominio e li conserva nel rispetto delle disposizioni della legge federale del 19 giugno 199214 sulla protezione dei dati; g. ha fornito garanzie esigibili in caso di solvibilità dubbia o di mancato pagamento; l'importo di queste garanzie, rimunerate al tasso d'interesse applicato ai conti di risparmio, non può eccedere quello necessario alla copertura del rischio presumibile del gestore del registro.

13 Nuovo testo giusta il n. I dell'O del 15 set. 2017, in vigore dal 1° nov. 2017 (RU 2017 5225).

14 RS

235.1

Telecomunicazioni

784.104.2

La domanda di concludere un contratto di centro di registrazione è presentata presso il gestore del registro. Essa contiene tutti i documenti, le indicazioni e le informazioni che consentono di valutare se il richiedente soddisfa le condizioni stabilite.

4

Qualsiasi cambiamento delle condizioni che hanno giustificato la conclusione di un contratto di centro di registrazione deve essere comunicato al gestore del registro.

5

Il contratto di centro di registrazione non può derogare alle regole previste dalla presente ordinanza e alle relative disposizioni di esecuzione. Il gestore del registro rispetta per il resto i principi di non discriminazione e di trasparenza nei suoi rapporti contrattuali con i centri di registrazione.

6

Il contratto di centro di registrazione è retto dal diritto pubblico se la funzione di gestore del registro è esercitata dall'UFCOM (contratto di diritto amministrativo) e dal diritto privato se la funzione di gestore del registro è delegata (contratto di diritto privato).

7

Il gestore del registro disdice il contratto di centro di registrazione senza indennizzo se un centro di registrazione lo richiede, se non soddisfa più le condizioni fissate per lo svolgimento della sua funzione, se cessa ogni attività oppure se è in stato di fallimento o in liquidazione. Esso deve informare in modo adeguato i titolari dei nomi di dominio interessati dalla disdetta del contratto.

8

L'articolo 40 capoversi 1, 3 e 4 e l'articolo 41 si applicano per analogia alla vigilanza esercitata dall'UFCOM sui centri di registrazione.

Art. 18

Informazione al

pubblico

Il gestore del registro fornisce al pubblico informazioni dettagliate riguardanti la procedura che porta alla conclusione di un contratto di centro di registrazione nonché la lista dei centri di registrazione che hanno concluso un tale contratto nella quale figurino nome, ragione sociale, indirizzo postale, numero di telefono, indirizzo di posta elettronica e del sito Internet.

2

Il gestore del registro fornisce i contratti di centro di registrazione ai terzi che ne fanno richiesta. Le clausole e gli allegati contenenti segreti commerciali non sono comunicati.

Art. 19

Diritto d'accesso al sistema di registrazione 1

I centri di registrazione che hanno concluso un contratto di centro di registrazione possono accedere al sistema di registrazione del gestore del registro, che permette loro di registrare e amministrare i nomi di dominio in nome e per conto di terzi. Essi possono farsi attribuire nomi di dominio a proprio nome e per le proprie necessità.

2

Possono esercitare la propria funzione se si attengono alle procedure e alle condizioni tecniche e organizzative disposte per l'accesso dal gestore del registro.

Domini Internet. O

784.104.2

Art. 20

Obblighi dei centri di registrazione 1

I centri di registrazione devono proporre un'offerta che preveda esclusivamente l'attribuzione di un nome di dominio (offerta disaggregata).

2

I centri di registrazione devono garantire ai propri clienti la facoltà di trasferire in qualsiasi momento la gestione amministrativa di un nome di dominio a un nuovo centro di registrazione. Sono fatte salve le pretese civili per inadempimento del contratto.

3

I centri di registrazione devono conservare la corrispondenza commerciale, i giustificativi, i documenti e gli archivi storici (log files) classificati secondo i nomi di dominio per un periodo di dieci anni a decorrere dalla fine della registrazione del nome di dominio. Se richiesto, essi presentano queste informazioni al gestore del registro entro massimo tre giorni lavorativi.

4

I centri di registrazione sono tenuti a: a. collaborare con il gestore del registro e fornirgli l'aiuto e il supporto tecnici e organizzativi necessari a garantire la continuità e la sicurezza della gestione dei nomi di dominio di cui assicurano la gestione amministrativa; b. provvedere affinché i titolari dei nomi di dominio di cui assicurano la gestione amministrativa siano informati della cessazione delle loro attività e della procedura da seguire per salvaguardare le loro pretese.

Art. 21

Doveri d'informazione

Non appena ne vengono a conoscenza, i centri di registrazione segnalano al gestore del registro i nomi di dominio, richiesti o registrati, aventi un carattere palesemente illecito o contrario all'ordine pubblico.

2

I centri di registrazione comunicano immediatamente al gestore del registro qualsiasi disfunzione tecnica riscontrata nei propri sistemi, nei servizi di registrazione del gestore del registro o nell'utilizzo del DNS.

3

I centri di registrazione sono tenuti a trasmettere o a far trasmettere quanto prima ai titolari o ai richiedenti le informazioni del gestore del registro loro indirizzate.

Provvedono affinché i propri clienti siano informati di qualsiasi rifiuto di attribuzione di nomi di dominio al massimo entro i tre giorni successivi alla comunicazione del rifiuto data loro dal gestore del registro.15

Art. 22

Relazioni giuridiche

Le relazioni giuridiche dei centri di registrazione con i richiedenti e i titolari dei nomi di dominio sono disciplinate dalle disposizioni di diritto privato. Sono fatte salve le disposizioni della presente ordinanza e delle relative disposizioni di esecuzione.

15 Nuovo testo giusta il n. I dell'O del 15 set. 2017, in vigore dal 1° nov. 2017 (RU 2017 5225).

Telecomunicazioni

784.104.2

Fatto salvo l'articolo 40 capoverso 4 LTC, i centri di registrazione fissano liberamente il prezzo dei loro servizi di registrazione.

3

I centri di registrazione pubblicano i prezzi e le condizioni generali della loro offerta di servizi.

Art. 23

Obbligo di collaborare 1

I centri di registrazione collaborano con il gestore del registro al fine di identificare o valutare le minacce, gli abusi e i pericoli che interessano o potrebbero interessare la gestione del dominio e dei nomi di dominio a esso subordinati, l'infrastruttura predisposta a tale gestione o il DNS. Possono trattare i dati personali relativi a questi incidenti, se necessario all'insaputa delle persone interessate.

2

I centri di registrazione segnalano ai servizi specializzati della Confederazione gli incidenti legati alla sicurezza dell'informazione che interessano i sistemi e le infrastrutture di gestione o il DNS. Possono trattare e comunicare ai servizi coinvolti dati personali relativi a questi incidenti, se necessario all'insaputa delle persone interessate.

