Publitgà sin il 24 fanadur 2026
Dumondas & respostas
1 Utilisaziun dad AGOV
Vus pudais duvrar il login AGOV per il barat electronic cun tut las autoritads svizras che participeschan ad AGOV. Quai cumpiglia ils chantuns e lur vischnancas, l’Administraziun federala sco er terzas persunas autorisadas tenor la EMBAG .
Vus pudais administrar Voss login dad AGOV sin agov.ch/me.
« Senza pled-clav » signifitga che AGOV na sustegna betg la metoda da login veglia e malsegira « num d’utilisader + pled-clav + eventualmain in segund factor », mabain utilisescha factors d’autentificaziun segirs.
Quest princip d’architectura prevesa che en AGOV sajan mo permess facturs d’annunzia che adempleschan il nivel da segirezza « aut » tenor la directiva TIC Si001 da l’Uffizi federal per la segirezza cibertica (UFSC). Quai porta per utilisadras ed utilisaders finals il avantatg che nagina autentificaziun renforzada è necessaria (step-ups dals factors da login).
En resumaziun: tut ils factors da login acceptads da AGOV correspundan al nivel «aut» tenor Si001, sco er al Level of Assurance 3 tenor la directiva ICT I050 ed al standard eCH-0170 V2.
Ils factors da login acceptads actualmain da AGOV èn la e-ID svizra (uschè baud ch’ella è disponibla), l’app AGOV access sco er clavets da segirezza FIDO.
Il nivel «aut» da la directiva TIC Si001 è mo ademplì, sche ils factors da login utilisads èn protegids criptograficamain, betg legibels ed arcunads en moda liada al hardware. Perquai na vegnan passkeys legibels u sincronisabels sco er soluziuns FIDO basadas sin software betg admessas.
AGOV vegn manà da la Confederaziun en agens centers da datas en Svizra. Là èn arcunadas er Vossas datas.
Excepziuns:
Vossas clavs d’access (artefacts cryptografics) vegnan memorisadas en il chip da segirezza da Voss smartphone u en quel da Vossa clav da segirezza (FIDO2). Sche Vus accedais a Voss smartphone u a Vossa clav da segirezza via biometria, Vossas datas biometricas restan memorisadas exclusivamain sin l’apparat u sin la clav da segirezza e na vegnan betg transmessas ad AGOV.L'app AGOV access è bler pli segira che per exempel l'app Authenticator da Google, perquai ch'ella memorisescha Voss code d'access (artefacts criptografics) sin il chip da segirezza da Voss smartphone. Questa tecnologia garantescha in stgalim da segirezza spezialmain aut, uschia che l'app AGOV access è ordvart resistenta envers attatgas da hackers. Er bancas lavuran cun questa furma segira da l'autentificaziun e porschan atgnas apps d'access.
La procedura cun apps d'access premetta che mintga instituziun mettia a disposiziun sia atgna app. L'app na po e na dastga numnadamain betg vegnir duvrada per plirs sistems en mira. L'app AGOV access è vegnida sviluppada spezialmain per la correspundenza electronica segira cun autoritads. L'app AGOV access pon ins chargiar giu gratuitamain da l'Apple App Store e dal Google Play Store. Cun main che 100 MB dovra ella fitg pauc spazi d'arcunaziun sin Voss smartphone.Passkeys èn ina metoda moderna e segira per s’annunziar senza pled-clav, nua che ina clav criptografica vegn memorisada sin il dispositiv da l’utilisader.
Per motivs da segirezza e regulaziuns, AGOV permetta dentant be clav criptograficas che vegnan memorisadas localmain en in chip da segirezza* - per exempel sin ina clav da segirezza FIDO2 u directamain sin il dispositiv.
Passkeys che vegnan sincronisadas tranter plirs apparats sur servetschs da cloud sco iCloud u Google vegnan consideradas sco main fidablas, perquai che ellas pon potenzialmain vegnir exportadas. Per garantir en mintga mument l’origin e l’integritad da las clavs, AGOV accepta be clavs colliadas cun il hardware, che na pon ni vegnir transferidas, ni exportadas, ni sincronisadas. L’app AGOV access e l’app swiyu per l’e-ID svizra adempleschan gia cumplettamain quests resquists.* Cun «chip da segirezza» vegnan chapidas unitads da memorisaziun dedicadas e betg exportablas per clavs – sco ils Trusted Platform Modules (TPM), la Secure Enclave (Apple), il Titan M (Google) u ils moduls da segirezza en las clavs da segirezza FIDO2.
Qua chattais Vus ils sistems operativs sin ils quals l’app AGOV access funcziunescha: Sistems da gestiun
Qua chattais Vus ina glista da las clavs da segirezza adattadas.
Areguard las utilisadras ed ils utilisaders finals stat AGOV da princip a disposiziun a tut las persunas sin l'entir mund. L'origin, il lieu da dimora, la vegliadetgna, l'abilitad d'agir, la naziunalitad u ina tscherta rolla n'èn betg premissas per l'utilisaziun d'in conto AGOV. In conto AGOV represchenta adina ina persuna. Envers in sistem en mira collià po questa persuna agir sezza u en in'autra rolla, per exempel sco represchentanta d'ina interpresa, d'ina organisaziun u d'ina autoritad. AGOV autentifitgescha ina persuna, betg l'identitad d'ina maschina.
Davart la dumonda, schebain ina persuna è autorisada da far in'acziun concreta en in sistem en mira, na decida betg AGOV. Quai vala cunzunt per las dumondas da la vegliadetgna minimala, da l'abilitad d'agir, da l'appartegnientscha ad in'organisaziun, da la cumpetenza da represchentanza u da l'autorisaziun d'access a tschertas datas u funcziuns. Questas dumondas sa drizzan tenor il dretg applitgabel e tenor l'urden d'autorisaziun dal sistem en mira respectiv. En cas d'in process concret decida er mintgamai il sistem en mira, sch'i dovra ina verificaziun da l'identitad sur AGOV.
En il cas singul pon cundiziuns generalas tecnicas u giuridicas restrenscher l'utilisaziun effectiva. Sch'i dat barrieras d'internet, p.ex. bloccadas statalas, per elements d'adressaziun dad AGOV u dals sistems en mira colliads, n'èsi betg pussaivel da duvrar AGOV ed ils sistems en mira respectivs directamain sur questas colliaziuns. Sch'i n'è betg pussaivel da chargiar giu l'app AGOV access, per exempel pervia da restricziuns da l'apparat u dal pajais, èsi necessari da far diever d'auters meds d'autentificaziun, particularmain da clavs da segirezza FIDO2. Las verificaziuns da l'identitad cun documents uffizials èn disponiblas sin plaun internaziunal, uschenavant ch'ils documents d'identitad respectivs vegnan acceptads. Sch'in sistem en mira pretenda obligatoricamain la transmissiun dal numer AVS sur AGOV, stat quest sistem a disposiziun mo a persunas che han in numer d'assicuranza sociala svizzer.
Auter èsi tar ils sistems en mira. Ils sistems en mira na dastgan betg consumar illimitadamain prestaziuns d'autentificaziun dad AGOV. AGOV è ina tecnologia d'infurmaziun e da communicaziun da la Chanzlia federala per ademplir incumbensas da las autoritads. Il rom giuridic general resulta da l’artitgel 11 LMEIA. Questa disposiziun regla la preparaziun ed utilisaziun centrala da tecnologias d'infurmaziun e da communicaziun da la Confederaziun per ademplir las incumbensas da las autoritads. Cun l'entrada en vigur da la LFEID vegn er fixà explicitamain, che la Chanzlia federala gestiunescha sco tecnologia d'infurmaziun e da communicaziun in sistem che permetta l'autentificaziun da persunas natiralas sin basa da la e-ID.
AGOV n'è perquai betg in servetsch da login a libra disposiziun per tut ils sistems en mira privats u dal tuttafatg commerzials. In sistem en mira dastga consumar prestaziuns d'autentificaziun dad AGOV, sch'el vegn duvrà per ademplir ina incumbensa administrativa, per exequir dretg public u sin basa d'ina lescha speziala. Tar autoritads federalas po il rom general resultar da la LMEIA e da las prescripziuns che sa basan sin tala. Tar chantuns, vischnancas sco er organisaziuns e persunas dal dretg public u privat stoi vegnir controllà, sch'els èn cumpetents per l'execuziun respectiva u integrads suffizientamain dal punct da vista giuridic.
Decisiv è il princip da legalitad. L'agir dal stadi dovra ina basa legala suffizienta. Pli fitg che dretgs ed obligaziuns da persunas privatas, datas persunalas, dretgs processuals u effects spezials da confidenza èn pertutgads, e pli clera che questa basa sto esser. L’artitgel 11 LMEIA creescha il rom general per AGOV sco tecnologia d'infurmaziun e da communicaziun. El na remplazza dentant betg en mintga cas la basa giuridica per il process spezial concret, il sistem en mira concret u l'elavuraziun da datas concreta.
En secturs cun reglas spezialas è perquai decisiv il dretg spezial respectiv. Quai vala per exempel per il dossier electronic dal pazient u per auters secturs cun atgnas prescripziuns davart l'identificaziun, l'autentificaziun, las rollas, ils dretgs d'access, l'elavuraziun da datas e la responsabladad. En quests cas n'è betg decisiva la pussaivladad tecnica da colliaziun, mabain la dumonda, sch'il dretg spezial permetta al sistem en mira respectiv d'utilisar prestaziuns d'autentificaziun dad AGOV.
