Verordnung der Bundesregierung über die Informationssicherheit (Informationssicherheitsverordnung, InfoSiV)

Ordinance of the Federal Government on Information Security (Information Security Ordinance (Informationssicherheitsverordnung – InfoSiV)

Stammfassung, Bundesgesetzblatt Teil 2, Nr. 548 aus 2003,

⇐ Original version

Änderung

as amended by:

Bundesgesetzblatt Teil 2, Nr. 67 aus 2012,

(list of amendments published in the Federal Law Gazette [F. L. G. = BGBl.])

Bundesgesetzblatt Teil 2, Nr. 131 aus 2018,

 

Bundesgesetzblatt Teil 2, Nr. 268 aus 2022,

⇐ amendment entailing the latest update of the present translation

(the German version is updated to reflect also recent amendments; interim changes are highlighted as deletions and insertions respectively)

Bundesgesetzblatt Teil 2, Nr. 169 aus 2025,

Click here for checking the up-to-date list of amendments

in the Austrian Legal Information System.

Inhaltsverzeichnis

Table of Contents

Paragraph eins,     Geltungsbereich

Paragraph eins,       Scope

Paragraph 2,     Klassifizierte Informationen

Paragraph 2         Classified information

Paragraph 3,     Klassifizierungsstufen

Paragraph 3,       Classification levels

Paragraph 4,     Informationssicherheitsbeauftragte

Paragraph 4,       Information Security Officers

Paragraph 5,     Zugang zu klassifizierten Informationen

Paragraph 5,       Access to classified information

Paragraph 6,     Unterweisung

Paragraph 6,        Instructions

Paragraph 7,     Übermittlung klassifizierter Informationen

Paragraph 7,       Transmission of classified information

Paragraph 8,     Kennzeichnung

Paragraph 8,       Marking

Paragraph 9,     Elektronische Verarbeitung und Übermittlung klassifizierter Informationen

Paragraph 9,       Electronic processing and transmission of classified information

Paragraph 10,   Dienstpflichten

Paragraph 10,     Official duties

Paragraph 11,   Administrative Behandlung

Paragraph 11,     Administrative management

Paragraph 12,   Registrierung von klassifizierten Informationen

Paragraph 12,     Registration of classified information

Paragraph 13,   Verwahrung von klassifizierten Informationen

Paragraph 13,     Storage of classified information

Paragraph 14,   Kopien und Übersetzungen

Paragraph 14,     Copies and translations

Paragraph 15,   Vernichtung von klassifizierten Informationen

Paragraph 15,     Destruction of classified information

Paragraph 16,   Maßnahmen zum Schutz des Austausches klassifizierter Informationen für Galileo PRS

Paragraph 16,     Measures for the protection of the exchange of classified information for Galileo PRS

Paragraph 17,   Kontrolle

Paragraph 17,     Control

Paragraph 18,   Inkrafttreten

Paragraph 18,     Entry into force

Geltungsbereich

Scope

Paragraph eins,

Diese Verordnung gilt für die Dienststellen des Bundes mit Ausnahme der in Paragraph eins, Absatz 2, InfoSiG genannten Organe und Einrichtungen.

Paragraph eins, This Ordinance shall apply to the services of the federal government with the exception of the bodies and institutions mentioned in Paragraph eins, para. 2 of the Information Security Act.

Klassifizierte Informationen

Classified information

Paragraph 2,

  1. Absatz eins,Klassifizierte Informationen im Sinne dieser Verordnung sind mit einem Klassifizierungsvermerk versehene Informationen und Materialien sowie Nachrichten, unabhängig von Darstellungsform und Datenträger, die aus den in Paragraph 2, Absatz eins und 2 InfoSiG genannten Gründen eines besonderen Schutzes gegen Kenntnisnahme und Zugriff durch Unbefugte bedürfen.

Paragraph 2, (1) Classified information within the meaning of this Ordinance is information and material designated as classified as well as news which – regardless of the format of presentation and data carrier – require special protection against disclosure and access by unauthorised persons for the reasons mentioned in Paragraph 2, paras. 1 and 2 of the Information Security Act.

  1. Absatz 2,Klassifizierte Informationen können insbesondere sein:
  1. Absatz 2,Classified information may consist particularly in:
  1. Ziffer eins
    Schriftstücke;
  1. Ziffer eins
    written documents;
  1. Ziffer 2
    Zeichnungen, Pläne, Karten, Lichtbildmaterial;
  1. Ziffer 2
    drawings, plans, maps, photographed material;
  1. Ziffer 3
    elektronisch verarbeitete Daten und deren Datenträger (z. B. E-Mail);
  1. Ziffer 3
    electronically processed data and the respective data carriers (e.g. e-mails);
  1. Ziffer 4
    Ton- und Bildträger;
  1. Ziffer 4
    sound and image recording media;
  1. Ziffer 5
    technische Geräte, technische Systeme und deren Teilkomponenten.
  1. Ziffer 5
    technical devices, technical systems and the respective components.

