Art. 60 Überwachungstyp HD_28_NA: rückwirkende Überwachung von Randdaten bei Netzzugangsdiensten

Der Überwachungstyp HD_28_NA umfasst die rückwirkende Überwachung von Randdaten eines Netzzugangsdienstes. Es sind die folgenden Randdaten des vergangenen Fernmeldeverkehrs, der über den überwachten Netzzugangsdienst gesendet oder empfangen wurde, zu übermitteln:

a.

das Datum und die Uhrzeit des Beginns und gegebenenfalls des Endes oder die Dauer der Sitzung;

b.

der Typ und der Status des Netzzugangs;

c.

der Identifikator, der für die Authentifizierung des Benutzenden am überwachten Zugangspunkt verwendet wurde, zum Beispiel Benutzername;

d.

die dem Target zugeteilten IP-Adressen beziehungsweise Adressbereiche und deren Typ;

e.

sofern verfügbar, der eindeutige Geräteidentifikator des benutzten Endgeräts des Targets, gemäss internationalen Standards (z.B. MAC-Adresse, IMEI bei Mobilfunk);

f.

sofern verfügbar, die jeweiligen Datenmengen, welche innerhalb der Sitzung hochgeladen und heruntergeladen wurden;

g.

bei Netzzugang über Mobilfunk: die GPRS- beziehungsweise EPS-Informationen (insbesondere IMSI oder MSISDN) und die folgenden Standortangaben zu Beginn und am Ende der Sitzung sowie soweit verfügbar während der Sitzung; falls bekannt, sind zusätzliche Standortinformationen aus der Seeschifffahrt oder der Luftfahrt zu übermitteln:

1.: die Zell- und Gebietsidentifikatoren sowie die geografischen Koordinaten, die Postadressen und gegebenenfalls die Hauptstrahlungsrichtungen der vom Target benutzten Zellen, oder
2.: die vom Netzwerk bestimmten Positionen des Targets (z.B. in Form von geografischen Koordinaten und dem zugehörigen Unsicherheitswert oder in Form von Polygonen unter Angabe der geografischen Koordinaten jedes Polygonpunktes) sowie die zugehörigen Postadressen, oder
3.: andere Angaben zu den Standorten des Targets oder der von diesem benutzten Zellen, gemäss internationalen Standards sowie die zugehörigen Postadressen;

h.

bei Netzzugang über öffentliches WLAN: die BSSID, sowie, falls vorhanden, die SSID und die Standortangaben in Form von geografischen Koordinaten und der Postadresse des vom Target benutzten WLAN-Zugangspunktes; der Benutzername, der Typ der Authentifizierung, die vorhandenen zusätzlichen Informationen über die Benutzerauthentifizierung (Telefonnummer, MAC-Adresse, IMSI, für die Authentifizierung benutzter Benutzeridentifikator und Password) und die IP-Adresse des WLAN-Zugangspunktes. Falls vorhanden sind zusätzliche Standortinformationen aus der Seeschifffahrt oder der Luftfahrt zu übermitteln;

i.

bei Festnetz-Zugang: die Adressierungselemente des Netzzugangs und falls vorhanden die Postadresse.

Art. 60 Type de surveillance HD_28_NA: surveillance rétroactive des données secondaires de services d’accès au réseau

Le type de surveillance HD_28_NA a pour objet la surveillance rétroactive des données secondaires d’un service d’accès au réseau. Doivent être transmises les données secondaires ci-après des communications émises ou reçues via le service d’accès au réseau surveillé:

a.

la date et l’heure de début et, le cas échéant, de fin de la session ou sa durée;

b.

le type d’accès au réseau et son statut;

c.

l’identifiant utilisé pour l’authentification de l’usager au point d’accès surveillé, par exemple le nom d’utilisateur;

d.

les adresses ou plages d’adresses IP attribuées à la cible et leur statut;

e.

si ces données sont disponibles, l’identifiant, selon les normes internationales, de l’équipement terminal de la cible (par ex. adresse MAC, IMEI dans le cas de la téléphonie mobile);

f.

si ces données sont disponibles, les volumes de données téléversées et téléchargées pendant la session;

g.

en cas d’accès au réseau via le réseau mobile: les informations GPRS ou EPS (en particulier IMSI ou MSISDN) et les données de localisation au début et à la fin de la session, ainsi que pendant la session si ces données sont disponibles; si ces données sont connues, il y a lieu de transmettre des données de localisation supplémentaires de la navigation maritime ou aérienne; les données de localisation à fournir sont les suivantes:

1.: les identifiants de cellule ou de zone géographique, les coordonnées géographiques, l’adresse postale, et, le cas échéant, les directions principales d’émission des cellules utilisées par la cible,
2.: les positions de la cible déterminées par le réseau et exprimées sous la forme, par exemple, de coordonnées géographiques accompagnées de la valeur d’incertitude correspondante ou de polygones, avec indication des coordonnées géographiques de chaque point de polygonation, ainsi que les adresses postales correspondantes, ou
3.: d’autres indications, selon les normes internationales, concernant les positions de la cible ou les cellules utilisées par elle, ainsi que les adresses postales correspondantes;

h.

en cas d’accès au réseau via un réseau WLAN public: le BSSID et, si disponibles, le SSID et les données de localisation sous la forme des coordonnées géographiques et de l’adresse postale du point d’accès au réseau WLAN utilisé par la cible; le nom d’utilisateur, le type d’authentification, les informations supplémentaires disponibles sur l’authentification de l’utilisateur (numéro de téléphone, adresse MAC, IMSI, identifiant d’utilisateur utilisé pour l’authentification et mot de passe) et l’adresse IP du point d’accès au réseau WLAN; si disponibles, il y a lieu de transmettre des données de localisation supplémentaires de la navigation maritime ou aérienne;

i.

en cas d’accès au réseau via le réseau fixe: les ressources d’adressage de l’accès au réseau et, si ces données sont disponibles, leur adresse postale.

Dies ist keine amtliche Veröffentlichung. Massgebend ist allein die Veröffentlichung durch die Bundeskanzlei.
Ceci n’est pas une publication officielle. Seule la publication opérée par la Chancellerie fédérale fait foi. Ordonnance sur les publications officielles, OPubl.