Verordnung über Identitätsverwaltungs-Systeme und Verzeichnisdienste des Bundes (IAMV)
(IAMV) vom 19. Oktober 2016 (Stand am 1. September 2023)
Der Schweizerische Bundesrat,
gestützt auf das Regierungs- und Verwaltungsorganisationsgesetz vom 21. März 1997¹ (RVOG), auf Artikel 27 Absätze 5 und 6 des Bundespersonalgesetzes vom 24. März 2000² und auf die Artikel 2 a Absatz 2 und 186 des Bundesgesetzes vom 3. Oktober 2008³ über die militärischen Informationssysteme (MIG),⁴
verordnet:
¹ SR 172.010 ² SR 172.220.1 ³ SR 510.91 ⁴ Fassung gemäss Ziff. I der V vom 14. Nov. 2018, in Kraft seit 1. Jan. 2019 ( AS 2018 4739 ).
1. Abschnitt: Allgemeine Bestimmungen
Art. 1 Gegenstand
Diese Verordnung regelt für die Identitätsverwaltungs-Systeme (IAM⁵-Systeme), die Verzeichnisdienste und den zentralen Identitätsspeicher des Bundes die Zuständigkeiten, die Bearbeitung und Bekanntgabe von Personendaten und die Anforderungen an die Informationssicherheit.
⁵ IAM = Identity and Access Management
Art. 2 Geltungsbereich
¹ Diese Verordnung gilt für die Verwaltungseinheiten der zentralen Bundesverwaltung nach Artikel 7 der Regierungs- und Verwaltungsorganisationsverordnung vom 25. November 1998⁶ (RVOV).
² Folgende Behörden und Stellen können sich, unter Vorbehalt anders lautender Organisationsbestimmungen des Bundesrechts, durch Vereinbarung verpflichten, diese Verordnung und die darauf gestützten Vorgaben einzuhalten:
a. Einheiten der dezentralen Bundesverwaltung nach Artikel 7 a RVOV;
b. andere Bundesbehörden;
c. Organisationen und Personen des öffentlichen oder privaten Rechts, die nicht der Bundesverwaltung angehören, aber mit Bundesverwaltungsaufgaben betraut sind (Art. 2 Abs. 4 RVOG);
d. bundesnahe Institutionen mit öffentlicher Zweckbestimmung, wenn ihre Systeme mit den Systemen der Bundesverwaltung verbunden werden sollen.
⁶ SR 172.010.1
2. Abschnitt: Zweck und grundsätzliche Funktion der Systeme
Art. 3 IAM-Systeme
¹ Der Zweck eines IAM-Systems ist es, Daten über die Identität und die Berechtigungen von Personen, Maschinen und Systemen gebündelt zu verwalten, um sie nachgelagerten Systemen und anderen IAM-Systemen auf Anfrage zur Verfügung zu stellen.
² Die nachgelagerten Systeme sind Fachanwendungen oder vermitteln den Zugang zu Informationen, Informatikmitteln, Räumlichkeiten und anderen Infrastrukturen.
³ Im Einsatz prüft das IAM-System als vorgelagertes System die Identität und bestimmte berechtigungsrelevante Eigenschaften von Personen, Maschinen und Systemen, die auf ein nachgelagertes System zugreifen wollen, und übermittelt das Resultat der Überprüfung an das nachgelagerte Informationssystem, damit dieses die Berechtigungen ermitteln kann.
Art. 4 Verzeichnisdienste
Der Zweck eines Verzeichnisdienstes ist es, Informationen über Benutzerinnen und Benutzer von Infrastrukturen des Bundes zu führen, um damit die Personen zu identifizieren und die ihnen zugeordneten Geräte, Anschlüsse, Kontaktangaben und dergleichen zu verwalten.
3. Abschnitt: Verantwortliche Organe
Art. 5 IAM-Systeme
¹ Die für IAM-Systeme verantwortlichen Bundesorgane sind:
a.⁷
der Bereich digitale Transformation und IKT-Lenkung der Bundeskanzlei (Bereich DTI der BK) für alle als Standarddienste angebotenen oder dem Bereich DTI der BK ausdrücklich zugewiesenen IAM-Systeme;
b. die Direktion für Ressourcen im Eidgenössischen Departement für auswärtige Angelegenheiten (EDA) für das von der Informatik EDA betriebene IAM-System;
c.⁸
das Generalsekretariat des Eidgenössischen Departements für Verteidigung, Bevölkerungsschutz und Sport für das von der Führungsunterstützungsbasis (FUB) der Schweizer Armee betriebene IAM-System;
d. das Generalsekretariat des Eidgenössischen Departements für Wirtschaft, Bildung und Forschung (WBF) für das beim Information Service Center WBF (ISCeco) betriebene IAM-System.
