Vorlage
Vernehmlassung 2021/61: Änderung der Verordnung über die politischen Rechte (VPR) und der Verordnung der BK über die elektronische Stimmabgabe (VEleS) · 49 Seiten
Fedlex · Vorlage · Seite 29Fedlex · Vorlage
Verordnung der BK über die elektronische Stimmabgabe AS …
Beschreibung Betroffenes Sicherheitsziel (nach Art. 4 Abs. 3)
13.27 Ein Fehler im Verschlüsselungspro- Wahrung des Stimmgeheimnis-
zess macht diesen funktionsunfähig ses und Ausschluss vorzeitiger oder reduziert seine Wirksamkeit. Teilergebnisse
13.28 Malware auf der Benutzerplattform Erreichbarkeit und Funktionsfä-
macht die Stimmabgabe unmöglich. higkeit des Stimmkanals
13.29 Eine feindliche Organisation führt Erreichbarkeit und Funktionsfä-
einen Denial-of-Service-Angriff higkeit des Stimmkanals (DOS-Angriff)9 durch.
13.30 Ein interner Angreifer nimmt eine Erreichbarkeit und Funktionsfä-
fehlerhafte Konfiguration vor; es higkeit des Stimmkanals kommt nicht bis zur Auszählung.
13.31 Ein interner Angreifer fälscht die Erreichbarkeit und Funktionsfä-
kryptografischen Beweise der univer- higkeit des Stimmkanals sellen Verifizierbarkeit.
13.32 Ein technischer Fehler des Systems Erreichbarkeit und Funktionsfä-
führt dazu, dass das System zum higkeit des Stimmkanals Zeitpunkt der Auszählung nicht ver-
fügbar ist.
13.33 Ein technisches Hilfsmittel der Prüfe- Erreichbarkeit und Funktionsfä-
rinnen und Prüfer funktioniert zum higkeit des Stimmkanals Zeitpunkt der Auszählung nicht.
13.34 Eine feindliche Organisation dringt ins Erreichbarkeit und Funktionsfä-
System ein mit dem Ziel, den Betrieb higkeit des Stimmkanals,
zu stören, die Informationen für die Schutz der für die Stimmbe-Stimmberechtigten zu manipulieren rechtigten bestimmten Informa- oder Beweise zum Stimmverhalten der tionen vor Manipulationen,
stimmenden Personen zu stehlen. keine missbräuchliche Verwendung von Beweisen zum Stimmverhalten
13.35 Ein interner Angreifer stiehlt Adress- Schutz der persönlichen Infor-
daten der Stimmberechtigten. mationen über die Stimmberechtigen
9 Englisch für Dienstverweigerung. Bezeichnet in der digitalen Datenverarbeitung die Nichtverfügbarkeit eines Dienstes, der eigentlich verfügbar sein sollte.