Sch'il rom giuridic vertent na permetta betg ina colliaziun giavischada, na po AGOV betg influenzar quests cunfins cun meds tecnics u cun la pratica operativa. Per extender il circul da sistems en mira admissibels dovri in process politic e legislativ. Quest process sto vegnir inizià da las autoritads spezialisadas, da las instituziuns publicas, da las organisaziuns purtadras, dals acturs da branschas u da las instanzas politicas ch'èn cumpetents per il sectur respectiv. Ils cunfins vegnan perquai fixads en emprima lingia da la legislaziun speziala e betg tras la gestiun dad AGOV.
Per las persunas giuridicas ageschan persunas natiralas e questas pon duvrar logins dad AGOV. L'attribuziun da las persunas natiralas a las persunas giuridicas na vegn betg reproducida en AGOV, mabain è chaussa dals sistems en mira.
Ti has la libertad da manar plirs contos AGOV ed eleger sez tgei adressas da e-mail duvrar. L’adressa da e-mail che vegn memorisada en AGOV ei buca previda sco adressa da corrispundenza en il senn d’ina administraziun da partenaris da fatschenta dils sistems destinataris, denton numerus sistems destinataris sa refereschan tier quella.
Perquei ei pratica frequenta - ed inschients sistems destinataris prefereschan era cleramein - da crear in ulteriur conto AGOV cun l’adressa da e-mail da fatschenta. Igl exista negina basa legala che impedeschia ils sistems destinataris da pretender questa schliaziun dils utilisaders finals.
El rom dalla migraziun da CH-LOGIN tier AGOV vegn recumandau da duvrar in conto AGOV cun la medema adressa da e-mail per evitar problems potenzials - surtut tier quels sistems che duvran l’adressa da e-mail sco identificatur principal.
Per plaschair notei: L’adressa da e-mail liada cun in conto AGOV sa vegnir midadada mintgamai sin agov.ch/me. Sch’ei vegn maneivel plirs contos AGOV en tia app AGOV access, ei impurtont da marcar quels claramein per far diever adina dil conto correct.
Da quai resulta ch’i na dat nagina necessitad da retrair ad ina persuna in conto AGOV sche quella banduna per exempel ina firma u mida funcziun. Contos AGOV na stattan betg, en il senn propi, per contos da fatschenta en opposiziun a contos privats. Els represchentan persunas natiralas che pon agir en differents contexts, privat, professiunal, uffizial u en auters rolls, e quests contexts na ston betg necessariamente vegnir represchentads tras ina separaziun da contos AGOV, exceptà sche il sistem da destinaziun pretenda ina tscherta adressa e-mail da vegnir registrada en AGOV, la quala po dentant vegnir midada da tut temp sin agov.ch/me.
En tals cas na sto pia betg vegnir retratga u adattada l’identitad electronica, pia il conto AGOV, mabain las autorisaziuns en las applicaziuns da destinaziun respectivas. Quai è spezialmain evident sche l’ins considerescha la e-ID statala sco pussaivel ancra d’identitad, utilisabla directamain en AGOV tenor agov.ch/eid sco factur da login. La e-ID na vegniss evidentamain betg retratga pervia d’in midament da plazza u d’ina midada cumparegliabla, uschè pauc sco ses quasi equivalent analog, la carta d’identitad da plastic.
La relaziun schematica è pia questa:
Identitad → Autorisaziuns / rolls → Applicaziun da destinaziun
Co che las applicaziuns da destinaziun administreschan lur autorisaziuns è different. Ils dretgs pon vegnir administrads directamain en l’applicaziun sezza, en sistems IAM avantmess en il cloud u en sistems da gestiun d’autorisaziuns manads on-premises. In exempel d’ina gestiun d’autorisaziuns on-premises è CISARDA (cisarda.admin.ch), che l’Administraziun federala po duvrar per la gestiun dals dretgs da sias atgnas applicaziuns. In exempel en il cloud è Cognito dad AWS.
Schema tecnic resultond:
Generic:
IdP → Access Management → ApplicaziunSpecific:
AGOV → AWS Cognito → Applicaziun en AWSEn in tal model metta AGOV a disposiziun l’autentificaziun da la persuna natirala. La decisiun tge dretgs che questa persuna ha en ina tscherta applicaziun da destinaziun stat dentant tar l’applicaziun da destinaziun sezza u tar il sistem cumpetent da gestiun d’autorisaziuns, er numnà Access Management.
Na. AGOV na reflectescha betg ils dretgs d’access, affiliaziuns, substituziuns, relaziuns fiduziarias e chaussas sumegliantas. Tut quai vegn administrà e controllà dals sistems en mira. AGOV na definescha damai betg, sche Vus agis sco persuna privata, per incumbensa d’ina organisaziun u en in’autra rolla - l’interpretaziun e l’examinaziun da la rolla concreta vegnan fatgas unicamain tras il sistem en mira.
En la direcziun inversa vala dentant: Ina persuna natirala po disponer da plirs contos dad AGOV (mintgamai in per mintga adressa dad e-mail) e decider en moda autonoma, tge conto ch’ella vul duvrar en tge context.
Perquai che AGOV na gestiunescha betg affiliaziuns (vesair FAQ 1.20), lur durada da validitad vegn administrada en ils respectivs sistems da destinaziun.
AGOV po vegnir utilisà en tut ils contexts (X2G*), cun prender en consideraziun spezialmain ils puncts menziunads en las FAQ 1.10 fin 1.12.
*- G2C – Government to Citizen: Regenza → Cittadin, p.ex. decleraziun d’impostas en lingia, documents d’identitad, portals d’e-government
- C2G – Citizen to Government: Cittadin → Regenza, p.ex. inoltrar dumondas, dar resuns, far communicaziuns u annunzias
- G2B – Government to Business: Regenza → Interpresa, p.ex. register da commerzi, subvenziuns, reglamentaziuns
- B2G – Business to Government: Interpresa → Regenza, p.ex. furniziuns a las autoritads, tender publics, servetschs
- G2E – Government to Employee: Regenza → Employà, p.ex. servetschs interns da persunal (HR), furmaziun, communicaziun interna
- E2G – Employee to Government: Employà → Regenza, p.ex. resuns interns, annunzias HR, formulars da conformitad
- G2G – Government to Government: Regenza → Regenza, collavuraziun tranter administraziuns, barat da datas
Contos da login dad AGOV sa refereschan a persunas e represchentan adina exactamain ina persuna natirala, independentamain dal fatg, sche quella agescha via login dad AGOV per sasezza u per incumbensa, per exempel per ina corporaziun. La responsabladad per l'utilisaziun dal login dad AGOV confurm a l'urden, per las applicaziuns respectivas e per las transacziuns fatgas cun il conto ha questa persuna natirala. Quai signifitga che la persuna è er responsabla per il deposit segir e per l'utilisaziun adequata dals facturs da login respectivs (app AGOV access e/u clavs da segirezza). Sche questa persuna transmetta in login dad AGOV ad ina u a pliras persunas per l'utilisaziun, vegnan revelads u surdads ils facturs da login tras la persuna transmettenta (tras ina surdada fisica u tras la registraziun da clavs da segirezza u d'apps AGOV access che na stattan betg unicamain sut la controlla dals possessurs dal conto da login dad AGOV). I na dat nagina basa giuridica che scumonda questa procedura per AGOV. Resalvadas restan dentant disposiziuns areguard las applicaziuns da destinaziun respectivas ed areguard las transacziuns fatgas.
Sco resumaziun vala il princip tenor il video «7 tips impurtants». Voss login dad AGOV è persunal. N'al dai betg vinavant e na registrai betg telefonins u clavs da segirezza sco facturs da login AGOV, sche Vus n'avais betg la controlla exclusiva.Er per AGOV vala l'obligaziun da concepir in access senza barrieras tenor las basas che figureschan qua sutvart*. Per cuntanscher l'access senza barrieras realiseschan ils sviluppaders dad AGOV las recumandaziuns da las Web Content Accessibility Guidelines (WCAG) e fan tests d'utilisaziun cun persunas che dovran tscherts aspects da l'access senza barrieras. Las utilisadras ed ils utilisaders dad AGOV pon annunziar a l'administraziun federala realisaziuns manglusas u suboptimalas da l'access senza barrieras ad AGOV → Commentari (per in support èsi en mintga cas da consultar agov.ch/help). Cun utilisar AGOV vegn duvrada per gronda part l'app AGOV access (iOS u Android). Er questa app AGOV access è senza barrieras ed interagescha stretgamain cun ils mecanissems d'accessibladad dal sistem operativ dal telefonin. Per persunas tschorvas che utiliseschan AGOV poi esser in obstachel da stuair far in scan dal code QR dad AGOV, perquai che las persunas tschorvas dovran l'internet savens senza envidar il monitur. L'alternativa a l'app AGOV access èn las clavs da segirezza, lur cas d'utilisaziun vegn mussà cumplettamain sin il lectur dal visur ed en la lingia Braille.
*- L'artitgel 8 alinea 2 da la Constituziun federala pretenda che persunas cun in impediment corporal, spiertal u psichic na vegnian betg discriminadas.
- La Lescha davart l'egualitad da persunas cun impediments (Llmp) oblighescha da prender mesiras per impedir, per reducir u per eliminar dischavantatgs.
- L'Ordinaziun davart l'egualitad da persunas cun impediments (OImp) cuntegna disposiziuns concernent las pretensiuns da concepir ils servetschs da la Confederaziun tenor ils basegns da las persunas cun impediments.
- L'artitgel 9 da la Convenziun da l'ONU davart ils dretgs dals umans cun impediments (CRPD) explitgescha la garanzia d'in access cun ils medems dretgs ad infurmaziuns ed a servetschs per la publicitad.