² Die Verantwortung für das nachgelagerte System, insbesondere für den Zugang dazu, bleibt bei der zuständigen Fachstelle.
⁷ Fassung gemäss Anhang Ziff. 8 der V vom 25. Nov. 2020 über die digitale Transformation und die Informatik, in Kraft seit 1. Jan. 2021 ( AS 2020 5871 ).
⁸ Fassung gemäss Ziff. I der V vom 14. Nov. 2018, in Kraft seit 1. Jan. 2019 ( AS 2018 4739 ).
Art. 6 Verzeichnisdienste
Die für Verzeichnisdienste ausserhalb von IAM-Systemen verantwortlichen Bundesorgane sind:
a. für die Standarddienste: der Bereich DTI der BK⁹;
b. für die anderen Verzeichnisse: die Informatik-Leistungserbringer, die diese Systeme betreiben, im Einzelnen: 1. die Informatik EDA der Direktion für Ressourcen im EDA,
2. das Informatik Service Center des Eidgenössischen Justiz- und Polizeidepartements (ISC-EJPD),
3. die FUB,
4. das Bundesamt für Informatik und Telekommunikation (BIT),
5. das ISCeco.
⁹ Ausdruck gemäss Anhang Ziff. 8 der V vom 25. Nov. 2020 über die digitale Transformation und die Informatik, in Kraft seit 1. Jan. 2021 ( AS 2020 5871 ). Diese Änd. wurde im ganzen Erlass berücksichtigt.
Art. 7 Geltendmachung von Rechten
Die betroffenen Personen machen ihre Rechte in Bezug auf IAM-Systeme und Verzeichnisdienste bei den folgenden Stellen geltend:
a. ihr Auskunftsrecht: bei den verantwortlichen Organen;
b. ihr Berichtigungs- und Vernichtungsrecht: beim Personaldienst ihrer Verwaltungseinheit oder ihrer Organisation oder bei der sonst für die Nachführung ihrer Daten zuständigen Stelle.
4. Abschnitt: Bearbeitete Daten, Bezug der Daten und Aufbewahrungsfrist
Art. 8 In IAM-Systemen und Verzeichnisdiensten geführte Personen
¹ In den IAM-Systemen und den Verzeichnisdiensten können Daten über die folgenden Personen bearbeitet werden:
a. Angehörige der zentralen Bundesverwaltung nach Artikel 7 RVOV¹⁰;
b. Angehörige der dezentralen Bundesverwaltung nach Artikel 7 a RVOV;
c. Mitglieder der Bundesversammlung und Angehörige der Parlamentsdienste nach dem 4. Titel 7. Kapitel des Parlamentsgesetzes vom 13. Dezember 2002¹¹;
d. von der Bundesversammlung nach Artikel 168 der Bundesverfassung¹² gewählte Personen;
e. Angehörige des Bundesgerichts, des Bundesverwaltungsgerichts, des Bundesstrafgerichts und des Bundespatentgerichts, soweit die Gesetzgebung nichts anderes vorsieht;
f. Angehörige der Bundesanwaltschaft nach den Artikeln 7–22 des Strafbehördenorganisationsgesetzes vom 19. März 2010¹³ (StBOG);
g. Angehörige des Sekretariats der Aufsichtsbehörde über die Bundesanwaltschaft nach Artikel 27 Absatz 2 StBOG;
h.¹⁴
Angehörige der Armee und des Zivilschutzes.
² Zusätzlich können Daten bearbeitet werden von Angehörigen der folgenden Unternehmen, sofern diese Angehörigen regelmässig in Kontakt mit Stellen nach Absatz 1 stehen:
a. Schweizerische Bundesbahnen;
b. Schweizerische Post;
c. RUAG;
d. Schweizerischen Unfallversicherungsanstalt.
