Art. 2 Champ d’application

¹La présente ordonnance s’applique aux unités de l’administration fédérale centrale au sens de l’art. 7 de l’ordonnance du 25 novembre 1998 sur l’organisation du gouvernement et de l’administration (OLOGA)².

²Peuvent, sous réserve d’autres dispositions d’organisation contenues dans le droit fédéral, se soumettre par un accord avec le secteur Transformation numérique et gouvernance de l’informatique de la Chancellerie fédérale (secteur TNI de la ChF) à la présente ordonnance, à l’ordonnance du 27 mai 2020 sur les cyberrisques³ et à l’ordonnance GEVER du 3 avril 2019⁴, y compris aux directives fondées sur celles-ci:

a.: les unités de l’administration fédérale décentralisée au sens de l’art. 7a OLOGA;
b.: les autres autorités fédérales;
c.: les organisations et les personnes de droit public ou privé extérieures à l’administration fédérale auxquelles sont confiées des tâches administratives de la Confédération au sens de l’art. 2, al. 4, LOGA;
d.: les institutions proches de la Confédération qui poursuivent un but d’intérêt public et qui recourent à des services de l’administration fédérale centrale s’inscrivant dans le champ d’application de la présente ordonnance.

³L’accord peut porter uniquement sur une partie des dispositions visées à l’al. 2 si des raisons objectives le justifient et qu’un niveau de sécurité approprié soit maintenu.

⁴Le secteur TNI de la ChF propose des accords-types.

⁵Il consulte le Centre national pour la cybersécurité pour les accords et les accords-types qui ont une incidence sur la cybersécurité.

² RS 172.010.1

³ RS 120.73

⁴ RS 172.010.441

Art. 2 Geltungsbereich

¹ Diese Verordnung gilt für die Verwaltungseinheiten der zentralen Bundesverwaltung nach Artikel 7 der Regierungs- und Verwaltungsorganisationsverordnung vom 25. November 1998² (RVOV).

² Die nachstehenden Stellen können sich, unter dem Vorbehalt widersprechender organisationsrechtlicher Bestimmungen des Bundesrechts, durch eine Vereinbarung mit dem Bereich Digitale Transformation und IKT-Lenkung der Bundeskanzlei (Bereich DTI der BK) verpflichten, diese Verordnung, die Cyberrisikenverordnung vom 27. Mai 2020³ und die GEVER-Verordnung vom 3. April 2019⁴ einschliesslich der gestützt auf diese Verordnungen erlassenen Weisungen einzuhalten:

a.: die Verwaltungseinheiten der dezentralen Bundesverwaltung nach Artikel 7a RVOV;
b.: die anderen Behörden des Bundes;
c.: die Organisationen und Personen des öffentlichen oder privaten Rechts, die nicht der Bundesverwaltung angehören und die im Sinne von Artikel 2 Absatz 4 RVOG mit Verwaltungsaufgaben des Bundes betraut sind;
d.: die bundesnahen Institutionen, die Zwecke von öffentlichem Interesse verfolgen und im Geltungsbereich dieser Verordnung enthaltene Dienstleistungen der zentralen Bundesverwaltung nutzen.

³ Eine Vereinbarung kann sich auf einen Teil der Bestimmungen, auf die in Absatz 2 verwiesen wird, beschränken, wenn objektive Gründe dies rechtfertigen und ein angemessenes Sicherheitsniveau sichergestellt ist

⁴ Der Bereich DTI der BK stellt Mustervereinbarungen zur Verfügung.

⁵ Er konsultiert zu Mustervereinbarungen und Vereinbarungen mit Auswirkungen auf die Cybersicherheit das Nationale Zentrum für Cybersicherheit (NCSC).

² SR 172.010.1

³ SR 120.73

⁴ SR 172.010.441

Ceci n’est pas une publication officielle. Seule la publication opérée par la Chancellerie fédérale fait foi. Ordonnance sur les publications officielles, OPubl.
Dies ist keine amtliche Veröffentlichung. Massgebend ist allein die Veröffentlichung durch die Bundeskanzlei.