Verordnung
über Identitätsverwaltungs-Systeme und Verzeichnisdienste des Bundes
(IAMV)

Die­se Ver­ord­nung re­gelt für die Iden­ti­täts­ver­wal­tungs-Sys­te­me (IAM⁷-Sys­te­me), die Ver­zeich­nis­diens­te und den zen­tra­len Iden­ti­täts­spei­cher des Bun­des die Zu­stän­dig­kei­ten, die Be­ar­bei­tung und Be­kannt­ga­be von Per­so­nen­da­ten und die An­for­de­run­gen an die In­for­ma­ti­ons­si­cher­heit.

¹ Die Ar­ti­kel 24 und 25 ISG so­wie die­se Ver­ord­nung gel­ten für:

a.

die Ver­wal­tungs­ein­hei­ten der zen­tra­len Bun­des­ver­wal­tung nach Ar­ti­kel 7 der Re­gie­rungs- und Ver­wal­tungs­or­ga­ni­sa­ti­ons­ver­ord­nung vom 25.No­vem­ber 1998⁹ (RVOV);

b.

die Ar­mee.

² Die Gel­tung die­ser Ver­ord­nung für die Ver­wal­tungs­ein­hei­ten der de­zen­tra­len Bun­des­ver­wal­tung nach Ar­ti­kel 2 Ab­satz 3 RVOG und Or­ga­ni­sa­tio­nen nach Ar­ti­kel 2 Ab­satz 4 RVOG rich­tet sich nach Ar­ti­kel 2 Ab­sät­ze 2 Buch­sta­be b und 3 der In­for­ma­ti­ons­si­cher­heits­ver­ord­nung vom 8. No­vem­ber 2023¹⁰ (ISV).

¹ Der Zweck ei­nes IAM-Sys­tems ist es, Da­ten über die Iden­ti­tät und die Be­rech­ti­gun­gen von Per­so­nen, Ma­schi­nen und Sys­te­men ge­bün­delt zu ver­wal­ten, um sie nach­ge­la­ger­ten Sys­te­men und an­de­ren IAM-Sys­te­men auf An­fra­ge zur Ver­fü­gung zu stel­len.

² Die nach­ge­la­ger­ten Sys­te­me sind Fachan­wen­dun­gen oder ver­mit­teln den Zu­gang zu In­for­ma­tio­nen, In­for­ma­tik­mit­teln, Räum­lich­kei­ten und an­de­ren In­fra­struk­tu­ren.

³ Im Ein­satz prüft das IAM-Sys­tem als vor­ge­la­ger­tes Sys­tem die Iden­ti­tät und be­stimm­te be­rech­ti­gungs­re­le­van­te Ei­gen­schaf­ten von Per­so­nen, Ma­schi­nen und Sys­te­men, die auf ein nach­ge­la­ger­tes Sys­tem zu­grei­fen wol­len, und über­mit­telt das Re­sul­tat der Über­prü­fung an das nach­ge­la­ger­te In­for­ma­ti­ons­sys­tem, da­mit die­ses die Be­rech­ti­gun­gen er­mit­teln kann.

Der Zweck ei­nes Ver­zeich­nis­diens­tes ist es, In­for­ma­tio­nen über Be­nut­ze­rin­nen und Be­nut­zer von In­fra­struk­tu­ren des Bun­des zu füh­ren, um da­mit die Per­so­nen zu iden­ti­fi­zie­ren und die ih­nen zu­ge­ord­ne­ten Ge­rä­te, An­schlüs­se, Kon­takt­an­ga­ben und der­glei­chen zu ver­wal­ten.

¹ Die fol­gen­den Bun­des­or­ga­ne sind für die nach­ste­hen­den IAM-Sys­te­me der zen­tra­len Bun­des­ver­wal­tung ver­ant­wort­lich:

a.

der Be­reich di­gi­ta­le Trans­for­ma­ti­on und IKT-Len­kung der Bun­des­kanz­lei (Be­reich DTI der BK) für:

1.

al­le als Stan­dard­diens­te an­ge­bo­te­nen oder dem Be­reich DTI der BK aus­drück­lich zu­ge­wie­se­nen IAM-Sys­te­me ein­sch­liess­lich de­rer Zur­ver­fü­gung­stel­lung an Kan­to­ne und Ge­mein­den so­wie Or­ga­ni­sa­tio­nen und Per­so­nen des öf­fent­li­chen oder pri­va­ten Rechts nach Ar­ti­kel 11 Ab­satz 3 EM­BAG,

2.

das IAM-Sys­tem der Sup­port­pro­zes­se Fi­nan­zen, Be­schaf­fung, Im­mo­bi­li­en und Lo­gis­tik ein­sch­liess­lich der Cloud-An­bin­dun­gen;

b.

die Di­rek­ti­on für Res­sour­cen im Eid­ge­nös­si­schen De­par­te­ment für aus­wär­ti­ge An­ge­le­gen­hei­ten (EDA) für das von der In­for­ma­tik EDA be­trie­be­ne IAM-Sys­tem;

c.

