Erläuternder Bericht

Die MNO haben die von ihnen ergriffenen Massnahmen in unterschiedlichem Detailgrad beschrieben. Zu den konkreten mit den Massnahmen verbundenen Kosten haben sie grösstenteils keine oder nur wenige An- gaben gemacht. Entsprechend können auch nur qualitative Aussagen zu Kosten vorgenommen werden.

Weiter können den MNO durch allfällige Verpflichtungen zur Auditierung Kosten entstehen. Insbesondere bei einer hohen Konformität mit den relevanten Standards ist jedoch nicht von einem hohen Auditierungs- rhythmus auszugehen, da eine Verpflichtung zur Auditierung auf Kosten der jeweiligen MNO nur im Rahmen von Art. 58 Abs. 2 FMG ergriffen werden darf, wenn der Verdacht besteht, dass eine Konzessionärin die An- forderungen von Art. 96e oder 96f nicht einhält und das BAKOM nicht in der Lage ist, die entsprechenden Tatsachen selbst festzustellen. Die Kosten eines einzelnen Audits sind dabei abhängig vom konkreten Um- fang der Prüfung. Schätzungsweise liegen sie in den meisten Fällen im fünfstelligen Bereich.³⁷

Der Nutzen für die Volkswirtschaft ergibt sich aus der Vermeidung von Kosten, welche den Haushalten, Un- ternehmen und weiteren gesellschaftlichen Gruppen im Falle von Risikoeintritten im Zusammenhang mit der Sicherheit von 5G-Netzen entstehen können. So haben Ausfälle in der Mobilfunkversorgung potenziell be- deutende Auswirkungen. Mobilfunk an³⁸ sich spielt bei Internetnutzerinnen und -nutzern³⁹ sowie bei den Un- ternehmen⁴⁰ eine immer grössere Rolle. Das BABS rechnet im Gefährdungsdossier «Ausfall Mobilfunk» bei einem dreitägigen Totalausfall eines grossen Mobilfunkproviders mit aggregierten Schäden in einem Bereich um rund neun Milliarden Franken. Ein solcher sehr unwahrscheinlicher^41,aber aufgrund der genannten Schadenssumme dennoch relevanter Ausfall eines Netzes ist jedoch nur eine mögliche Auswirkung. Sicher- heitslücken in Betrieb und Infrastruktur von 5G-Mobilfunknetzen können verschiedenste Arten von Cyber-Angriffen auf die über 5G bedienten Anwendungen und Daten erleichtern, etwa Datendiebstahl und Erpres- sung. Eine relativ aktuelle Studie zu kleinen und mittleren Unternehmen (KMU) zeigt, dass ein Viertel der befragten Schweizer KMU bereits Opfer eines Cyber-Angriffs wurden und zu rund einem Drittel finanzielle Schäden sowie in kleinerem Ausmass Kundendatenverlust und/oder einen Reputationsschaden erlitten^42. Eine Studie aus Österreich zeigt, dass selbst in der wirtschaftlich schwierigen Pandemiezeit beinahe drei Viertel der befragten Unternehmen ihr Budget für Cyber-Sicherheit erhöht haben.⁴³

Wie beschrieben sind diese potenziellen nutzenseitigen Auswirkungen auf die Volkswirtschaft jedoch indi- rekt. Die Wahrscheinlichkeit z. B. eines Ausfalls lässt sich zudem kaum auf einzelne Sicherheitsmassnah- men herunterbrechen. Weiter ist das Schadenspotenzial von Cyber-Risiken an sich nur schwer messbar⁴⁴. Entsprechend lässt sich der spezifische Nutzen aus den vorgeschlagenen Massnahmen nicht quantifizieren.

4.2.2 Unbefugte Manipulation von Fernmeldeanlagen

Der Nutzen für die Volkswirtschaft ergibt sich aus der Vermeidung von Kosten, welche den Haushalten, Un- ternehmen und weiteren gesellschaftlichen Gruppen aus Cyber-Angriffen entstehen können. Die unter den Ziff. 1.1.2 und 1.2.2 bzw. den ersten zwei RFA-Prüfpunkten beschriebenen volkswirtschaftlichen Kosten von Cyberangriffen sind hoch und stiegen über die letzten Jahre stark an. Sie lassen sich schwer berechnen, da