³ Weiter können in den IAM-Systemen und den Verzeichnisdiensten Daten über die folgenden Personen bearbeitet werden:
a. externe Personen, die für die Stellen nach Absatz 1 oder 2 tätig sind;
b. externe Personen, die aus anderen Gründen Zugang zu Informationen, Informatikmitteln, Räumlichkeiten und anderen Infrastrukturen der Bundesverwaltung haben.
¹⁰ SR 172.010.1
¹¹ SR 171.10
¹² SR 101
¹³ SR 173.71
¹⁴ Eingefügt durch Ziff. I der V vom 14. Nov. 2018, in Kraft seit 1. Jan. 2019 ( AS 2018 4739 ).
Art. 9 In IAM-Systemen geführte Personen
In den IAM-Systemen können, zusätzlich zu den Daten nach Artikel 8, Daten der folgenden Personen bearbeitet werden:
a. von Angehörigen kantonaler oder kommunaler Behörden, wenn diese Personen vom Bund bereitgestellte Informationssysteme benutzen;
b. von Privatpersonen und Vertreterinnen oder Vertretern von Organisationen, die auf vom Bund bereitgestellte Informationssysteme, wie E-Government-Anwendungen, zugreifen.
Art. 10 In Verzeichnisdiensten geführte Personen
In den Verzeichnisdiensten können, zusätzlich zu den Daten nach Artikel 8, Daten von Angehörigen von kantonalen und kommunalen Behörden und von anderen als den in Artikel 8 Absatz 2 genannten bundesnahen Betrieben bearbeitet werden, die ein digitales Zertifikat des Bundes benutzen.
Art. 11 Kategorien von Personendaten
¹ In den IAM-Systemen, den Verzeichnisdiensten und dem zentralen Identitätsspeicher nach Artikel 13 dürfen Personendaten gemäss Anhang bearbeitet werden.
² …¹⁵
³ Es dürfen in diesen Systemen, sofern hierfür keine besondere rechtliche Grundlage besteht, keine besonders schützenswerten Personendaten bearbeitet werden.
⁴ Die im Anhang mit einem Stern gekennzeichneten Daten von Personen nach Artikel 8 dürfen in einem Personenverzeichnis publiziert werden, das allen darin erfassten Personen zugänglich ist.
¹⁵ Aufgehoben durch Anhang 2 Ziff. II 18 der Datenschutzverordnung vom 31. Aug. 2022, mit Wirkung seit 1. Sept. 2023 ( AS 2022 568 ).
Art. 12 Bezug von Personendaten
¹ IAM-Systeme und Verzeichnisdienste können Daten der im Informationssystem Personaldatenmanagement (IPDM) geführten Personen nach Artikel 34 der Verordnung vom 22. November 2017¹⁶ über den Schutz von Personendaten des Bundespersonals automatisch beziehen.¹⁷
² Sie können Daten von nicht im IPDM¹⁸ erfassten Personen automatisch von den jeweiligen Stellen nach Artikel 8 beziehen, sofern die entsprechende Personengruppe grundsätzlich Zugang zu Informationssystemen oder anderen Ressourcen des Bundes benötigt.
³ Sie können Daten von externen Personen mit regelmässigem Zugang zu Ressourcen des Bundes automatisch von den jeweiligen Informationssystemen beziehen.
¹⁶ SR 172.220.111.4
¹⁷ Fassung gemäss Anhang 8 Ziff. II 1 der V vom 22. Nov. 2017 über den Schutz von Personendaten des Bundespersonals, in Kraft seit 1. Jan. 2018 ( AS 2017 7271 ).
¹⁸ Audruck gemäss Anhang 8 Ziff. II 1 der V vom 22. Nov. 2017 über den Schutz von Personendaten des Bundespersonals, in Kraft seit 1. Jan. 2018 ( AS 2017 7271 ). Diese Änd. wurde im ganzen Erlass berücksichtigt.
Art. 13 Zentraler Identitätsspeicher als Verteiler
¹ Für die Verteilung von Benutzerdaten auf die verschiedenen IAM-Systeme und Verzeichnisdienste betreibt das BIT einen zentralen Identitätsspeicher. In diesem können alle Personendaten gemäss Anhang bearbeitet werden. Verantwortliches Bundesorgan ist der Bereich DTI der BK.
² Das IPDM liefert die Daten gemäss Anhang soweit verfügbar regelmässig an den zentralen Identitätsspeicher. Jeder automatische Bezug von Personendaten aus dem IPDM erfolgt über diesen Verteiler. Ausgenommen ist der direkte Bezug von Personalstammdaten im SAP-Standard für die berechtigten SAP-Systeme.