das Ge­ne­ral­se­kre­ta­ri­at des Eid­ge­nös­si­schen De­par­te­ments für Ver­tei­di­gung, Be­völ­ke­rungs­schutz und Sport für die von der Grup­pe Ver­tei­di­gung (Grup­pe V) be­trie­be­nen IAM-Sys­te­me;

d.

die Eid­ge­nös­si­sche Fi­nanz­ver­wal­tung für das in der zen­tra­len Aus­gleichs­stel­le be­trie­be­ne IAM-Sys­tem zur Ver­sor­gung der So­zi­al­ver­si­che­rungs­sys­te­me der 1. Säu­le und de­ren Pro­zess­un­ter­stüt­zung;

e.

das Ge­ne­ral­se­kre­ta­ri­at des Eid­ge­nös­si­schen De­par­te­ments für Wirt­schaft, Bil­dung und For­schung (WBF) für das beim In­for­ma­ti­on Ser­vice Cen­ter WBF (ISCe­co) be­trie­be­ne IAM-Sys­tem;

f.

das Bun­des­amt für Stras­sen für sein IAM-Sys­tem zum Be­trieb der Be­triebs- und Si­cher­heits­aus­rüs­tun­gen der Na­tio­nal­stras­sen.

² Sie sor­gen da­für, dass die Be­ar­bei­tung der Per­so­nen­da­ten in den IAM-Sys­te­men, für die sie ver­ant­wort­lich sind, min­des­tens al­le vier Jah­re von ei­ner ex­ter­nen Stel­le über­prüft wird.

³ Die fol­gen­den Or­ga­ne sind für die nach­ste­hen­den IAM-Sys­te­me ver­ant­wort­lich:

a.

die Grup­pe V für die IAM-Sys­te­me der Ar­mee;

b.

die je­wei­li­gen Ver­wal­tungs­ein­hei­ten für die IAM-Sys­te­me der Ver­wal­tungs­ein­hei­ten der de­zen­tra­len Bun­des­ver­wal­tung;

c.

die je­wei­li­gen Or­ga­ni­sa­tio­nen für die IAM-Sys­te­me der Or­ga­ni­sa­tio­nen nach Ar­ti­kel 2 Ab­satz 4 RVOG.

⁴ Ver­pflich­te­te Be­hör­den nach Ar­ti­kel 2 Ab­satz 1 Buch­sta­ben a und c–e ISG, auf die die­se Ver­ord­nung ge­mä­ss Ar­ti­kel 84 Ab­satz 3 ISG an­wend­bar ist, le­gen fest, wel­che die in ih­rem Be­reich ver­ant­wort­li­chen Bun­des­or­ga­ne sind.

⁵ Die Ver­ant­wor­tung für das nach­ge­la­ger­te Sys­tem, ins­be­son­de­re für den Zu­gang da­zu, bleibt bei der Fach­stel­le, die für die­ses zu­stän­dig ist.

Die für Ver­zeich­nis­diens­te aus­ser­halb von IAM-Sys­te­men ver­ant­wort­li­chen Bun­des­or­ga­ne sind:

a.

für die Stan­dard­diens­te: der Be­reich DTI der BK¹²;

b.

für die an­de­ren Ver­zeich­nis­se: die In­for­ma­tik-Leis­tungs­er­brin­ger, die die­se Sys­te­me be­trei­ben, im Ein­zel­nen:

1.

die In­for­ma­tik EDA der Di­rek­ti­on für Res­sour­cen im EDA,

2.

das In­for­ma­tik Ser­vice Cen­ter des Eid­ge­nös­si­schen Jus­tiz- und Po­li­zei­de­par­te­ments (ISC-EJPD),

3.¹³

die Grup­pe V,

4.

das Bun­des­amt für In­for­ma­tik und Te­le­kom­mu­ni­ka­ti­on (BIT),

5.

das ISCe­co.

Die be­trof­fe­nen Per­so­nen ma­chen ih­re Rech­te in Be­zug auf IAM-Sys­te­me und Ver­zeich­nis­diens­te bei den fol­gen­den Stel­len gel­tend:

a.

ihr Aus­kunfts­recht: bei den ver­ant­wort­li­chen Or­ga­nen;

b.¹⁴

ihr Be­rich­ti­gungs- und Ver­nich­tungs­recht:

1.

beim Per­so­nal­dienst ih­rer Ver­wal­tungs­ein­heit oder ih­rer Or­ga­ni­sa­ti­on oder bei der sonst für die Nach­füh­rung ih­rer Da­ten zu­stän­di­gen Stel­le,

2.

im Fal­le von Ar­ti­kel 9 Buch­sta­be b: bei den ver­ant­wort­li­chen Or­ga­nen.

¹ In den IAM-Sys­te­men und den Ver­zeich­nis­diens­ten kön­nen Da­ten über die fol­gen­den Per­so­nen be­ar­bei­tet wer­den:

a.