Klassifizierungsstufen

Classification levels

Paragraph 3,

  1. Absatz eins,Klassifizierte Informationen sind zu qualifizieren als

Paragraph 3, (1) Classified information shall be qualified as

  1. Ziffer eins
    EINGESCHRÄNKT (E), wenn die unbefugte Weitergabe der Informationen den in Artikel 20, Absatz 3, B-VG§ 6 Absatz eins, Informationsfreiheitsgesetz, IFG, Bundesgesetzblatt Teil eins, Nr. 5 aus 2024, genannten Interessen zuwiderlaufen würde,
  1. Ziffer eins
    “EINGESCHRÄNKT” (E) [RESTRICTED] if unauthorised disclosure of the information would be contrary to the interests mentioned in Artikel 20,, para. 3 of the Federal Constitutional Law
  1. Ziffer 2
    VERTRAULICH (römisch fünf), wenn die Informationen nach anderen Bundesgesetzen unter strafrechtlichem Geheimhaltungsschutz stehen und ihre Geheimhaltung im öffentlichen Interesse gelegen ist,
  1. Ziffer 2
    “VERTRAULICH” (römisch fünf) [CONFIDENTIAL] if information shall be kept secret under criminal law in accordance with other Federal Acts and if secrecy is in the public interest,
  1. Ziffer 3
    GEHEIM (G), wenn die Informationen vertraulich sind und ihre Preisgabe zudem die Gefahr einer erheblichen Schädigung der in Artikel 20, Absatz 3, B-VG§ 6 Absatz eins, IFG genannten Interessen schaffen würde,
  1. Ziffer 3
    “GEHEIM” (G) [SECRET] if information is confidential and if, in addition, disclosure would entail the risk of severely damaging the interests mentioned in Artikel 20,, para. 3 of the Federal Constitutional Law,
  1. Ziffer 4
    STRENG GEHEIM (SG), wenn die Informationen geheim sind und überdies ihr bekannt werden eine schwere Schädigung der in Artikel 20, Absatz 3, B-VG§ 6 Absatz eins, IFG genannten Interessen wahrscheinlich machen würde.
  1. Ziffer 4
    “STRENG GEHEIM” (SG) [TOP SECRET] if information is secret and if, in addition, disclosure would probably cause a severe damage to the interests mentioned in Artikel 20,, para. 3 of the Federal Constitutional Law.
  1. Absatz 2,Die Klassifizierung, Deklassifizierung sowie die Herabstufung einer Information erfolgt durch ihren Urheber. Die Deklassifizierung ist schriftlich festzuhalten. Empfänger einer klassifizierten Information sind von der Deklassifizierung zu informieren.
  1. Absatz 2,The originator of the information is responsible for classifying, declassifying as well as downgrading information. Declassification shall be recorded in writing. The recipients of classified information shall be informed of declassification.

Informationssicherheitsbeauftragte

Information security Officers

Paragraph 4,

  1. Absatz eins,Als Informationssicherheitsbeauftragte und deren Stellvertreter dürfen ausschließlich Personen bestellt werden, die einer für die höchste im Ressortbereich angewendeten Klassifizierungsstufe erforderlichen Überprüfung gemäß Paragraph 3, Absatz eins, InfoSiG unterzogen wurden.

Paragraph 4, (1) Only persons who were subject to a security clearance procedure in accordance with Paragraph 3, para. 1 of the Information Security Act, which is required for the highest qualification level applied in the respective unit of the department may be appointed as Information Security Officers and their deputies.

  1. Absatz 2,Die Informationssicherheitsbeauftragten haben die Aufgabe, dafür Sorge zu tragen, dass in ihrem Wirkungsbereich
  1. Absatz 2,The Information Security Officers have the task of ensuring that within their sphere of responsibility
  1. Ziffer eins
    die Informationssicherheit durch organisatorische Maßnahmen gewährleistet ist,
  1. Ziffer eins
    information security is guaranteed through organisational measures,
  1. Ziffer 2
    die Überwachung der Einhaltung des InfoSiG, dieser Verordnung und der sonstigen Informationssicherheitsvorschriften sichergestellt ist,
  1. Ziffer 2
    monitoring of compliance with the Information Security Act, this Ordinance and other information security provisions is guaranteed,
  1. Ziffer 3
    die jährliche Überprüfung der Sicherheitsvorkehrungen für den Schutz von klassifizierten Informationen gesichert ist,
  1. Ziffer 3
    an annual review of security arrangements for protecting classified information is conducted,
  1. Ziffer 4
    die Unterweisungen gemäß Paragraph 6, nachweislich durchgeführt werden,
  1. Ziffer 4
    instructions in accordance with Paragraph 6, are given in a demonstrable way,
  1. Ziffer 5
    die erforderlichen Aufzeichnungen gemäß Paragraph 5, Absatz eins und Paragraph 12, geführt werden,
  1. Ziffer 5
    the required records are kept in accordance with Paragraph 5, para. 1 and Paragraph 12,,
  1. Ziffer 6
    die Regelungen für Zugang, Übermittlung und Verwahrung von klassifizierten Informationen umgesetzt werden,
  1. Ziffer 6
    the rules concerning access, transmission and storage of classified information are complied with,
  1. Ziffer 7
    der Verdacht strafbarer Handlungen im Zusammenhang mit der Informationssicherheit an die Ressortleitung gemeldet wird,
  1. Ziffer 7
    any suspicion of punishable offences relating to information security is reported to the head of the department,
  1. Ziffer 8
    bei festgestellten Mängeln auf die unverzügliche Behebung des Mangels hingewirkt wird,
  1. Ziffer 8
    measures are taken with a view to remedying immediately any defects identified,
  1. Ziffer 9
    Verstöße gegen Sicherheitsvorschriften, deren Kenntnis über den eigenen Wirkungsbereich hinaus von Interesse sein kann, der Informationssicherheitskommission berichtet werden und
  1. Ziffer 9
    any violations of security regulations knowledge of which might be relevant also outside the respective sphere of responsibility are reported to the Information Security Commission and
  1. Ziffer 10
    von der Informationssicherheitskommission verlangte Berichte erstattet werden.
  1. Ziffer 10
    reports requested by the Information Security Commission are submitted.

Zugang zu klassifizierten Informationen

Access to classified information

Paragraph 5,

  1. Absatz eins,Der Zugang zu klassifizierten Informationen darf nur unter den Voraussetzungen des Paragraph 3, InfoSiG gewährt werden, wobei über die Personen, die tatsächlich Zugang zu Informationen der Klassifizierungsstufen VERTRAULICH, GEHEIM und STRENG GEHEIM erhalten haben, über den Zeitpunkt des Zuganges und über die Bezeichnung der Information entsprechende Aufzeichnungen zu führen sind (Muster: Anlage 1).

Paragraph 5, (1) Access to classified information may not be granted unless the requirements of Paragraph 3, of the Information Security Act are met; a record shall be kept of the names of persons who actually had access to information classified as CONFIDENTIAL, SECRET and TOP SECRET, the date and time of access as well as the level of classification (sample: Annex 1).

