Verordnung der BK
über die elektronische Stimmabgabe
(VEleS)

¹ Die fol­gen­den Aus­drücke be­deu­ten:

a.

Sys­tem: Ge­samt­heit der Soft­wa­re und der In­fra­struk­tu­ren, die für die Durch­füh­rung von elek­tro­ni­schen Ur­nen­gän­gen ver­wen­det wer­den;

b.

On­li­ne-Sys­tem: Teil des Sys­tems, der zur Stimm­rechts­prü­fung, zur Ab­ga­be der ver­schlüs­sel­ten Stim­me und zur Auf­be­wah­rung der ver­schlüs­sel­ten Stim­me ver­wen­det wird;

c.

ver­trau­ens­wür­di­ger Sys­tem­teil: Teil des Sys­tems, der ei­ne oder meh­re­re Grup­pen von Kon­troll­kom­po­nen­ten um­fasst; die Ver­trau­ens­wür­dig­keit die­ses Sys­tem­teils er­gibt sich da­durch, dass Miss­bräu­che auch dann auf­ge­deckt wer­den kön­nen, wenn nur ei­ne der Kon­troll­kom­po­nen­ten ei­ner Grup­pe kor­rekt funk­tio­niert;

d.

Kon­troll­kom­po­nen­ten: un­ab­hän­gi­ge Kom­po­nen­ten des Sys­tems, die un­ter­schied­lich aus­ge­stal­tet sind, von un­ter­schied­li­chen Per­so­nen be­trie­ben wer­den und durch be­son­de­re Mass­nah­men ge­si­chert sind;

e.

Sys­tem­be­trei­ber: Be­hör­den oder Pri­vat­un­ter­neh­men, die auf Wei­sung des Kan­tons bei ei­nem Ur­nen­gang das On­li­ne-Sys­tem be­trei­ben und die­ses war­ten;

f.

Be­trieb: al­le Hand­lun­gen mit tech­ni­schem, ad­mi­nis­tra­ti­vem oder recht­li­chem Be­zug so­wie die ent­spre­chen­den Füh­rungs­tä­tig­kei­ten ei­nes Kan­tons, ei­nes Sys­tem­be­trei­bers oder ei­ner Dru­cke­rei, die für die Durch­füh­rung von elek­tro­ni­schen Ur­nen­gän­gen er­for­der­lich sind, ein­sch­liess­lich der War­tung;

g.

Be­triebs­stel­len: die für den Be­trieb zu­stän­di­gen Or­ga­ni­sa­tio­nen oder Or­ga­ni­sa­ti­ons­ein­hei­ten, wie ei­ne Staats­kanz­lei, ein Sys­tem­be­trei­ber oder ei­ne Dru­cke­rei;

h.

Prü­fe­rin­nen und Prü­fer: Per­so­nen, die im Auf­trag des Kan­tons den kor­rek­ten Ab­lauf des Ur­nen­gangs prü­fen;

i.

In­fra­struk­tur: Hard­wa­re, Soft­wa­re von Dritt­kom­po­nen­ten nach Ar­ti­kel 11 Ab­satz 2 Buch­sta­be a, Netz­wer­k­ele­men­te, Räum­lich­kei­ten, Ser­vices und Be­triebs­mit­tel jeg­li­cher Art bei al­len Be­triebs­stel­len, die zum si­che­ren Be­trieb der elek­tro­ni­schen Stimm­ab­ga­be er­for­der­lich sind;

j.

Soft­wa­re: ge­sam­te Im­ple­men­tie­rung aus­ge­hend vom kryp­to­gra­fi­schen Pro­to­koll für die voll­stän­di­ge Ve­ri­fi­zier­bar­keit, die durch die Soft­wa­re­ent­wick­le­rin oder den Soft­wa­re­ent­wick­ler für die elek­tro­ni­sche Stimm­ab­ga­be vor­ge­nom­men wur­de;

k.

kryp­to­gra­fi­sches Pro­to­koll: Pro­to­koll mit kryp­to­gra­fi­schen Si­cher­heits­funk­tio­nen zur Er­rei­chung der An­for­de­run­gen im An­hang Zif­fer 2; das kryp­to­gra­fi­sche Pro­to­koll ist in der Mo­del­le­be­ne an­ge­sie­delt und ent­hält so­mit kei­ne di­rek­ten An­wei­sun­gen für die Im­ple­men­tie­rung, son­dern ab­strak­te Si­cher­heits­funk­tio­nen;

l.

Be­nut­zer­platt­form: mul­ti­funk­tio­na­les, pro­gram­mier­ba­res Ge­rät, das mit dem In­ter­net ver­bun­den ist und zur Stimm­ab­ga­be ver­wen­det wird, wie ein han­dels­üb­li­cher Com­pu­ter, ein Smart­pho­ne oder ein Ta­blet;

m.

re­gis­trier­te Stim­me: Stim­me, die vom ver­trau­ens­wür­di­gen Sys­tem­teil als end­gül­tig ab­ge­ge­be­ne Stim­me zur Kennt­nis ge­nom­men wor­den ist;

n.

