Verordnung über die Durchführung von Betriebssicherheitsverfahren im Rahmen der europäischen Satellitennavigationsprogramme Galileo und EGNOS

¹ Diese Verordnung regelt die Durchführung von Betriebssicherheitsverfahren im Rahmen der Satellitennavigationsprogramme Galileo und European Geostationary Navigation Overlay Service (EGNOS).

² Sie gilt für Unternehmen des öffentlichen oder privaten Rechts (Betriebe) mit Sitz in der Schweiz, die sich um einen sicherheitsempfindlichen Auftrag im Rahmen der Programme nach Absatz 1 bewerben wollen und dafür eine nationale Betriebs­sicherheitserklärung benötigen.

Das Betriebssicherheitsverfahren wird von der für die Durchführung des Geheimschutzverfahrens zuständigen Stelle (Fachstelle GSV) im Eidgenössischen Departement für Verteidigung, Bevölkerungsschutz und Sport (VBS) durchgeführt.

¹ Das Betriebssicherheitsverfahren wird auf Antrag der Dienststelle oder Organisa­tion eingeleitet, die für die Erteilung der sicherheitsempfindlichen Aufträge im Rahmen der Programme Galileo und EGNOS zuständig ist (auftraggebende Stelle).

² Es darf nur mit der Einwilligung des Betriebs durchgeführt werden.

¹ Das Betriebssicherheitsverfahren wird eingestellt, wenn der Betrieb:

a.

seine Einwilligung zurückzieht oder am Verfahren nicht mitwirkt;

b.

für den sicherheitsempfindlichen Auftrag nicht mehr in Frage kommt.

² Wird das Verfahren eingestellt, so werden alle damit zusammenhängenden Daten und Akten vernichtet.

¹ Die Fachstelle GSV beurteilt, ob der Betrieb zur Ausführung des Auftrags in Bezug auf die Sicherheit geeignet ist oder ein Sicherheitsrisiko besteht.

² Sie kann Daten, die zur Beurteilung der Eignung relevant sind, erheben:

a.

beim Betrieb;

b.

beim Nachrichtendienst des Bundes;

c.

aus öffentlich zugänglichen Quellen.

³ Sie kann ausländische Behörden um die Zustellung der entsprechenden Daten ersuchen.

¹ Ein Sicherheitsrisiko besteht, wenn aufgrund der erhobenen Daten konkrete An­haltspunkte vorliegen, dass der Betrieb den sicherheitsempfindlichen Auftrag mit hoher Wahrscheinlichkeit vorschriftswidrig oder unsachgemäss ausführen wird.

² Die Wahrscheinlichkeit einer vorschriftswidrigen oder unsachgemässen Ausführung des sicherheitsempfindlichen Auftrags kann insbesondere dann als hoch ein­gestuft werden, wenn:

a.

aufgrund von Widerhandlungen oder anderen Vorkommnissen berechtigte Zweifel bestehen, dass der Betrieb vertrauenswürdig ist;

b.

der Betrieb von einem anderen Staat oder einer ausländischen Organisation des öffentlichen oder privaten Rechts kontrolliert oder beeinflusst wird und diese Kontrolle oder dieser Einfluss nicht mit den Sicherheitsinteressen des Bundes oder der Programme Galileo und EGNOS vereinbar ist;

c.

für den Betrieb tätige Personen, die für die Ausführung des sicherheitsempfindlichen Auftrags unentbehrlich sind, eine Verfügung nach Artikel 22 Absatz 1 Buchstaben b–d der Verordnung vom 4. März 2011² über die Personensicherheitsprüfungen (PSPV) erlassen wurde.

³ Das Sicherheitsrisiko muss sich ungeachtet eines Verschuldens aus den tatsäch­lichen Umständen und Verhältnissen des Betriebs ergeben.

¹ Ergibt die Beurteilung nach Artikel 5, dass der Betrieb geeignet ist, so erstellt die Fachstelle GSV ein Sicherheitskonzept.