3

...16

Su richiesta, i centri di registrazione trasmettono al servizio per la composizione delle controversie adito tutti i dati personali in loro possesso che sono necessari alla composizione di una controversia.

Sezione 4: Attribuzione

Art. 24

Domanda di registrazione 1

Se un centro di registrazione presenta una domanda di registrazione per conto di un richiedente, il gestore del registro avvia un processo di attribuzione di un nome di dominio. 2 Una domanda di registrazione è trattata se: a. è stata correttamente presentata tramite il sistema di registrazione del gestore del registro;

b. include tutte le informazioni, gli elementi e i documenti necessari ad autorizzare l'attribuzione di un nome di dominio, in particolare: 1. la denominazione desiderata per il nome di dominio, 2. informazioni attuali, complete e corrette sul richiedente, segnatamente

il nome, l'indirizzo postale e di posta elettronica, 3. indicazioni attuali, complete e corrette che permettano di verificare il rispetto delle condizioni generali e particolari per l'attribuzione del nome di dominio richiesto.

16 Abrogato dal n. I dell'O del 15 set. 2017, con effetto dal 1° nov. 2017 (RU 2017 5225).

Domini Internet. O

784.104.2

L'UFCOM stabilisce le informazioni, gli elementi e i documenti necessari che possono essere richiesti dal gestore del registro o dai centri di registrazione per verificare il nome, l'indirizzo e l'esistenza giuridica del richiedente o il rispetto delle condizioni di attribuzione di un nome di dominio, in particolare: a. se il richiedente è una persona fisica, una copia di un documento d'identità nazionale o di un passaporto valido e un certificato di domicilio attuale; b. se il richiedente è un'associazione o una fondazione con sede in Svizzera e non iscritta nel registro di commercio, una copia autenticata degli statuti dell'associazione o dell'atto costitutivo della fondazione; c. se il richiedente è una persona giuridica o una società di persone con sede all'estero, un estratto autenticato aggiornato del registro di commercio estero o, qualora l'estratto non contenga le indicazioni necessarie o non esista un'istituzione corrispondente al registro di commercio, una prova ufficiale attestante che l'ente ha esistenza legale secondo le disposizioni del diritto straniero applicabile; d. un numero d'identificazione delle imprese (IDI) secondo la legge federale del 18 giugno 201017 sul numero d'identificazione delle imprese.

All'occorrenza l'UFCOM disciplina le modalità di presentazione delle domande di registrazione. Ha la facoltà di imporre l'uso di moduli di registrazione e di mutazione prestabiliti.

Art. 25

Condizioni generali di attribuzione 1

Un nome di dominio è attribuito se: a. la denominazione richiesta, ossia la corrispondente stringa ACE, comprende da 3 a 63 caratteri autorizzati; l'UFCOM stabilisce i caratteri autorizzati e può prevedere eccezioni per quel che concerne il numero minimo di caratteri se ciò è giustificato da un interesse pubblico preponderante; le abbreviazioni composte dai due caratteri che designano i Cantoni svizzeri e i nomi di Comuni politici composti da due caratteri riservati conformemente all'articolo 26 capoverso 1 lettera b possono essere attribuiti agli enti pubblici in questione; b. la denominazione richiesta non è riservata ai sensi della presente ordinanza, a meno che la domanda sia presentata dalla persona alla quale è destinata la riserva; c. le condizioni particolari poste per un'attribuzione nel dominio interessato sono soddisfatte.

Il gestore del registro rifiuta l'attribuzione di un nome di dominio: a. se la denominazione scelta è contraria all'ordine pubblico, al buon costume o al diritto vigente; b. se lo esigono ragioni tecniche; 17 RS

431.03

Telecomunicazioni

784.104.2

c.18 se un'autorità competente gli comunica che vi sono motivi fondati di supporre che il richiedente utilizzerà il nome di dominio richiesto a scopo illecito o in modo illecito;

d.19 se il richiedente chiede l'attribuzione dello stesso nome di dominio già revocatogli in applicazione dell'articolo 15c capoverso 2 o dell'articolo 16 capoverso 3 senza indicare un indirizzo postale valido in Svizzera.

Il gestore del registro può rifiutare di attribuire un nome di dominio se il richiedente è in fallimento, in liquidazione o in una procedura concordataria.

Art. 26

Denominazioni riservate

Le seguenti denominazioni o categorie di denominazioni sono riservate nelle lingue nazionali e in inglese: a. le denominazioni delle istituzioni federali e di unità dell'Amministrazione federale, i nomi dei consiglieri federali nonché quelli dei cancellieri della Confederazione, le denominazioni degli edifici ufficiali e le altre denominazioni legate allo Stato che figurano nell'elenco centrale delle denominazioni degne di protezione in qualità di nomi di dominio, stilato dalla Cancelleria federale; b. i nomi dei Cantoni e dei Comuni politici svizzeri, e le abbreviazioni composte da due caratteri che designano i Cantoni svizzeri;

c. i nomi e le abbreviazioni delle organizzazioni internazionali protette dalla legislazione svizzera; d. le denominazioni che devono essere riservate nei domini generici di primo livello conformemente alle regole che si applicano a livello internazionale; e. le denominazioni necessarie all'attività del gestore del registro, in particolare alla comunicazione.

Le denominazioni o le categorie di denominazioni riservate possono essere attribuite come nomi di dominio solo alle persone o alle categorie di persone cui è destinata la riservazione, fatto salvo il caso in cui le persone o le categorie di persone ne abbiano consentito l'attribuzione a terzi ed eccettuate le denominazioni attribuite a terzi prima della riservazione o dell'entrata in vigore della presente ordinanza. In caso di mancato accordo, le denominazioni omonime di Cantone e Comune sono attribuite al Comune politico interessato.

Art. 27

Processo di attribuzione 1

Il trattamento di una domanda di registrazione da parte del gestore del registro si conclude con l'attribuzione del nome di dominio richiesto o il rifiuto di attribuzione.

18 Introdotta dal n. I dell'O del 15 set. 2017, in vigore dal 1° nov. 2017 (RU 2017 5225).

19 Introdotta dal n. I dell'O del 15 set. 2017, in vigore dal 1° nov. 2017 (RU 2017 5225).

Domini Internet. O

784.104.2

Il gestore del registro concede il diritto di utilizzare un nome di dominio. L'attribuzione ha effetto dal momento in cui il sistema di registrazione invia la conferma elettronica al centro di registrazione che opera per conto del richiedente.

3

Il gestore del registro comunica al centro di registrazione che opera per conto del richiedente il rifiuto di attribuire un nome di dominio, facendo tale comunicazione per via elettronica tramite il sistema di registrazione o, se necessario, con altri mezzi.