An­ge­hö­ri­ge der zen­tra­len Bun­des­ver­wal­tung nach Ar­ti­kel 7 RVOV¹⁵;

b.

An­ge­hö­ri­ge der de­zen­tra­len Bun­des­ver­wal­tung nach Ar­ti­kel 7a RVOV;

c.

Mit­glie­der der Bun­des­ver­samm­lung und An­ge­hö­ri­ge der Par­la­ments­diens­te nach dem 4. Ti­tel 7. Ka­pi­tel des Par­la­ments­ge­set­zes vom 13. De­zem­ber 2002¹⁶;

d.

von der Bun­des­ver­samm­lung nach Ar­ti­kel 168 der Bun­des­ver­fas­sung¹⁷ ge­wähl­te Per­so­nen;

e.

An­ge­hö­ri­ge des Bun­des­ge­richts, des Bun­des­ver­wal­tungs­ge­richts, des Bun­dess­traf­ge­richts und des Bun­de­spa­tent­ge­richts, so­weit die Ge­setz­ge­bung nichts an­de­res vor­sieht;

f.

An­ge­hö­ri­ge der Bun­des­an­walt­schaft nach den Ar­ti­keln 7–22 des Straf­be­hör­den­or­ga­ni­sa­ti­ons­ge­set­zes vom 19. März 2010¹⁸ (StBOG);

g.

An­ge­hö­ri­ge des Se­kre­ta­ri­ats der Auf­sichts­be­hör­de über die Bun­des­an­walt­schaft nach Ar­ti­kel 27 Ab­satz 2 StBOG;

h.¹⁹

An­ge­hö­ri­ge der Ar­mee und des Zi­vil­schut­zes.

² Zu­sätz­lich kön­nen Da­ten be­ar­bei­tet wer­den von An­ge­hö­ri­gen der fol­gen­den Un­ter­neh­men, so­fern die­se An­ge­hö­ri­gen re­gel­mäs­sig in Kon­takt mit Stel­len nach Ab­satz 1 ste­hen:

a.

Schwei­ze­ri­sche Bun­des­bah­nen;

b.

Schwei­ze­ri­sche Post;

c.

RUAG;

d.

Schwei­ze­ri­schen Un­fall­ver­si­che­rungs­an­stalt.

³ Wei­ter kön­nen in den IAM-Sys­te­men und den Ver­zeich­nis­diens­ten Da­ten über die fol­gen­den Per­so­nen be­ar­bei­tet wer­den:

a.

ex­ter­ne Per­so­nen, die für die Stel­len nach Ab­satz 1 oder 2 tä­tig sind;

b.

ex­ter­ne Per­so­nen, die aus an­de­ren Grün­den Zu­gang zu In­for­ma­tio­nen, In­for­ma­tik­mit­teln, Räum­lich­kei­ten und an­de­ren In­fra­struk­tu­ren der Bun­des­ver­wal­tung ha­ben.

In den IAM-Sys­te­men kön­nen, zu­sätz­lich zu den Da­ten nach Ar­ti­kel 8, Da­ten der fol­gen­den Per­so­nen be­ar­bei­tet wer­den:

a.

von An­ge­hö­ri­gen kan­to­na­ler oder kom­mu­na­ler Be­hör­den, wenn die­se Per­so­nen vom Bund be­reit­ge­stell­te In­for­ma­ti­ons­sys­te­me be­nut­zen;

b.²⁰

von Pri­vat­per­so­nen und Ver­tre­te­rin­nen oder Ver­tre­tern von Or­ga­ni­sa­tio­nen, die auf vom Bund oder, für den Voll­zug von kan­to­na­lem Recht, von Kan­to­nen und Ge­mein­den so­wie Or­ga­ni­sa­tio­nen und Per­so­nen des öf­fent­li­chen oder pri­va­ten Rechts be­reit­ge­stell­te In­for­ma­ti­ons­sys­te­me, wie E-Go­ver­n­ment-An­wen­dun­gen, zu­grei­fen.

In den Ver­zeich­nis­diens­ten kön­nen, zu­sätz­lich zu den Da­ten nach Ar­ti­kel 8, Da­ten von An­ge­hö­ri­gen von kan­to­na­len und kom­mu­na­len Be­hör­den und von an­de­ren als den in Ar­ti­kel 8 Ab­satz 2 ge­nann­ten bun­des­na­hen Be­trie­ben be­ar­bei­tet wer­den, die ein di­gi­ta­les Zer­ti­fi­kat des Bun­des be­nut­zen.

¹ In den IAM-Sys­te­men, den Ver­zeich­nis­diens­ten und dem zen­tra­len Iden­ti­täts­spei­cher nach Ar­ti­kel 13 dür­fen Per­so­nen­da­ten ge­mä­ss An­hang be­ar­bei­tet wer­den.

