Nationales sicheres Datenverbundsystem. Verpflichtungskredit

Hegglin Peter · Mit-M · Ständerat · Zug · CVP-Fraktion

Die heute für die Führungsorgane von Bund, Kantonen und Gemeinden verfügbaren Telekommunikationssysteme weisen Sicherheitsdefizite auf. Im Rahmen der Sicherheitsverbundsübung 2014 und der strategischen Führungsübung 2017 wurde festgestellt, dass die Telekommunikationssysteme im Falle einer Strommangellage ausfallen würden oder deutlich eingeschränkt wären. Dies ist insbesondere darauf zurückzuführen, dass die heute benutzten kommerziellen Netze eine geringe oder keine Krisenresistenz aufweisen. Systeme, deren Funktionalität eingeschränkt ist, ermöglichen keinen stabilen, zeitgerechten und verlässlichen Daten- und Informationsfluss.

Zusätzlich fehlt ein gesichertes System, das bei einem Erdbeben, einem Kernkraftwerkunfall oder einem Terroranschlag die Gesamtsicht über eine komplexe Lage oder ein gemeinsames Lagebild gewährleisten kann. Gerade bei Katastrophen und Notlagen sind die Führungsorgane, die weiteren involvierten Behörden und Organisationen sowie die Betreiberinnen von kritischen Infrastrukturen auf funktionelle Kommunikationssysteme und ein konsolidiertes Lagebild angewiesen, um die Bevölkerung zu alarmieren, kritische Dienstleistungen aufrechtzuerhalten und rechtzeitig Sicherheitsmassnahmen zum Schutz der Bevölkerung anzuordnen. Der Notwendigkeit eines gegen Stromausfall und Cyberattacken gehärteten und gesicherten leitergebundenen Datenverbundsystems wurde in einer Konsultation bei Kantonen, Bundesstellen und Betreiberinnen von kritischen Infrastrukturen höchste Priorität eingeräumt. Gestützt auf diese Erkenntnisse hat der Bundesrat die vorliegende Botschaft erarbeitet und im November 2018 verabschiedet.

Ich komme zum Inhalt der Botschaft: Um die Ausfallsicherheit der Telekommunikationssysteme und des breitbandigen Informations- und Datenaustausches sowie den Schutz vor Cyberangriffen zu erhöhen, soll ein nationales sicheres Datenverbundsystem aufgebaut werden. Dabei handelt es sich um ein Verbundsystem, an dem sich Bund, Kantone und Dritte gemeinsam beteiligen. Die Regelung der Zuständigkeiten und der Finanzierung des Systems zwischen Bund, Kantonen und Dritten ist in der Botschaft zur Totalrevision des Bevölkerungs- und Zivilschutzgesetzes enthalten. Dieses Gesetz haben Sie gerade vorgängig beraten, und Sie haben ihm zugestimmt.

Im Fall einer Katastrophe oder Notlage soll das Datenverbundsystem die Telekommunikation und den breitbandigen Datenaustausch zwischen den Partnern im Bevölkerungsschutz sicherstellen. Angeschlossen werden Führungsorgane und Sicherheitsbehörden von Bund und Kantonen, dazu Einsatzorganisationen wie die Einsatzzentralen der Kantonspolizeien und die Armee sowie Betreiberinnen von kritischen Infrastrukturen. In das neue System soll auch das nationale Lageverbundsystem integriert werden, zu dessen Realisierung der Bundesrat das VBS bereits beauftragt hat. Das Gesamtsystem soll dank einer Notstromversorgung auch im Fall eines Stromausfalls mindestens vierzehn Tage funktionieren. Durch die Isolation von allen anderen Netzen - beispielsweise dem Internet - soll der Schutz vor Cyberangriffen erhöht werden. Das nationale sichere Datenverbundsystem soll rund 120 Nutzerstandorte breitbandig verbinden. Zu diesem Zweck werden bereits bestehende Infrastrukturen benutzt, insbesondere die geerdeten Standorte und die Glasfaserinfrastruktur des Führungsnetzes Schweiz, das die Armee betreibt.

