Vorlage (Anhang)

Anhang des Technischen Reglements Vote électronique der Bundeskanzlei vom ... (SR ...)

authentisiert die VE-Infrastruktur den Absender einer Stimme als Stimmberechtigten. Clientseitige Authentisierungsmerkmale sollen schwer zu erraten sein.

Denial of Service (kurz DoS, englisch für: Dienstverweigerung): Bezeichnet in der digitalen Datenverarbeitung die Nichtverfügbarkeit eines Dienstes, der eigentlich verfügbar sein sollte.

DNS-spoofing, auch DNS-poisoning: Bezeichnet einen Angriff, bei dem es gelingt, die Zuordnung zwischen einem Hostnamen und der zugehörigen IP-Adresse zu fälschen.

Elektronische Urne: Speicherbereich, in dem die systemkonform angegebenen Stimmen verschlüsselt abgelegt werden. In der elektronischen Urne werden ausschliesslich systemkonform angegebene Stimmen gespeichert.

Man-in-the-middle: Bezeichnet den Angreifer in einem Man-in-the-middle-Angriff. Es handelt sich dabei um eine Angriffsform, die in Rechnernetzen ihre Anwendung findet. Der Angreifer steht dabei entweder physikalisch oder – heute meist – logisch zwischen den beiden Kommunikationspartnern und hat dabei mit seinem System vollständige Kontrolle über den Datenverkehr zwischen zwei oder mehreren Netzwerkteilnehmern und kann die Informationen nach Belieben einsehen und sogar manipulieren.

Registrierte Stimme: Eine Stimme wird als registriert bezeichnet, wenn die VE-Infrastruktur von der endgültigen Stimmabgabe Kenntnis genommen hat.

Risikobeurteilung: Oberbegriff für die sequentiell auszuführenden Tätigkeiten Risiken identifizieren, Risiken analysieren und Risiken bewerten (Anmerkung: irrtümlicherweise wird in der Version 0.73 des Technischen Reglements der Begriff Risikoanalyse verwendet; die Korrektur erfolgt zu einem späteren Zeitpunkt).

Serverseitiges Authentisierungsmerkmal: Alle Informationen, um mithilfe einer Authentisierungsnachricht den Absender einer Stimme als Stimmberechtigten zu authentisieren.

Stimme im Sinn ihrer Erfassung: Eine Stimme, welche der Erfassung durch den Stimmenden an der Benutzerplattform entspricht, und insbesondere seither nicht manipuliert wurde. (Sie entspricht immer dem Willen des Stimmenden, ausser diesem unterläuft bei der Eingabe ein Irrtum.)

Systemkonform abgegebene Stimme: Eine Stimme ist „systemkonform abgegeben“, wenn

1. ihr Absender sie endgültig abgegeben hat; und

2. das dazu verwendete clientseitige Authentisierungsmerkmal, beziehungsweise die daraus resultierende Authentisierungsnachricht einem serverseitigen Authentisierungsmerkmal entspricht, das in der Vorbereitungsphase des Urnengangs festgelegt und einem Stimmberechtigten zugewiesen wurde; und

3. die elektronische Urne noch keine Stimme enthält, die unter Verwendung desselben clientseitigen Authentisierungsmerkmals abgegeben wurde.

Teilstimme: Bezeichnet bei Abstimmungen eine Vorlage, ein Gegenvorschlag oder eine Stichfrage und bei Wahlen die Wahl einer Liste oder die Wahl eines Kandidatensitzes auf einer Liste.

VE-Betrieb: Alle Tätigkeiten des VE-Systembetreibers. Auch nur als Betrieb bezeichnet.

VE-Funktionalität: Serverseitige Software sowie clientseitiger Softwareclient auf der Benutzerplattform, welche die notwendige Funktionalität für Vote électronique unter Gewährleistung aller Anforderungen an die Sicherheit zur Verfügung stellt.

VE-Infrastruktur: Hardware, Software, Netzwerkelemente, Räumlichkeiten, Services und Betriebsmittel jeglicher Art, die zum technischen Betrieb der serverseitigen VE-Funktionalität unter Gewährleistung aller Anforderungen an die Sicherheit und erforderlich sind. Auch nur als Infrastruktur bezeichnet.

VE-Kantonsverantwortlicher: Verantwortlicher für einen Vote électronique Urnengang beim Kanton. Er definiert und erlässt Massnahmen für die Informationssicherheit (Informationssicherheitsrichtlinie, Basiskriterien für das Management von Informationssicherheitsrisiken, Geltungsbereich und Grenzen für das Management von Informationssicherheitsrisiken, Organisation des Risikomanagements), verfasst den Vertrag zur Durchführung der Mechanik des Urnengangs inkl. Anforderungen an dessen