Diskussion zu einer gemeinsamen Antwort zur eidgenössischen Vernehmlassung 2021/61: Änderung der Verordnung über die politischen Rechte (VPR) und der Verordnung der BK über die elektronische Stimmabgabe (VEleS)
Creative Commons Zero v1.0 Universal
13
stars
1
forks
source link
Anhang VEleS Ziff. 18. Organisation der Informationssicherheit #53
18.1 Alle Rollen und Verantwortlichkeiten für den Betrieb des Systems werden präzise definiert, zugeordnet und kommuniziert.
18.2 Für Einrichtungen zur Informationsverarbeitung der Infrastruktur wird ein Autorisierungsprozess eingerichtet.
18.3 Die Risiken im Zusammenhang mit Dritten (Auftragnehmer wie Lieferanten, Dienstleister usw.) werden identifiziert und über angemessene vertragliche Vereinbarungen soweit nötig reduziert. Die Einhaltung der Vereinbarungen wird während ihrer Laufzeit angemessen überwacht und überprüft.
Wortlaut der Vorlage
18.1 Alle Rollen und Verantwortlichkeiten für den Betrieb des Systems werden präzise definiert, zugeordnet und kommuniziert.
18.2 Für Einrichtungen zur Informationsverarbeitung der Infrastruktur wird ein Autorisierungsprozess eingerichtet.
18.3 Die Risiken im Zusammenhang mit Dritten (Auftragnehmer wie Lieferanten, Dienstleister usw.) werden identifiziert und über angemessene vertragliche Vereinbarungen soweit nötig reduziert. Die Einhaltung der Vereinbarungen wird während ihrer Laufzeit angemessen überwacht und überprüft.
Referenzen