{"d":{"__metadata":{"id":"https://ws.parlament.ch/OData.svc/Business(ID=20267201,Language='DE')","uri":"https://ws.parlament.ch/OData.svc/Business(ID=20267201,Language='DE')","type":"itsystems.Pd.DataServices.DataModel.Business"},"BusinessResponsibilities":{"__deferred":{"uri":"https://ws.parlament.ch/OData.svc/Business(ID=20267201,Language='DE')/BusinessResponsibilities"}},"RelatedBusinesses":{"__deferred":{"uri":"https://ws.parlament.ch/OData.svc/Business(ID=20267201,Language='DE')/RelatedBusinesses"}},"BusinessRoles":{"__deferred":{"uri":"https://ws.parlament.ch/OData.svc/Business(ID=20267201,Language='DE')/BusinessRoles"}},"Publications":{"__deferred":{"uri":"https://ws.parlament.ch/OData.svc/Business(ID=20267201,Language='DE')/Publications"}},"LegislativePeriods":{"__deferred":{"uri":"https://ws.parlament.ch/OData.svc/Business(ID=20267201,Language='DE')/LegislativePeriods"}},"Sessions":{"__deferred":{"uri":"https://ws.parlament.ch/OData.svc/Business(ID=20267201,Language='DE')/Sessions"}},"Preconsultations":{"__deferred":{"uri":"https://ws.parlament.ch/OData.svc/Business(ID=20267201,Language='DE')/Preconsultations"}},"Bills":{"__deferred":{"uri":"https://ws.parlament.ch/OData.svc/Business(ID=20267201,Language='DE')/Bills"}},"Councils":{"__deferred":{"uri":"https://ws.parlament.ch/OData.svc/Business(ID=20267201,Language='DE')/Councils"}},"BusinessTypes":{"__deferred":{"uri":"https://ws.parlament.ch/OData.svc/Business(ID=20267201,Language='DE')/BusinessTypes"}},"Votes":{"__deferred":{"uri":"https://ws.parlament.ch/OData.svc/Business(ID=20267201,Language='DE')/Votes"}},"SubjectsBusiness":{"__deferred":{"uri":"https://ws.parlament.ch/OData.svc/Business(ID=20267201,Language='DE')/SubjectsBusiness"}},"BusinessStates":{"__deferred":{"uri":"https://ws.parlament.ch/OData.svc/Business(ID=20267201,Language='DE')/BusinessStates"}},"Council":{"__deferred":{"uri":"https://ws.parlament.ch/OData.svc/Business(ID=20267201,Language='DE')/Council"}},"Transcripts":{"__deferred":{"uri":"https://ws.parlament.ch/OData.svc/Business(ID=20267201,Language='DE')/Transcripts"}},"ID":20267201,"Language":"DE","BusinessShortNumber":"26.7201","BusinessType":14,"BusinessTypeName":"Fragestunde. Frage","BusinessTypeAbbreviation":"Fra.","Title":"Was ist das Mindestmass bei Personensicherheitspr\u00fcfungen?","Description":null,"InitialSituation":null,"Proceedings":null,"DraftText":null,"SubmittedText":"<p>Der Bundesrat schreibt als Antwort auf meine Frage 26.7035, dass Personensicherheitspr\u00fcfungen auf ein Mindestmass reduziert werden soll.<br>Welche Bereiche, Funktionen, \u00c4mter, Funktionen etc. geh\u00f6ren noch zu diesem Mindestmass und wo liegt der konkrete Unterschied zur vorherigen Regelung?</p>","ReasonText":null,"DocumentationText":null,"MotionText":null,"FederalCouncilResponseText":"<span><p>In der Informationssicherheit gilt der Grundsatz \u00abNeed to know\u00bb \u2013 nur Personen, die Informationen wirklich ben\u00f6tigen, sollen Zugang dazu haben. Diesem Grundsatz wird mit dem Informationssicherheitsgesetz entsprochen. Dadurch sind insgesamt weniger Personensicherheitspr\u00fcfungen notwendig.</p><p>&nbsp;</p><p>Personensicherheitspr\u00fcfungen werden entsprechend vor allem bei Personen durchgef\u00fchrt, die mit klassifizierten Informationen arbeiten, bei Administratoren von kritischen Informatiksystemen sowie bei Personen, die Zugang zu gesch\u00fctzten Infrastrukturen ben\u00f6tigen.</p><p>&nbsp;</p><p>Die Kriterien sind in der Verordnung \u00fcber die Personensicherheitspr\u00fcfung festgelegt. In den Funktionenlisten \u2013 die Bestandteil der Verordnung sind \u2013 ist konkret festgehalten, welche Funktionen eine Personensicherheitspr\u00fcfung erfordern.</p><p>&nbsp;</p><p>Bereits vor der Einf\u00fchrung des Informationssicherheitsgesetz arbeitete die Fachstelle mit Funktionenlisten. Diese waren aber teilweise so grob formuliert, dass beinahe von einer fl\u00e4chendeckenden Pr\u00fcfung gesprochen werden musste. Dadurch wurden viele Personen gepr\u00fcft, obwohl sie gar keinen Zugang zu klassifizierten Informationen hatten. </p><p>&nbsp;</p><p>Heute gilt deshalb: Eine Funktion wird nur dann in die Funktionenlisten aufgenommen, wenn der Zugang zu sensiblen Informationen oder Systemen tats\u00e4chlich erforderlich ist und dies auch nachgewiesen wird. Der Ansatz ist damit risikobasiert und setzt auf Qualit\u00e4t statt Quantit\u00e4t.</p></span>","FederalCouncilProposal":null,"FederalCouncilProposalText":null,"FederalCouncilProposalDate":"\/Date(1773619200000)\/","SubmittedBy":"Heimgartner Stefanie","BusinessStatus":229,"BusinessStatusText":"Erledigt","BusinessStatusDate":"\/Date(1773677157000)\/","ResponsibleDepartment":6,"ResponsibleDepartmentName":"Departement f\u00fcr Verteidigung, Bev\u00f6lkerungsschutz und Sport","ResponsibleDepartmentAbbreviation":"VBS","IsLeadingDepartment":true,"Tags":"4|9","Category":null,"Modified":"\/Date(1774443897603)\/","SubmissionDate":"\/Date(1773187200000)\/","SubmissionCouncil":1,"SubmissionCouncilName":"Nationalrat","SubmissionCouncilAbbreviation":"NR","SubmissionSession":5212,"SubmissionLegislativePeriod":52,"FirstCouncil1":1,"FirstCouncil1Name":"Nationalrat","FirstCouncil1Abbreviation":"NR","FirstCouncil2":null,"FirstCouncil2Name":null,"FirstCouncil2Abbreviation":null,"TagNames":"Staatspolitik|Sicherheitspolitik"}}