(Art. 11 BGIAA)
1 Das SEM prüft, ob die beauftragten Dritten nach Artikel 11 BGIAA die anwendbaren Datenschutz- und die Informatiksicherheitsbestimmungen einhalten.
2 Die Prüfung erfolgt beim Verfahren zur Erteilung der Zugriffsrechte und mittels der Protokollierung der Abrufe. Die erzeugten Protokolldaten können stichprobenweise oder bei Verdachtsfällen ausgewertet werden. Das SEM kann von den beauftragten Dritten Auskünfte über ergriffene Sicherheitsmassnahmen verlangen.
3 Das SEM legt namentlich fest:
4 Es kann das Zugriffsrecht einschränken oder widerrufen, wenn der beauftragte Dritte die Datenschutz- und Informatiksicherheitsbestimmungen nicht einhält.
(art. 11 LDEA)
1 Le SEM s’assure que les tiers mandatés en vertu de l’art. 11 LDEA respectent les prescriptions applicables en matière de protection des données et de sécurité informatique.
2 L’examen a lieu d’une part lors de la procédure d’octroi des droits d’accès et d’autre part au moyen de la journalisation des accès. Les données de la journalisation peuvent être analysées par sondage ou en cas de soupçon. Le SEM peut exiger que les tiers mandatés lui donnent des informations sur les mesures de sécurité adoptées.
3 Le SEM détermine notamment:
Dies ist keine amtliche Veröffentlichung. Massgebend ist allein die Veröffentlichung durch die Bundeskanzlei.
Ceci n’est pas une publication officielle. Seule la publication opérée par la Chancellerie fédérale fait foi. Ordonnance sur les publications officielles, OPubl.