- Dapi ils 28 da zercladur 2025 è plinavant en vigur il European Accessibility Act (EAA). Las regulaziuns da quel èn relevantas er per las interpresas svizras, sche talas furneschan products u servetschs en la UE.
Sin la pagina agov.ch/test stattan a Vossa disposiziun diversas paginas da test.
In conto AGOV è adina attribuì exact ad ina persuna natirala. Vossas datas persunalas furman la basa per questa attribuziun e per l’elavuraziun da Voss affars d’autoritad. Las autoritads defineschan per tge cas da fatschenta che Vus stuais avair memorisà en AGOV supplementarmain in document d’identitad uffizial (document cun maletg u l’e-ID svizra) ed eventualmain era Voss numer AVS. En general èn ils intents e las basas legalas per l’elavuraziun da datas tras AGOV inditgads en la decleraziun davart la protecziun da datas. L’elavuraziun da Vossas datas persunalas en ils affars d’autoritad sezs, pia suenter AGOV, sa basa sin las respectivas basas legalas da questas autoritads.
AGOV porscha la pussaivladad da verifitgar e da deponer documents d’identitad uffizials cun fotografia. Il conto AGOV vala lura sco verifitgà. Mintga autoritad definescha per sias atgnas fatschentas, sch’in conto AGOV sto vegnir verifitgà u betg. Sche necessari, maina AGOV automaticamain las utilisadras ed ils utilisaders finals en il process da verificaziun da l'identitad. Ina verificaziun da l'identitad è valaivla en l'entir ecosistem AGOV e vala tschintg onns. AGOV porscha differentas metodas per verifitgar l'identitad:
- Posta: Per persunas en Svizra il servetsch da verificaziun da l'identitad «BVI» da la Posta Svizra SA.
- Online: Per persunas en Svizra ed a l'exteriur in proceder d'identificaziun online tenor la Lescha federala davart ils servetschs da certificaziun sin il champ da la signatura electronica e d’autras applicaziuns da certificats digitals (CertSE).
- Spurtegl: Per persunas en chantuns cun in spurtegl chantunal AGOV l'identificaziun al spurtegl.
- e-ID: Persunas che possedan ina e-ID svizra pon mussar quella directamain en AGOV; il conto AGOV è lura automaticamain verifitgà en connex cun l’identitad.
Betg tut las metodas da verificaziun da l'identitad na vegnan adina purschidas en tut ils contexts. Quai vegn determinà da l'autoritad correspundenta.
La metoda «II. Online» po vegnir applitgada exclusivamain da purschiders da servetschs certifitgads tenor la lescha federala «CertSE». L'administraziun federala determinescha per tschertas periodas in u plirs da quests purschiders da servetschs tenor la Lescha federala davart las acquisiziuns publicas (LAP). Il mument che quest artitgel FAQ è vegnì redigì (2025), è quai l’interpresa Intrum SA.
Tar la creaziun d’ina identitad electronica cun in nivel da fidanza elevà (uschenumnà Level of Assurance 3, curt LoA 3) è AGOV obligà da controllar cun gronda precisiun l’identitad d’ina persuna e da pudair cumprovar questa controlla er a posteriori en moda ch’ella saja nachvollziehbar. Identitads electronicas cun quest nivel da fidanza vegnan utilisadas per proceduras giuridicamain relevantas. Perquai sto esser pussaivel da constatar, sch’i fa basegn, senza dubi tgi che ha efectivamain creà ina tala identitad – per exempel en cas d’abus, dispitas u scleriments giuridics. Per quest intent vegn creada ed arcunada, en il rom da la registraziun, ina copia d’in document d’identitad uffizial.
Or dal punct da vista dal dretg da la protecziun da datas sa tracti tar ina copia d’in document d’identitad da datas persunalas tenor l’art. 5 lit. a da la lescha davart la protecziun da datas (DSG). Uschè ditg che naginas ulteriuras evaluaziuns vegnan fatgas, per exempel en furma da reconuschientscha faciala biometrica, na fan las copias da documents d’identitad betg part da las datas persunalas spezialmain degnas da protecziun tenor l’art. 5 lit. c DSG.
La tractaziun da questas datas persunalas è lubida tenor l’art. 6 al. 1 DSG, perquai ch’ella vegn fatga en moda legala. La giustificaziun necessaria resulta, en il context preschent, en spezial da l’art. 6 al. 2 DSG. Identitads electronicas cun in nivel da fidanza elevà (LoA 3), sco ch’ellas èn descrittas en differentas normaziuns (p. ex. eCH-0170), servan a l’adempliment da incumbensas legalas e da proceduras electronicas giuridicamain obligantas. En quest connex exista in interess public predominant ad ina controlla d’identitad fidabla, nachvollziehbara e revisabla, che permetta ina attribuziun clara ad ina persuna realmain existenta.
L’arcunaziun da la copia dal document d’identitad serva exclusivamain sco cumprova che la controlla d’identitad è vegnida fatga correctamain il mument da la registraziun e che in document d’identitad uffizial valid era avant maun. Ella na è betg necessaria per l’utilisaziun cuntinuada dal conto da login AGOV, mabain ademplescha ina funcziun da cumprova, da revisiun e da segirezza. L’agir dal stadi sto esser controllabel e cumprovabel en cas da dispita. Senza ina controlla d’identitad documentada na fiss il respect dals requisits per LoA 3 betg preschentabel en moda nachvollziehbara vis-à-vis d’autoritads da survigilanza, organs da revisiun u instanzas giuridicas.
Decisiva è qua la proporziunalitad tenor l’art. 6 al. 3 DSG. Tar identitads sin nivel LoA 3 vala l’arcunaziun d’ina copia dal document d’identitad sco adattada e necessaria, perquai che meds pli moderads – per exempel ina simpla controlla visuala senza basa documentara – na cuntanschessan betg il grad da cumprova pretentì.
La colliaziun a la finalitad tenor l’art. 6 al. 4 DSG vegn respectada strictamain. La copia dal document d’identitad dastga vegnir utilisada exclusivamain per la controlla d’identitad, per eventuals scleriments en cas d’abus sco er per intents da revisiun e da cumprova. Ina utilisaziun per auters intents è exclusa.
Sco supplement vegn la copia dal document d’identitad arcunada en moda logicamain separada da las datas d’utilisaziun e da login propi ditgas. Quai garantescha che las datas d’identitad na vegnan betg utilisadas per intents operativs e che ellas èn accessiblas be ad in circul stretg e legitimà da persunas.
A la fin vegnan observads ils requisits da la segirezza da datas tenor l’art. 8 DSG. Quels cumpiglian en spezial restricziuns d’access tenor il princip dal need-to-know, ina arcunaziun segira, la protocollaziun dals access sco er terms da conservaziun definids cleramain. La copia dal document d’identitad vegn conservada be uschè ditg sco quai è necessari per la finalitad menziunada e vegn alura stizzada u anonimiseda en moda irreversibla.
En resumaziun è l’arcunaziun d’ina copia dal document d’identitad tar la creaziun d’ina identitad electronica sin nivel LoA 3 lubida e materialmain giustifitgada tenor il dretg svizzer da la protecziun da datas, sch’ella avain en moda colliada a la finalitad, proporziunala, motivada en moda nachvollziehbara, logicamain separada e protegida cun mesiras da segirezza tecnicas ed organisatoricas adattadas.
Sche Vus avais collià Vossa e-ID svizra cun Voss conto AGOV, ha la e-ID sezza ina data da scadenza, ma betg Voss conto AGOV. Vus pudais simplamain renovar (laschar emetter da nov) Vossa e-ID e cuntinuar ad utilisar Voss conto AGOV sco usità cun la nova e-ID.
Er en cas da midada da dispositiv – per exempel da smartphone u clav da segirezza FIDO – u da midada da l’adressa u dal conto d’e-mail utilisà per l’annunzia ad AGOV, tes conto AGOV na scada betg. Suenter questa perioda sto la verificaziun vegnir repetida. Voss conto AGOV resta activ; Vus vegnis simplamain envidads da far ina nova verificaziun d’identitad.
Er sch’il Vus midais artefacts che Vus duvrais per AGOV, p.ex. smartphone, clav da segirezza FIDO u adressa d’e-mail, Voss conto AGOV na scada betg. Tegnai per plaschair Vossa adressa d’e-mail adina actuala sin agov.ch/me per che Vus pudais retschaiver e-mails d’AGOV en cas da recuperaziun dal conto.
Perquai che AGOV na gestiunescha betg affiliaziuns (vesair FAQ 1.12), lur durada da validitad vegn administrada en ils respectivs sistems da destinaziun.
La distribuziun da l'app AGOV Access surpiglia, nua ch’i è tecnicamain pussaivel e raschunaivel, systematicamain ils chanals da distribuziun da l'app swiyu, il portamoneda digital da la Confederaziun Svizra per l’e-ID ed auters attestats electronics, perquai che l’app swiyu che cuntegna ina e-ID svizra po er vegnir utilisada directamain en AGOV sco factur da login.
Actualmain è l’app d’access AGOV disponibla sur las App Stores da Apple e Google, perquai che quests chanals èn ils meds standard per installar ed actualisar applicaziuns sin ils sistems operativs mobils sustegnids (iOS/iPadOS ed Android). Ina premissa per pudair utilisar l’app d’access AGOV è che il respectiv chanal da distribuziun sustegna mecanissems integrads da la plattafurma per l’attestaziun d’apps, per verifitgar l’integritad e l’origin da l’applicaziun.
