Verordnung über das Behördenportal

Das Behördenportal kann insbesondere die folgenden Dienstleistungen anbieten:

1. die Übermittlung elektronischer Eingaben an die Behörden;

2. den Erhalt behördlicher Korrespondenz in elektronischer Form;

3. die Bestellung und den Bezug von amtlichen Dokumenten in elektronischer Form;

4. das Erfüllen von Melde- und Deklarationspflichten auf elektronischem Weg.

Das Behördenportal weist die folgenden Komponenten auf:

1. E-Konto;

2. Authentisierungsdienst;

3. Autorisierungsdienst;

4. Dienst für die Integration von Fachanwendungen;

5. technische Infrastruktur für eine sichere Übermittlung.

Für die Eröffnung eines persönlichen E-Kontos müssen die Nutzer und Nutzerinnen über eine SwissID oder eine andere vom Regierungsrat anerkannte elektronische Identität verfügen.

Natürliche Personen können im persönlichen E-Konto freiwillig die folgenden Daten erfassen:

1. Postadresse;

2. zusätzliche Telefonnummern;

3. Versichertennummer gemäss Artikel 50c des Bundesgesetzes über die Alters- und Hinterlassenenversicherung (AHVG) vom 20. Dezember 1946²;

4. bevollmächtigte Personen;

5. weitere Daten, welche die Geschäftsabwicklung erleichtern.

Für die Erstellung eines nicht persönlichen E-Kontos müssen die folgenden identifizierenden Daten erfasst werden:

1. juristische Personen und Personengesellschaften des Privatrechts: Firma oder Name, Rechtsform, Sitz;

2. juristische Personen des öffentlichen Rechts: Name und bei Zweckverbänden, öffentlich-rechtlichen Unternehmen und Anstalten mit eigener Rechtspersönlichkeit und öffentlich-rechtlichen Stiftungen Rechtsform;

3. Einzelunternehmen: Firma oder Name, Rechtsform, Sitz.

Die vertretungsberechtigten Personen einer juristischen Person, Personengesellschaft oder Einzelunternehmung müssen ihre Vertretungsberechtigung und Identität nachweisen.

Der Nachweis der Vertretungsberechtigung wird durch die Funktion, welche die natürliche Person innerhalb der juristischen Person, Personengesellschaft oder Einzelunternehmung ausübt, oder durch eine schriftliche Vollmacht erbracht.

Der Identitätsnachweis erfolgt über die SwissID oder eine andere vom Regierungsrat anerkannte elektronische Identität.

Im nicht-persönlichen E-Konto können freiwillig die folgenden Daten erfasst werden:

1. Postadresse;

2. zusätzliche Telefonnummern;

3. bevollmächtigte Personen;

4. weitere Daten, welche die Geschäftsabwicklung erleichtern.

Die Verknüpfung des E-Kontos mit den entsprechenden Daten in den Fachanwendungen erfolgt über die separate Identity-Mapping-Anwendung (ID-Mapping-Anwendung) des Portals.

In der ID-Mapping-Anwendung wird eine Kopplung zwischen identifizierenden Daten im E-Konto und den entsprechenden Daten in der Fachanwendung erstellt.

Die Kopplung wird hergestellt, sofern identifizierende Daten im E-Konto und die entsprechenden Daten in der Fachanwendung sowie bei Bedarf weitere Daten in der Fachanwendung, die nur der Nutzerin oder dem Nutzer bekannt sind, übereinstimmen.

Die für die Prüfung erforderlichen Daten der Fachanwendung können pro Fachanwendung individuell festgelegt werden. Die Kopplung kann automatisch oder manuell erfolgen.

Die Authentisierung der Nutzer und Nutzerinnen erfolgt über die SwissID oder eine andere vom Regierungsrat anerkannte elektronische Identität.

Die Vertrauensstufen für die Authentisierung richten sich nach dem Qualitätsmodell zur Authentifizierung von Subjekten (Standard eCH-0170).

Es gelten die folgenden Vertrauensstufen:

1. Vertrauensstufe 1; diese wird mit der SwissID mit dem Level of Trust (LoT) 0 erreicht;

2. Vertrauensstufe 2; diese wird mit der SwissID mit dem LoT 1 erreicht;

3. Vertrauensstufe 3; diese wird mit der SwissID mit dem LoT 2 erreicht;

4. Vertrauensstufe 4; diese wird mit der SwissID mit dem LoT 3 erreicht.

In der kantonalen Verwaltung legen die Dienststellen, bei den kantonalen Anstalten und den Personen und Organisationen gemäss § 9 Absatz 1 Buchstabe a und b BehöPG³ legen die zuständigen Stellen für jede Geschäftsart die erforderliche Vertrauensstufe fest.

Die Protokollierung umfasst den zugreifenden Nutzer oder die zugreifende Nutzerin und den Zeitpunkt des Zugriffs.

Die Protokolle werden nach 12 Monaten gelöscht.

Das E-Konto ermöglicht einen Überblick über den Verlauf der Transaktionen.

Verlangt ein Nutzer oder eine Nutzerin die Auflösung des E-Kontos, wird dieses spätestens nach 11 Tagen aufgelöst.

Mit der Auflösung werden auch alle im E-Konto gespeicherten Daten gelöscht.

Eine Reaktivierung eines aufgelösten E-Kontos ist nicht möglich.

Will ein Nutzer oder eine Nutzerin erneut über das Behördenportal Geschäfte tätigen, muss er oder sie ein neues E-Konto eröffnen.

Die Nutzer und Nutzerinnen sind verpflichtet,

1. ihre Daten wahrheitsgetreu zu erfassen und zu aktualisieren;

2. die Dienstleistungen des Behördenportals bestimmungsgemäss zu nutzen;

3. die erforderlichen technischen Massnahmen zum Schutz ihrer Informatiksysteme zu treffen;

4. ihre Zugangsdaten zum Behördenportal sorgfältig aufzubewahren und alle Vorsichtsmassnahmen zu treffen, damit keine Drittpersonen Zugang zu den elektronischen Identifikationsmitteln und den elektronischen Signaturen erlangen;

5. ein sicheres Kennwort zu wähen und dieses vertraulich zu behandeln.

Die Nutzer und Nutzerinnen werden in geeigneter Form über die Nutzungsbedingungen und die Risiken der Nutzung informiert.

Vor der Eröffnung eines E-Kontos müssen die Nutzer und Nutzerinnen den Nutzungsbedingungen zustimmen.

Das zuständige Departement gemäss § 24 BehöPG ist das Finanzdepartement.