² Es darf in die­sen Sys­te­men kein Pro­fi­ling nach Ar­ti­kel 5 Buch­sta­ben f und g des Da­ten­schutz­ge­set­zes vom 25. Sep­tem­ber 2020²¹ durch­ge­führt wer­den.²²

³ Es dür­fen in die­sen Sys­te­men, so­fern hier­für kei­ne be­son­de­re recht­li­che Grund­la­ge be­steht, kei­ne be­son­ders schüt­zens­wer­ten Per­so­nen­da­ten be­ar­bei­tet wer­den. Da­von aus­ge­nom­men ist die Be­ar­bei­tung bio­me­tri­scher Da­ten durch IAM-Sys­te­me zur ri­si­ko­ge­rech­ten Iden­ti­fi­zie­rung von Per­so­nen nach den Ar­ti­keln 8 und 9 Buch­sta­be a (Art. 20 Abs. 2 ISG).²³

⁴ Die im An­hang mit ei­nem Stern ge­kenn­zeich­ne­ten Da­ten von Per­so­nen nach Ar­ti­kel 8 dür­fen in ei­nem Per­so­nen­ver­zeich­nis pu­bli­ziert wer­den, das al­len dar­in er­fass­ten Per­so­nen zu­gäng­lich ist.

¹ IAM-Sys­te­me und Ver­zeich­nis­diens­te kön­nen Da­ten der im In­for­ma­ti­ons­sys­tem Per­so­nal­da­ten­ma­na­ge­ment (IPDM) ge­führ­ten Per­so­nen nach Ar­ti­kel 34 der Ver­ord­nung vom 22. No­vem­ber 2017²⁴ über den Schutz von Per­so­nen­da­ten des Bun­des­per­so­nals au­to­ma­tisch be­zie­hen.²⁵

² Sie kön­nen Da­ten von nicht im IPDM²⁶ er­fass­ten Per­so­nen au­to­ma­tisch von den je­wei­li­gen Stel­len nach Ar­ti­kel 8 be­zie­hen, so­fern die ent­spre­chen­de Per­so­nen­grup­pe grund­sätz­lich Zu­gang zu In­for­ma­ti­ons­sys­te­men oder an­de­ren Res­sour­cen des Bun­des be­nö­tigt.

³ Sie kön­nen Da­ten von ex­ter­nen Per­so­nen mit re­gel­mäs­si­gem Zu­gang zu Res­sour­cen des Bun­des au­to­ma­tisch von den je­wei­li­gen In­for­ma­ti­ons­sys­te­men be­zie­hen.

⁴ Sie kön­nen Da­ten von ex­ter­nen Per­so­nen au­to­ma­tisch von ex­ter­nen IAM-Sys­te­men be­zie­hen, die nach den Ar­ti­keln 21–24 mit den IAM-Sys­te­men des Bun­des ver­bun­den sind.²⁷

¹ Für die Ver­tei­lung von Be­nut­zer­da­ten auf die ver­schie­de­nen IAM-Sys­te­me und Ver­zeich­nis­diens­te be­treibt das BIT einen zen­tra­len Iden­ti­täts­spei­cher. In die­sem kön­nen al­le Per­so­nen­da­ten ge­mä­ss An­hang be­ar­bei­tet wer­den. Ver­ant­wort­li­ches Bun­des­or­gan ist der Be­reich DTI der BK.

² Das IPDM lie­fert die Da­ten ge­mä­ss An­hang so­weit ver­füg­bar re­gel­mäs­sig an den zen­tra­len Iden­ti­täts­spei­cher. Je­der au­to­ma­ti­sche Be­zug von Per­so­nen­da­ten aus dem IPDM er­folgt über die­sen Ver­tei­ler. Aus­ge­nom­men ist der di­rek­te Be­zug von Per­so­nal­stamm­da­ten im SAP-Stan­dard für die be­rech­tig­ten SAP-Sys­te­me.

³ Die Per­so­nen­da­ten ge­mä­ss Ar­ti­kel 8 Ab­satz 1 Buch­sta­be c und Ab­satz 3 wer­den den Par­la­ments­diens­ten zur Über­nah­me und zum Ab­gleich be­reit­ge­stellt.

⁴ Die Da­ten kön­nen wei­te­ren bun­des­in­ter­nen In­for­ma­ti­ons­sys­te­men au­to­ma­tisch zur Über­nah­me und zum Ab­gleich be­reit­ge­stellt wer­den, so­fern das je­wei­li­ge Sys­tem:

a.²⁸

über ei­ne Rechts­grund­la­ge, wel­che die Be­ar­bei­tung der be­reit­zu­stel­len­den Da­ten vor­sieht, und ein Be­ar­bei­tungs­re­gle­ment nach Ar­ti­kel 6 der Da­ten­schutz­ver­ord­nung vom 31. Au­gust 2022²⁹ (DSV) ver­fügt; und

b.

beim Eid­ge­nös­si­schen Da­ten­schutz- und Öf­fent­lich­keits­be­auf­trag­ten nach Ar­ti­kel 12 Ab­satz 4 des Da­ten­schutz­ge­set­zes vom 25. Sep­tem­ber 2020³⁰ an­ge­mel­det wur­de.³¹