L’utilisaziun d’App Stores pussibilitescha en spezial:
- la furniziun uniforma e controllada da versiuns da l’app
- la distribuziun obligatoria d’actualisaziuns a tut ils utilisaders
- l’integraziun da l’app en ils mecanissems dal sistem operativ per la verificaziun da l’integritad e da l’origin
La segirezza da l’app d’access AGOV sa basa sin sia arquitectura tecnica, sin ils meds criptografics utilisads, sin la suttascripziun da l’applicaziun e sin ils process d’operaziun segirs. La scelta dal chanal da distribuziun fa part dal model d’operaziun actual, dentant na rapreschenta ella nagina valitaziun da la suitabladad tecnica fundamentala dad autras furmas da distribuziun.
Per la versiun Android da l'applicaziun AGOV access stat in telechargiment APK a disposiziun sut agov.ch/apk davent da la fin dal 2026.
L'utilisaziun d'app-stores alternativs n'è betg prevista en il model d'operaziun actual. Il motiv è surtut ch'i na dat actualmain nagins standards uniforms e suffizientamain stablids per la distribuziun sigirada, la verificaziun da l'integritad e la controlla d'actualisaziun via app-stores alternativs. Differenzas en ils mecanismus da segirezza, ina mancanza d'attestaziun trans-plattafurma sco era pussaivladads limitadas per sfruzzar actualisaziuns relevantas per la segirezza centralmain stattan en cuntradicziun cun las pretensiuns dad AGOV vi d'in conturn d'operaziun fidà e controllà.
Per l'ecosistem d'iOS n'existan actualmain naginas pussaivladads cumparablas per ina distribuziun d'apps alternativa ordadora dal model d'app-store stablì. Ils svidaments regulatorics en il spazi da l'UE vegnan observads; ina transmissibilitad sin la Svizra è avertas al mument actual.
Premissa per quai è ina verificaziun fidada da l’integritad da l’app e dal dispositiv (attestation) sin apparats Android privats che não vegnan administrads centralmain e che adempleschan las pretensiuns da segirezza d’AGOV. Vairas soluziuns d’attestaziun senza dependenza da servetschs basads sin Google Play vegnan actualmain valitadas.
Per l’ecosistema iOS na datti actualmain naginas pussaivladads cumparegliablas per ina distribuziun alternativa ordaifer il model etablì dal App Store. Sviluppaziuns regulativas en il spazi da l’UE vegnan observadas; lur transferibilitad sin la Svizra è actualmain anc averta.
Il model da distribuziun vegn definì entaifer l’architectura generala dad AGOV e prendì en consideraziun betg mo aspects da segirezza, mabain er pretensiuns operativas, organisatoricas e da support.
AGOV po er vegnir utilisà senza installar l’app, per exempel cun utilisar clavs da segirezza fisicas cumpatiblas (FIDO2).Sche Vus avrais in conto AGOV sin il qual naginas verificaziuns supplementaras («Step-Ups») vegnan applitgadas, na datti dal punct da vista dad AGOV en principi naginas obligaziuns explicitas, ni giuridicas ni tecnicas, che pretendan che Vossas indicaziuns sajan per forza correctas e cumplainas.
Sche ed tge verificaziuns supplementaras («Step-Ups») èn necessarias vegn determinà da l’autoritad cumpetenta per sia applicaziun spezialisada, en la quala Vus As connectais via AGOV. AGOV realisescha quests recumandaments en il rom dal process d’annunzia correspundent (durant il process d’autentificaziun) e dumonda situativamain las verificaziuns necessarias, uschè ditg sco quai è pretendì da l'applicaziun colliada. Verificaziuns fatgas cun success pon – tenor la concepziun – vegnir reutilisadas en l’ecosistem AGOV, sch’ellas èn renconuschidas er per ulteriurs logins.
Independentamain da quai è quai, per raschuns d’effectivitad ed effizienza dals process d'administraziun digitals, adattà ed expressivamain recumandà da mantegnair correctas, cumplainas ed actualas las indicaziuns memorisadas en il conto AGOV. Indicaziuns sbagliadas u antiquadas pon manar a retardaments, dumondas supplementaras u a refusas da prestaziuns.
Ultra da quai pudais Vus avair en il rom dal process administrativ digital concret ina obligaziun giuridica da dar indicaziuns correctas, cumplainas ed actualas. Perquai che AGOV transmetscha las datas memorisadas da Vus a las applicaziuns d’autoritads colliadas, exista ina relaziun directa tranter il mantegniment da Vossas datas AGOV ed il cumplain da Vossas obligaziuns da cooperaziun e da veritad en il process administrativ respectiv.
En il rom da verificaziuns supplementaras («Step-Ups») entaifer AGOV – tranter ellas las verificaziuns substanzialas da l’identitad cun preschentaziun d’in document d’uffizi – essas Vus obligads da far indicaziuns correctas e veritieras. L’indicaziun intenziunada d’ina identitad nunvera u l’utilisaziun d’ina identitad cumplettamain u parzialmain inventada po esser relevant penalmain. Tenor il cas vegnan en dumonda en spezial: art. 251 CP (falsificaziun d’actas) sco er – tar l’obtenschon cun engion da prestaziuns u avantatgs – art. 146 CP (engion); ulteriurs fatgs penalas restan resalvads.
I na dat naginas obligaziuns generalas (abstract‑generalas) d’avair in conto AGOV. Auter ditg: nagin è sco tal obligà d’utilisar AGOV.
Tuttina datti obligaziuns legalas d'interagir cun autoritads, per exempel da trametter ina decleraziun d’impostas. Las autoritads cumpetentas mettan a disposiziun divers chanals per quest’interacziun en il rom da l’ordinaziun legala valevla, tranter quels er digitals.
Prestaziuns digitalas da l’administraziun pretendan savens in’autentificaziun (login).Las autoritads concepeschan ils procediments d’autentificaziun cun quels meds tecnics che permettan d’ademplir lur incarica legala. Ellas disponan per quai d’ina libertad da concepziun che vegn concretisada tras directivas internas e superiuras. Per l’administraziun centrala federala vala che las autentificaziuns per interacziuns d’e‑government succedan en moda unifitgada via AGOV. Er numerus chantuns e vischnancas sa basan sin AGOV.
Da quai resorta che AGOV è oz il med da login il pli frequent utilisà per prestaziuns digitalas da las autoritads svizras. Certs chanals digitals pon vegnir utilisads unicamain cun AGOV. En quest connex po sa furmar ina pressiun d’utilisaziun. Giuridicamain na sa tracti dentant betg d’ina «obligaziun AGOV» spezifica, mabain d’ina obligaziun d’autentifitgar: tgi che vul utilisar ina prestaziun administrativa digitala sto en blers cas s’autentifitgar e perquai dispor d’in med da login confurm.
Quest mecanissem existiva gia avant l’introducziun dad AGOV, dentant sin basa da differentas soluziuns da login specificas da las autoritads.
Administraziun federala centrala:
Gea, per l’Administraziun federala centrala è l’utilisaziun dad AGOV sco metoda da login en l’administraziun electronica obligatorica (www.eiam.admin.ch/mm).Per activitads d’enquista da l’Uffizi federal da statistica (UST) ha la Chanzlia federala svizra, sco autoritad responsabla per la governanza, permess l’utilisaziun da logins da diever unic che vegnan tramess per posta. Quai è admess exclusivamain per enquistas da l’UST e mo sut la premissa che cun quests logins na vegn betg creà in spazi da novitads persistent d’administraziun electronica per ils utilisaders finals (uschenumnada procedura «fire-and-forget»).
Autras autoritads (chantunalas, communalas, auters posts publics):
Per autoritads ordaifer l’Administraziun federala centrala è l’utilisaziun dad AGOV facultativa e succeda tenor atgna discreziun.Per motivs da spargnadad da datas, AGOV na registrescha betg tge applicaziuns Vus duvrais cun AGOV. Las datas da connexiun correspundentas vegnan memorisadas separadamain ed allontanadas tenor las prescripziuns legalas. Ellas vegnan en general tractadas tenor Verordnung über die Bearbeitung von Personendaten, die bei der Nutzung der elektronischen Infrastruktur des Bundes anfallen (AS 2012 947 ; SR 172.010.442, https://www.fedlex.admin.ch/eli/oc/2012/160).
Contos AGOV vegnan archivads sin dumonda, dentant betg stizzads. Quai vala er per contos AGOV averts per sbagl u mai utilisads. AGOV è in servetsch d’autentificaziun da las autoritads. Perquai ston tschertas datas dal conto, da la verificaziun da l’identitad, da la segirezza e dals protocols vegnir mantegnidas. Uschia restan l’avertura dal conto, la verificaziun da l’identitad, eveniments da segirezza, cas d’abus, cas da support, retschertgas e scleriments giuridics suandabels.
L’archivaziun munta che il conto vegn deactivà definitivamain e na po betg pli vegnir reactivà. Las datas vegnan lura conservadas mo pli per intents d’archivaziun e da cumprova.
Las basas legalas èn en spezial l’art. 6 DSG (liadira al scopo, proporziunalitad, destrucziun u anonimisaziun pir suenter ch’il scopo da la lavuraziun croda davent), l’art. 8 DSG (segirezza da las datas) e l’art. 34 DSG (basa legala per lavuraziuns da datas tras organs federals). Per AGOV vegnan vitiers sco basas specificas da la materia en spezial il EMBAG e la IAMV.
Na. In conto AGOV represchenta adina exactamain ina persuna natirala. In agent d’IA, ina software u in auter actur tecnic na po perquai ni avair in agen conto AGOV ni s’annunziar autonomamain cun AGOV.
La persuna natirala sto l’emprim s’annunziar sezza cun ses conto AGOV tar il sistem da destinaziun respectiv. Pir suenter in login reussì po ella aviar in agent entaifer quest sistem u incumbensar quel d’exequir tschertas incumbensas, premess che quest sistem sustegnia ina tala utilisaziun.