Wir bauen aber nicht nur ein Netz für den Katastrophenfall, sondern generell ein gutes Netz für den täglichen Austausch zwischen Bund, Kantonen und Betreiberinnen von kritischen Infrastrukturen. Zu dessen Realisierung beantragt der Bundesrat einen Verpflichtungskredit von 150 Millionen Franken für den Zeitraum 2020-2027. In der Projektphase sind im VBS rund 30 Vollzeitstellen erforderlich. 15 Stellen werden innerhalb des Departementes kompensiert, um 15 Stellen muss aufgestockt werden. Von diesen 15 zusätzlichen Stellen sind bei Projektabschluss 10 Stellen für den technischen Betrieb und Unterhalt, den jährlichen Werterhalt sowie das Management der Leistungsbezüger erforderlich.

Mit dem Bundesbeschluss soll das Parlament einen Verpflichtungskredit in der Höhe von 150 Millionen Franken bewilligen. Die Freigabe erfolgt aber in drei Schritten: Für die erste Etappe werden jetzt Mittel im Umfang von 14,7 Millionen mit dem Bundesbeschluss freigegeben. Über die Freigabe der Mittel für die zweite Etappe im Umfang von 83,6 Millionen und für die dritte Etappe im Umfang von 51,7 Millionen kann der Bundesrat gestützt auf den Projektfortschritt entscheiden.

Das Bundesamt für Bevölkerungsschutz ist verantwortlich für die Projektführung, das Projektmanagement und in Delegation für die Beschaffungen. Der Verpflichtungskredit umfasst das Projektmanagement, Entwicklungsarbeiten, Hard- und Softwarebeschaffungen, Lizenzen, Netzinfrastrukturen sowie Leistungen im Netzmanagement und in der Instandhaltung.

Durch den Betrieb und den Unterhalt des Datenverbundsystems erhöht sich der Funktionsaufwand des Bundesamtes ab dem Jahr 2020 kontinuierlich und wird ab dem Jahr 2027 um 15 Millionen höher sein. Es können aber auch Systeme ausser Betrieb genommen werden, so das Meldesystem Vulpus. Damit fallen ab dem Jahr 2026 Betriebsaufwände von jährlich 1,5 Millionen weg. Die Kantone beteiligen sich mit 4,5 Millionen Franken an den Betriebs- und Unterhaltskosten; sie erhalten dafür 36 Anschlüsse. Die Betreiberinnen von kritischen Infrastrukturen können sich auch anschliessen. Dort rechnet man mit jährlichen Beiträgen an den Bund von etwa 10 Millionen Franken.

Aufgrund des hohen Verpflichtungskredites vertiefte sich die Kommission auch in die Themen Projektorganisation und Kontrolle. Das Projekt ist ein IKT-Schlüsselprojekt des Bundes und wird entsprechend von der Finanzdelegation und den Finanzkommissionen eng begleitet.

Mit dem Bundesbeschluss bewilligen wir erst 14,7 Millionen Franken. Die zweite Projekttranche gibt der Bundesrat gestützt auf den Projektfortschritt frei. Mit den jährlichen Budgetbeschlüssen informiert uns der Bundesrat jeweils über den Stand aller IKT-Schlüsselprojekte, auch über das vorliegende. Diese Informationen sind dann Grundlage zur Beratung von Beschlüssen, des Budgets und notabene der Freigabe der jährlichen Tranchen.

Die Kosteneinschätzungen basieren auf Richtofferten der Führungsunterstützungsbasis der Armee. Zudem wurden die Kosten aufgrund anderer Systeme im Ausland abgeschätzt. Im Kredit ist auch ein Risikozuschlag eingerechnet. Gewisse Risiken bestehen, weil es ein Entwicklungsprojekt ist. Gemäss aktuellem Stand kann aber davon ausgegangen werden, dass der Verpflichtungskredit ausreichen wird.