  1. Absatz 2,Einem Bediensteten des Bundes darf der Zugang nur gewährt werden, wenn
  1. Absatz 2,An employee of the federal civil service may not be granted access unless
  1. Ziffer eins
    dies für die Erfüllung seiner dienstlichen Aufgaben erforderlich ist,
  1. Ziffer eins
    this is necessary for fulfilling his official duties,
  1. Ziffer 2
    der Bedienstete nachweislich gemäß Paragraph 6, über den Umgang mit klassifizierten Informationen unterwiesen wurde und
  1. Ziffer 2
    the employee was provably instructed on managing classified information in accordance with Paragraph 6, and
  1. Ziffer 3
    bei Informationen der Klassifizierungsstufen VERTRAULICH, GEHEIM und STRENG GEHEIM eine Sicherheitsüberprüfung gemäß Paragraphen 55 bis 55 b SPG oder eine Verlässlichkeitsprüfung gemäß Paragraphen 23 und 24 MBG durchgeführt wurde.
  1. Ziffer 3
    a security clearance procedure in accordance with Paragraphen 55, to 55b of the Security Police Act (Sicherheitspolizeigesetz) or a reliability screening in accordance with Paragraphen 23, and 24 of the Act on the Powers of the Military (Militärbefugnisgesetz) was conducted in respect of information classified as CONFIDENTIAL, SECRET and TOP SECRET.
  1. Absatz 3,Sonstigen Personen darf der Zugang nur gewährt werden, wenn
  1. Absatz 3,Other persons may not be granted access unless
  1. Ziffer eins
    dies für die Ausübung einer im öffentlichen Interesse gelegenen Tätigkeit erforderlich ist,
  1. Ziffer eins
    this is necessary for performing a task in the public interest,
  1. Ziffer 2
    die Voraussetzungen des Absatz 2, Ziffer 2 und 3 vorliegen und der von der zuständigen Dienststelle vorgesehene Schutzstandard gewährleistet wird und
  1. Ziffer 2
    the requirements of para. 2 points 2 and 3 are met and the level of protection defined by the responsible service is ensured and
  1. Ziffer 3
    sie sich zur Geheimhaltung von klassifizierten Informationen auch nach Beendigung der Tätigkeit verpflichtet haben.
  1. Ziffer 3
    they agreed to keep classified information secret even after the completion of their duties.
  1. Absatz 4,In jedem Ressortbereich ist durch geeignete innerorganisatorische Maßnahmen sicherzustellen, dass der Zugang zu klassifizierten Informationen für Bedienstete nur im Rahmen der Erfüllung ihrer dienstlichen Aufgaben, nach nachweislicher Unterweisung und - soweit vorgesehen - nach Abschluss einer Sicherheitsüberprüfung bzw. Verlässlichkeitsprüfung möglich ist. Dies gilt sinngemäß auch für den Zugang sonstiger Personen.
  1. Absatz 4,By taking suitable measures of internal organisation, each unit of a department shall ensure that employees have access to classified information only when performing their official duties, after having received instructions in a demonstrable way and – if applicable – after being security cleared or reliability screened. This shall apply mutatis mutandis to access granted to other persons as well.
  1. Absatz 5,Ein Bediensteter des Bundes darf den Zugang zu klassifizierten Informationen nur dann suchen, wenn er sich vergewissert hat, dass die Voraussetzungen nach Absatz 2, gegeben sind.
  1. Absatz 5,An employee of the federal government may not seek access to classified information unless he has ensured that the requirements stipulated in para. 2 have been met.

Unterweisung

Instructions

Paragraph 6,

  1. Absatz eins,Die Unterweisung nach Paragraph 5, Absatz 4, hat jedenfalls über das InfoSiG, diese Verordnung, die jeweils gültigen völkerrechtlichen und unionsrechtlichen Verpflichtungen, allfällige schriftlich erlassene Durchführungsregelungen des Ressorts sowie über die Geheimhaltungspflichten und Sanktionen bei Verstößen gegen diese zu erfolgen.

Paragraph 6, (1) In accordance with Paragraph 5, para. 4, instructions shall in any event be given regarding the Information Security Act, this Ordinance, any applicable requirements under international law and European Union law, written implementing rules of the department as well as secrecy obligations and sanctions imposed in the event of violations of these requirements.

  1. Absatz 2,Die Unterweisung dient der Sensibilisierung für Bedrohungen der Sicherheit von klassifizierten Informationen und soll sicherstellen, dass die vorgesehenen Sicherheitsstandards eingehalten und alle Sicherheitsverletzungen, selbst ein Verdacht auf solche, gemeldet werden. Sie hat vor der Eröffnung des Zugangs zu klassifizierten Informationen zu erfolgen und ist regelmäßig zu wiederholen. Der Nachweis der Unterweisung ist schriftlich festzuhalten (Muster: Anlage 2).
  1. Absatz 2,The purpose of instructions is to raise awareness of the security risks of classified information and to ensure that the security standards defined are complied with and that all security violations, or any suspicion thereof, are reported. Instructions shall be given before granting access to classified information and shall be repeated regularly. Evidence that these instructions were given shall be recorded in writing (sample: Annex 2).

Übermittlung klassifizierter Informationen

Transmission of classified information

Paragraph 7,

  1. Absatz eins,Vor der Übermittlung von klassifizierten Informationen ist durch Prüfung im Einzelfall oder durch Einhaltung der hiefür vorgesehenen generellen Regelungen sicherzustellen, dass beim Empfänger die Voraussetzungen des InfoSiG und dieser Verordnung gegeben sind.

Paragraph 7, (1) Before the transmission of classified information it is necessary to ensure that the recipient meets the requirements of the Information Security Act and of this Ordinance based on an examination of the individual case or by complying with the applicable general rules.

