Art. 10 Verordnung vom 15. November 2017 über das Verarbeitungssystem für die Überwachung des Post- und Fernmeldeverkehrs (VVS-ÜPF) - Massnahmen für die Datensicherheit

Der Dienst ÜPF stellt durch technische und organisatorische Massnahmen insbesondere folgende Punkte sicher: a. Zugriffs- und Änderungsschutz: durch eine sichere Authentifizierung der berechtigten Personen und Stellen sowie eine detaillierte Beschreibung ihrer jeweiligen Lese- und Schreibrechte; b. Transportkontrolle: durch eine gesicherte Übermittlung der Daten des Verarbeitungssystems; c. Zugriffs- und Änderungskontrolle: durch die Protokollierung aller Datenzugriffe und -änderungen und regelmässige stichprobenweise Auswertung auf Unregelmässigkeiten hin.

Er bestimmt die zu treffenden Massnahmen gestützt auf eine Risikoanalyse nach Massgabe des Stands der Technik und entsprechender internationaler Standards.

Er erlässt zur Umsetzung der Massnahmen die nötigen Anweisungen an die Systembenutzerinnen und -benutzer.

Er bewahrt die Protokolle während der gesamten Aufbewahrungsdauer auf, die für die jeweiligen Daten aus Auskünften und Überwachungen gilt. Die Protokolle der Vernichtung der Daten sind während zwei weiteren Jahren aufzubewahren.

← Art. 9 VVS-ÜPF Verordnung vom 15. November 2017 über das Verarbeitungssystem für die Überwachung des Post- und Fernmeldeverkehrs (VVS-ÜPF) - Gegenstand Art. 11 VVS-ÜPF →