4

L'UFCOM emana una decisione sul rifiuto di attribuire un nome di dominio se, nei 40 giorni successivi alla comunicazione di rifiuto da parte del gestore del registro al centro di registrazione che opera per conto del richiedente, quest'ultimo:20 a. richiede tale decisione; e b. indica un indirizzo postale valido in Svizzera se risiede o ha sede all'estero.

Sezione 5: Nomi di dominio

Art. 28

Diritti del titolare

Il titolare ha diritto di utilizzare il nome di dominio che gli è stato attribuito nel rispetto delle limitazioni e degli scopi previsti dalla presente ordinanza e dalle relative disposizioni di esecuzione. Il diritto di utilizzazione rientra nella sfera del diritto pubblico.

2

Il titolare gestisce liberamente i nomi di dominio subordinati al nome di dominio che gli è stato attribuito, fatte salve disposizioni contrarie previste dalla presente ordinanza o dalle relative disposizioni di esecuzione.

3

Se le condizioni generali e particolari di attribuzione sono adempiute, il titolare può cedere a terzi un nome di dominio che gli è stato attribuito presentando una domanda di cambiamento di titolare tramite il centro di registrazione responsabile della sua gestione. 4 Il titolare può rinunciare in qualsiasi momento al nome di dominio presentando una domanda di revoca tramite il centro di registrazione responsabile della sua gestione.

Sono fatte salve le pretese civili per inadempimento del contratto concluso con il centro di registrazione.

5

Il diritto di utilizzare un nome di dominio passa per legge: a. all'impresa nata da una fusione, che diventa titolare dei nomi di dominio attribuiti alle imprese preesistenti; b. in caso di scissione o di trasferimento di patrimonio ai sensi della legge del 3 ottobre 200321 sulla fusione, alla società assuntrice che diventa titolare dei nomi di dominio attribuiti alla società trasferente citata nell'inventario; c. agli eredi del titolare defunto.

20 Nuovo testo giusta il n. I dell'O del 15 set. 2017, in vigore dal 1° nov. 2017 (RU 2017 5225).

21 RS

221.301

Telecomunicazioni

784.104.2

Entra a far parte della massa fallimentare del titolare fallito.

Art. 29

Obblighi del titolare 1

Il titolare deve aggiornare e, se necessario, completare o correggere tutte le informazioni che lo riguardano e che sono necessarie alla gestione del nome di dominio che gli è stato attribuito.

2

È tenuto a partecipare a un eventuale procedimento per la composizione delle controversie relativo a diritti su segni distintivi.

Art. 30

Revoca 1 Il gestore del registro può revocare, di propria volontà o su richiesta del centro di registrazione, l'attribuzione di un nome di dominio, se: a. il titolare viola la presente ordinanza o le sue disposizioni d'esecuzione; b. le condizioni generali o particolari di attribuzione di un nome di dominio non sono più soddisfatte; c. il titolare non rispetta l'obbligo di aggiornare, di completare o di correggere tutte le informazioni che lo riguardano e che sono necessarie alla gestione del nome di dominio attribuitogli; d. un centro di registrazione ne fa richiesta dopo aver disdetto il contratto stipulato con il titolare e a condizione che quest'ultimo non abbia trasferito la gestione del nome di dominio a un nuovo centro di registrazione entro 30 giorni;

e. lo esigono altri motivi importanti quali ad esempio ragioni tecniche, norme o altre misure d'armonizzazione internazionali; 2

Il gestore del registro revoca l'attribuzione di un nome di dominio se: a. lo prevede una modifica della presente ordinanza e delle relative disposizioni di esecuzione;

b. è necessario per salvaguardare l'integrità o la stabilità del DNS; c. il titolare rinuncia di propria volontà al nome di dominio; d. il centro di registrazione che opera per conto del titolare è in fallimento, in liquidazione o il suo contratto di centro di registrazione è stato disdetto, e a condizione che il titolare non abbia trasferito la gestione del nome di dominio a un nuovo centro di registrazione entro il termine di 90 giorni; questo termine decorre da quando il gestore del registro ha informato il titolare della necessità di trasferire la gestione del nome di dominio a un nuovo centro di registrazione; ai sensi dell'articolo 31 capoverso 3 la durata della quarantena è di 90 giorni; e. lo richiedono esperti incaricati da un servizio per la composizione delle controversie, a condizione che non sia stata avviata un'azione civile entro i termini previsti dalle regole procedurali del servizio per la composizione delle controversie interessato;

Domini Internet. O

784.104.2

un tribunale o un tribunale arbitrale lo ordina nell'ambito di un procedimento che si conclude con una sentenza o una decisione passata in giudicato in Svizzera; g. un'autorità amministrativa o di perseguimento penale svizzera lo ordina conformemente alle sue competenze.

Un esperto incaricato da un servizio per la composizione delle controversie, un tribunale, un tribunale arbitrale o un'autorità amministrativa o di perseguimento penale svizzera può, conformemente alle proprie competenze, ordinare al gestore del registro di adottare misure preliminari, quali segnatamente: a. bloccare o modificare tecnicamente il funzionamento di un nome di dominio eliminando i server di nomi che vi sono legati nel file di zona, sostituendoli con nuovi server di nomi o astenendosi dal reintrodurli dopo la loro eliminazione; b. bloccare amministrativamente un nome di dominio vietandone l'attribuzione o la riattribuzione a terzi, il trasferimento o qualsiasi cambiamento dei relativi parametri tecnici o amministrativi; c. trasferire un nome di dominio a un nuovo centro di registrazione; d. correggere, modificare o eliminare qualsiasi informazione o parametro tecnico o amministrativo relativo alla gestione di un nome di dominio;

e. correggere, modificare, rendere anonima o eliminare qualsiasi informazione che figura nella banca dati WHOIS; f.

attribuirsi un nome di dominio o attribuirlo a una determinata persona; g. deviare a fini di analisi il traffico diretto a un nome di dominio o in transito su questo nome di dominio.22 4

Il gestore del registro può adottare le misure preliminari di cui al capoverso 3: a. se è necessario per salvaguardare l'integrità o la stabilità del DNS e se è urgente prevenire un pregiudizio imminente e difficilmente riparabile; b. per un massimo di cinque giorni lavorativi se vi sono motivi fondati di supporre che il titolare utilizzi il nome di dominio a scopo illecito o in modo illecito e se è urgente prevenire un pregiudizio imminente e difficilmente riparabile.23

Art. 31

Conseguenze della revoca 1

La revoca di un nome di dominio ha effetto dal momento in cui il gestore del registro ne dà comunicazione per via elettronica mediante il sistema di registrazione al centro di registrazione che opera per conto del titolare. Essa comporta la revoca dei nomi di dominio subordinati.

