1 Der Betreiber verfügt über mindestens zwei Rechenzentren, die hohen Anforderungen genügen, insbesondere in Bezug auf die physische Sicherheit, den Brandschutz, die Energieversorgung, die Kühlungssysteme und die Telekommunikationsinfrastruktur.
2 Er bestimmt die Standorte der Rechenzentren anhand einer Risikoanalyse und stellt sicher, dass die Rechenzentren über unterschiedliche Risikoprofile verfügen und auch bei einem grossflächigen Schadenereignis Schutz bieten.
3 Die Rechenzentren sowie die Vorkehrungen für deren Betrieb sind geeignet, um die Informationssicherheitsziele und Wiederherstellungsziele nach den Artikeln 32a und 32b einzuhalten. Fällt ein Rechenzentrum aus, so muss der Betreiber insbesondere die systemisch bedeutsamen Geschäftsprozesse innerhalb von zwei Stunden in einem anderen Rechenzentrum weiterführen können, ohne Verlust von gegenüber den Teilnehmern bestätigten Verarbeitungsschritten.
1 L’exploitant dispose d’au moins deux centres de calcul, qui satisfont à des exigences élevées, notamment pour ce qui concerne la sécurité physique, la protection contre les incendies, l’approvisionnement énergétique, les systèmes de refroidissement et l’infrastructure de télécommunications.
2 Il choisit l’implantation des centres de calcul à l’aide d’une analyse des risques et veille à ce qu’ils disposent de profils de risque différents et offrent une protection même en cas de sinistre de grande ampleur.
3 Les centres de calcul et les dispositions relatives à leur fonctionnement permettent d’atteindre les objectifs en matière de sécurité de l’information et de rétablissement des activités définis aux art. 32a et 32b. En cas de défaillance d’un centre de calcul, l’exploitant est, en particulier, en mesure de poursuivre dans un autre centre les processus opérationnels d’importance systémique, dans les deux heures suivant la défaillance et sans perte de données sur les opérations qui ont été confirmées aux participants.
Dies ist keine amtliche Veröffentlichung. Massgebend ist allein die Veröffentlichung durch die Bundeskanzlei.
Ceci n’est pas une publication officielle. Seule la publication opérée par la Chancellerie fédérale fait foi. Ordonnance sur les publications officielles, OPubl.