³ Die Personendaten gemäss Artikel 8 Absatz 1 Buchstabe c und Absatz 3 werden den Parlamentsdiensten zur Übernahme und zum Abgleich bereitgestellt.
⁴ Die Daten können weiteren bundesinternen Informationssystemen automatisch zur Übernahme und zum Abgleich bereitgestellt werden, sofern das jeweilige System:
a. über eine Rechtsgrundlage und ein Bearbeitungsreglement nach Artikel 6 der Datenschutzverordnung vom 31. August 2022¹⁹ (DSV) verfügt; und
b. beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten nach Artikel 12 Absatz 4 des Datenschutzgesetzes vom 25. September 2020²⁰ angemeldet wurde.²¹
⁴bis Die AHV-Nummer wird nur bereitgestellt, sofern ihre Verwendung der Zentralen Ausgleichsstelle nach Artikel 134ter der Verordnung vom 31. Oktober 1947²² über die Alters- und Hinterlassenenversicherung gemeldet wird.²³
⁵ Die für die Publikation des Eidgenössischen Staatskalenders nötigen Daten nach Artikel 5 der Organisationsverordnung vom 29. Oktober 2008²⁴ für die Bundeskanzlei werden regelmässig an die Bundeskanzlei übermittelt.
¹⁹ SR 235.11
²⁰ SR 235.1
²¹ Fassung gemäss Anhang 2 Ziff. II 18 der Datenschutzverordnung vom 31. Aug. 2022, in Kraft seit 1. Sept. 2023 ( AS 2022 568 ).
²² SR 831.101
²³ Eingefügt durch Ziff. I der V vom 4. Mai 2022, in Kraft seit 1. Juni 2022 ( AS 2022 282 ).
²⁴ SR 172.210.10
Art. 14 Aufbewahrungsfrist für Personendaten
¹ Ist eine Person aus dem Geltungsbereich dieser Verordnung ausgeschieden, so werden ihre Daten in den IAM-Systemen und den Verzeichnisdiensten spätestens nach zwei Jahren vernichtet.
² Vorbehalten bleiben die Bestimmungen über die Vernichtung von biometrischen Daten nach Artikel 2 a MIG.²⁵
²⁵ Eingefügt durch Ziff. I der V vom 14. Nov. 2018, in Kraft seit 1. Jan. 2019 ( AS 2018 4739 ).
5. Abschnitt: Datenbekanntgaben bei IAM-Systemen
Art. 15 Datenbekanntgabe beim Anschluss eines Informationssystems an ein IAM-System
¹ Wird ein bisher autonomes Informationssystem an ein IAM-System angeschlossen und diesem die Prüfung der Identität und bestimmter berechtigungsrelevanter Eigenschaften von Personen übertragen, so dürfen die entsprechenden Personendaten ins IAM-System importiert werden.
² Im IAM-System muss für jedes nachgelagerte Informationssystem eine Liste der Personendaten geführt werden, die es diesem aufgrund dieser Verordnung und der gesetzlichen Grundlagen des nachgelagerten Systems bekanntgeben darf.
Art. 16 Datenbekanntgabe beim einzelnen Zugang
Das IAM-System authentifiziert Personen, Maschinen oder Systeme, die den Zugang zu einem nachgelagerten Informationssystem verlangen, überprüft die notwendigen Identitätsdaten und die notwendigen weiteren Eigenschaften und Bestätigungen und leitet das Ergebnis der Prüfung mit den festgelegten Identitätsdaten, Eigenschaften und Bestätigungen an das nachgelagerte System weiter.
Art. 17 Bekanntgabe von Personendaten an einen externen Betreiber
¹ Wird ein Informationssystem des Bundes von einem externen Betreiber im Auftrag des Bundes betrieben oder müssen Personen nach Artikel 8 Absatz 1 oder 3 Buchstabe a auf fremde Informationssysteme zugreifen, so dürfen die dazu notwendigen Personendaten aus Personalinformationssystemen, dem zentralen Identitätsspeicher oder IAM-Systemen automatisiert dem externen Betreiber bekanntgegeben werden.
