¹ Die Anbieterinnen von Internetzugängen sind berechtigt, Internetzugänge oder Adressierungselemente, die das ordnungsgemässe Funktionieren von Fernmeldeanlagen zu beeinträchtigen drohen, zu sperren oder deren Nutzung einzuschränken. Sofern technisch möglich nehmen sie den Zugang zu den Notrufdiensten von diesen Massnahmen aus. Sie informieren ihre Kundinnen und Kunden, die Opfer unbefugter Manipulationen geworden sind oder werden könnten, unverzüglich über solche Sperrungen oder Einschränkungen. Sie können diese Massnahmen aufrechterhalten, solange die Bedrohung anhält.

² Sie verhindern mit geeigneten technischen Mitteln, dass ausgehende Verbindungen mit gefälschten Adressierungselementen möglich sind, um Angriffe auf die Verfügbarkeit von Diensten, die durch eine Vielzahl von gezielten Anfragen durch eine grosse Zahl von Quellen verursacht werden (distributed denial-of-service attack), zu bekämpfen.

³ Stellen sie ihren Kundinnen und Kunden Fernmeldeanlagen zur Verfügung, so konfigurieren sie deren Sicherheitseigenschaften gemäss den anerkannten Regeln der Technik. Solange sie die technische Kontrolle über diese Anlagen ausüben, haben sie zudem die folgenden Pflichten:

a.

Sie aktualisieren die Sicherheitseigenschaften der Fernmeldeanlagen unverzüglich.

b.

Sie tauschen die Fernmeldeanlagen aus, sofern Aktualisierungen nicht mehr möglich sind und sich daraus ein Sicherheitsrisiko ergibt.