22 Nuovo testo giusta il n. I dell'O del 15 set. 2017, in vigore dal 1° nov. 2017 (RU 2017 5225).

23 Introdotto dal n. I dell'O del 15 set. 2017, in vigore dal 1° nov. 2017 (RU 2017 5225).

Telecomunicazioni

784.104.2

L'UFCOM emana una decisione sulla revoca di un nome di dominio se, nei 30 giorni successivi alla comunicazione di revoca, il titolare: a. richiede tale decisione; e b. indica un indirizzo postale valido in Svizzera se risiede o ha sede all'estero.

Fatto salvo un periodo di quarantena più esteso concesso dalla presente ordinanza, un nome di dominio revocato può essere riattribuito a un nuovo titolare solo se sono passati 40 giorni dalla revoca o dal passaggio in giudicato di una decisione ai sensi del capoverso 2. Durante il periodo di quarantena, il nome di dominio revocato deve essere riattribuito a decorrere dalla data di revoca al suo precedente titolare se quest'ultimo ne fa richiesta e se le condizioni generali e particolari di attribuzione sono adempiute.

Capitolo 3: Delega della funzione di gestore del registro

Art. 32

Procedura di delega

L'UFCOM può delegare a terzi (delegati) la funzione di gestore del registro di un dominio gestito dalla Confederazione o di particolari compiti legati a questa funzione.

2

Designa il delegato o i delegati. Può farlo direttamente oppure indicendo una procedura di aggiudicazione libera o selettiva secondo l'articolo 34 capoverso 1 dell'ordinanza dell'11 dicembre 199524 sugli acquisti pubblici.

Art. 33

Forma della delega

La delega a terzi della funzione di gestore del registro di un dominio gestito dalla Confederazione o di particolari compiti legati a questa funzione deve essere effettuata sotto forma di contratto di diritto amministrativo (contratto di delega).

Art. 34

Durata della delega

Il contratto di delega è a termine. La durata è stabilita in funzione del tipo e dell'importanza dei compiti delegati.

2

Il contratto può essere prolungato o rinnovato.

Art. 35

Attività o servizi essenziali Il delegato può affidare a terzi attività o prestazioni che costituiscono un elemento essenziale della funzione o dei compiti che gli sono stati delegati soltanto se ha ricevuto a tal fine l'accordo dell'UFCOM.

24 RS

172.056.11

Domini Internet. O

784.104.2

Art. 36

Indipendenza 1 Il delegato non può esercitare contemporaneamente la funzione di centro di registrazione del dominio che gestisce.

2

Se il delegato ha legami economici o giuridici con un'azienda che svolge la funzione di centro di registrazione per il dominio, è necessario che nel contratto di delega siano previste misure adeguate per assicurare l'indipendenza nell'adempimento dei compiti, come la prescrizione di determinate forme e pratiche di comunicazione o l'obbligo di garantire l'indipendenza del personale impiegato.

Art. 37

Trasferimento dei compiti 1

I compiti del gestore del registro sono concordati in un catalogo delle prestazioni; sono fissati criteri qualitativi per verificare l'adempimento dei compiti. 2 Possono essere concordate altre prestazioni del gestore del registro inerenti segnatamente alla collaborazione in seno a forum e organismi internazionali adeguati, nonché nell'ambito della protezione dei dati e della sicurezza di Internet.

3

Il gestore del registro deve dimostrare di essere in possesso di un'assicurazione che garantisca un risarcimento sufficiente per i rischi legati alle sue attività di gestione e di attribuzione dei nomi di dominio.

Art. 38

Prezzo 1 Nel contratto di delega è stabilito il prezzo che i centri di registrazione versano annualmente per la registrazione di un nome di dominio e l'amministrazione dei dati.

2

Se la delega dei compiti avviene nell'ambito di una procedura libera o selettiva secondo l'articolo 32 capoverso 2, si applicano le regole seguenti: a. il prezzo corrisponde all'offerta; b. il prezzo offerto può essere adattato nel corso della durata della delega se è cambiato il compito delegato; la differenza di prezzo è calcolata in base alle modifiche nei costi derivanti dall'adattamento delle prestazioni; il delegato sottopone un'offerta all'UFCOM e fornisce la prova delle modifiche nei costi; per esaminare l'offerta, l'UFCOM può ricorrere a valori di confronto ed esigere tutta la documentazione utile.

Se la delega dei compiti avviene direttamente, il prezzo copre i costi pertinenti che il gestore del registro sostiene in virtù del catalogo delle prestazioni concordato con l'UFCOM e permette inoltre di realizzare utili adeguati.

Art. 39

Obbligo d'informare

I delegati sono tenuti a fornire all'UFCOM tutte le informazioni e i documenti necessari all'attuazione della presente ordinanza e delle relative disposizioni di esecuzione.

Telecomunicazioni

784.104.2

I delegati sono tenuti a trasmettere gratuitamente all'UFCOM le informazioni necessarie per allestire una statistica ufficiale. Per il rimanente, sono applicabili per analogia gli articoli 97-103 dell'ordinanza del 9 marzo 200725 sui servizi di telecomunicazione.

Art. 40

Vigilanza 1 L'UFCOM provvede affinché i delegati rispettino la presente ordinanza e le relative disposizioni di esecuzione, come pure il loro contratto di delega. 2

Di regola, l'UFCOM controlla una volta ogni due anni il modo in cui i delegati svolgono la funzione o i compiti delegati. I delegati devono garantire l'accesso ai propri locali e impianti e fornire tutte le informazioni utili.

3

Se vi è motivo di supporre che un delegato non rispetti gli obblighi derivanti dalla presente ordinanza, dalle relative disposizioni di esecuzione o dal contratto di delega, l'UFCOM effettua una verifica. Il delegato deve garantire l'accesso ai suoi locali e ai suoi impianti e fornire tutte le informazioni utili.

4

Se la verifica permette di concludere che il delegato non rispetta i suoi obblighi, quest'ultimo ne assume i costi.

Art. 41

Misure di vigilanza

Se un delegato non rispetta i suoi obblighi, l'UFCOM può: a. intimargli di sanare il vizio o di adottare le misure necessarie per impedire la ripetizione della violazione; il delegato deve comunicare all'UFCOM quanto ha messo in atto; b. esigere che gli introiti conseguiti illecitamente siano consegnati alla Confederazione;

c. completare con oneri suppletivi il contratto di delega; d. limitare o disdire il contratto di delega con effetto immediato o entro un dato termine.

L'UFCOM può ordinare misure cautelari.

Art. 42

Modifica del contratto di delega 1

L'UFCOM può adeguare tramite decisione amministrativa, prima dello scadere della loro durata di validità, singole disposizioni del contratto di delega alle mutate condizioni di fatto o di diritto, se tale modifica è necessaria per tutelare interessi pubblici preponderanti.