Der Nationalrat hat als Erstrat den Bundesbeschluss am 14. Juni 2019 einstimmig mit 175 Stimmen bei 1 Enthaltung angenommen.

In ihrem Mitbericht unterstützt die Finanzkommission des Ständerates die Vorlage ebenfalls einstimmig. Unsere Kommission hat das Geschäft an der Sitzung vom 15. August beraten. Vorgestellt wurde es von Frau Bundesrätin Viola Amherd, dem stellvertretenden Generalsekretär Marc Siegenthaler und noch weiteren Mitarbeitenden. Ich danke Frau Bundesrätin Viola Amherd und ihren Mitarbeitern für die gute Unterstützung der Kommissionsarbeit.

Ich empfehle Ihnen im Namen der einstimmigen Sicherheitspolitischen Kommission, auf die Vorlage einzutreten und ihr in der Fassung des Bundesrates zuzustimmen.

Amherd Viola · BR-F · Bundesrat · Wallis

Wie es vom Kommissionssprecher gesagt wurde, hat der Nationalrat am 14. Juni dieses Jahres als Erstrat dem Verpflichtungskredit ohne Gegenstimme zugestimmt. Ihre Kommission hat die Vorlage am 15. August ebenfalls beraten und beantragt einstimmig die Annahme des Bundesbeschlusses.

Die Veränderung der Risiken und der Bedrohungslage stellt den Bevölkerungsschutz vor neue Herausforderungen. Neue Risiken wie Cyberangriffe auf die Behörden oder die Betreiberinnen von kritischen Infrastrukturen nehmen global zu. Die Terrorbedrohung hat sich verschärft, und die Abhängigkeit von einer sicheren Stromversorgung wächst ständig. Die heute verfügbaren Telekommunikationssysteme weisen Sicherheitsdefizite auf. Im Rahmen der Sicherheitsverbundsübung 2014 wurde festgestellt, dass die Telekommunikationssysteme im Fall einer Strommangellage ausfallen würden oder örtlich eingeschränkt wären. Zusätzlich fehlt ein gesichertes System, das bei einem Erdbeben, einem Kernkraftwerkunfall oder einem Terroranschlag die Gesamtsicht über eine komplexe Lage oder ein gemeinsames Lagebild gewährleisten kann.

Diese Erkenntnisse wurden im Rahmen der strategischen Führungsübung 2017 bestätigt. Die Führungsorgane, Einsatzorganisationen, Behörden sowie Betreiberinnen von kritischen Infrastrukturen sind bei Katastrophen und Notlagen auf funktionierende Kommunikationssysteme und ein konsolidiertes Lagebild angewiesen. Nur mit einer gesicherten Kommunikation können die Bevölkerung alarmiert, kritische Dienstleistungen aufrechterhalten und rechtzeitig Sicherheitsmassnahmen zum Schutz der Bevölkerung angeordnet werden. Lageinformationen in allen Situationen und funktionierende Führungssysteme sind erforderlich, um schnell und umfassend über die wichtigsten Entscheidungsgrundlagen zu verfügen und um die Umsetzung von Schutzmassnahmen sicherzustellen.

Es soll ein nationales sicheres Datenverbundsystem aufgebaut werden; dies, um im Katastrophenfall den Informations- und Datenaustausch der zuständigen Behörden und Organisationen sicherzustellen, auch bei einer länger andauernden Strommangellage oder bei Stromausfall. Zudem soll der Schutz vor Cyberangriffen deutlich erhöht werden. Das System schliesst zusammen mit dem bis anhin fehlenden gemeinsamen Lageverbundsystem eine bedeutende Sicherheitslücke im Bevölkerungsschutz.

