Erläuternder Bericht

Erläuternder Bericht zu einem Bundesgesetz über die Informationssicherheit

Inhaltsverzeichnis

Inhaltsverzeichnis7

Erlasse, die mit Abkürzung zitiert werden8

1 Allgemeiner Teil9

1.1 Ausgangslage9

1.1.1 Entwicklung der Schweiz zu einer Informationsgesellschaft9

1.1.2 Risiken der Informationsgesellschaft10

1.1.3 Aufträge des Bundesrats12

1.2 Kernpunkte der beantragten Neuregelung14

1.2.1 Informationssicherheit14

1.2.2 Geltungsbereich16

1.2.3 Allgemeine Massnahmen der Informationssicherheit17

1.2.4 Personensicherheitsprüfungen20

1.2.5 Betriebssicherheitsverfahren24

1.2.6 Informationssicherheit bei den kritischen Infrastrukturen (KI)25

1.2.7 Vollzug25

1.2.8 Bereiche, in denen auf eine Regelung verzichtet wird26

1.3 Organisation der Informationssicherheit im Bund27

1.3.1 Heutige Organisation der Informationssicherheit in der Bundesverwaltung27

1.3.2 Neuregelung der Organisation auf Stufe Bund32

1.3.3 Neuregelung für die Bundesverwaltung und weitere verpflichtete Organisationen33

2 Erläuterungen zu den einzelnen Artikeln34

2.1 Bundesgesetz über die Informationssicherheit34

2.1.1 Allgemeine Bestimmungen34

2.1.2 Allgemeine Massnahmen der Informationssicherheit38

2.1.3 Personensicherheitsprüfungen52

2.1.4 Betriebssicherheitsverfahren61

2.1.5 Informationssicherheit bei kritischen Infrastrukturen (KI)66

2.1.6 Organisation und Vollzug68

2.2 Bundesgesetz über Massnahmen zur Wahrung der inneren Sicherheit72

2.3 Archivierungsgesetz72

2.4 Bundespersonalgesetz72

2.5 Strafgesetzbuch73

2.6 Bundesgesetz über die polizeilichen Informationssysteme des Bundes73

2.7 Militärgesetz73

2.8 Bundesgesetz über die militärischen Informationssysteme74

2.9 Kernenergiegesetz74

2.10 Stromversorgungsgesetz74

2.11 Nationalbankgesetz75

3 Auswirkungen75

3.1 Auswirkungen auf den Bund75

3.2 Auswirkungen auf die Kantone und Gemeinden77

3.3 Auswirkungen auf die Volkswirtschaft77

3.4 Auswirkungen auf die Gesellschaft77

3.5 Verhältnis zu nationalen Strategien des Bundesrates77

3.5.1 Strategie für eine Informationsgesellschaft in der Schweiz77

3.5.2 Nationale Strategie zum Schutz der Schweiz vor Cyber-Risiken (NCS)77

3.5.3 Nationale Strategie zum Schutz kritischer Infrastrukturen (SKI-Strategie)77

4 Rechtliche Aspekte78

4.1 Verfassungsmässigkeit78

4.2 Vereinbarkeit mit internationalen Verpflichtungen der Schweiz78

4.3 Erlassform79

4.4 Delegation von Rechtsetzungsbefugnissen79