L’agent n’utilisescha betg AGOV e na survegn nagin access al conto AGOV u als meds d’autentisaziun utilisads. El agescha entaifer il rom mess a disposiziun dal sistem da destinaziun ed avert da la persuna annunziada.
La persuna decida, sche, per tge intent e cun tge autorisaziuns ch’ella utilisescha l’agent. Ella porta la responsabladad per l’incumbensa, per il rom d’acziun definì e per las acziuns che l’agent effectuescha per ses quint. Ella sto examinar adequatamain ils resultats da l’agent e, sche necessari, restrenscher u terminar sia activitad.
Il sistem da destinaziun sto definir tge incumbensas che l’agent dastga exequir, quant ditg che sias autorisaziuns valan e co che sias acziuns vegnan protocolladas en moda suandabla ed attribuidas a la persuna responsabla.
Ils meds d’autentisaziun AGOV na duain ni vegnir surdads ad in agent d’IA ni vegnir utilisads directamain da quel. La responsabladad resta en mintga cas tar la persuna natirala.
2 Problems cun AGOV
AGOV vegn manà d'ina organisaziun 7/24 en ils centers da computers da l'administraziun federala, e sia disponibladad vegn survegliada automaticamain. La plattafurma e la software èn concepidas per ina gronda resilienza. Eventuals disturbis vegnan adina eliminads uschè svelt sco pussaivel.
Sin la pagina d'internet agov.ch/help chattan utilisadras ed utilisaders artitgels d'agid che pussibiliteschan da schliar in problem en moda autonoma en la plipart dals cas. Sche las utilisadras ed ils utilisaders na pon tuttina betg schliar il problem, sa drizzan els directamain al post cumpetent per l'applicaziun ch'els vulan utilisar. Quai po per exempel esser in'autoritad chantunala u in uffizi federal che ha per regla publitgà la pussaivladad d'entrar en contact sin la pagina d'internet da l'applicaziun correspundenta. Sco alternativa pon utilisadras ed utilisaders contactar ils responsabels sur la pagina d'internet agov.ch/help cun consultar l'artitgel d'agid correspundent e far là a la fin ina dumonda al support (sut «As avain nus pudì gidar?», cliccar sin «Na, jau vuless avrir in ticket»).
Sin agov.ch/help chattais Vus soluziuns per problems tipics. Là pudais Vus avrir in cas da support, al qual nus respundain uschè svelt sco pussaivel.
Il support per las autoritads che participeschan vegn furnì dal support da segund nivel durant las uras da biro, e quai exclusivamain cun in ticket d'elavuraziun online. Per quest intent visitai la pagina d'internet agov.ch/help e cliccai sin l'artitgel d'assistenza correspundent; la creaziun d'in bigliet online cumenza a la fin da l'artitgel d'assistenza.
Ils parameters d’access AGOV (facturs da login) pon vegnir restituids via il Self-Service. Las instrucziuns correspundentas èn chattablas sin agov.ch/help. Tenor la situaziun, il process po esser cumplex e pretender ina verificaziun d’identitad pussaivlamain cun custs.
Per evitar quai, recumandain nus da registrar dus facturs da login: l’app AGOV access sin il smartphone ed ina clav da segirezza FIDO. Ulteriurs facturs pon vegnir registrads sut agov.ch/me.
Era sch’il PIN da tia app figura sin ina glista da plaids-clav debols ni sgleitgs ch’ei sin la darknet, ei quei buca in ristg per la segirtad da l’app AGOV access.
Las raschuns:- l PIN protegia mo l’access local a l’app - e buca tia identitad digitala.
Era sch’ins enconuscha il PIN, drova el era tes smartphone sbloccau. Senza access al device, ei il PIN sulet nunutilisabel. - L’app sa protegia activmein cunter empruadas fallidas repetidas.
Suenter pliras entradas fallidas vegn l’access bloccaus ni l’app resetada. Aschia ei buca pusseivel da empruar blers PINs (bruteforcing). - Il PIN substituescha buca in’autenticaziun ferma.
L’app AGOV access utilisescha ulteriurs mecanissems da segirtad per s’annunziar tier survetschs online - sco certificats digitals ni autenticaziun cun dus facturs. Il PIN ei mo ina protecziun supplementara sil apparat. - Tiu smartphone porscha ulteriuras tiaras da segirtad.
Normalmein ei il device era protegì cun emprema digit, Face ID ni in code da l’apparat. L’app resta aschia segirada schizun sch’ins enconuscha il PIN.
- l PIN protegia mo l’access local a l’app - e buca tia identitad digitala.
Applicaziuns cun impurtanza segireivla, sco AGOV access, san mo vegnir duvradas sch’ei ha in scumondarigl (lock) sin il smartphone - sco per exempel in PIN, in model, in dett digital ni la reconschientscha faciala (Face ID). Quella pretensiun ha plirs motivs impurtonts per la segirtad.
D’ina vart protegi’la applicaziun datas persunalas e sensiblas - sco per exempel per banca electronica, sanadad, communicaziun d’e-mails, administraziun ni sistems d’interpresa. Sch’il apparat vegn piars ni engulads, san persunas nunautorisadas survegnir access als datums.
D’autra vart dovran applicaziuns modernas metodas d’autentificaziun ch’ein coligadas cun il scumondarigl - sco biometria (dett ni fatscha), ni clavs criptograficas. Quellas funcziunan mo sch’il lock ei activ.
Ultra da quei pretendan reglas legals ni administrativas ch’ina tala mesira da protecziun vegni dau - sco per exempel tier bancas (EU-directiva PSD2), sanadad (DSG, LDEP), ni administraziun publica (eGovernment) cun MDM.
Plinavon gida il lock da schurmetter cunter abusei sch’il apparat vegn piars. El impedescha access a las apps senza segirtad supplementara.
Perquei ei quei normal ed en biars cass era necessari ch’ils apps cun pretensiuns da segirtad mo funcziunan sch’il lock sin igl apparat ei activ. Aschia vegn protegiu igl access a Vossas datas.
Impurtont: L’app AGOV access metta buc automaticamein in lock sin il telefonin, mobein pretenda ch’ei vegni fatg.
Per plascher considerai: Ei ei Vossa responsabladad da tscharner in metod da bloccar ed a tener el uschia ch’el resta accessibel - per exempel cun arcunar el en moda segira ni documentar il code PIN duvraus. Il process da recuperaziun AGOV na sa buca restabilir l’access tier Vies smartphone sche Vus essas vegnìs excludi dad el.
Alternativa: Sche Vus vulis buc duvrar in lock sin Voss apparat, san ins era duvrar ina clav da segirtad FIDO2 per AGOV access.L'app AGOV access pretenda auts standards da segirezza dal apparat duvrà. Sche l'app na po betg vegnir installada u avierta sin in smartphone pli vegl u modifitgà, è quai per ordinari pervia d’in u plirs facturs relevants per la segirezza.
In motiv frequent è che l’apparat è vegnì «rootà» (Android) u «jailbreakà» (iOS). Quai èn intervenziuns en il sistem operativ per survegnir access a zonas protegidas. Questas midadas dattan pli bler controlla, ma schliatan er mecanissems da segirezza basics. Il ristg ch’il malware vegn manà ora u che datas sensiblas vegnan enguladas crescha. Er apparats cun «Custom ROMs» u bootloader sbloccà valan sco periclitads. L'app AGOV access n’accetta betg quests apparats per raschuns da segirezza.
Ina segunda raschun po esser che il chip da segirezza manca. Apparats moderns han cumpunents sco il «Secure Element», il «Trusted Platform Module (TPM)» u il «Trusted Execution Environment (TEE)». Sin apparats Apple fa quai la «Secure Enclave», sin Samsung savens «Knox». Quels èn indispensabels per apps criticas cun certificats d’apparat u FIDO2. Sch’ils mancan, na funcziuna betg l’app.
Er versiun veglias dal sistem operativ pon esser problematicas. Android ed iOS senza updates da segirezza cuntegnan vulnerabilitads. Perquai pretenda l’app in sistem actual, anc sustegnì. Sche quai manca, na vegn l'app betg a startar.
Cas specials èn variants nunconuschentas d’Android u distribuziuns spezialas. Er sche segiras, na vegnan ellas betg acceptadas sche betg sin la «whitelist». Sch’il sistem n’è betg vegnì approvà uffizialmain, na vegn l'app AGOV access betg a funcziunar.
L'app pretenda er funcziuns activas sco in scumond da scherm (PIN, impressiun dal det u vischinanza), sco er la controlla da l’integritad dal sistem. Sche quels mancan, na pon ils standards da segirezza betg vegnir garantids.
Resumaziun: L'app AGOV access funcziuna mo sin apparats betg modifitgads, actuals e segirs ch’èn sin la glista da cumpatibilitad. Quai protegia Vossas datas ed ils sistems.
Sche Voss apparat n'è betg cumpatibel, pudais Vus alternativamain utilisar ina clav da segirezza FIDO2.
Per ch'ina utilisaziun da l'applicaziun AGOV access sut GrapheneOS saja pussaivla cun il medem nivel da segirezza, èn necessaris vasts adattaments specifics per GrapheneOS. Ina versiun da l'applicaziun AGOV access cumpatibla cun GrapheneOS stat probablamain a disposiziun davent da la fin dal 2026 sco telechargiment APK sut agov.ch/apk.
Sche Vus effectuais ina verificaziun d’identitad online e stuais la pajar directamain online, survegnis Vus automaticamain ina quittanza per e-mail.