^4bis Die AHV-Num­mer wird nur be­reit­ge­stellt, so­fern ih­re Ver­wen­dung der Zen­tra­len Aus­gleichs­stel­le nach Ar­ti­kel 134^ter der Ver­ord­nung vom 31. Ok­to­ber 1947³² über die Al­ters- und Hin­ter­las­se­nen­ver­si­che­rung ge­mel­det wird.³³

⁵ Die für die Pu­bli­ka­ti­on des Eid­ge­nös­si­schen Staats­ka­len­ders nö­ti­gen Da­ten nach Ar­ti­kel 5 der Or­ga­ni­sa­ti­ons­ver­ord­nung vom 29. Ok­to­ber 2008³⁴ für die Bun­des­kanz­lei wer­den re­gel­mäs­sig an die Bun­des­kanz­lei über­mit­telt.

¹ Ist ei­ne Per­son aus dem Gel­tungs­be­reich die­ser Ver­ord­nung aus­ge­schie­den, so wer­den ih­re Da­ten in den IAM-Sys­te­men und den Ver­zeich­nis­diens­ten spä­tes­tens nach zwei Jah­ren ver­nich­tet.

² Vor­be­hal­ten blei­ben die Be­stim­mun­gen über die Ver­nich­tung von bio­me­tri­schen Da­ten nach Ar­ti­kel 20 Ab­satz 2 ISG.³⁵

¹ Wird ein bis­her au­to­no­mes In­for­ma­ti­ons­sys­tem an ein IAM-Sys­tem an­ge­schlos­sen und die­sem die Prü­fung der Iden­ti­tät und be­stimm­ter be­rech­ti­gungs­re­le­van­ter Ei­gen­schaf­ten von Per­so­nen über­tra­gen, so dür­fen die ent­spre­chen­den Per­so­nen­da­ten ins IAM-Sys­tem im­por­tiert wer­den.

² Im IAM-Sys­tem muss für je­des nach­ge­la­ger­te In­for­ma­ti­ons­sys­tem ei­ne Lis­te der Per­so­nen­da­ten ge­führt wer­den, die es die­sem auf­grund die­ser Ver­ord­nung und der ge­setz­li­chen Grund­la­gen des nach­ge­la­ger­ten Sys­tems be­kannt­ge­ben darf.

Das IAM-Sys­tem au­then­ti­fi­ziert Per­so­nen, Ma­schi­nen oder Sys­te­me, die den Zu­gang zu ei­nem nach­ge­la­ger­ten In­for­ma­ti­ons­sys­tem ver­lan­gen, über­prüft die not­wen­di­gen Iden­ti­täts­da­ten und die not­wen­di­gen wei­te­ren Ei­gen­schaf­ten und Be­stä­ti­gun­gen und lei­tet das Er­geb­nis der Prü­fung mit den fest­ge­leg­ten Iden­ti­täts­da­ten, Ei­gen­schaf­ten und Be­stä­ti­gun­gen an das nach­ge­la­ger­te Sys­tem wei­ter.

¹ Wird ein In­for­ma­ti­ons­sys­tem des Bun­des von ei­nem ex­ter­nen Be­trei­ber im Auf­trag des Bun­des be­trie­ben oder müs­sen Per­so­nen nach Ar­ti­kel 8 Ab­satz 1 oder 3 Buch­sta­be a auf frem­de In­for­ma­ti­ons­sys­te­me zu­grei­fen, so dür­fen die da­zu not­wen­di­gen Per­so­nen­da­ten aus Per­so­na­l­in­for­ma­ti­ons­sys­te­men, dem zen­tra­len Iden­ti­täts­spei­cher oder IAM-Sys­te­men au­to­ma­ti­siert dem ex­ter­nen Be­trei­ber be­kannt­ge­ge­ben wer­den.

² Da­zu er­stellt die Stel­le, die für das ex­tern be­trie­be­ne In­for­ma­ti­ons­sys­tem zu­stän­dig ist oder den Zu­gang auf das frem­de In­for­ma­ti­ons­sys­tem be­nö­tigt, einen schrift­li­chen An­trag, der den be­trof­fe­nen Per­so­nen­kreis nennt, und stellt die­sen via die zu­stän­di­ge Da­ten­schutz­be­ra­te­rin oder den zu­stän­di­gen Da­ten­schutz­be­ra­ter dem für das lie­fern­de In­for­ma­ti­ons­sys­tem zu­stän­di­gen Bun­des­or­gan zu.³⁶

³ Der An­trag ent­hält die schrift­li­che Ver­pflich­tung der zu­stän­di­gen Stel­le nach Ab­satz 2, die Da­ten­schutz­ge­setz­ge­bung des Bun­des ein­zu­hal­ten, die Da­ten aus­sch­liess­lich für den be­ab­sich­tig­ten Zweck zu ver­wen­den und die­se nach dem Stand der Tech­nik zu schüt­zen. Dem für das lie­fern­de In­for­ma­ti­ons­sys­tem zu­stän­di­gen Bun­des­or­gan ist ein In­spek­ti­ons­recht ein­zuräu­men.