2

Il delegato riceve un indennizzo adeguato se la modifica del contratto di delega gli causa un danno finanziario in relazione alla funzione o ai compiti delegatigli. Questo indennizzo non comprende la compensazione del mancato guadagno.

25 RS

784.101.1

Domini Internet. O

784.104.2

Art. 43

Fine dell'attività delegata 1

L'UFCOM disdice il contratto di delega senza indennizzo se un delegato non soddisfa più le condizioni per lo svolgimento della funzione o dei compiti delegati, cessa ogni attività o è in fallimento, in liquidazione o in una procedura concordataria.

2

L'UFCOM può disdire il contratto di delega versando un indennizzo appropriato al delegato se le condizioni di fatto o di diritto sono cambiate e se la disdetta è necessaria per tutelare interessi pubblici preponderanti. L'indennizzo non comprende la compensazione del mancato guadagno. Tiene conto dell'importo che il delegato ha ricevuto per l'assistenza fornita secondo il capoverso 5 lettera b.

3

L'UFCOM può riprendere la funzione o il compito delegato o incaricarne un altro delegato. 4

I titolari mantengono nei confronti del nuovo gestore del registro le loro pretese sui nomi di dominio loro attribuiti.

5

Il delegato è tenuto a collaborare e a fornire al nuovo gestore del registro tutto l'aiuto e l'assistenza tecnica e organizzativa necessaria a garantire la continuità e la sicurezza della gestione del dominio e dei nomi di dominio a esso subordinati. Ha diritto a un indennizzo basato sull'utilità dell'assistenza fornita. Su richiesta, l'indennizzo è fissato dall'UFCOM. Il delegato deve mettere a disposizione: a. gratuitamente, il giornale delle attività e tutti gli altri dati e informazioni conservati riguardanti il dominio e i titolari dei nomi di dominio attribuiti o che registrano le attività di gestione di tali nomi di dominio e le loro caratteristiche soprattutto tecniche; b. contro indennizzo al valore contabile, l'infrastruttura tecnica e informatica indispensabile al proseguimento della funzione o dei compiti delegati.

Il delegato provvede affinché le persone coinvolte siano messe al corrente della cessazione della sua attività e della procedura da seguire per salvaguardare le loro pretese.

Capitolo 4: Dominio «.ch»

Art. 44

Oggetto Le disposizioni del presente capitolo disciplinano la gestione del dominio di primo
livello «.ch», nonché la gestione e l'attribuzione dei nomi di dominio di secondo livello a esso subordinati.

Art. 45

Caratteristiche 1

Il dominio «ch.» presenta le caratteristiche seguenti: a. è un dominio di primo livello con codice del Paese ed è gestito dalla Confederazione;

Telecomunicazioni

784.104.2

b. i nomi di dominio subordinati al dominio sono a disposizione di tutte le persone fisiche e giuridiche per quanto concerne la loro attribuzione e il loro utilizzo;

c. la funzione di centro di registrazione è garantita in condizioni di libera concorrenza da tutti gli enti che hanno concluso con il gestore del registro un contratto di centro di registrazione.

Il gestore del registro istituisce un servizio per la composizione delle controversie conformemente all'articolo 14.

Art. 46

Dati messi a disposizione del pubblico 1

I seguenti dati devono figurare nella banca dati WHOIS: a. la denominazione del nome di dominio attribuito e la corrispondente stringa ACE;

b.26 il nome e l'indirizzo postale del titolare del nome di dominio in questione; c.27 nel caso in cui il nome di dominio sia attivo, i dati dei server di nomi assegnatigli;

d.28 ...

e.29 ...

f.30 il nome e l'indirizzo postale del responsabile tecnico; g. l'indicazione secondo cui un nome di dominio è protetto o meno attraverso il sistema DNSSEC;

h. la data della prima attribuzione del nome di dominio; i.

il nome completo del centro di registrazione che opera per conto del titolare del nome di dominio.

Il gestore del registro adotta le misure adeguate, segnatamente di ordine tecnico, per impedire l'utilizzo abusivo dei dati messi a disposizione del pubblico, in particolare il loro utilizzo a scopi pubblicitari o di promozione commerciale.

Art. 47

Condizioni particolari di attribuzione 1

Se un nome di dominio non è ancora stato attribuito e se sono soddisfatte le condizioni generali previste dall'articolo 25, il gestore del registro attribuisce questo nome al primo richiedente che ne fa domanda.

26 Nuovo testo giusta il n. I dell'O del 15 set. 2017, in vigore dal 1° nov. 2017 (RU 2017 5225).

27 Nuovo testo giusta il n. I dell'O del 15 set. 2017, in vigore dal 1° nov. 2017 (RU 2017 5225).

28 Abrogata dal n. I dell'O del 15 set. 2017, con effetto dal 1° nov. 2017 (RU 2017 5225).

29 Abrogata dal n. I dell'O del 15 set. 2017, con effetto dal 1° nov. 2017 (RU 2017 5225).

30 Nuovo testo giusta il n. I dell'O del 15 set. 2017, in vigore dal 1° nov. 2017 (RU 2017 5225).

Domini Internet. O

784.104.2

Il gestore del registro non verifica la fondatezza dei diritti di utilizzare le indicazioni alfanumeriche dei nomi di dominio. Le controversie relative ai diritti su segni distintivi in relazione ai nomi di dominio sono disciplinate dal diritto civile.

Art. 48

Domini «.ch»

trasposti

La gestione di un dominio con codice del Paese che rappresenta la trasposizione di «.ch» in un altro alfabeto o sistema grafico spetta a un gestore del registro a parte.

L'UFCOM può trasmettere questa gestione al gestore del registro del dominio «.ch».

2

Le disposizioni della presente ordinanza che disciplinano il dominio «.ch» si applicano per analogia alla gestione di un dominio «.ch» trasposto.

Capitolo 5: Dominio «.swiss» Sezione 1: Disposizioni generali

Art. 49

Oggetto Le disposizioni del presente capitolo disciplinano la gestione del dominio di primo
livello «.swiss», nonché la gestione e l'attribuzione dei nomi di dominio di secondo livello a esso subordinati.

Art. 50

Caratteristiche Il dominio «.swiss» presenta le caratteristiche seguenti: a. è gestito dalla Confederazione; b. il dominio e i nomi di dominio a esso subordinati sono al servizio e sono finalizzati a promuovere la comunità svizzera, la sua immagine, i suoi interessi politici, economici, giuridici o culturali in Svizzera e nel mondo;

c. i nomi di dominio subordinati possono essere attribuiti solo a enti con sede in Svizzera o che presentano un legame particolare con la Svizzera; d. la politica di attribuzione dei nomi di dominio deve essere condotta con prudenza e attenzione agli interessi della comunità svizzera; essa può prevedere un'apertura graduale in relazione alle categorie di denominazioni attribuibili o alle persone che possono richiedere un'attribuzione;

e. la funzione di centro di registrazione è garantita in condizioni di libera concorrenza da tutti gli enti che hanno concluso un contratto di centro di registrazione con il gestore del registro.