  1. Absatz 2,Im Rahmen der Amtshilfe dürfen klassifizierte Informationen nur übermittelt werden, wenn das ersuchende Organ dies ausdrücklich begehrt und belegt, dass es den erforderlichen Schutzstandard und die vom Gesetz und von der Verordnung verlangten personellen Voraussetzungen zu gewährleisten vermag. Der Informationssicherheitsbeauftragte ist von der beabsichtigten Weitergabe in Kenntnis zu setzen.
  1. Absatz 2,Within the framework of mutual assistance between authorities, classified information may not be transmitted unless the body filing the request demands this explicitly and proves that it is capable of guaranteeing the necessary standard of protection and of meeting the personnel requirements laid down in the Ordinance. The Information Security Officer shall be informed of any intention to pass on information.
  1. Absatz 3,Dokumente der Klassifizierungsstufe EINGESCHRÄNKT sind im verschlossenen Kuvert und Dokumente der Klassifizierungsstufe VERTRAULICH oder höher in einem doppelten undurchsichtigen verschlossenen Kuvert zu übermitteln, wobei nur am inneren Kuvert die Klassifizierungsstufe einschließlich der Anschrift des Empfängers anzugeben und eine Empfangsbestätigung beizulegen ist (Muster: Anlage 3). Vermerke am äußeren Kuvert dürfen nicht auf den Inhalt schließen lassen.
  1. Absatz 3,Documents classified as RESTRICTED shall be transmitted in a sealed envelope. Documents classified as CONFIDENTIAL or having a higher classification level shall be transmitted in a double non-transparent envelope; the classification level – including the address of the recipient – shall be stated only on the inside of the envelope, and a receipt shall be attached (sample: Annex 3). römisch eins t must not be possible to draw conclusions on the content from any notes on the outside of the envelope.
  1. Absatz 4,Für die Übermittlung von klassifizierten Informationen der Stufe STRENG GEHEIM ist die schriftliche Zustimmung des Urhebers erforderlich.
  1. Absatz 4,The written consent of the originator is a prerequisite for transmitting information classified as TOP SECRET.
  1. Absatz 5,Die Übermittlung von klassifizierten Informationen an Drittstaaten oder internationale Organisationen sowie an einen in einem Drittstaat niedergelassenen Auftragnehmer ist nur mit vorheriger schriftlicher Zustimmung des Urhebers erlaubt, sofern nicht völkerrechtliche oder unionsrechtliche Verpflichtungen die Weitergabe ohne eine solche Zustimmung vorsehen.
  1. Absatz 5,Transmission of classified information to third countries or international organisations as well as to a contractor established in a third country is subject to the prior consent of the originator unless requirements laid down in international law or European Union law provide for transmission without consent.
  1. Absatz 6,Klassifizierte Informationen sind auf folgende Arten zu übermitteln:
  1. Absatz 6,Classified information shall be transmitted in the following way:
  1. Ziffer eins
    Mündliche Übermittlung: Bei Besprechungen mit einem Inhalt ab der Klassifizierungsstufe VERTRAULICH hat der Besprechungsleiter dafür Sorge zu tragen, dass die Teilnehmer entsprechend sicherheitsüberprüft oder verlässlichkeitsgeprüft und belehrt sind. Aufzeichnungen sind zu klassifizieren. Bei der mündlichen Darlegung von Informationen, die als GEHEIM oder STRENG GEHEIM klassifiziert sind, sind Maßnahmen gegen Abhören zu treffen.
  1. Ziffer eins
    Oral transmission: In meetings dealing with content classified as CONFIDENTIAL or above the chairperson of the meeting shall ensure that a security clearance or a reliability screening was carried out on all participants and that all participants have received the instructions accordingly. Records shall be classified. römisch eins f information classified as a SECRET or TOP SECRET is presented orally, measures shall be taken against unauthorised interception.
  1. Ziffer 2
    Persönliche Übermittlung: Klassifizierte Informationen ab der Klassifizierungsstufe VERTRAULICH, die persönlich ausgehändigt werden, sind gegen Empfangsbestätigung zu übergeben. Die Übermittlung innerhalb eines Gebäudes hat durch Personen zu erfolgen, die für die betreffende Klassifizierungsstufe ermächtigt sind, und in einem verschlossenen Kuvert, auf dem nur der Name des Empfängers aufscheint; die Entgegennahme ist mit Empfangsbestätigung zu quittieren. Innerhalb eines Gebäudes oder einer geschlossenen Gebäudegruppe dürfen Informationen bis zur Stufe STRENG GEHEIM in einem verschlossenen undurchsichtigen Kuvert befördert werden.
  1. Ziffer 2
    Personal transmission: Personally transmitted information classified as CONFIDENTIAL or above shall be delivered against receipt. Information shall be transmitted within a building by persons duly authorised for the respective classification level and in a sealed envelope stating merely the name of the recipient; receipt of the envelope shall be acknowledged with a receipt. Within a building or a closed group of buildings, information up to the classification level TOP SECRET may be handled in a sealed non-transparent envelope.
  1. Ziffer 3
    Übermittlung durch Zustelldienste (Post oder private Kurierdienste), militärische und diplomatische Kuriere und diplomatisches Gepäck:
  1. Ziffer 3
    Transmission by delivery services (mail services or private courier services), military and diplomatic couriers and via diplomatic pouch:
  1. Litera a
    Klassifizierte Informationen der Stufe EINGESCHRÄNKT dürfen durch die Post oder private Kurierdienste, militärische und diplomatische Kuriere, diplomatisches Gepäck oder Handgepäck einer Person, die entsprechend unterwiesen ist, übermittelt werden. Über die Erfüllung der Schutzmaßnahmen entscheidet die Informationssicherheitskommission.
  1. Litera a
    Classified information of the level RESTRICTED may be delivered by mail services or private couriers, military and diplomatic couriers, via diplomatic pouch or in the hand luggage of a person who was instructed accordingly. The Information Security Commission is responsible for taking decisions on compliance with protective measures.
  1. Litera b
    Klassifizierte Informationen der Stufe VERTRAULICH dürfen
  1. Litera b
    Classified information of the level CONFIDENTIAL
  • Strichaufzählung
    durch die Post oder private Kurierdienste innerhalb der EU-Mitgliedsstaaten sowie in Staaten, mit denen ein bilaterales Abkommen gemäß Paragraph 14, InfoSiG oder eine sonstige völkerrechtliche Vereinbarung mit Regelungen über die Übermittlung von solchen Informationen auf diesem Wege besteht, übermittelt werden, sofern die Dienste über geeignete Schutzmaßnahmen verfügen, über deren Erfüllung die Informationssicherheitskommission entscheidet;
  • Strichaufzählung
    may be transmitted by mail services or private couriers within the EU Member States as well as in states with which a bilateral agreement in accordance with Paragraph 14, of the Information Security Act or another agreement under international law laying down requirements regarding the transmission of this type of information in the aforementioned way was entered into – provided that these services ensured adequate protective measures; the Information Security Commission is responsible for taking decisions on compliance with protective measures;
  • Strichaufzählung
    mit diplomatischem Gepäck oder durch militärische und diplomatische Kuriere sowie als Handgepäck befördert werden, sofern die Person (bzw. der Kurier), die die klassifizierte Information übermittelt, zumindest bis VERTRAULICH überprüft und hierzu ermächtigt ist (Muster: Anlage 4).
  • Strichaufzählung
    may be transmitted via diplomatic pouch or by military and diplomatic couriers as well as in hand luggage provided that the person (or courier) transmitting the classified information has been security cleared for the classification level of at least up to CONFIDENTIAL and was duly authorised (sample: Annex 4).
  1. Litera c
    Klassifizierte Informationen der Stufe GEHEIM dürfen
  1. Litera c
    Classified information of the level SECRET
  • Strichaufzählung
    im Inland durch die Post oder private Kurierdienste übermittelt werden, sofern sie über geeignete Schutzmaßnahmen verfügen, über deren Erfüllung die Informationssicherheitskommission entscheidet;
  • Strichaufzählung
    may be delivered in Austria by the mail services or private courier services provided that adequate protective measures were taken by them; the Information Security Commission is responsible for taking decisions on compliance with protective measures;
  • Strichaufzählung
    durch militärische und diplomatische Kuriere sowie als Handgepäck befördert werden, sofern die Person (bzw. der Kurier), die die klassifizierte Information übermittelt, zumindest bis GEHEIM überprüft und ermächtigt ist (Muster: Anlage 4);
  • Strichaufzählung
    may be transported by military and diplomatic couriers as well as in hand luggage provided that the person (or the courier) transmitting the classified information has been security cleared for a classification level of at least up to SECRET and was duly authorised (sample: Annex 4);
  • Strichaufzählung
    in Ausnahmefällen durch das diplomatische Gepäck übermittelt werden, wenn keine andere Übermittlungsmöglichkeit zur Verfügung steht.
  • Strichaufzählung
    may in exceptional cases be transmitted via diplomatic pouch provided that no other way of transmission is available.
  1. Litera d
    Klassifizierte Informationen der Stufe STRENG GEHEIM dürfen durch militärische und diplomatische Kuriere sowie als Handgepäck befördert werden, sofern die Person (bzw. der Kurier), die die klassifizierte Information übermittelt, bis STRENG GEHEIM überprüft und ermächtigt ist (Muster: Anlage 4).
  1. Litera d
    Information classified as TOP SECRET may be transported by military and diplomatic couriers as well as in hand luggage provided that the person (or courier) transmitting classified information has been security cleared for a classification level up to TOP SECRET and was duly authorised (sample: Annex 4).