Sche quest e-mail na cuntanscha betg Vus – per exempel perquai ch’el è vegnì filtrà sco spam – na po la quittanza betg vegnir emessa danovamain. En quest cas, utilisai per rendaquints da custs u auters intents contabels il mussament electronic da transacziun da Voss furnitur da pajament (p.ex. TWINT u carta da credit).
La funcziunadad d’apparats mobils en connex cun AGOV dependa en spezial dal sistem operativ utilisà sco era da la versiun da l’app AGOV access. Midaments resultan oravant tut tras novitadsaziuns da quests cumponents.
Sche in sistem operativ che na vegniva betg pli sustegnì u ch’era antiquà vegn actualisà, po quai manar ad ina nova ademplida da las pretensiuns da segirezza, uschia che l’apparat po vegnir duvrà puspè cun AGOV. Perencunter èsi pussaivel che novas versiuns da sistems operativs cuntegnian sbagls che limiteschan u impedeschan l’utilisaziun dad AGOV.
Er novitadsaziuns da l’app AGOV access pon avair effects en omaduas direcziuns. Apparats pon vegnir excludids sche quels na valan, sin basa da novas enconuschientschas, betg pli sco suffizientamain segirs. A medem temp pon adattaziuns da l’app mitigar sbagls en ils sistems operativs, uschia che l’utilisaziun dad AGOV sin apparats pertutgads daventa puspè pussaivla.
Per ils utilisaders finals po resultar ina utilisabladad variabla. Questa dinamica è spezialmain marcanta en l’ecosistem Android che, pervia da sia gronda varietad d’apparats e versiuns, mussa ina variabilitad pli auta che la plattafurma iOS, pli standardisada.
AGOV na po betg influenzar ils ciclus da publicaziun ni las caracteristicas da qualitad dals sistems operativs e dals producents d’apparats. Ils effects descrits na pon perquai betg vegnir evitads dal tuttafatg.
Autras apps mobilas natiralas, main criticas areguard la segirezza, vegnan per regla main pertutgadas da tals influssi externs. Ina concepziun tecnica cumparegliabla fiss en princip er pussaivla per l’app AGOV access, dentant cun in nivel da segirezza pli bass. Damai che quai na vegn betg en dumonda, vegn in tal cumpromiss conscienziusamain exclus.
Sco meds d’autentificaziun alternatifs u cumplementars stattan spezialmain a disposiziun clavs da segirezza conformas a FIDO. Questas porschan ina gronda independenza da configuraziuns specificas d’apparats sco er in aut nivel da suveranitad digitala.
Na. L’e-ID po vegnir utilisada en general mo cun in smartphone cumpatibel cun l’e-ID. Quai vala tant per l’utilisaziun da l’e-ID en AGOV sco er en autras applicaziuns. Vus pudais dentant utilisar AGOV senza e-ID: l’utilisaziun dad AGOV senza e-ID e senza smartphone funcziuna cun ina clav da segirezza FIDO (agov.ch/fido).
Cumparegliaziun schematica:
VARIANTA DA LOGIN AGOV CUN E-ID:
e-ID en l’app swiyu → conto AGOV → s’annunziar → applicaziun da destinaziunVARIANTAS DA LOGIN AGOV SENZA E-ID:
AGOV access App → conto AGOV → s’annunziar → applicaziun da destinaziun
Clav da segirezza FIDO → conto AGOV → s’annunziar → applicaziun da destinaziun
3 AGOV, auters logins e la e-ID
AGOV e CH-LOGIN vegnan duvrads actualmain en il manaschi parallel. Il CH-LOGIN stat mo a disposiziun per il e-government da l'administraziun federala, entant che AGOV po vegnir applitgà da tut las autoritads svizras. Il CH-LOGIN vegn remplazzà cumplettamain tras AGOV uschè svelt sco pussaivel. Gia oz po vegnir midà per tut las applicaziuns da CH-LOGIN sin AGOV.
La e-ID statala svizra vegnan ins a pudair utilisar directamain en AGOV sco factur da login, uschia che l'app AGOV access (e la clav da segirezza) daventa obsoleta per las utilisadras ed ils utilisaders da la e-ID. L'annunzia ad AGOV cun l'app AGOV Access u cun ina clav da segirezza resta vinavant disponibla sco alternativa. Uschia han ils utilisaders la libertad da tscherner sche els vulan utilisar l'e-ID, l'app AGOV Access u la clav da segirezza sco factor d'annunzia. AGOV vegn er a sustegnair da colliar contos dad AGOV existents cun la nova e-ID (n:1). La e-ID porta per AGOV e per las applicaziuns da destinaziun respectivas la plivalur, che l’identitad effectiva da las utilisadras finalas e dals utilisaders finals è confermada en moda fidabla, senza ch'ellas ed els stoppian percurrer en AGOV ina procedura per controllar l'identitad sco p.ex. l'identificaziun cun video. Consultai il video: Utilisaziun da l’e-ID cun AGOV declerada curtamain.
L’app AGOV access po vegnir colliada cun Voss conto AGOV e serva lura sco factor d’annunzia per las proceduras d’autentificaziun via AGOV.
En l’app da portmonn digital swiyu pudais Vus tranter auter memorisar Vossa e-ID svizra*. Questa e-ID po era vegnir duvrada sco factor d’annunzia per las annunzias ad AGOV.
Vus avais la libertad da tscherner, sche Vus vulais duvrar per Voss login ad AGOV l’app AGOV access, l’app da portmonn digital swiyu cun Vossa e-ID*, u ina clav da segirezza (FIDO2). Quels factors d’annunzia pon era vegnir cumbinads liberamain.
* uschè spert sco ch’ella è disponibla
En l'e-government datti differents meds per confermar digitalmaing ch'ina acziun (p. ex. ina dumonda) è vegnida voluida da vus. Quest document explitgescha ils concepts AaDI e QES en il context d'AGOV.
1. Tge munta «Authentication as Declaration of Intent» (AaDI)?
Translatà simpel: «Autentificaziun sco decleraziun da voluntad».
Cun quest procedura basta il s'annunziar cun in conto verifitgà (p. ex. AGOV cun in aut nivel da segirezza) per confermar giuridicamaing che vus consentidrà cun la transacziun. Voss login vala en quest cas sco vossa «suttascritta digitala».2. Pertge po mia annunzia valer sco decleraziun da voluntad?
Tschertas autoritads han fixà quai en lur basa giuridica. Per che quai saja segir, ston trais cundiziuns esser cumplenidas:- Controlla d'identitad: Voss conto AGOV è vegnì verifitgà uffizialmaing avant (deposit d'e-ID / da document d'identitad).
- Segirezza: L'annunzia sto avair in aut nivel da fidaivladad (Level of Assurance 3).
- Integritad: L'autoritad garantescha tecnicamaing che vossa dumonda na po betg vegnir midada suenter l'invida.
3. Classificaziun giuridica dad AaDI
Il procedura sto esser ancorà en las respettivsas basas giuridicas da las autoritads. Co ils tribunals vesaran en cas da contestaziun quest approche en detagl sa mussará en la giurisprudenza futura. AGOV po, sche necessari, contribuir evidenzas che stabileschan ina clera connexiun tranter il login e la persuna tar l'Uffizi federal da polizia (fedpol) ed eventualmain registras exteras.4. Tge è la differenza tranter AaDI e la Suttascritta Electronica Qualifitgada (QES)?
La QES è la furma la pli auta da suttascritta digitala ed è legalmaing equivalenta a la suttascritta da man. Entant ch'en AaDI al «login» importa, vegn en la QES in certificat tecnic colligiadas directamaing cun in document (p. ex. in PDF).Per ina QES èn necessaris tschintg elements constitutivs:
- In process d'emissiun per il certificat.
- Ina controlla d'identitad da la persuna.
- Ina autentificaziun ferma al mument da la suttascritta.
- In servetsch da suttascritta che metta tecnicamaing la suttascritta sin il document.
- Ina certificaziun dal sistem entir tenor la lescha federala davart ils servetschs da certificaziun en il sectur da la suttascritta electronica (ZertES).
5. «Po» l'e-ID u AGOV far la «QES»?
Qua ston nus distinguer:- Potenzial: L'e-ID ed AGOV pudessan potenzialmaing sustgnair ils elements constitutivs QES 1 fin 3 mentiunads sura.
- Stadi actual: Ni l'e-ID ni AGOV constitueschan actualmain ina suttascritta electronica u in prestatari da servetschs da suttascritta, e n'èn fin uss betg involids en in'indicaziun QES, er betg per ils elements 1 fin 3.
6. Resumé: cur hai jau basegn da tge?
Impurtant: Sche vus avais mo basegn d'in login AGOV (AaDI) u sche vus stuais furnir ina suttascritta qualifitgada (QES) dependa da l'autoritad concernenta e dal process specific.
- e-ID svizra (statala): L’e-ID svizra è l’identitad electronica renconuschida dal stadi. Ella serva sco cumprova d'identitad digitala fidada.
- SwissID (privata): SwissID è ina soluziun commerziala da login d’in purschider privat. Ella vegn utilisada per differents servetschs online, ma na represchenta betg ina e-ID statala.
- AGOV (satala): AGOV è il servetsch central d’autentificaziun da las autoritads svizras. El permetta l’access segir als portals d’e-government cun utilisar differentas metodas d’autentificaziun (p.ex. e-ID, AGOV access App u clav da segirezza FIDO).
En curt:
L'e-ID svizra è il mussament d'identitad digital renconuschì dal stadi. AGOV è il servetsch da login dal stadi che po utilisar l'e-ID svizra sco cumprova d'identitad. SwissID percunter è in servetsch da login privat.Remartga:
Igl è impurtant da betg confunder SwissID cun l’e-ID svizra statala, er sche las designaziuns (per englais «Swiss eID») tunan fitg sumegliantas.
