Art. 24

¹ Le SRC adresse une demande préalable au chef du DDPS s’il prévoit d’infiltrer des systèmes et réseaux informatiques à l’étranger. La demande doit être motivée par écrit et contenir les indications suivantes:

a.: le domaine d’activité légal dans lequel intervient la recherche d’informations;
b.: le type d’informations recherchées par le biais de la mesure de recherche;
c.: les autres services ou tiers éventuels que le SRC souhaite mandater pour l’exécution de la mesure de recherche;
d.: la période pendant laquelle la recherche doit intervenir;
e.: la désignation des systèmes et réseaux informatiques concernés;
f.: la nécessité, la proportionnalité et les risques de la mesure.

² Le chef du DDPS examine la demande avant de la soumettre au chef du DFAE et au chef du DFJP. Le chef du DFAE et le chef du DFJP se prononcent à ce sujet dans les meilleurs délais.

³ Après avoir pris acte de ces avis, le chef du DDPS rend sa décision au sujet de la demande. Il peut autoriser le SRC à infiltrer les systèmes et réseaux informatiques à plusieurs reprises dans le cadre d’une même demande.

⁴ Le DDPS documente le déroulement et le résultat de la procédure de consultation et de décision. Le SRC documente la mise en œuvre, les résultats et le terme des mesures convenues.

Art. 24

¹ Beabsichtigt der NDB, in Computersysteme und -netzwerke im Ausland einzudringen, so beantragt er dies vorgängig der Vorsteherin oder dem Vorsteher des VBS. Der Antrag ist schriftlich zu begründen und muss folgende Angaben enthalten:

a.: das gesetzliche Aufgabengebiet, in dem die Informationsbeschaffung stattfinden soll;
b.: die Art von Informationen, die mit der Massnahme beschafft werden sollen;
c.: allfällige andere Dienststellen oder Dritte, die der NDB mit der Durchführung der Massnahme beauftragen will;
d.: den Zeitraum, in dem die Beschaffung erfolgen soll;
e.: die Bezeichnung der betroffenen Computersysteme und -netzwerke;
f.: die Notwendigkeit, die Verhältnismässigkeit und die Risiken der Massnahme.

² Die Vorsteherin oder der Vorsteher des VBS prüft den Antrag und unterbreitet ihn der Vorsteherin oder dem Vorsteher des EDA und der Vorsteherin oder dem Vorsteher des EJPD. Die Vorsteherin oder der Vorsteher des EDA und die Vorsteherin oder der Vorsteher des EJPD nehmen dazu umgehend Stellung.

³ Die Vorsteherin oder der Vorsteher des VBS entscheidet über den Antrag, sobald die Stellungnahmen vorliegen. Sie oder er kann dem NDB erlauben, im Rahmen desselben Antrags mehrfach in die Computersysteme und -netzwerke einzudringen.

⁴ Das VBS dokumentiert den Ablauf und das Ergebnis des Konsultations- und Entscheidverfahrens. Der NDB dokumentiert den Einsatz der Massnahmen, das Ergebnis und die Beendigung.

Ceci n’est pas une publication officielle. Seule la publication opérée par la Chancellerie fédérale fait foi. Ordonnance sur les publications officielles, OPubl.
Dies ist keine amtliche Veröffentlichung. Massgebend ist allein die Veröffentlichung durch die Bundeskanzlei.