Kennzeichnung

Marking

Paragraph 8,

  1. Absatz eins,Klassifizierte Informationen sind eindeutig und gut erkennbar durch die in Paragraph 3, oder in völkerrechtlichen oder unionsrechtlichen Regelungen festgelegten Kennzeichnungen kenntlich zu machen.

Paragraph 8, (1) Classified information shall be marked in a clear and easily visible manner in accordance with Paragraph 3, or the rules laid down in international law or European Union law.

  1. Absatz 2,Bei Informationen in Papierform sind das Datum, die Geschäftszahl, der Urheber und auf jeder Seite die Kennzeichnung oben und unten und eine Seitennummerierung anzubringen. Falls erforderlich können weiters angebracht werden:
  1. Absatz 2,Hardcopy information shall be marked with the date, reference number, originator and on the top and bottom of each page the marking and page number. römisch eins f required, the following data may be included:
  1. Ziffer eins
    eine Urheberidentifikation;
  1. Ziffer eins
    identification of the originator,
  1. Ziffer 2
    weitere Informationen, wie z. B. Verteilungseinschränkungen (auf jeder Seite);
  1. Ziffer 2
    other information, e.g. dissemination restrictions (on each page);
  1. Ziffer 3
    ein Zeitpunkt für die Herabstufung der Klassifizierung.
  1. Ziffer 3
    date for downgrading the classification level.
  1. Absatz 3,Bei Informationen in elektronischer Form ist der Dateiname mit der betreffenden Klassifizierungsstufe zu versehen.
  1. Absatz 3,As far as electronic information is concerned, the classification level shall be added to the name of the file.
  1. Absatz 4,Auf der ersten Seite von Dokumenten der Klassifizierungsstufe VERTRAULICH oder höher sind alle Anhänge und Anlagen aufzulisten.
  1. Absatz 4,Any annexes and attachments shall be listed on the first page of documents classified as CONFIDENTIAL or above.

Elektronische Verarbeitung und Übermittlung klassifizierter Informationen

Electronic processing and transmission of classified information

Paragraph 9,

  1. Absatz eins,Die Verarbeitung von klassifizierten Informationen in Informations- und Kommunikationssystemen bedarf besonderer Sicherungsmaßnahmen, die abhängig sind von

Paragraph 9, (1) The processing of classified information in information and communication systems is subject to special security measures, which depend on