Telecomunicazioni

784.104.2

Sezione 2: Gestore del registro

Art. 51

Compiti particolari

Nell'esercizio della sua funzione, il gestore del registro ha i seguenti compiti particolari: a. mettere a disposizione un dispositivo unico (single point of contact) che permetta a chiunque di segnalare al gestore del registro un nome di dominio la cui attribuzione o il cui utilizzo può presentare un carattere illecito o contrario all'ordine pubblico; b. effettuare controlli a campione per verificare che i nomi di dominio attribuiti soddisfino effettivamente le condizioni di attribuzione e che il loro utilizzo non sia palesemente illecito o contrario all'ordine pubblico; c. adottare misure di pubblicità e sponsorizzazione volte a promuovere il dominio «.swiss».

Art. 52

Dati messi a disposizione del pubblico 1

I seguenti dati devono figurare nella banca dati WHOIS:31 a. la denominazione del nome di dominio attribuito e la corrispondente stringa ACE;

b. il nome, l'indirizzo e le coordinate del titolare del nome di dominio; c. il nome, l'indirizzo e le coordinate dell'amministratore del nome di dominio; d. le informazioni riguardanti lo stato tecnico, operativo o amministrativo del nome di dominio;

e.32 nel caso in cui il nome di dominio sia attivo, i dati dei server di nomi assegnatigli;

f. il nome, l'indirizzo e le coordinate del centro di registrazione che opera per conto del titolare del nome di dominio.

Il gestore del registro mette a disposizione le funzionalità di ricerca per la banca dati WHOIS sulla base di criteri quali il nome di dominio, il centro di registrazione incaricato della sua gestione o la denominazione del server di nomi.

31 Nuovo testo giusta il n. I dell'O del 15 set. 2017, in vigore dal 1° nov. 2017 (RU 2017 5225).

32 Nuovo testo giusta il n. I dell'O del 15 set. 2017, in vigore dal 1° nov. 2017 (RU 2017 5225).

Domini Internet. O

784.104.2

Sezione 3: Attribuzione

Art. 53

Condizioni particolari di attribuzione 1

Un nome di dominio è attribuito se, oltre alle condizioni generali previste dall'articolo 25, sono soddisfatte le condizioni particolari seguenti: a. il richiedente è in grado di dimostrare l'esistenza di un legame sufficiente con la Svizzera; in particolare, se la sede e un centro amministrativo effettivo o il domicilio del richiedente sono situati in Svizzera, o se quest'ultimo può comprovare la nazionalità svizzera; b. il richiedente appartiene, al momento della presentazione della domanda di registrazione, a una categoria di persone abilitate a richiedere un'attribuzione (eleggibilità); c. la denominazione richiesta appartiene, al momento della presentazione della domanda di registrazione, a una categoria di denominazioni che possono essere attribuite; d. l'uso previsto è conforme al diritto svizzero; se il nome di dominio è utilizzato per offrire prodotti o servizi oppure per fare della pubblicità per promuoverli, è indispensabile avere una sede e un centro amministrativo effettivo o un domicilio in Svizzera;

e. si può legittimamente considerare che esiste un rapporto oggettivo tra la denominazione richiesta e il richiedente o l'uso previsto del nome di dominio; tale è in particolare il caso se il nome di dominio soddisfa una delle condizioni seguenti: 1. contiene una denominazione sulla quale il richiedente detiene un diritto su un segno distintivo, 2. si riferisce a una denominazione oggettivamente legata allo Stato o alle sue attività, che è necessaria all'ente pubblico o all'organizzazione di diritto pubblico interessata, 3. contiene una denominazione geografica: sulla quale il richiedente detiene un diritto o un interesse legittimo,

sulla quale il richiedente sembra detenere un diritto o un interesse legittimo agli occhi del pubblico,

al cui utilizzo il richiedente è autorizzato da parte dell'ente pubblico o degli enti pubblici o da altre organizzazioni di diritto pubblico interessati,

4. appartiene a una denominazione sulla quale il richiedente dispone di un interesse legittimo o che agli occhi del pubblico è associata a tale richiedente; f. la denominazione richiesta non corrisponde o non è affine a una denominazione a carattere generico, fatte salve le disposizioni relative al mandato di nominazione (art. 56).

Il gestore del registro può rifiutare l'attribuzione di un nome di dominio se:

Telecomunicazioni

784.104.2

a. la denominazione scelta può essere facilmente confusa con un nome di dominio già attribuito; b. da un esame sommario appare evidente che la denominazione scelta viola i diritti su un segno distintivo di terzi; per il rimanente, non è verificata la fondatezza dei diritti di utilizzare le indicazioni alfanumeriche dei nomi di dominio; le controversie relative ai diritti su segni distintivi in relazione ai nomi di dominio sono disciplinate dal diritto civile; c. le caratteristiche o i valori su cui si fonda il dominio si oppongono a questa attribuzione.

In via eccezionale, il gestore del registro può attribuire nomi di dominio che non soddisfano le condizioni particolari di attribuzione, se ciò è giustificato dall'interesse della comunità svizzera.

Art. 54

33

Art. 55

34 Eleggibilità Sono eleggibili all'attribuzione di un nome di dominio: a. gli enti pubblici svizzeri o altre organizzazioni svizzere di diritto pubblico; b. gli enti iscritti nel registro di commercio svizzero aventi la sede e un centro amministrativo effettivo in Svizzera; c. le associazioni e le fondazioni non iscritte nel registro di commercio svizzero aventi la sede e un centro amministrativo effettivo in Svizzera.

Art. 56

Mandato di nominazione 1

I nomi di dominio corrispondenti o affini a denominazioni a carattere generico che presentano un interesse particolare per una parte o la totalità della comunità svizzera devono essere attribuiti tramite mandato di nominazione. L'UFCOM può stilare e aggiornare una lista non esaustiva delle denominazioni o delle categorie di denominazioni interessate.

2

Il gestore del registro può attribuire nomi di dominio tramite mandato di nominazione:

a. a seguito di un bando di concorso; se necessario disciplina le modalità della procedura del bando di concorso; questa deve rispettare i principi dell'oggettività, della non discriminazione e della trasparenza, garantendo allo stesso tempo la confidenzialità dei dati forniti dai candidati; o b. sulla base di una candidatura spontanea.