Il potenzial da confusiun vegn anc augmentà dal fatg che il product privat «SwissID» era vegnì proponì avant intgins onns sco identitad electronica uffiziala – dentant betg emessa dal stadi. Questa proposta è pli tard vegnida refusada en ina votaziun populara.
Ultra da quai èsi da princip liber a las autoritads d’utilisar er servetschs da login privats sco «SwissID» en l’e-government. L’administraziun federala renunzia dentant a quai e sa basa empè sin AGOV sco er sin l’e-ID statala.
4 Diversas chaussas
Per il servetsch d'autentificaziun da las autoritads svizras han ins tschertgà in num curt, ch'è facil da pronunziar e ch'ins po duvrar – senza translaziun – en tut las linguas naziunalas sco er en englais, e ch'era disponibel en Svizra sco proprietad intellectuala.
L'acronim «AGOV» sa cumpona da las noziuns «autentificaziun» e «government». El vegn pronunzià sco quai ch'el vegn scrit: /ˈa.ɡɔv/L'identitad visuala dad AGOV sa basa sin ina paletta da colurs deducida da l'Administraziun digitala Svizra (ADS). La finamira è quella, da desister sapientivamain da colurs dals chantuns u da la Confederaziun svizra – perquai ch'il fluss dal login sur AGOV resorta da differentas autoritads e maina er puspè enavos tar quellas.
Il logo da AGOV sviluppa ils quadrats dal logo da ADS en ina furma extendida che simbolisescha il manico d’üna clav.
La concepziun dad AGOV è orientada a la buna utilisabladad ed a l'accessibilitad senza barrieras: Ella porscha cuntrasts optimals, in maletg adattà a tut las grondezzas da moniturs ed ina structura dals cuntegns ch'è optimada per meds auxiliars sco screenreaders.
Per l'elavuraziun da las recensiuns n'è betg responsabla la Confederaziun svizra, mabain ils purschiders da las plattafurmas respectivas – p.ex. Google ed Apple. Valair valan las cundiziuns d'utilisaziun respectivas da quests purschiders. La Confederaziun svizra elavurescha betg ella sezza las valitaziuns. Dumondas e propostas davart l'app AGOV access pon vegnir inoltradas sur il formular da support sin agov.ch/help.
Il dumber da las recensiuns ch'entran è fitg pitschen (en la dimensiun da promils da las utilisadras e dals utilisaders dad AGOV). Cuntrari a bleras autras apps, na dumonda l'app AGOV access numnadamain mai da far ina valitaziun. Las recensiuns vegnan mo fatgas sin atgna iniziativa da las utilisadras e dals utilisaders sur la plattafurma respectiva.
Nus na chattain naginas reglas spezials per ofertas da scolaziun e support privat en connex cun prestaziuns publicas; vala la libertà dal martgà. La Confederaziun svizra (administraziun federala) na verifica betg e na certifica questas ofertas.
È responsabladad dals utilisaturs finals da valorar l'adattament, la qualitad e la serietad da las ofertas e da decider sch'i vulan utilisar quellas. I è da prestar particularemengia attenziun a tals datas persunalas che vegnan reveleadras. Las datas d'acceder na duain betg vegnir partì.
Il login d’AGOV suonda trais princips directivs: segirezza, simplicitad d’utilisaziun e accessibladad. Quels èn vegnids verifitgads da spezialists da segirezza ed approvads en tests cun utilisaders.
Utilisaziun simpla en la vita da mintgadi
Il login è fitg simpel. El funcziuna en maniera sumeglianta ad ina pajamenta cun TWINT: Avrir il smartphone → scannar il code QR → fatg.Configuraziun unica
Be l’emprima configuraziun è in zic pli pretensiusa. Ella è sumeglianta a la configuraziun d’in access d’e-banking cun smartphone:- L’applicaziun* correcta sto vegnir telechargiada da l’Apple App Store u dal Google Play Store.
- Suenter sto vegnir fatga l’annunzia (registraziun)
Per persunas che installeschan darar novas applicaziuns po quai esser in pitschen obstachel all’inizi - per exempel sche las datas d’access als contos Apple u Google na stattan betg immediat a disposiziun.
Sustegn ed inclusiun
Betg tuts utilisaders han la medema experientscha cun process digitals. Perquai è impurtant che infurmaziuns claras, instrucziuns simplas e sustegn confidaivel stattan a disposiziun (portal d'agid AGOV agov.ch/help). Er l’agid da la famiglia u da conuschents ha ina gronda rolla. Uschia pon er persunas cun main experientscha profitar a partir dal principi da soluziuns segiras e simpels da duvrar.* L’applicaziun SWIYU per l’e-ID svizra** u l'applicaziun AGOV access (funcziuna er senza e-ID)
** uschespert che disponibelEn l’app AGOV access funcziunan mo ils veritabels codes QR d’AGOV. L’app da camera po però er avrir codes QR che mainan sin websites externs. Questa funcziun po uschia manar sin paginas fraudulusas – ina pratica numnada Quishing.
Il term quishing deriva modernamain dal pled Phishing, che vegn dal englais Fishing (« pestgar »). Entant che Phishing designescha oriundamain il «pestgar» pleds-clav u datas confidenzialas tras e-mails u websites engionus, signifitga Quishing la medema metoda fraudulusa, ma tras in code QR. Il pled deriva da la cumbinaziun da QR (da Quick Response, il num dal code matricial quadrat) e Phishing. Uschia resulta ina cumbinaziun concisa che descriva tant il portader d’infurmaziun (code QR) sco er la metoda (Phishing) – pia QR-code Phishing → Quishing.
Qua chattais Vus las FAQ tecnicas sco er las-endataziuns dal glossari: FAQ & Glossari
La responsabladad da mantegnair il sistem operativ dal telefonin mobil actual e da garantir la segirezza cun actualisaziuns giascha tar las e tar ils utilisaders finals.
Quest artitgel fa diever dal term «sistems operativs da telefonins mobils» e sa referescha a tut ils sistems operativs sco er a tut ils apparels finals sin ils quals l'app AGOV access po vegnir utilisada. L’artitgel na definescha betg tge sistems operativs u marcas da sistems operativs funcziunan per quest intent, mabain tracta exclusivamain il process da «phase-out» da versiuns da sistem operativ.
AGOV refusescha l’utilisaziun da tscherts sistems operativs (obsolets) da telefonins mobils. Questa refusaziun pertutga exclusivamain l'app AGOV access e betg autras apps u l'utilisaziun dal navigatur.
Concretamain excludescha AGOV tschertas versiuns (obsoletas) da sistems operativs da l’utilisaziun da l’app AGOV access, sch’i existan largias da segirezza enconuschentas che pudessan donnegiar persunas utilisadras finalas.L’exclusiun succeda entaifer il termin definì da la Chanzlia federala. Independentamain da quai èn ils utilisaders finals, sco menziunà en l’explicaziun d’introducziun, responsabels per la segirezza en general, en spezial er durant il temp da transiziun enfin ad ina exclusiun eventuala.
Parallelmain po AGOV er lubir – per l'app AGOV access – sistems operativs da telefonins mobils che han cuntanschì lur «End-of-Life» e che na retschaivan pli naginas actualisaziuns da segirezza. L’intent è da pussibilitar a quant pli bleras utilisadras e quant pli blers utilisaders cun hardware pli vegl l’access vinavant. La Chanzlia federala decida davart la permissiun da tals sistems operativs vegls sin basa dad infurmaziuns da segirezza generalmain disponiblas e en coordinaziun cun autras autoritads federalas. Quai succeda er cun in’orientaziun pragmatica per excluder sistems operativs fitg vegls tenor il «common sense», per exempel en moda armonisada cun la purschida da l’e-ID-Wallet Swiyu.
Ils ristgs che resultan da la permissiun da sistems operativs da telefonins mobils vegls èn en mintga cass a char da las utilisadras e dals utilisaders finals. Perquai vala explicitamain l'indicaziun ch’in midada sin hardware e software pli novas è pli pratica e pli segira.
Ils custs che resultan da l’exclusiun da sistems operativs da telefonins mobils vegnan supportads dals utilisaders finals. Ils custs pon vegnir minimads cun duvrar clavaziuns da segirezza empè da l’app AGOV access. Ellas èn favuraivlas en il pretsch ed han ina durada da vita pli lunga.
Na. Quai vala en general sco er per l’utilisaziun dad AGOV, per exempel l’app AGOV access: i na dat nagin dretg sin indemnisaziun per apparats informatics privats u lur renovaziun.
Mez d’autentificaziun electronics servan a proteger datas persunalas sensiblas sco er a garantir l’integritad dals sistems d’infurmaziun statals. Las autoritads èn obligadas da prender mesiras tecnicas ed organisatoricas adequatas per garantir la segirezza da l’infurmaziun (cf. art. 8 da la Lescha federala davart la protecziun da datas, LPD). Quai cumpiglia spezialmain che mo apparats e sistems operativs vegnan admess che vegnan vinavant sustegnids dal producent cun novitads da segirezza u che na mussan naginas largias da segirezza e che correspundan uschia als basegns actuals da segirezza.
Apparats u sistems operativs, per ils quals il sustegn da segirezza è vegnì terminà, pon mussar largias da segirezza che na pon betg pli vegnir remedidas. L’exclusiun dals sistems pertutgads è perquai objectivamain giustifitgada sco er adattada e necessaria per ademplir las pretensiuns legalas da protecziun.