  1. Ziffer eins
    der Klassifizierungsstufe,
  1. Ziffer eins
    the level of classification,
  1. Ziffer 2
    dem Grad der Abstrahlsicherheit der Geräte,
  1. Ziffer 2
    the degree of shielding of devices,
  1. Ziffer 3
    der Art und dem Ausmaß der Vernetzung,
  1. Ziffer 3
    the type and scope of networks,
  1. Ziffer 4
    den Speichermöglichkeiten und
  1. Ziffer 4
    storage facilities and
  1. Ziffer 5
    den örtlichen Gegebenheiten.
  1. Ziffer 5
    local circumstances.
  1. Absatz 2,Informationen ab der Klassifizierungsstufe VERTRAULICH dürfen auf allen Informations- und Kommunikationssystemen verarbeitet werden, sofern eine Akkreditierung durch die Informationssicherheitskommission vorliegt. Die spezifischen Voraussetzungen (Anforderungen sowie Maßstab und Grad der Detaillierung) sind dabei in Abstimmung mit der Informationssicherheitskommission festzulegen. Für Informations- und Kommunikationssysteme, die Informationen der Klassifizierungsstufe EINGESCHRÄNKT verarbeiten, sind je nach Art und Umfang des Systems (Risikostufe bzw. Komplexität und Vernetzung) die Vorgaben der Informationssicherheitskommission zu beachten. In jedem Fall sind Maßnahmen zur Identifizierung und Protokollierung von Zugriffen vorzusehen. Bei Informations- und Kommunikationssystemen, die der Erfüllung von Aufgaben des Bundesheeres gemäß Artikel 79, Absatz eins, B-VG dienen, nimmt diese Aufgaben die vom Bundesminister für Landesverteidigung und Sport für seinen Wirkungsbereich bestimmte Zertifizierungsstelle wahr.
  1. Absatz 2,Information classified as CONFIDENTIAL or above may be processed in all information and communication systems provided that they have been accredited by the Information Security Commission. The specific prerequisites (requirements as well as the degree and level of detail) shall be laid down in cooperation with the Information Security Commission. For the use of information and communication systems that process information classified RESTRICTED, depending on the type and scope of the system (risk level or complexity and networking), the requirements laid down by the Information Security Commission shall be taken into account. Measures shall in any event be taken to identify and record access to these systems. As far as information and communication systems used to fulfil tasks of the Federal Army in accordance with Article 79 para. 1 of the Federal Constitutional Law are concerned, this task is performed by the certification body appointed by the Federal Minister of National Defence and Sports for his sphere of competence.
  1. Absatz 3,Informationen ab der Klassifizierungsstufe VERTRAULICH, die auf elektronischen Geräten verarbeitet werden, sind so zu schützen, dass von den Informationen über elektromagnetische Abstrahlung nicht unbefugt Kenntnis erlangt werden kann (TEMPEST-Sicherheitsvorkehrungen).
  1. Absatz 3,Information classified as CONFIDENTIAL or above which is processed by electronic devices shall be protected in a way that prevents unauthorised access to the information through electromagnetic emissions (TEMPEST security arrangements).
  1. Absatz 4,Bei der Übermittlung von klassifizierten Informationen auf elektronischem Wege sind besondere Schutzvorkehrungen, insbesondere die der jeweiligen Klassifizierungsstufe entsprechende Verschlüsselung, sowie die Vorgaben der Informationssicherheitskommission zu beachten. Ungeachtet dieser Anforderung können in Notsituationen spezielle Verfahren oder spezielle technische Konfigurationen nach Maßgabe der Informationssicherheitskommission angewendet werden. Die Übermittlung von klassifizierten Informationen ab der Klassifizierungsstufe VERTRAULICH ist gemäß den Vorgaben der Informationssicherheitskommission unter Einsatz qualifizierter Signatur bzw. bei automatischer Übermittlung mit technisch gleichwertigen Sicherheitsanforderungen zu protokollieren.
  1. Absatz 4,römisch eins f classified information is transmitted electronically, it is necessary to comply with special security arrangements, in particular encryption commensurate with the respective level of classification, as well as the requirements laid down by the Information Security Commission. Irrespective of these requirements, special procedures or special technical configurations may be applied as deemed necessary by the Information Security Commission in emergency situations. The transmission of information classified as CONFIDENTIAL or above shall be recorded in accordance with the requirements of the Information Security Commission by using qualified signature or, in the event of automatic transmission, based on technically equivalent security requirements.
  1. Absatz 5,Die Zusammenschaltung eines Informations- und Kommunikationssystems, in dem klassifizierte Informationen verarbeitet werden, mit anderen Systemen bedarf entsprechender Schutzmaßnahmen.
  1. Absatz 5,The interconnection of an information and communication system in which classified information is processed with other systems is subject to protective measures.

Dienstpflichten

Official duties

Paragraph 10,

  1. Absatz eins,Die jeweiligen Dienstvorgesetzten haben die Pflicht, sich Kenntnis darüber zu verschaffen, welche Mitarbeiter Zugang zu klassifizierten Informationen haben. Sie haben weiters dafür Sorge zu tragen, dass dieser Zugang nur unter den Voraussetzungen der bezughabenden Vorschriften erfolgt.

Paragraph 10, (1) The respective supervisors shall have the duty of knowing those of their staff members who have access to classified information. They shall also ensure that access is not granted unless the requirements laid down in the relevant provisions are met.

  1. Absatz 2,Personen, denen Zugang zu klassifizierten Informationen gewährt wird, sind zur Verschwiegenheit über die ihnen dadurch zur Kenntnis gelangten Informationen und zur Einhaltung der vorgesehenen Schutzstandards verpflichtet. Sie sind insbesondere dazu verpflichtet, jeden Verdacht einer Spionagetätigkeit und ungewöhnliche Umstände im Zusammenhang mit der Sicherheit von Informationen umgehend dem Informationssicherheitsbeauftragten zu melden. Andere gesetzliche Meldepflichten bleiben unberührt.
  1. Absatz 2,Persons who are granted access to classified information shall maintain secrecy regarding the information obtained in this way and comply with the respective standards of protection. They shall in particular have the duty of reporting without delay any suspicion of espionage as well as any unusual circumstances affecting the security of information to the Information Security Officer. Other legal reporting duties shall remain unaffected thereby.
  1. Absatz 3,Der Verlust von klassifizierten Informationen ist unverzüglich dem Dienststellenleiter und dem Informationssicherheitsbeauftragten zu melden. Diese haben alle erforderlichen Maßnahmen zur Auffindung der Informationen, Vermeidung allfälliger weiterer Nachteile und Aufklärung des Vorfalls zu treffen. Diese Maßnahmen sind in geeigneter Weise festzuhalten. Vom Verlust ist auch jene Stelle zu verständigen, von der diese Information stammt.
  1. Absatz 3,The loss of classified information shall be reported without delay to the head of service and the Information Security Officer. They shall take all measures deemed necessary to find the respective piece of information, to avoid other disadvantages and to clear up the incident. These measures shall be recorded in the appropriate way. The entity which issued the information shall also be informed of this loss.

Administrative Behandlung

Administrative management

Paragraph 11,

  1. Absatz eins,Klassifizierte Geschäftsstücke der Klassifizierungsstufen VERTRAULICH, GEHEIM und STRENG GEHEIM sind in einem hiefür vorgesehenen Register (Muster: Anlage 1) zu verbuchen. Dabei ist jedes Geschäftsstück mit einer eigenen Geschäftszahl zu versehen, der Name des Dokuments, die Ausfertigungsnummer, sein Datum und die jeweilige Klassifizierungsstufe anzugeben.

Paragraph 11, (1) Classified official documents of the classification levels CONFIDENTIAL, SECRET and TOP SECRET shall be entered into a special register (sample: Annex 1). Each official document shall be marked with a specific reference number, the document name, the number of the copy, the date and respective classification level.