² Sie berücksichtigt dabei die projektspezifischen Sicherheitsanforderungen der auf­traggebenden Stelle.

³ Sie kann die zur Erstellung des Konzepts erforderlichen Daten schriftlich oder mittels einer Betriebsbesichtigung erheben.

¹ Für den Betrieb tätige Personen, die an der Ausführung des sicherheitsempfind­lichen Auftrags teilnehmen sollen, werden einer Personensicherheitsprüfung nach der PSPV³ unterzogen.

² Die Fachstelle GSV gilt für Personensicherheitsprüfungen, die in Anwendung der vorliegenden Verordnung durchgeführt werden, als entscheidende Instanz nach Artikel 24 Absatz 1 PSPV.

¹ Die Fachstelle GSV stellt dem Betrieb eine Betriebssicherheitserklärung in Form einer Verfügung aus, sobald dieser das Sicherheitskonzept nachweislich umgesetzt hat.

² Setzt der Betrieb das Sicherheitskonzept nicht um, so stellt die Fachstelle GSV das Verfahren ein und erlässt eine entsprechende Verfügung.

³ Die Fachstelle GSV teilt der auftraggebenden Stelle den Inhalt der Verfügung mit.

⁴ Betriebssicherheitserklärungen sind bis am 31. Dezember 2021 gültig.

¹ Betriebe mit einer Betriebssicherheitserklärung müssen die Massnahmen des Sicherheitskonzepts laufend umsetzen.

² Sie müssen der Fachstelle GSV und der auftraggebenden Stelle unverzüglich alle sicherheitsrelevanten Änderungen und Vorfälle melden.

¹ Die Fachstelle GSV ist befugt, ohne Vorankündigung:

a.

Bereiche, in denen der sicherheitsempfindliche Auftrag ausgeführt wird, zu überprüfen;

b.

auftragsrelevante Unterlagen einzusehen.

² Liegen konkrete Anhaltspunkte vor, dass die Informationssicherheit im Betrieb gefährdet ist, so kann die Fachstelle GSV umgehend die erforderlichen Schutzmassnahmen treffen und insbesondere auftragsrelevante Unterlagen und Materialien sicherstellen.

Das Betriebssicherheitsverfahren wird wiederholt, wenn konkreter Grund zur An­nahme besteht, dass in Folge wesentlicher Änderungen im Betrieb neue Sicherheitsrisiken entstanden sind.

¹ Die Fachstelle GSV widerruft die Betriebssicherheitserklärung, wenn:

a.

der Betrieb seine Pflichten nach Artikel 10 nicht erfüllt;

b.

im Rahmen einer Wiederholung des Verfahrens ein Sicherheitsrisiko fest­gestellt wird.

² Sie erlässt eine entsprechende Verfügung und teilt der auftraggebenden Stelle deren Inhalt mit.

Gegen die Verfügungen der Fachstelle GSV kann beim Bundesverwaltungsgericht Beschwerde geführt werden.

Die Bearbeitung von Personendaten durch die Fachstelle GSV richtet sich nach den Artikeln 150–155 des Bundesgesetzes vom 3. Oktober 2008⁴ über die militärischen Informationssysteme.

¹ Die Kosten des Betriebssicherheitsverfahrens sind vom Betrieb zu übernehmen.

² Die Erhebung von Gebühren richtet sich nach der Gebührenverordnung VBS vom 8. November 2006⁵.

¹ Das VBS vollzieht diese Verordnung.

² Es kann bei Bedarf Ausführungsbestimmungen erlassen.

³ Erlässt es keine Ausführungsbestimmungen, so gelten die Bestimmungen nach der Geheimschutzverordnung vom 29. August 1990⁶ sinngemäss.

Diese Verordnung tritt am 1. April 2019 in Kraft und gilt bis zum 31. Dezember 2021.