I sto vegnir respectà il princip constituziunal da la proporziunalitad (art. 5 al. 2 da la Constituziun federala da la Confederaziun svizra). La definiziun da pretensiuns tecnicas minimalas succeda exclusivamain per garantir la segirezza e sa limitescha al necessari. I na vegnan betg pretendidas pretensiuns pli vastas che quai che è necessari per cuntanscher quest interess public legitim.
L’infrastructura d’infurmaziun e communicaziun necessaria per duvrar prestaziuns administrativas electronicas è en possess ed en la responsabladad da las utilisadras e dals utilisaders. L’acquisiziun, il mantegniment e la renovaziun da questa infrastructura privata crodan per princip en lur atgna responsabladad.
En il dretg public vala il princip da legalitad. Prestaziuns u indemnisaziuns statalas basegnan ina basa legala explicita. Ina tala basa legala per surprender custs en connex cun la renovaziun d’apparats informatics privats na exista betg. Consequentamain na resulta nagin dretg visavi las autoritads sin la surpigliada da custs u sin indemnisaziun.
L’art. 9 al. 1 EMBAG di che
«Las autoritads federalas sutditas a questa lescha ston far accessibel il code da funtauna dal software ch’ellas sviluppan u han laschà sviluppar per ademplir lur incumbensas, uschè ditg sco nagins dretgs da terzas persunas u motivs da segirezza impedeschan u limiteschan questa publicaziun.»
En december 2026 vegn il code da funtauna dad AGOV publitgà en conformitad cun questa pretensiun. Questa è la versiun dad AGOV che represchenta il resultat dal project AGOV, numnadamain AGOV cumpigliant l’AGOV e-ID Verifier. Versiuns pli novas vegnan descrittas en ils release notes agov.ch/rn, preparadas per la publicaziun suenter il release e publitgadas.
Utilisadras ed utilisaders finals dad AGOV pon survegnir differents tips d’e-mails en connex cun AGOV. En spezial:
- Communicaziuns automaticas dal sistem AGOV, per exempel en il rom da la creaziun dal conto.
- Messadis d’infurmaziun per utilisadras ed utilisaders finals, per exempel indicaziuns davart sistems operativs obsolets sin apparats mobils u autras novitads relevantas per la segirezza.
Resguardai che l’autenticitad da tals messadis na po betg vegnir verifitgada en mintga cas cun segirezza. Criminals pon trametter e-mails AGOV fals per far attatgas da phishing. I stat perquai a Vossa responsabladad da valitar cun quitau, cas per cas, co Vus tractais tals messadis e tge acziuns che Vus derives da quels.
Ina part dals e-mails dad AGOV vegn tramessa en la lingua che Vus avais definì sco lingua da correspundenza sut «agov.ch/me».
AGOV vegn sviluppà e manà en collavuraziun cun partenaris economics svizzers. Il manaschi succeda sin incumbensa da la Chanzlia federala svizra en centers da calculaziun da la Confederaziun sco er – per augmentar la resilienza – supplementarmain en centers da calculaziun privats svizzers cun proprietad svizra.
L’infrastructura necessaria per il manaschi e l’utilisaziun da AGOV lung l’entira chadaina da creaziun da valur – dals utilisaders finals sur l’approvvizionament d’energia e l’infrastructura d’internet fin al sistem AGOV sez sco er a las infrastructuras ed als sistems spezialisads da las autoritads – è inherentamain ed inevitablamain integrada en contexts internaziunals. Questa integraziun pertutga tut ils livels, en spezial software, hardware, structuras organisatoricas sco er il know-how sutgiacent.
Quintessenza
AGOV vegn generalmain percepì sco digitalmain suveran – e quai cun bunas raschuns. Considerà sco sistem en in senn pli stretg, è AGOV per gronda part ancorà en Svizra: controlla, manaschi e governanza stattan sut la responsabladad da las autoritads svizras, ed i n’exista nagin «killswitch», pia nagin mecanissem controllà da terzs che permettess da metter il sistem ord funcziun en moda unilaterala ed immediata ordvart sia sfera d’influenza.Questa valitaziun sa basa sin ina perspectiva pragmatica, tenor la quala il criteri decisiv è sch’in sistem po vegnir manà autonomamain sut cundiziuns realisticas. En quest senn para AGOV robust e controllabel.
En il medem mument è AGOV integrà en ina realitad digitala globala – da las apparaturas d’utilisaders sur infrastructuras da rait fin a las plattafurmas tecnicas. Influenza na sa manifestescha betg en in singul punct, mabain en moda distribuida e savens indirecta, per exempel tras cundiziuns giuridicas u economicas.
AGOV è uschia en in senn operativ e limità fitg suveran digitalmain – dentant, en in context sistemic pli vast, resta el part d’ina realitad interconnessa, en la quala la suveranitad è necessariamain relativa.
BACSIL è in provider d’identitad autonom ed independent dad AGOV. Voss conto AGOV na sa chatta betg tar BACSIL. Sche Vus avais in conto BACSIL, n’è quel betg enconuschent ad AGOV. BACSIL ed AGOV èn separads tant tecnicamain sco er organisatoricamain. Perquai stattan er duas app d’autentificaziun separadas a disposiziun en l’Apple App Store ed en il Google Play Store.
Sco AGOV è er BACSIL in sistem da login, dentant in independent. Tecnicamain sa basa BACSIL sin in’architectura sumeglianta ad AGOV. Quai po manar a la dumonda pertge che BACSIL exista insumma. BACSIL è in project pilot commun da l’Uffizi federal per la cybersicirezza e da la Chanzlia federala. L’intent dal project è d’empruvar la collavuraziun cun centers da calcul privats e da rinforzar vinavant la resilienza dals servetschs d’autentificaziun da las autoritads.
L’AGOV access App è in factur da login ferm admess dad AGOV. Ella pussibilitescha autentificaziuns fin al stgalim «aut» tenor la directiva TIC Si001, sco era fin al Level of Assurance 3 tenor la directiva TIC I050 ed eCH-0170 V2.
Ses model da segirezza sa basa sin in factur criptografic lià a l’apparat. Las clavs utilisadas per l’autentificaziun vegnan generadas e memorisadas en in ambient da segirezza protegì dal smartphone, per exempel en ina Secure Enclave, in Trusted Execution Environment, Android StrongBox u in element da segirezza cumparegliabel sustegnì da hardware. Las clavs èn protegidas cunter l’extracziun e na vegnan betg utilisadas sco codes copiabels.
L’autentificaziun è criptografica: AGOV trametta ina sfida che po vegnir respundida mo cun la clav privata che sa chatta sin l’apparat registrà. La liberaziun locala tras serradira da l’apparat, PIN u biometria activescha quest factur sin l’apparat. Datas biometricas na bandunan betg l’apparat.
In ulteriur element da segirezza è l’attestaziun. Ella permetta indicaziuns verificablas criptograficamain davart l’origin da la clav, l’ambient da segirezza utilisà e tschertas proprietads d’integritad e da segirezza da l’app e da l’apparat. Uschia po AGOV valitar sche il factur utilisà ademplescha il nivel d’assicuranza dumandà. Soluziuns FIDO sincronisablas u puramain software na satisfan betg a questas pretensiuns.
L’AGOV access App sa basa sin tecnologia da Nevis Security AG. La Nevis Access App sottostante sustegna FIDO-UFA, attestaziun, memorisaziun da clavs sustegnida da hardware e mecanissems da protecziun cunter ambients manipulads u malsegirs. Latiers tutgan en spezial la verificaziun stricta da certificats e nums d’host, l’evitaziun da traffic betg criptà, la protecziun cunter metodas localas da liberaziun insuffizientas e correcturas cuntinuantas relevantas per la segirezza.
L’AGOV access App n’è perquai betg cumparegliabla cun in simpel generatur OTP. Ella cumbinescha possess da l’apparat, liberaziun locala da l’utilisader ed autentificaziun criptografica challenge-response. In attatgader na po betg s'autentifitgar simplamain cun copiar in code, ina pled-clav u in factur criptografic sincronisà.
La qualitad da segirezza resulta ultra da quai da l’examinaziun dal sistem AGOV sco totalitad. AGOV vegn controllà e sviluppà vinavant tras tests da penetraziun, proceduras da bug bounty e process da svilup e manaschi cun garanzia da qualitad. L’integraziun da posts spezialisads svizzers da segirezza, inclus armasuisse en il rom da controllas da segirezza, porta cumpetenza tecnica supplementara en la valitaziun dal sistem global.
Da vart dal furnitur è Nevis Security AG certifitgada tenor ISO/IEC 27001:2022. Questa certificaziun cumprova process etablids e verifitgads per svilup, manaschi, support e segirezza da l’infurmaziun.
AES-128 vala oz sco extremamain segir e na mussa naginas flaivlezzas che pon vegnir explotadas en pratica. Per clavs da sessiun è quest nivel da segirezza dapli che suffizient, entant che AES-256 na porta nagin avantatg concret cunter las smanatschas actualas e po chaschunar in pitschen surpli da prestaziun. Cun quai porscha AES-128 in bun equiliber tranter segirezza ed efficientscha.
Certificats TLS EV na megliereschan betg la cifratura HTTPS sezza, che resta tuttina ferma sco cun certificats standards. Il lur avantatg principal è la preschentaziun pli visibla da l’identitad dal site. Tuttina han ils browsers moderns reducì ferm questas indicaziuns, perquai ch’ellas vegnivan savens mal interpretadas. Perquai sa basa la segirezza d’AGOV sin in concept global e plirs stgalims da protecziun.
Ulteriuras infurmaziuns
- Tar il support per utilisadras ed utilisaders.
- Tar las FAQ davart l’interacziun tranter AGOV ed e-ID – per autoritads (agov.ch/abc).