  1. Absatz 2,Die auf klassifizierte Systeme bezogenen Verwaltungssysteme sind in geeigneter Weise gegen unbefugten Zugriff und Verlust zu schützen.
  1. Absatz 2,The administrative systems relating to classified systems shall be protected against unauthorised access and loss in the appropriate way.

Registrierung von klassifizierten Informationen

Registration of classified information

Paragraph 12,

  1. Absatz eins,Der Eingang und Ausgang jedes als VERTRAULICH oder höher klassifizierten Dokuments ist zu registrieren, wobei im Register neben den Angaben gemäß Paragraph 11, Absatz eins, der Urheber, der Zeitpunkt des Einlangens, der Zeitpunkt der Übermittlung und die Verwaltungseinheit festzuhalten sind (Muster: Anlage 1). Jede Phase des Umlaufs der klassifizierten Informationen ist in geeigneter Weise aufzuzeichnen.

Paragraph 12, (1) The receipt and dispatch of each document classified as CONFIDENTIAL or above shall be registered. Besides the information required by Paragraph 11, para. 1, the originator, time and date of receipt and of transmission as well as the administrative unit shall also be recorded in the register (sample: Annex 1). Each phase of the circulation of classified information shall be recorded in the appropriate way.

  1. Absatz 2,Registerbücher für die Klassifizierungsstufen VERTRAULICH und GEHEIM sind zumindest mit der Klassifizierungsstufe EINGESCHRÄNKT, Registerbücher für die Klassifizierungsstufe STRENG GEHEIM mit der Klassifizierungsstufe GEHEIM zu versehen.
  1. Absatz 2,Registries for the classification levels CONFIDENTIAL and SECRET shall have a classification level of at least RESTRICTED, registries for the classification level TOP SECRET shall be marked with the classification level SECRET.
  1. Absatz 3,Absatz eins und 2 sind sinngemäß auch bei elektronischer Registrierung zu erfüllen.
  1. Absatz 3,Paras. 1 and 2 shall be applicable mutatis mutandis to electronic registration.

Verwahrung von klassifizierten Informationen

Storage of classified information

Paragraph 13,

  1. Absatz eins,Informationen sind der jeweiligen Klassifizierungsstufe entsprechend in den Diensträumen gesichert zu verwahren und dürfen nur bei unabdingbaren dienstlichen Notwendigkeiten aus diesen verbracht werden.

Paragraph 13, (1) Information shall be stored safely in the offices in accordance with the respective classification level and may not be retrieved unless this is absolutely necessary for official reasons.

  1. Absatz 2,Zum physischen Schutz klassifizierter Informationen sind folgende entsprechend abgesicherte Bereiche einzurichten:
  1. Absatz 2,The following secure areas shall be established for the physical protection of classified information:
  1. Ziffer eins
    Verwaltungsbereiche: Bereiche mit sichtbarer äußerer Abgrenzung zur Ermöglichung der Kontrolle von Personen und Fahrzeugen, die nur von Personen betreten werden dürfen, die eine Ermächtigung erhalten haben. Bei allen anderen Personen ist eine ständige Begleitung bzw. gleichwertige Kontrolle sicherzustellen.
  1. Ziffer eins
    Administrative areas: areas which are clearly distinguishable from the exterior allowing checks to be made of persons and vehicles, which may be accessed only by authorised persons. All other persons shall be escorted or controlled by equivalent measures.
  1. Ziffer 2
    Besonders geschützte Bereiche: Bereiche mit sichtbarer und geschützter Abgrenzung mit vollständiger Eingangskontrolle (Ausweiskontrolle oder Kontrolle nach Identifikationsklasse 2 gemäß ÖNORM EN 50133-1:2003 „Alarmanlagen - Zutrittskontrollanlagen für Sicherungsanwendungen“ vom 1.11.2003) und Ausgangskontrolle (Kontrolle nach Identifikationsklasse 0 gemäß ÖNORM EN 50133-1:2003), die nur von sicherheitsüberprüften, verlässlichkeitsgeprüften oder speziell ermächtigten Personen unbegleitet betreten werden dürfen. Bei allen anderen Personen ist eine ständige Begleitung bzw. gleichwertige Kontrolle sicherzustellen.
  1. Ziffer 2
    Highly protected areas: areas which are clearly distinguishable and protected with full access control (checking of identification cards or checks based on identification class 2 in accordance with ÖNORM EN 50133-1:2003 “Alarm Systems – Access Control Systems for Use in Security Applications” of 1 November 2003) and exit control (checks based on identification class 0 in accordance with ÖNORM EN 50133-1:2003), which may be accessed unescorted only by persons who are security cleared, reliability screened or by specially authorised persons. All other persons shall be escorted or controlled by equivalent measures.
  1. Ziffer 3
    Besonders geschützte Bereiche mit Abhörschutz: Bereiche, die zusätzlich technisch abgesichert und mit Einbruchsmeldeanlagen ausgestattet sind. Nicht zugelassene Kommunikationsverbindungen oder elektronische Ausrüstung oder Kommunikationsgeräte sind verboten. Im Zuge der Eingangskontrolle sind Personen, die den Bereich betreten, auf die Mitnahme verbotener Geräte zu kontrollieren. Regelmäßige Inspektionen und technische Überprüfungen sind durchzuführen.
  1. Ziffer 3
    Highly protected areas with interception protection: areas with additional technical protection and equipped with intrusion detection systems. Unauthorised communication connections or electronic equipment or communication devices are prohibited. Persons entering this area shall be checked for carrying prohibited devices with them. Regular inspections and technical checks shall be performed.
  1. Absatz 3,Die Auswahl geeigneter Maßnahmen zur physischen Absicherung der Räumlichkeiten erfolgt auf der Grundlage einer Einschätzung der Bedrohungslage durch die zuständigen Behörden, wobei Verwaltungsbereiche und besonders geschützte Bereiche zu unterscheiden sind. Derartige Maßnahmen oder eine Kombination von diesen können sein:
  1. Absatz 3,The selection of suitable measures to ensure the physical protection of premises is based on the assessment of the threat by the responsible authorities. In this process administrative and highly protected areas shall be distinguished. Such measures or a mix of measures may be as follows:
  1. Ziffer eins
    Zutrittssperre;
  1. Ziffer eins
    access barrier;
  1. Ziffer 2
    Einbruchmeldeanlage;
  1. Ziffer 2
    intrusion detection system;
  1. Ziffer 3
    Zugangskontrolle;
  1. Ziffer 3
    access control;
  1. Ziffer 4
    Sicherheitspersonal;
  1. Ziffer 4
    security staff;
  1. Ziffer 5
    Videoüberwachung;
  1. Ziffer 5
    video surveillance;
  1. Ziffer 6
    Sicherheitsbeleuchtung;
  1. Ziffer 6
    security lighting;
  1. Ziffer 7
    sonstige geeignete physische Maßnahmen.
  1. Ziffer 7
    other suitable physical measures.
  1. Absatz 4,Informationen gemäß Paragraph 2, Absatz 2, Ziffer eins, 2 und 4 aller Klassifizierungsstufen sind in versperrten Behältnissen zu verwahren. Dabei sind für die Klassifizierungsstufe EINGESCHRÄNKT Büromöbel, für VERTRAULICH, GEHEIM bzw. STRENG GEHEIM Wertbehältnisse entsprechend der Zuordnung durch die Informationssicherheitskommission zu verwenden.
  1. Absatz 4,Information in accordance with Paragraph 2, para. 2 points. 1, 2 and 4 of all classification levels shall be stored in locked containers. Locked containers are defined as office furniture for the classification level RESTRICTED and as secure storage units for information of the classification levels CONFIDENTIAL, SECRET or TOP SECRET, which are used based on assignment by the Information Security Commission.
  1. Absatz 5,Für Verwaltungsbereiche und besonders geschützte Bereiche sind entsprechende Dienstanweisungen festzulegen.
  1. Absatz 5,Instructions shall be issued for administrative areas and highly protected areas.
  1. Absatz 6,Verfahren über die Verwaltung der Schlüssel und Codes sind vom zuständigen Informationssicherheitsbeauftragten festzulegen. Diese Verfahren müssen Schutz vor unbefugtem Zugang gewähren.
  1. Absatz 6,The responsible Information Security Officer shall define procedures for the administration of keys and codes. These procedures must protect against unauthorised access.

