Vorlage

Informationssicherheitsverordnung «%ASFF_YYYY_ID»

Art. 25 Überprüfung von Schutzbedarf und Kreis der Berechtigten

(Art. 11 Abs. 2 ISG)

Die klassifizierenden Stellen überprüfen den Schutzbedarf ihrer klassifizierten Informationen und den Kreis der Berechtigten mindestens alle fünf Jahre sowie immer, wenn die Informationen dem Bundesarchiv zur Archivierung angeboten werden.

Art. 26 Archivierung

(Art. 12 Abs. 3 ISG)

¹ Die Archivierung klassifizierter Informationen richtet sich nach den Vorschriften der Archivierungsgesetzgebung.

² Das Bundesarchiv sorgt dafür, dass die Informationssicherheit nach dieser Verordnung gewährleistet ist.

³ Die Klassifizierung von Archivgut entfällt mit Ablauf der Schutzfrist. Eine Verlängerung der Schutzfrist richtet sich nach Artikel 14 der Archivierungsverordnung vom 8. September 1999¹¹.

5. Abschnitt: Sicherheit beim Einsatz von Informatikmitteln

Art. 27 Sicherheitsverfahren

(Art. 16 ISG)

¹ Die Verwaltungseinheiten müssen den Schutzbedarf ihrer Schutzobjekte und deren Relevanz für das betriebliche Kontinuitätsmanagement nachweisen können.

² Sie setzen die Mindestvorgaben der jeweiligen Sicherheitsstufe um und prüfen, ob zusätzliche Sicherheitsmassnahmen erforderlich sind.

³ Sie weisen Risiken, die nicht hinreichend reduziert werden können (Restrisiken), aus.

⁴ Die Sicherheitsverantwortlichen nach Artikel 36 entscheiden, ob Restrisiken getragen werden. Sie können diesen Entscheid anderen Mitgliedern der Geschäftsleitung delegieren.

⁵ Das Sicherheitsverfahren wird bei wesentlichen Änderungen der Bedrohung, der Technologie, der Aufgaben oder der Organisationsverhältnisse wiederholt.

⁶ Die Verwaltungseinheiten prüfen jährlich, ob eine wesentliche Änderung nach Absatz 5 stattgefunden hat.