161.116 Verordnung der BK vom 25. Mai 2022 über die elektronische Stimmabgabe (VEleS)
161.116 Federal Chancellery Ordinance of 25 May 2022 on Electronic Voting (VEleS)
Art. 11 Offenlegung des Quellcodes und der Dokumentation zum System und dessen Betrieb
1 Der Kanton sorgt dafür, dass folgende Unterlagen offengelegt werden:
- a.
- der Quellcode der Software des Systems einschliesslich der Dateien mit relevanten Parametern;
- b.
- ein Nachweis, dass die maschinenlesbaren Programme aus dem publizierten Quellcode der Software erstellt worden sind;
- c.
- die Dokumentation der Software;
- d.
- die Dokumentation des Entwicklungsprozesses;
- e.
- Anleitungen und ergänzende Dokumentationen, die fachkundige Personen benötigen, um das System ausgehend vom Quellcode in der eigenen Infrastruktur kompilieren, in Betrieb nehmen und analysieren zu können;
- f.
- die technischen Spezifikationen der wichtigen Komponenten des Systems;
- g.
- die Dokumentation der Prozesse für den Betrieb, die Wartung und die Sicherung des Systems;
- h.
- Informationen und Beschreibungen zu bekannten Mängeln.
2 Nicht offengelegt werden müssen:
- a.
- der Quellcode von Drittkomponenten wie Betriebssystemen, Datenbanken, Web- und Applikationsservern, Rechteverwaltungssystemen, Firewalls oder Routern, sofern diese weit verbreitet sind und laufend aktualisiert werden;
- b.
- der Quellcode von Behördenportalen, die mit dem System verbunden sind;
- c.
- Dokumente oder Teile von Dokumenten, für die eine begründete Ausnahme von einer Publikation insbesondere gestützt auf das Öffentlichkeits- oder das Datenschutzrecht vorliegt.
Art. 11 Disclosure of the source code and of the documentation on the system and its operation
1 The canton shall ensure that the following documents are published:
- a.
- the source code of the system software including files with relevant parameters;
- b.
- evidence that the machine-readable programmes were generated from the published software source code;
- c.
- the software documentation;
- d.
- the development process documentation;
- e.
- instructions and other documents that experts require to be able to compile, execute and analyse the system on the basis of the source code within their own infrastructure;
- f.
- technical specifications of the main components of the system;
- g.
- the process documentation for operating, maintaining and securing the system;
- h.
- information on and descriptions of known flaws.
2 The following need not be published:
- a.
- the source code for third-party components such as operating systems, databases, web and application servers, rights management systems, firewalls or routers, provided they are widely used and regularly updated;
- b.
- the source code for portals of authorities that are connected to the system;
- c.
- documents or parts of documents for which an exemption from publication is justified, in particular under the law on freedom of information or data protection.
Dies ist keine amtliche Veröffentlichung. Massgebend ist allein die Veröffentlichung durch die Bundeskanzlei.
This document is not an official publication. Only the publication of the Federal Chancellery is legally binding.