Der zuverl\u00e4ssige Betrieb der kritischen Infrastrukturen der Schweiz ist entscheidend f\u00fcr die landesweite Versorgung und Sicherheit. Die Betreiber der kritischen Infrastrukturen beschaffen ICT-Systeme und -Komponenten bei verschiedenen nationalen und internationalen Lieferanten. Somit stammen unsere digitalen Infrastrukturen und deren Subkomponenten von einer Vielzahl Lieferanten mit unterschiedlicher Herkunft.
Die daraus resultierende Komplexit\u00e4t f\u00fchrt zu Cyberrisiken, welche die Verf\u00fcgbarkeit, die Vertraulichkeit und die Integrit\u00e4t der landeskritischen Infrastrukturen und die Versorgungssicherheit der Schweiz gef\u00e4hrden. Insbesondere die Integrit\u00e4t digitaler Lieferobjekte (nicht dokumentierte Zug\u00e4nge, implantierte Fehlfunktionen) bereitet Sorge.
Der Bundesrat wird beauftragt, zu pr\u00fcfen und Bericht zu erstatten \u00fcber die anwendbaren nationalen und internationalen Standards (z. B. Nist Cyber Security Framework, ISO, Common Criteria, Nist 800-161, EU4, EU5, Fips) zum Vendor Risk Management und zur Produktesicherheit von technischen, insbesondere vernetzten Systemen. Der Bericht soll weiter die G\u00fcltigkeit sowie die aktuelle Durchsetzung der Standards und deren Einhaltung f\u00fcr s\u00e4mtliche Bereiche der landeskritischen Infrastruktur und deren notwendige Betriebsmittel der Schweiz darlegen.
Basierend hierauf ist die Einsch\u00e4tzung des Bundesrates gefragt, ob die heutigen Massnahmen gen\u00fcgen, um die Risiken zu erfassen, zu messen und sie auf ein akzeptables Mass zu reduzieren.
","ReasonText":null,"DocumentationText":null,"MotionText":null,"FederalCouncilResponseText":"Die Beschaffungskette von IKT-Leistungen f\u00fcr die kritischen Infrastrukturen ist ein wichtiger Faktor im Risikomanagement der entsprechenden Unternehmen. Als Ergebnis des Berichtes \"Grenz\u00fcberschreitende Investitionen und Investitionskontrollen\" in Erf\u00fcllung der Postulate Bischof 18.3376 vom 16. M\u00e4rz 2018 und St\u00f6ckli 18.3233 vom 15. M\u00e4rz 2018 hat der Bundesrat am 13. Februar 2019 das Eidgen\u00f6ssische Departement f\u00fcr Wirtschaft, Bildung und Forschung in Zusammenarbeit mit dem Departement f\u00fcr Verteidigung, Bev\u00f6lkerungsschutz und Sport und dem Finanzdepartement beauftragt, bis Ende Dezember 2019 zu pr\u00fcfen und dem Bundesrat Bericht zu erstatten, ob und wie die Widerstandsf\u00e4higkeit der Informatik von kritischen Infrastrukturen in der Schweiz im Hinblick auf missbr\u00e4uchliche ausl\u00e4ndische Aktivit\u00e4ten mit gezielten Massnahmen weiter erh\u00f6ht werden kann. Das Postulat kann im Rahmen dieser Arbeiten erledigt werden.
Der Bundesrat beantragt die Annahme des Postulates.","FederalCouncilProposal":18,"FederalCouncilProposalText":"Der Bundesrat beantragt die Annahme des Postulates.","FederalCouncilProposalDate":"\/Date(1558483200000)\/","SubmittedBy":"Dobler Marcel","BusinessStatus":229,"BusinessStatusText":"Erledigt","BusinessStatusDate":"\/Date(1654560000000)\/","ResponsibleDepartment":7,"ResponsibleDepartmentName":"Finanzdepartement","ResponsibleDepartmentAbbreviation":"EFD","IsLeadingDepartment":true,"Tags":"9|34","Category":null,"Modified":"\/Date(1750808107437)\/","SubmissionDate":"\/Date(1552867200000)\/","SubmissionCouncil":1,"SubmissionCouncilName":"Nationalrat","SubmissionCouncilAbbreviation":"NR","SubmissionSession":5016,"SubmissionLegislativePeriod":50,"FirstCouncil1":1,"FirstCouncil1Name":"Nationalrat","FirstCouncil1Abbreviation":"NR","FirstCouncil2":null,"FirstCouncil2Name":null,"FirstCouncil2Abbreviation":null,"TagNames":"Sicherheitspolitik|Medien und Kommunikation"}}