Il candidato a un nome di dominio che deve essere attribuito tramite mandato di nominazione deve:

33 Abrogato dal n. I dell'O del 15 set. 2017, con effetto dal 1° nov. 2017 (RU 2017 5225).

34 Nuovo testo giusta il n. I dell'O del 15 set. 2017, in vigore dal 1° nov. 2017 (RU 2017 5225).

Domini Internet. O

784.104.2

a. dimostrare che soddisfa le condizioni generali e particolari di attribuzione di un nome di dominio;

b. dimostrare che rappresenta la totalità o una parte importante della comunità interessata dalla denominazione richiesta o che la candidatura beneficia del sostegno della totalità o di una parte importante di questa comunità; c. indicare gli eventuali nomi di dominio affini in tedesco, francese, italiano o inglese che egli desidera inserire nel mandato di nominazione; d. dimostrare che l'utilizzo che prevede di fare del nome di dominio e le prestazioni o i servizi offerti in relazione con il nome vanno a beneficio della comunità interessata nel suo complesso;

e. mostrare come intende vigilare sul rispetto delle esigenze sancite dal titolo secondo della legge del 28 agosto 199235 sulla protezione dei marchi per tutti i prodotti offerti tramite un nome di dominio la cui denominazione si riferisce a un prodotto, alle sue caratteristiche o a una categoria di prodotti; f. dimostrare in che misura il proprio progetto apporta un valore aggiunto alla comunità interessata e alla comunità svizzera; g. dimostrare che soddisfa le condizioni previste dall'UFCOM in relazione alle qualità fissate per il nome di dominio o il progetto desiderato; h. proporre un progetto di mandato di nominazione.

Il gestore del registro pubblica le candidature. Altri richiedenti possono presentare una domanda per lo stesso nome di dominio nei 20 giorni successivi alla pubblicazione.

5

In caso di candidatura plurima, il gestore del registro attribuisce il nome di dominio al candidato il cui progetto apporta alla comunità interessata e alla comunità svizzera un valore aggiunto chiaramente superiore a quello degli altri progetti. 6

Se nessun progetto soddisfa il requisito di cui al capoverso 5 e i candidati non riescono ad accordarsi su una candidatura unica o comune, il gestore del registro subordina l'attribuzione a un'estrazione a sorte o a una vendita all'asta. Il ricavato della vendita all'asta è versato nella Cassa federale.

7

Un nome di dominio ottenuto tramite mandato di nominazione è attribuito per una durata determinata. Esso deve essere utilizzato.

8

Per il rimanente, ai mandati di nominazione, e in particolare alla loro revoca, si applicano per analogia le regole concernenti la sorveglianza sui delegati della funzione di gestore del registro di un dominio gestito dalla Confederazione (art. 40-43).

9

Il gestore del registro fornisce i mandati di nominazione ai terzi che ne fanno richiesta; può anche metterli a disposizione nel quadro di una procedura di bando o pubblicarli in altro modo. Le clausole e gli allegati contenenti segreti commerciali non sono comunicati.

35 RS

232.11

Telecomunicazioni

784.104.2

Art. 57

Processo di attribuzione 1

Il gestore del registro pubblica ogni domanda di registrazione di un nome di dominio dopo un esame preliminare, purché le condizioni generali e particolari di attribuzione siano palesemente soddisfatte. Altri richiedenti possono presentare una domanda di registrazione per lo stesso nome di dominio nei 20 giorni successivi alla pubblicazione.

2

In caso di domanda plurima, il gestore del registro attribuisce il nome di dominio in questione nell'ordine di priorità seguente: a. in linea di principio, all'ente pubblico o all'organizzazione di diritto pubblico richiedente, in caso di concorrenza con richiedenti privati e se la denominazione richiesta risponde di per sé all'interesse pubblico;

b. all'ente pubblico o all'organizzazione di diritto pubblico richiedente che prevede per il nome di dominio un utilizzo che, in confronto agli altri utilizzi previsti, apporta alla comunità svizzera un valore aggiunto chiaramente superiore; se nessun progetto soddisfa questo requisito e gli enti pubblici o le organizzazioni di diritto pubblico richiedenti non riescono ad accordarsi su una candidatura unica o comune, il gestore del registro rinuncia ad attribuire il nome di dominio; c. in linea di principio, al richiedente che detiene un diritto su un segno distintivo corrispondente al nome di dominio interessato in caso di concorrenza con richiedenti che non beneficiano di un simile diritto;

d. al miglior offerente della vendita all'asta, se i richiedenti possiedono diritti su segni distintivi in concorrenza sul nome di dominio, a condizione che la tenuta dell'asta non appaia inappropriata alla luce delle circostanze o dei richiedenti interessati; il ricavato della vendita all'asta è versato alla Cassa federale; e. a chi ha presentato per primo una domanda di registrazione, se tutti i richiedenti rappresentano enti senza scopo di lucro e perseguono effettivamente tali finalità;

f. al richiedente che prevede per il nome di dominio un utilizzo che, in confronto agli utilizzi previsti dagli altri richiedenti, apporta alla comunità svizzera un valore aggiunto chiaramente superiore; se nessun progetto soddisfa questo requisito e se i richiedenti non riescono ad accordarsi su una candidatura unica o comune, il gestore del registro subordina l'attribuzione a un'estrazione a sorte o a una vendita all'asta; il ricavato della vendita all'asta è versato alla Cassa federale.

Fatto salvo l'esame preliminare di cui all'articolo 53 capoverso 2 lettera b, il gestore del registro non verifica la fondatezza dei diritti di utilizzare le indicazioni alfanumeriche dei nomi di dominio. Le controversie relative ai diritti su segni distintivi in relazione ai nomi di dominio sono disciplinate dal diritto civile.

Domini Internet. O

784.104.2

Sezione 4: Revoca

Art. 58

Il gestore del registro può revocare, di propria volontà o su richiesta del centro di
registrazione, l'attribuzione di un nome di dominio se: a. una denominazione generica attribuita quale nome di dominio dovrebbe piuttosto essere attribuita tramite mandato di nominazione; il beneficiario del mandato di nominazione versa al precedente titolare un indennizzo che include la totalità delle spese di registrazione e di gestione del nome di dominio revocato; b. da un esame sommario risulta evidente che la denominazione attribuita come nome di dominio viola un diritto su un segno distintivo; c. il nome di dominio contiene una denominazione geografica che presenta un interesse particolare per la totalità o una parte della comunità svizzera ed è richiesto da un ente pubblico o da un'altra organizzazione di diritto pubblico; il richiedente versa al precedente titolare un indennizzo che include la totalità delle spese di registrazione e di gestione del nome di dominio revocato; d. ha ragionevolmente motivo di supporre che il titolare abbia richiesto l'attribuzione unicamente nell'intento di nuocere alla reputazione di chi possiede un interesse legittimo per questo nome o per un nome affine oppure alla reputazione di un prodotto o di un servizio affine a questo nome agli occhi del pubblico;

e. ha ragionevolmente motivo di supporre che il titolare abbia richiesto l'attribuzione nell'intento di trarre profitto dalla reputazione di chi possiede un interesse legittimo per questo nome o per un nome affine oppure dalla reputazione di un prodotto o di un servizio affine a questo nome agli occhi del pubblico;

lo esigono le caratteristiche o i valori sui cui si fonda il dominio.