² Dazu erstellt die Stelle, die für das extern betriebene Informationssystem zuständig ist oder den Zugang auf das fremde Informationssystem benötigt, einen schriftlichen Antrag, der den betroffenen Personenkreis nennt, und stellt diesen via die zuständige Datenschutzberaterin oder den zuständigen Datenschutzberater dem für das liefernde Informationssystem zuständigen Bundesorgan zu.²⁶
³ Der Antrag enthält die schriftliche Verpflichtung der zuständigen Stelle nach Absatz 2, die Datenschutzgesetzgebung des Bundes einzuhalten, die Daten ausschliesslich für den beabsichtigten Zweck zu verwenden und diese nach dem Stand der Technik zu schützen. Dem für das liefernde Informationssystem zuständigen Bundesorgan ist ein Inspektionsrecht einzuräumen.
⁴ Die betroffenen Personen müssen vorgängig informiert werden.
²⁶ Fassung gemäss Anhang 2 Ziff. II 18 der Datenschutzverordnung vom 31. Aug. 2022, in Kraft seit 1. Sept. 2023 ( AS 2022 568 ).
6. Abschnitt: Massnahmen zum Schutz der IAM-Systeme
Art. 18 Anforderungen an die Informationssicherheit
¹ Interne und externe Betreiber von Komponenten eines IAM-Systems müssen über dokumentierte Vorgaben für die Handhabung der Informationssicherheit und der Risiken verfügen. Insbesondere erlässt jedes verantwortliche Organ eines Systems nach dieser Verordnung ein Bearbeitungsreglement nach Artikel 6 DSV²⁷.²⁸
² IAM-Systeme, die nicht von Stellen nach Artikel 2 oder in deren Auftrag geführt werden, dürfen nur mit bundesinternen IAM-Systemen verbunden werden, wenn sie die vordefinierten Minimalanforderungen bezüglich der Informationssicherheit erfüllen.
³ Für den Zugang zu bestimmten Informationssystemen können von der zuständigen Stelle oder vom Bereich DTI der BK die Einhaltung höherer Anforderungen und bestimmte Zertifizierungen verlangt werden.
⁴ Der Bereich DTI der BK regelt in Weisungen die einzuhaltenden Sicherheitsanforderungen und Verfahren.
²⁷ SR 235.11
²⁸ Fassung des zweiten Satzes gemäss Anhang 2 Ziff. II 18 der Datenschutzverordnung vom 31. Aug. 2022, in Kraft seit 1. Sept. 2023 ( AS 2022 568 ).
Art. 19 Datenbearbeitung beim Ausstellen von elektronischen Identifikationsmitteln
¹ Der Aussteller eines Identifikationsmittels darf für die Prüfung der Identität von der antragstellenden Person die Vorlage eines Passes, der Schweizer Identitätskarte oder eines für die Einreise in die Schweiz anerkannten Ausweisdokuments verlangen.
² Er kann von der Person ein Foto oder eine Unterschrift aufnehmen oder im System bereits hinterlegte Fotos oder Unterschriften zum Abgleich mit dem Ausweisdokument verwenden.
³ Die zur Identifikation verwendeten Daten werden zusammen mit den Daten zum Identifikationsmittel gespeichert. Wenn es die Sicherheitsanforderungen für das betreffende Identifikationsmittel verlangen, kann auch ein Bild der für die Identifikation verwendeten Ausweisdokumente gespeichert werden.
7. Abschnitt: Verbund von IAM-Systemen
Art. 20 IAM-Verbund des Bundes
Die IAM-Systeme der Bundesverwaltung können untereinander und mit den IAM-Systemen der Parlamentsdienste oder der Armee zu einem Gesamtsystem verbunden werden.
Art. 21 Anschluss externer IAM-Systeme: Voraussetzungen
Nachstehende externe IAM-Systeme können für den Zugang der in ihnen geführten Personen zu den Ressourcen des Bundes an die IAM-Systeme des Bundes angeschlossen werden, sofern sie die Bedingungen und Verfahren nach den Artikeln 22 und 23 einhalten:
a. IAM-Systeme mit kantonalen und kommunalen Mitarbeiterinnen und Mitarbeitern nach Artikel 9 Buchstabe a;
b. vom Bereich DTI der BK anerkannte IAM-Systeme, die für den Identitätsverbund im E‑Government vorgesehen sind;
c. ausländische IAM-Systeme oder Identitätsverbunde, deren gegenseitige Anbindung in einem Staatsvertrag vorgesehen ist; oder
d. Attribut-Register, die Angaben zu beruflichen Funktionen gemäss Anhang Buchstabe b für den Abruf bereitstellen.
