preparatory:AB 342955
Herzog Eva · Ständerat · Basel-Stadt · Sozialdemokratische Fraktion · 2024-09-10
Wortprotokoll
Art.[NB]23 [GZ]
Antrag der Kommission [GZ]
... beim Vollzug von Bundesrecht eine Identifizierung vornimmt.
[VS]
Art.[NB]23 [GZ]
Proposition de la commission [GZ]
... à l'identification en exécution du droit fédéral.[GZ]
[VS][GZ]
Angenommen - Adopté
[VS]
Art.[NB]24[GZ]
Antrag der Kommission [GZ]
Zustimmung zum Beschluss des Nationalrates
Proposition de la commission [GZ]
Adhérer à la décision du Conseil national[GZ]
[VS][GZ]
Angenommen - Adopté
[VS]
Art.[NB]25 [GZ]
Antrag der Kommission [GZ]
Abs. 1-5[GZ]
Zustimmung zum Beschluss des Nationalrates
Abs. 6 [GZ]
Es legt den Quellcode der Software des Informationssystems offen.
Abs. 7 [GZ]
Es veröffentlicht den Quellcode oder Teile davon nicht, wenn die Rechte Dritter oder sicherheitsrelevante Gründe dies ausschliessen oder einschränken würden.
[VS]
Art.[NB]25 [GZ]
Proposition de la commission [GZ]
Al. 1-5[GZ]
Adhérer à la décision du Conseil national
Al. 6 [GZ]
Il divulgue le code source du logiciel du système d'information.
Al. 7 [GZ]
Il ne publie pas le code source ou des parties de celui-ci si les droits de tiers ou des raisons importantes en matière de sécurité excluent ou limitent cette possibilité.[GZ]
[VS][GZ]
Angenommen - Adopté
[VS]
Art.[NB]26-33[GZ]
Antrag der Kommission [GZ]
Zustimmung zum Beschluss des Nationalrates
Proposition de la commission [GZ]
Adhérer à la décision du Conseil national[GZ]
[VS][GZ]
Angenommen - Adopté
[VS]
[VS]
Änderung anderer Erlasse[GZ]
Modification d'autres actes[GZ]
[VS][GZ]
Ziff. 1 0[GZ]
Antrag Michel Matthias [GZ]
Titel[GZ]
1 0. Bundesgesetz vom 18. Dezember 2020 über die Informationssicherheit beim Bund
Art. 74b Abs. 1 Einleitung[GZ]
Die Meldepflicht gilt für:
Art. 74b Abs. 1 Bst. v[GZ]
v. Ausstellerinnen und Verifikatorinnen von elektronischen Nachweisen im Sinn des Bundesgesetzes vom ... über den elektronischen Identitätsnachweis und andere elektronische Nachweise.
Schriftliche Begründung [GZ]
Artikel 10 E-ID-Gesetz sieht eine Meldepflicht für Cyberangriffe auf die Ausstellungs- und Verifikationssysteme vor. Da das BIT nicht über die erforderlichen Zugriffsrechte verfügt, ist es nicht in der Lage, solche Angriffe auf die mit der Vertrauensinfrastruktur verbundenen Systeme wahrzunehmen. Die Meldepflicht der Ausstellerinnen und Verifikatorinnen ist deshalb wichtig, um einen wirksamen Schutz der Nutzerinnen und der Nutzer der Vertrauensinfrastruktur des Bundes sicherzustellen.
Der in Artikel 10 E-ID-Gesetz verankerte Grundsatz sollte mit der Änderung des Informationssicherheitsgesetzes vom 29.[NB]September 2023 (ISG) abgestimmt werden. Der Zeitpunkt des Inkrafttretens des revidierten ISG ist derzeit noch offen, sollte vom Bundesrat aber voraussichtlich im Dezember dieses Jahres beschlossen werden. Artikel 74b ISG sieht eine neue Meldepflicht bei Cyberangriffen auf kritische Infrastrukturen vor. In diesem Artikel sind die Meldepflichtigen abschliessend aufgezählt; mit Artikel 10 E-ID-Gesetz kommt nun eine weitere Meldepflicht hinzu, welche der Vollständigkeit halber auch in Artikel 74b ISG erwähnt wird. Eine materielle Änderung ist damit nicht verbunden.
[VS]
Ch. 1 0[GZ]
Proposition Michel Matthias [GZ]
Titre[GZ]
1 0. Loi fédérale du 18 décembre 2020 sur la sécurité de l'information au sein de la Confédération
Art. 74b al. 1 introduction[GZ]
L'obligation de signaler s'applique:
Art. 74b al. 1 let. v[GZ]
v. aux émetteurs et aux vérificateurs de moyens de preuves électroniques au sens de la loi du ... sur l'e-ID.