⁴ Die be­trof­fe­nen Per­so­nen müs­sen vor­gän­gig in­for­miert wer­den.

¹ In­ter­ne und ex­ter­ne Be­trei­ber von Kom­po­nen­ten ei­nes IAM-Sys­tems oder Ver­zeich­nis­diensts müs­sen über schrift­lich fest­ge­hal­te­ne Vor­ga­ben für die Hand­ha­bung der In­for­ma­ti­ons­si­cher­heit und der Ri­si­ken ver­fü­gen. Ins­be­son­de­re er­lässt je­des nach die­ser Ver­ord­nung ver­ant­wort­li­che Or­gan ei­nes Sys­tems oder Ver­zeich­nis­diensts ein Be­ar­bei­tungs­re­gle­ment nach Ar­ti­kel 6 DSV³⁸.³⁹

² IAM-Sys­te­me und Ver­zeich­nis­diens­te, die nicht von Stel­len nach Ar­ti­kel 2 oder in de­ren Auf­trag ge­führt wer­den, dür­fen nur mit bun­des­in­ter­nen IAM-Sys­te­men oder Ver­zeich­nis­diens­ten ver­bun­den wer­den, wenn sie die Mi­ni­ma­lan­for­de­run­gen be­züg­lich der In­for­ma­ti­ons­si­cher­heit er­fül­len.⁴⁰

³ Für den Zu­gang zu be­stimm­ten In­for­ma­ti­ons­sys­te­men kön­nen von der zu­stän­di­gen Stel­le oder vom Be­reich DTI der BK die Ein­hal­tung hö­he­rer An­for­de­run­gen und be­stimm­te Zer­ti­fi­zie­run­gen ver­langt wer­den.

⁴ Der Be­reich DTI der BK re­gelt in Wei­sun­gen die ein­zu­hal­ten­den Si­cher­heits­an­for­de­run­gen und Ver­fah­ren.

¹ Der Aus­stel­ler ei­nes Iden­ti­fi­ka­ti­ons­mit­tels darf für die Prü­fung der Iden­ti­tät von der an­trag­stel­len­den Per­son die Vor­la­ge ei­nes Pas­ses, der Schwei­zer Iden­ti­täts­kar­te oder ei­nes für die Ein­rei­se in die Schweiz an­er­kann­ten Aus­weis­do­ku­ments ver­lan­gen.

² Er kann von der Per­son ein Fo­to oder ei­ne Un­ter­schrift auf­neh­men oder im Sys­tem be­reits hin­ter­leg­te Fo­tos oder Un­ter­schrif­ten zum Ab­gleich mit dem Aus­weis­do­ku­ment ver­wen­den.

³ Die zur Iden­ti­fi­ka­ti­on ver­wen­de­ten Da­ten wer­den zu­sam­men mit den Da­ten zum Iden­ti­fi­ka­ti­ons­mit­tel ge­spei­chert. Wenn es die Si­cher­heits­an­for­de­run­gen für das be­tref­fen­de Iden­ti­fi­ka­ti­ons­mit­tel ver­lan­gen, kann auch ein Bild der für die Iden­ti­fi­ka­ti­on ver­wen­de­ten Aus­weis­do­ku­men­te ge­spei­chert wer­den.

Die IAM-Sys­te­me des Bun­des kön­nen un­ter­ein­an­der und mit den ex­ter­nen IAM-Sys­te­men nach Ar­ti­kel 21 zu ei­nem Ge­samt­sys­tem ver­bun­den wer­den.

Die nach­ste­hen­den ex­ter­nen IAM-Sys­te­me kön­nen für den Zu­gang der in ih­nen ge­führ­ten Per­so­nen zu den Res­sour­cen des Bun­des an die IAM-Sys­te­me des Bun­des an­ge­schlos­sen wer­den, so­fern sie die Be­din­gun­gen und Ver­fah­ren nach den Ar­ti­keln 22 und 23 ein­hal­ten und ih­re Be­trei­ber sich ver­pflich­ten, die­se Ver­ord­nung und die ge­stützt dar­auf er­las­se­nen Vor­ga­ben ein­zu­hal­ten oder im Fal­le der Kan­to­ne die­se ei­ne min­des­tens gleich­wer­ti­ge In­for­ma­ti­ons­si­cher­heit ge­währ­leis­ten:⁴²

a.⁴³

IAM-Sys­te­me mit kan­to­na­len und kom­mu­na­len Mit­ar­bei­te­rin­nen und Mit­ar­bei­tern nach Ar­ti­kel 9 Buch­sta­be a so­wie IAM-Sys­te­me des Fürs­ten­tums Liech­ten­stein;

b.

vom Be­reich DTI der BK an­er­kann­te IAM-Sys­te­me, die für den Iden­ti­täts­ver­bund im E‑Go­ver­n­ment vor­ge­se­hen sind;

c.

aus­län­di­sche IAM-Sys­te­me oder Iden­ti­täts­ver­bun­de, de­ren ge­gen­sei­ti­ge An­bin­dung in ei­nem Staats­ver­trag vor­ge­se­hen ist; oder

d.