Art. 22 Anschluss externer IAM-Systeme: Antrag
¹ Die zuständige Stelle richtet den Antrag auf Anschluss eines externen IAM-Systems an ein IAM-System des Bundes an das nach Artikel 5 verantwortliche Bundesorgan.
² Der Antrag enthält insbesondere:
a. den Zweck des Anschlusses;
b. die Rechtsgrundlagen und die weiteren Regelungen für das anzuschliessende System;
c. eine technische Beschreibung des anzuschliessenden Systems;
d. die Belege für die Einhaltung der Anforderungen an die Informationssicherheit nach Artikel 18 Absatz 2 oder 3;
e. eine zustimmende Stellungnahme des zuständigen Departements;
f. die unterstützende Stellungnahme mindestens einer Stelle, die für ein nachgelagertes System verantwortlich ist, auf das mittels des anzuschliessenden IAM-Systems zugegriffen werden soll.
Art. 23 Anschluss externer IAM-Systeme: Entscheid
¹ Das für ein IAM-System des Bundes verantwortliche Bundesorgan ist für den Entscheid über den Antrag zuständig.
² Soll das externe IAM-System über das direkt angeschlossene IAM-System hinaus auch mit anderen IAM-Systemen des Bundes verbunden sein, so ist für die Gutheissung des Antrags das Einverständnis des Bereichs DTI der BK erforderlich.
³ Das verantwortliche Bundesorgan schliesst mit der antragstellenden Stelle die Vereinbarung ab, informiert der Bereich DTI der BK und gibt dem zuständigen Leistungserbringer den Auftrag für den Anschluss.
⁴ Anträge auf Änderungen oder Abschaltungen werden wie Anschlussanträge behandelt.
Art. 24 Anschluss von IAM-Systemen des Bundes an externe IAM-Systeme
¹ IAM-Systeme des Bundes können als Lieferant von Identitäts- und Authentifizierungsinformationen an ein externes IAM-System oder einen externen Identitätsverbund angeschlossen werden, wenn die folgenden Voraussetzungen erfüllt sind:
a. Der Anschluss dient dazu, Personen nach Artikel 8 oder 9 den Zugang zu im Auftrag des Bundes von Externen betriebenen Informationssystemen oder zu fremden Informationssystemen zu gewähren, auf die sie zur Erfüllung ihrer gesetzlichen Aufgaben zugreifen müssen.
b. Es besteht eine Vereinbarung zwischen dem Bund und dem Betreiber des empfangenden Informationssystems, welche die Beziehung in rechtlicher, organisatorischer und technischer Hinsicht regelt.
c. Die Verbindung ist so konfiguriert, dass sie einzig für den Zugang zu bestimmten, vordefinierten Informationssystemen verwendet werden kann.
² Der Bereich DTI der BK regelt in Weisungen die einzuhaltenden Sicherheitsanforderungen in Absprache mit dem für das entsprechende IAM-System verantwortlichen Organ und überprüft die Einhaltung periodisch.
³ Ebenfalls möglich ist die Teilnahme an einem internationalen Identitätsverbund auf der Basis eines Staatsvertrags, sofern gewährleistet ist, dass die Anforderungen an die Informationssicherheit eingehalten werden.
8. Abschnitt: Protokollierung, Statistiken und Dokumentation
Art. 25 Protokollierung bei IAM-Systemen
¹ Das IAM-System protokolliert Authentifizierungen und die Bekanntgabe von Identitätsdaten nur in dem Umfang und nur so lange, wie es für einen sicheren und geordneten Betrieb der eigenen und der nachgelagerten Systeme erforderlich ist.
² Protokolldaten werden getrennt vom System, in welchem die Personendaten bearbeitet werden, aufbewahrt und spätestens nach zwei Jahren vernichtet. Es werden keine Protokolldaten archiviert.²⁹
³ Vorbehalten bleibt eine umfangreichere Protokollierung, eine längere Aufbewahrung oder eine Archivierung der Protokolldaten für die Zugriffe auf ein bestimmtes Informationssystem auf der Basis einer besonderen rechtlichen Grundlage.
²⁹ Fassung gemäss Anhang 2 Ziff. II 18 der Datenschutzverordnung vom 31. Aug. 2022, in Kraft seit 1. Sept. 2023 ( AS 2022 568 ).
