SR 784.101.113/1.13 Sicherheit von Netzen und Diensten, die von Mobilfunkkonzessionärinnen betrieben werden
1 Allgemeines
1.1 Geltungsbereich
Die vorliegenden technischen und administrativen Vorschriften (TAV) bilden Anhang 1.13 der Verordnung des BAKOM vom 9. Dezember 1997 über Fernmeldedienste und Adressierungselemente [3]. Sie stützen sich auf Artikel 48a des Fernmeldegesetzes vom 30. April 1997 (FMG) [1] und Artikel 96g Absatz 1 der Verordnung vom 9. März 2007 über Fernmeldedienste (FDV) [2]. Die TAV richten sich an die Mobilfunkkonzessionärinnen und betreffen deren Mobilfunknetze ab der fünften Generation gemäss der 3GPP-Spezifikation TS 33.501 für eigenständige (Standalone) und nicht eigenständige (Non Standalone) 5G-Netze.
1.2 Referenzen
[1] SR 784.10 Fernmeldegesetz vom 30. April 1997 (FMG) [2] SR 784.101.1 Verordnung vom 9. März 2007 über Fernmeldedienste (FDV) [3] SR 784.101.113 Verordnung des BAKOM vom 9. Dezember 1997 über Fernmeldedienste und Adressierungselemente [4] ISO/IEC 27001:2013 Information Technology – Security Techniques – Information Security Management Systems - Requirements [5] ISO/IEC 27002:2013 Information Technology – Security Techniques – Code of Pratice for Information Security Controls [6] ISO/IEC 27011:2016 Information Technology – Security Techniques - Code of Pratice for Information Security Controls based on ISO/IEC 27002 for Telecommunications Organizations [7] ISO 22301:2019 Security and Resilience – Business Continuity Management Systems - Requirements [8] ISO/IEC 27035-1:2016 Information Technology – Security Techniques - Information Security Incident Management – Part 1: Principles of Incident Management [9] ISO/IEC 27035-2:2016 Information Technology – Security Techniques - Information Security Incident Management – Part 2: Guidelines to Plan and Prepare for Incident Response
Die TAV sind auf der Website www.bakom.admin.ch abrufbar. Sie können ebenfalls beim BAKOM, Zukunftstrasse 44, Postfach 252, CH-2501 Biel bezogen werden.
Die Normen der International Standardisation Organisation (ISO) sind beim Secrétariat central de l'Organisation internationale de normalisation, 1, ch. de la Voie-Creuse, CP 56, CH-1211 Genève 20, (www.iso.ch) erhältlich.
Die Normen der European Telecommunications Standardisation Institute (ETSI) können beim Institut européen des normes de télécommunication, 650 route des Lucioles, F-06921 Sophia Antipolis, (www.etsi.org) bezogen werden.
Die Dokumente des 3rd Generation Partnership Project (3GPP) sind beim 3GPP Mobile Competence Centre, c/o ETSI, 650 route des Lucioles, F-06921 Sophia Antipolis, Frankreich (www.3gpp.org) erhältlich.
1.3 Abkürzungen
ISMS Information Security Management System - Managementsystem für die Informationssicherheit ISO International Organization for Standardization
2 Sicherheitsmassnahmen
Die Mobilfunkkonzessionärinnen müssen ein Managementsystem für die Informationssicherheit (ISMS) gemäss der Norm ISO/IEC 27001:2013 [4] entwickeln, umsetzen und kontinuierlich überprüfen. Zur Festlegung der im Rahmen dieses ISMS vorzusehenden Kontrollen beziehen sie sich auf die Normen
Im Rahmen des ISMS setzen die Mobilfunkkonzessionärinnen zum einen einen Plan für das betriebliche Kontinuitätsmanagement gemäss der ISO-Norm 22301:2019 [7] um und zum anderen einen Plan für das Management von Sicherheitsvorfällen nach den Normen ISO/IEC 27035-1:2016 [8] und ISO/IEC 27035-2:2016 [9] um.
Biel/Bienne, 23. November 2022
Bernard Maissen Direktor