At­tri­but-Re­gis­ter, die An­ga­ben zu be­ruf­li­chen Funk­tio­nen ge­mä­ss An­hang Buch­sta­be b für den Ab­ruf be­reit­stel­len.

¹ Die zu­stän­di­ge Stel­le rich­tet den An­trag auf An­schluss ei­nes ex­ter­nen IAM-Sys­tems an ein IAM-Sys­tem des Bun­des an das nach Ar­ti­kel 5 ver­ant­wort­li­che Bun­des­or­gan.

² Der An­trag ent­hält ins­be­son­de­re:

a.

den Zweck des An­schlus­ses;

b.

die Rechts­grund­la­gen und die wei­te­ren Re­ge­lun­gen für das an­zu­sch­lies­sen­de Sys­tem;

c.

ei­ne tech­ni­sche Be­schrei­bung des an­zu­sch­lies­sen­den Sys­tems;

d.

die Be­le­ge für die Ein­hal­tung der An­for­de­run­gen an die In­for­ma­ti­ons­si­cher­heit nach Ar­ti­kel 18 Ab­satz 2 oder 3;

e.

ei­ne zu­stim­men­de Stel­lung­nah­me des zu­stän­di­gen De­par­te­ments;

f.

die un­ter­stüt­zen­de Stel­lung­nah­me min­des­tens ei­ner Stel­le, die für ein nach­ge­la­ger­tes Sys­tem ver­ant­wort­lich ist, auf das mit­tels des an­zu­sch­lies­sen­den IAM-Sys­tems zu­ge­grif­fen wer­den soll.

¹ Das für ein IAM-Sys­tem des Bun­des ver­ant­wort­li­che Bun­des­or­gan ist für den Ent­scheid über den An­trag zu­stän­dig.

² Soll das ex­ter­ne IAM-Sys­tem über das di­rekt an­ge­schlos­se­ne IAM-Sys­tem hin­aus auch mit an­de­ren IAM-Sys­te­men des Bun­des ver­bun­den sein, so ist für die Gut­heis­sung des An­trags das Ein­ver­ständ­nis des Be­reichs DTI der BK er­for­der­lich.

³ Das ver­ant­wort­li­che Bun­des­or­gan schliesst mit der an­trag­stel­len­den Stel­le die Ver­ein­ba­rung ab, in­for­miert der Be­reich DTI der BK und gibt dem zu­stän­di­gen Leis­tungs­er­brin­ger den Auf­trag für den An­schluss.

⁴ An­trä­ge auf Än­de­run­gen oder Ab­schal­tun­gen wer­den wie An­schluss­an­trä­ge be­han­delt.

¹ IAM-Sys­te­me des Bun­des kön­nen als Lie­fe­rant von Iden­ti­täts- und Au­then­ti­fi­zie­rungs­in­for­ma­tio­nen an ein ex­ter­nes IAM-Sys­tem oder einen ex­ter­nen Iden­ti­täts­ver­bund an­ge­schlos­sen wer­den, wenn die fol­gen­den Vor­aus­set­zun­gen er­füllt sind:

a.⁴⁴

Der An­schluss dient da­zu, Per­so­nen nach Ar­ti­kel 8 oder 9 den Zu­gang:

1.

zu im Auf­trag des Bun­des von Ex­ter­nen be­trie­be­nen In­for­ma­ti­ons­sys­te­men oder zu frem­den In­for­ma­ti­ons­sys­te­men zu ge­wäh­ren, auf die sie zur Er­fül­lung ih­rer ge­setz­li­chen Auf­ga­ben zu­grei­fen müs­sen; oder

2.

zu für den Voll­zug von kan­to­na­lem Recht von Kan­to­nen und Ge­mein­den so­wie Or­ga­ni­sa­tio­nen und Per­so­nen des öf­fent­li­chen oder pri­va­ten Rechts be­reit­ge­stell­ten In­for­ma­ti­ons­sys­te­men, wie E-Go­ver­n­ment-An­wen­dun­gen, zu ge­wäh­ren.

b.

Es be­steht ei­ne Ver­ein­ba­rung zwi­schen dem Bund und dem Be­trei­ber des emp­fan­gen­den In­for­ma­ti­ons­sys­tems, wel­che die Be­zie­hung in recht­li­cher, or­ga­ni­sa­to­ri­scher und tech­ni­scher Hin­sicht re­gelt.

c.

Die Ver­bin­dung ist so kon­fi­gu­riert, dass sie ein­zig für den Zu­gang zu be­stimm­ten, vor­de­fi­nier­ten In­for­ma­ti­ons­sys­te­men ver­wen­det wer­den kann.

² Der Be­reich DTI der BK re­gelt in Wei­sun­gen die ein­zu­hal­ten­den Si­cher­heits­an­for­de­run­gen in Ab­spra­che mit dem für das ent­spre­chen­de IAM-Sys­tem ver­ant­wort­li­chen Or­gan und über­prüft die Ein­hal­tung pe­ri­odisch.

