Vorlage

Informationssicherheit AS ...

2. Abschnitt: Klassifizierung von Informationen

Art. 12 Grundsätze der Klassifizierung

¹Die verpflichteten Behörden und Organisationen sorgen dafür, dass Informationen, welche die Kriterien von Artikel 14 erfüllen, entsprechend klassifiziert werden.

²Die Klassifizierung ist auf das notwendige Mindestmass zu beschränken.

³Sie ist zeitlich zu begrenzen, wenn voraussehbar ist, dass sie nur bis zu einem bestimmten Zeitpunkt erforderlich ist.

⁴Jede Klassifizierung muss periodisch überprüft werden.

Art. 13 Zuständigkeiten

¹Die verpflichteten Behörden legen fest, welche Personen oder Stellen für die Klassifizierung der Informationen zuständig sind (klassifizierende Stelle).

²Klassifizierungen dürfen nur von der klassifizierenden Stelle oder von der ihr vorgesetzten Stelle geändert oder aufgehoben werden.

Art. 14 Klassifizierungsstufen

¹Als «INTERN» müssen Informationen klassifiziert werden, deren Kenntnisnahme durch Unberechtigte die Interessen nach Artikel 1 Absatz 2 Buchstaben a-d beeinträchtigen kann.

²Als «VERTRAULICH» müssen Informationen klassifiziert werden, deren Kenntnisnahme durch Unberechtigte die Interessen nach Artikel 1 Absatz 2 Buchstaben ad erheblich beeinträchtigen kann.

³Als «GEHEIM» müssen Informationen klassifiziert werden, deren Kenntnisnahme durch Unberechtigte die Interessen nach Artikel 1 Absatz 2 Buchstaben a-d schwerwiegend beeinträchtigen kann.

Art. 15 Zugang zu klassifizierten Informationen

¹Zugang zu klassifizierten Informationen des Bundes erhalten nur Personen, die Gewähr dafür bieten, dass sie mit klassifizierten Informationen sachgerecht umgehen, und:

a. die Informationen zur Erfüllung einer gesetzlichen Aufgabe benötigen; oder

b. über eine vertraglich vereinbarte Zugangsberechtigung verfügen und die Informationen zur Erfüllung der ihnen übertragenen Aufgaben benötigen.

²Vorbehalten bleiben durch völkerrechtliche Verträge nach Artikel 90 geregelte Zugangsbeschränkungen.

Art. 16 Bearbeitung von klassifizierten Informationen

¹Klassifizierte Informationen müssen während der ganzen Dauer ihrer Schutzwürdigkeit vor unberechtigter Kenntnisnahme geschützt werden.