Art. 26 Weitergabe von Protokolldaten von IAM-Systemen
¹ Die Betreiber von IAM-Systemen des Bundes dürfen Protokolldaten über Authentifizierungen und über die Bekanntgabe von Identitätsdaten der für das jeweilige nachgelagerte System zuständigen Stelle bekanntgeben.
² Dazu ist ein schriftlicher Antrag mit Angabe des Zwecks und der rechtlichen Grundlage via die zuständige Datenschutzberaterin oder den zuständigen Datenschutzberater an das für das IAM-System verantwortliche Organ zu richten. Die Lieferung kann mit den gleichen Angaben auch in der Betriebsvereinbarung zwischen dem verantwortlichen Organ und dem Betreiber des IAM-Systems vereinbart werden.³⁰
³ Die Lieferung kann nach den für den bundesinternen Bezug von Informatikdienstleistungen geltenden Grundsätzen kostenpflichtig sein.
³⁰ Fassung gemäss Anhang 2 Ziff. II 18 der Datenschutzverordnung vom 31. Aug. 2022, in Kraft seit 1. Sept. 2023 ( AS 2022 568 ).
Art. 27 Statistiken bei IAM-Systemen
Für die Bedürfnisse der für das IAM-System oder für das nachgelagerte Informationssystem zuständigen Stelle dürfen Zugangsstatistiken erstellt werden. Personendaten sind zu anonymisieren.
Art. 28 Inventar und Dokumentation
¹ Jedes Organ, das für ein IAM-System, für einen Verzeichnisdienst oder für ein anderes Informationssystem nach dieser Verordnung verantwortlich ist, führt ein Inventar über:
a. seine IAM-Systeme und Verzeichnisdienste;
b. die Informationssysteme, aus denen automatisch Daten bezogen werden;
c. die Informationssysteme, denen Daten automatisch zur Verfügung gestellt werden;
d. alle IAM-Systeme, mit denen sein IAM-System verbunden ist.
² Wichtige Dokumente und Belege, insbesondere die Anträge nach dieser Verordnung, müssen mindestens so lange aufbewahrt werden, wie sie gelten.
9. Abschnitt: Schlussbestimmungen
Art. 29 Vollzug
Der Bereich DTI der BK erlässt die administrativen und technischen Weisungen zum Aufbau und zum Betrieb der IAM-Systeme des Bundes.
Art. 30 Aufhebung eines anderen Erlasses
Die Verordnung vom 6. Dezember 2013³¹ über die vom BIT betriebenen Verzeichnisdienste des Bundes wird aufgehoben.
³¹ [ AS 2013 4553 ]
Art. 31 Inkrafttreten
Diese Verordnung tritt am 1. Januar 2017 in Kraft.
Anhang ³²
³² Bereinigt gemäss Ziff. II der V vom 14. Nov. 2018 ( AS 2018 4739 ) und Ziff. II der V vom 4. Mai 2022, in Kraft seit 1. Juni 2022 ( AS 2022 282 ).
(Art. 11 Abs. 1 und 4 sowie 13 Abs. 1 und 2)
Datenkategorien
Vorbemerkung: Zur Bedeutung der Sterne (*) siehe Artikel 11 Absatz 4.
Verzeichnis-Dienste | IAM-Systeme, mit Personen nach Art. 8 und 9 Bst. a | IAM-Systeme mit Personen nach Art. 9 Bst. b | |
|---|---|---|---|
| |||
| x | x | x |
| x | x | x |
| x | x | |
| x | x | |
| x | x | x |
| x | x | x |
| x | x | x |
| x | x | x |
| x | x | x |
| x | x | x |
| x | x | |
| x | x | x |
| |||
| x | x | |
| x | x | x |
| x | x | |
| x | ||
| x | x | |
| x | x | |
| x | x | |
| x | x | |
| x | x | |
| x | x | x |
| |||
| x | x | x |
| x | ||
| x | x | x |
| x | x | x |
| |||
| x | x | |
| x | x | |
| |||
| x | x | x |
| x | ||
| x | x | x |
| x | x | x |
| x | x | x |
| x | x | x |
| x | x | |
| x | x | |
| x | x | |
| x | x | |
| |||
| x | ||
| x | ||
| |||
| |||
| x |
Feedback