³ Eben­falls mög­lich ist die Teil­nah­me an ei­nem in­ter­na­tio­na­len Iden­ti­täts­ver­bund auf der Ba­sis ei­nes Staats­ver­trags, so­fern ge­währ­leis­tet ist, dass die An­for­de­run­gen an die In­for­ma­ti­ons­si­cher­heit ein­ge­hal­ten wer­den.

¹ Das IAM-Sys­tem pro­to­kol­liert Au­then­ti­fi­zie­run­gen und die Be­kannt­ga­be von Iden­ti­täts­da­ten nur in dem Um­fang und nur so lan­ge, wie es für einen si­che­ren und ge­ord­ne­ten Be­trieb der ei­ge­nen und der nach­ge­la­ger­ten Sys­te­me er­for­der­lich ist.

² Pro­to­koll­da­ten wer­den ge­trennt vom Sys­tem, in wel­chem die Per­so­nen­da­ten be­ar­bei­tet wer­den, auf­be­wahrt und spä­tes­tens nach zwei Jah­ren ver­nich­tet. Es wer­den kei­ne Pro­to­koll­da­ten ar­chi­viert.⁴⁵

³ Vor­be­hal­ten bleibt ei­ne um­fang­rei­che­re Pro­to­kol­lie­rung, ei­ne län­ge­re Auf­be­wah­rung oder ei­ne Ar­chi­vie­rung der Pro­to­koll­da­ten für die Zu­grif­fe auf ein be­stimm­tes In­for­ma­ti­ons­sys­tem auf der Ba­sis ei­ner be­son­de­ren recht­li­chen Grund­la­ge.

¹ Die Be­trei­ber von IAM-Sys­te­men des Bun­des dür­fen Pro­to­koll­da­ten über Au­then­ti­fi­zie­run­gen und über die Be­kannt­ga­be von Iden­ti­täts­da­ten der für das je­wei­li­ge nach­ge­la­ger­te Sys­tem zu­stän­di­gen Stel­le be­kannt­ge­ben.

² Da­zu ist ein schrift­li­cher An­trag mit An­ga­be des Zwecks und der recht­li­chen Grund­la­ge via die zu­stän­di­ge Da­ten­schutz­be­ra­te­rin oder den zu­stän­di­gen Da­ten­schutz­be­ra­ter an das für das IAM-Sys­tem ver­ant­wort­li­che Or­gan zu rich­ten. Die Lie­fe­rung kann mit den glei­chen An­ga­ben auch in der Be­triebs­ver­ein­ba­rung zwi­schen dem ver­ant­wort­li­chen Or­gan und dem Be­trei­ber des IAM-Sys­tems ver­ein­bart wer­den.⁴⁶

³ Die Lie­fe­rung kann nach den für den bun­des­in­ter­nen Be­zug von In­for­ma­tik­dienst­leis­tun­gen gel­ten­den Grund­sät­zen kos­ten­pflich­tig sein.

Für die Be­dürf­nis­se der für das IAM-Sys­tem oder für das nach­ge­la­ger­te In­for­ma­ti­ons­sys­tem zu­stän­di­gen Stel­le dür­fen Zu­gangs­sta­tis­ti­ken er­stellt wer­den. Per­so­nen­da­ten sind zu an­ony­mi­sie­ren.

¹ Je­des Or­gan, das für ein IAM-Sys­tem, für einen Ver­zeich­nis­dienst oder für ein an­de­res In­for­ma­ti­ons­sys­tem nach die­ser Ver­ord­nung ver­ant­wort­lich ist, führt ein In­ven­tar über:

a.

sei­ne IAM-Sys­te­me und Ver­zeich­nis­diens­te;

b.

die In­for­ma­ti­ons­sys­te­me, aus de­nen au­to­ma­tisch Da­ten be­zo­gen wer­den;

c.

die In­for­ma­ti­ons­sys­te­me, de­nen Da­ten au­to­ma­tisch zur Ver­fü­gung ge­stellt wer­den;

d.

al­le IAM-Sys­te­me, mit de­nen sein IAM-Sys­tem ver­bun­den ist.

² Wich­ti­ge Do­ku­men­te und Be­le­ge, ins­be­son­de­re die An­trä­ge nach die­ser Ver­ord­nung, müs­sen min­des­tens so lan­ge auf­be­wahrt wer­den, wie sie gel­ten.

Der Be­reich DTI der BK er­lässt die ad­mi­nis­tra­ti­ven und tech­ni­schen Wei­sun­gen zum Auf­bau und zum Be­trieb der IAM-Sys­te­me des Bun­des.

Die Ver­ord­nung vom 6. De­zem­ber 2013⁴⁷ über die vom BIT be­trie­be­nen Ver­zeich­nis­diens­te des Bun­des wird auf­ge­ho­ben.

Die­se Ver­ord­nung tritt am 1. Ja­nu­ar 2017 in Kraft.