Teil­stim­me:

1.

bei Ab­stim­mun­gen: Stim­me für ei­ne Vor­la­ge, einen Ge­gen­vor­schlag
oder ei­ne Stich­fra­ge,

2.

bei Wahlen: die Wahl ei­ner Lis­te oder ei­ner kan­di­die­ren­den Per­son;

o.

sys­tem­kon­form ab­ge­ge­be­ne Stim­me:Stim­me:

1.

die ei­ner vor­ge­se­he­nen Art ent­spricht, einen Stimm- oder Wahl­zet­tel aus­zu­fül­len,

2.

die ei­ne Ab­sen­de­rin oder ein Ab­sen­der end­gül­tig ab­ge­ge­ben hat,

3.

de­ren ver­wen­de­ten cli­ent­sei­ti­gen Au­then­ti­sie­rungs­merk­ma­le be­zie­hungs­wei­se de­ren dar­aus re­sul­tie­ren­den Au­then­ti­sie­rungs­nach­rich­ten den ser­ver­sei­ti­gen Au­then­ti­sie­rungs­merk­ma­len ent­spre­chen, die in der Vor­be­rei­tungs­pha­se des Ur­nen­gangs fest­ge­legt und ei­ner stimm­be­rech­tig­ten Per­son zu­ge­wie­sen wur­den, und

4.

die un­ter Ver­wen­dung von Au­then­ti­sie­rungs­merk­ma­len ab­ge­ge­ben wird, die nicht be­reits für ei­ne an­de­re ab­ge­ge­be­ne Stim­me ver­wen­det wur­den, die der ver­trau­ens­wür­di­ge Sys­tem­teil des On­li­ne-Sys­tems be­reits re­gis­triert hat;

p.

cli­ent­sei­ti­ges Au­then­ti­sie­rungs­merk­mal: für die ein­zel­nen stimm­be­rech­tig­ten Per­so­nen in­di­vi­du­ell be­reit­ge­stell­te In­for­ma­ti­on, wie ein PIN, die die­se Per­so­nen – al­len­falls zu­sam­men mit wei­te­ren cli­ent­sei­ti­gen Au­then­ti­sie­rungs­merk­ma­len – brau­chen, um ei­ne Stim­me ab­ge­ben zu kön­nen;

q.

ser­ver­sei­ti­ges Au­then­ti­sie­rungs­merk­mal: In­for­ma­ti­on, die es – al­len­falls zu­sam­men mit wei­te­ren ser­ver­sei­ti­gen Au­then­ti­sie­rungs­merk­ma­len – braucht, um mit­hil­fe von Au­then­ti­sie­rungs­nach­rich­ten die Ab­sen­de­rin oder den Ab­sen­der ei­ner Stim­me als stimm­be­rech­tig­te Per­son zu au­then­ti­sie­ren;

r.

Au­then­ti­sie­rungs­nach­rich­ten: In­for­ma­tio­nen, die ei­ne Be­nut­zer­platt­form nach der Ein­ga­be des cli­ent­sei­ti­gen Au­then­ti­sie­rungs­merk­mals an das On­li­ne-Sys­tem über­mit­telt, da­mit die­ses die Ab­sen­de­rin oder den Ab­sen­der ei­ner Stim­me als stimm­be­rech­tig­te Per­son au­then­ti­siert;

s.

Zer­ti­fi­kat: Do­ku­ment, das be­stä­tigt, dass ein Prü­f­ob­jekt mit ei­nem Re­fe­renz­rah­men oder ei­nem Stan­dard kon­form ist;

t.

elek­tro­ni­sches Zer­ti­fi­kat: Da­ten­satz, der be­stimm­te Merk­ma­le von Per­so­nen oder Ob­jek­ten be­stä­tigt, und des­sen Au­then­ti­zi­tät und In­te­gri­tät durch kryp­to­gra­fi­sche Ver­fah­ren ge­prüft wer­den kön­nen; das elek­tro­ni­sche Zer­ti­fi­kat wird haupt­säch­lich zur Iden­ti­fi­zie­rung und Au­then­ti­fi­zie­rung der In­ha­be­rin oder des In­ha­bers und zur Ver­schlüs­se­lung von Nach­rich­ten ver­wen­det;

u.

kri­ti­sche Hand­lun­gen und Ope­ra­tio­nen: Vor­gän­ge, bei de­nen kri­ti­sche Da­ten be­ar­bei­tet wer­den;

v.

kri­ti­sche Da­ten: Da­ten, de­ren In­te­gri­tät oder Ver­trau­lich­keit für die Er­fül­lung der An­for­de­run­gen an das kryp­to­gra­fi­sche Pro­to­koll mass­ge­blich ist.

² Im Üb­ri­gen gel­ten die Be­grif­fe im An­hang Zif­fer 1.