Der Bundesrat beantragt dem Parlament, einen Verpflichtungskredit in der Höhe von 150 Millionen Franken zu bewilligen. Die Freigabe soll in drei Schritten erfolgen. Für die erste Etappe sollen Mittel im Umfang von 14,7 Millionen Franken mit einem Bundesbeschluss freigegeben werden. Über die Freigabe der Mittel für die zweite und dritte Etappe soll der Bundesrat gestützt auf den Projektfortschritt entscheiden.

Es handelt sich, wie vom Kommissionssprecher gesagt, um ein IKT-Schlüsselprojekt. Dieses wird von der Finanzdelegation eng begleitet. Ich kann Ihnen auch die in der Finanzdelegation und in der Sicherheitspolitischen Kommission des Nationalrates diskutierte Kostentransparenz zusichern. Der Bundesrat wird die zweite Etappe des Projekts erst nach Abschluss der Konzeptphase freigeben, sobald die Kostentransparenz vorliegt. Das Projektreporting erfolgt, wie für ein IKT-Schlüsselprojekt vorgegeben, vierteljährlich und in der nötigen Ausführlichkeit. Die Finanzdelegation wird jeweils über die Ergebnisse informiert.

Die Investitionen sollen bis 2027 getätigt werden. Im Rahmen des Projekts sind insgesamt 120 Anschlüsse geplant: 36 Kantonsanschlüsse, 43 Anschlüsse für kritische Infrastrukturen, 1 Anschluss für das Fürstentum Liechtenstein sowie 40 Bundesanschlüsse. Für die 40 Bundesanschlüsse kommt der Bund selber auf. Für die 80 anderen Anschlüsse erhält der Bund ab Inbetriebnahme einen jährlichen Kostenbeitrag von insgesamt 10 Millionen Franken. Die angeschlossenen Nutzer beteiligen sich an den Betriebs- und Unterhaltskosten mit jährlichen Kostenbeiträgen von rund 125 000 Franken pro Nutzerstandort.

Durch die Ausserbetriebnahme des veralteten Meldesystems Vulpus entfallen ab 2026 Betriebsaufwände von jährlich rund 1,5 Millionen Franken. Für die Umsetzung und den Betrieb des nationalen sicheren Datenverbundsystems resultiert beim VBS ein personeller Aufwand von rund 30 Vollzeitstellen, davon werden 15 dauerhaft VBS-intern kompensiert. Das Bundesamt für Bevölkerungsschutz und die Führungsunterstützungsbasis der Armee können den Zusatzaufwand des Systems ohne diese Personalaufstockung nicht bewältigen.

Ich beantrage Ihnen im Namen des Bundesrates, auf den Bundesbeschluss über den Verpflichtungskredit einzutreten und den Bundesbeschluss anzunehmen.

Fournier Jean-René · P-M · Ständerat · Wallis · CVP-Fraktion

Eintreten wird ohne Gegenantrag beschlossen

L'entrée en matière est décidée sans opposition

Bundesbeschluss über den Verpflichtungskredit für das nationale sichere Datenverbundsystem

Arrêté fédéral concernant le crédit d'engagement pour le système national d'échange de données sécurisé

Detailberatung - Discussion par article

Titel und Ingress, Art. 1-3

Antrag der Kommission

Zustimmung zum Beschluss des Nationalrates

Titre et préambule, art. 1-3

Proposition de la commission

Adhérer à la décision du Conseil national

Angenommen - Adopté

Abstimmung

Art. 1

Ausgabenbremse - Frein aux dépenses

Abstimmung - Vote

Für Annahme der Ausgabe ... 39 Stimmen

(Einstimmigkeit)

(0 Enthaltungen)

Das qualifizierte Mehr ist erreicht

La majorité qualifiée est acquise

Abstimmung

Gesamtabstimmung - Vote sur l'ensemble

Für Annahme des Entwurfes ... 41 Stimmen

(Einstimmigkeit)

(0 Enthaltungen)