Capitolo 6: Domini gestiti da altri enti pubblici svizzeri

Art. 59

1 Gli enti pubblici svizzeri possono candidarsi per ottenere dei domini generici di primo livello di loro scelta presso l'ICANN.

2

Rispettano i principi seguenti: a. provvedono affinché il diritto svizzero e gli interessi della Svizzera siano rispettati nella gestione e nell'utilizzo dei domini e dei nomi di dominio a loro subordinati; b. garantiscono la sicurezza e la disponibilità dell'infrastruttura e dei servizi necessari al funzionamento del DNS;

Telecomunicazioni

784.104.2

c. adottano misure al fine di impedire un utilizzo abusivo dei dati messi a disposizione del pubblico.

L'UFCOM vigila affinché gli enti pubblici interessati rispettino i principi di gestione di cui al capoverso 2. Se necessario, disciplina le misure o i requisiti relativi alla sicurezza e alla disponibilità dell'infrastruttura e dei servizi necessari al funzionamento del DNS, nonché all'utilizzo abusivo dei dati messi a disposizione del pubblico. 4 Se non ha emanato le regole necessarie, un ente pubblico cui è stato attribuito un nome di dominio generico gestisce il dominio conformemente alle disposizioni della presente ordinanza concernenti il dominio «.ch».

Capitolo 7: Disposizioni finali Sezione 1: Esecuzione

Art. 60

1 L'UFCOM emana le disposizioni amministrative e tecniche necessarie.

È autorizzato a concludere accordi internazionali dal contenuto tecnico o amministrativo che rientrano nel campo d'applicazione della presente ordinanza.

Sezione 2: ...

Art. 61

a 6436 Sezione 3: Entrata in vigore

Art. 65

La presente ordinanza entra in vigore il 1° gennaio 2015.

36 Abrogati dal n. I dell'O del 15 set. 2017, con effetto dal 1° nov. 2017 (RU 2017 5225).

Domini Internet. O

784.104.2

Allegato37

(art. 3)

Termini e abbreviazioni Ai sensi della presente ordinanza s'intende per: a. DNS (sistema dei nomi di dominio [Domain Name System]), sistema preposto all'organizzazione collettiva e alla gestione gerarchica dei nomi di dominio nonché alla loro risoluzione in un indirizzo IP (e viceversa);

b. dominio o dominio Internet, sottoinsieme della struttura gerarchica del DNS gestito unitamente ai nomi di dominio a esso subordinati; c. nome di dominio, parametro di comunicazione univoco costituito da una sequenza di caratteri alfanumerici, ideografici o di altro tipo, che permette d'identificare un dominio;

d. stringa ACE (ASCII [American Standard Code for Information Interchange] Compatible Encoding-String), sequenza di caratteri allestita per il tramite di processi tecnici e composta dalle lettere a-z (senza accenti né vocali con la dieresi), dalle cifre 0-9 e dal trattino d'unione. Un nome di dominio è registrato nel DNS sotto forma di stringa ACE; e. indirizzo di protocollo Internet o indirizzo IP (IP o Internet Protocol Address), parametro di comunicazione numerico definito nel protocollo IP che identifica un elemento della rete Internet; f. ICANN (Internet Corporation for Assigned Names and Numbers), società di diritto privato californiana senza scopo di lucro che si occupa in particolare di assegnare gli indirizzi IP, di amministrare i domini Internet di primo livello del DNS e di assicurare il funzionamento dei server radice; g. ISO (International Organisation for Standardization), organizzazione internazionale per la standardizzazione;

h. dominio di primo livello (Top Level Domain [TLD]), dominio di livello più elevato del DNS che, per mezzo di una sequenza di caratteri autorizzati dall'ICANN, designa un particolare spazio di nominazione; i. dominio generico di primo livello (generic Top Level Domain [gTLD]), di primo livello che serve a designare una comunità, un segno distintivo, un settore di attività o una sfera di interessi particolari; j. dominio di primo livello con codice del Paese (country code Top Level Domain [ccTLD]), dominio di primo livello che, per mezzo di una sequenza di caratteri conformi alla norma ISO 3166-1 alpha-2, designa un Paese o un'area geografica; k. banca dati WHOIS, banca dati che consente a tutti gli interessati un accesso in tempo reale alle informazioni sui titolari di nomi di dominio; 37 Aggiornato dal n. II dell'O del 15 set. 2017, in vigore dal 1° nov. 2017 (RU 2017 5225).

Telecomunicazioni

784.104.2

l. gestore del registro (registry), ente incaricato dell'organizzazione, dell'amministrazione e della gestione centralizzate di un dominio di primo livello, nonché dell'attribuzione e della revoca dei diritti di utilizzo dei nomi di dominio a esso subordinati;

m. centro di registrazione (registrar), ente abilitato a effettuare presso il gestore del registro le operazioni tecniche e amministrative atte a registrare i nomi di dominio desiderati per conto dei rispettivi richiedenti e a garantirne la gestione amministrativa; n. registrazione, complesso delle operazioni tecniche e amministrative effettuate da un centro di registrazione presso il gestore del registro, volte a ottenere l'attribuzione di un nome di dominio;

o. attribuzione, atto giuridico per mezzo del quale il gestore del registro accorda, tramite un centro di registrazione, il diritto di utilizzare un nome di dominio a un richiedente;

p. titolare, qualsiasi persona fisica o giuridica alla quale il gestore del registro ha accordato il diritto di utilizzare un nome di dominio; q. denominazione a carattere generico, denominazione che si riferisce a o descrive in maniera generale una categoria o una classe di beni, servizi, persone, gruppi, organizzazioni, prodotti, tecniche, settori o attività; r.

mandato di nominazione, atto giuridico tramite il quale il gestore del registro attribuisce un nome di dominio generico o una serie di nomi di dominio generici affini, a condizione che siano rispettate le modalità d'utilizzo particolari; s. DNSSEC (Domain Name System Security Extensions), protocollo standardizzato dell'IETF (Internet Engineering Task Force) atto a rendere sicuro lo scambio di dati all'interno del DNS;

t. trasferimento: atto giuridico per mezzo del quale il gestore del registro assegna la gestione amministrativa di un nome di dominio a un nuovo centro di registrazione su richiesta del titolare.

u. diritto su un segno distintivo: diritto riconosciuto dall'ordinamento giuridico, acquisito con la registrazione o l'utilizzo di un segno, che protegge gli interessi del titolare del diritto da un danno provocato dalla registrazione o dall'utilizzo di un segno identico o simile da parte di terzi.