Kopien und Übersetzungen

Copies and translations

Paragraph 14,

  1. Absatz eins,Werden Kopien und/oder Übersetzungen von Dokumenten der Klassifizierungsstufe VERTRAULICH, GEHEIM oder STRENG GEHEIM angefertigt, so ist dies in geeigneter Weise festzuhalten. Jede Kopie ist durch einen geeigneten Zusatz, der auf jeder Seite zu vermerken ist, zu individualisieren. Die Anfertigung von Kopien und Übersetzungen von Informationen der Klassifizierungsstufe STRENG GEHEIM durch Empfänger ist nur mit vorheriger schriftlicher Zustimmung des Urhebers erlaubt. Kopien dürfen ausschließlich unter der unmittelbaren Verantwortung des jeweiligen Leiters der Organisationseinheit und unter Kennzeichnung als Kopie angefertigt werden.

Paragraph 14, (1) Any copies and/or translations of documents of the classification level CONFIDENTIAL, SECRET or TOP SECRET shall be recorded in an appropriate way. Each copy shall be individualised by making an appropriate annotation, which shall be recorded on each page. Copies and translations of information classified as TOP SECRET by recipients require the prior written consent of the originator. Copies may be produced exclusively under the supervision of the respective head of the organisational unit and by marking them as copies.

  1. Absatz 2,Dokumente der Klassifizierungsstufe VERTRAULICH, GEHEIM oder STRENG GEHEIM dürfen nur von solchen Personen kopiert, abgeschrieben, übersetzt, gescannt, archiviert oder verarbeitet werden, die die Voraussetzungen des Paragraph 5, Absatz 2, erfüllen.
  1. Absatz 2,Documents of the classification levels CONFIDENTIAL, SECRET or TOP SECRET may be photocopied, copied by hand, translated, scanned, archived or processed only by persons meeting the requirements of Paragraph 5, para. 2.

Vernichtung von klassifizierten Informationen

Destruction of classified information

Paragraph 15,

  1. Absatz eins,Der Bestand an klassifizierten Informationen ist möglichst gering zu halten. Werden Informationen nicht mehr benötigt, sind sie mittels geeigneter Verfahren unter Beachtung internationaler und nationaler Vorgaben zu vernichten. Registrierungspflichtige Dokumente werden von der zuständigen Registratur auf Anweisung des Leiters der aufbewahrenden Stelle vernichtet und die Registrierungsinformationen entsprechend aktualisiert. Die Vernichtung von Informationen der Klassifizierungsstufen GEHEIM oder höher hat unter Anwesenheit eines Zeugen zu erfolgen, der über eine Sicherheitsüberprüfung oder Verlässlichkeitsprüfung der entsprechenden Klassifizierungsstufe verfügen muss, und ist im Protokoll durch Unterschrift festzuhalten (Muster: Anlage 5). Die Vernichtung von Datenträgern hat nach den von der Informationssicherheitskommission genehmigten Verfahren zu erfolgen.

Paragraph 15, (1) The volume of classified information shall be kept as small as possible. Information, which is no longer required, shall be destroyed by using the appropriate procedures and by taking into account international and national requirements. Documents subject to registration are destroyed by the responsible registry following the instructions of the head of the unit responsible for storing them, and the registration information will be updated accordingly. Information of the classification levels SECRET or above shall be destroyed in the presence of a witness who is security cleared or reliability screened for the respective classification level. This shall be noted in the minutes and signed (sample: Annex 5). The destruction of data carriers shall conform to the procedures approved by the Information Security Commission.

  1. Absatz 2,Der Leiter der aufbewahrenden Stelle einer Information hat festzulegen, wann eine klassifizierte Information zu vernichten ist. Erfolgt keine Festlegung, so ist die Information nach sieben Jahren zu skartieren.
  1. Absatz 2,The head of the unit storing information shall determine when classified information shall be destroyed. römisch eins f no deadline has been determined, the information shall be destroyed after seven years.

Maßnahmen zum Schutz des Austausches klassifizierter Informationen für Galileo PRS

Measures for the protection of the exchange of classified information for Galileo PRS

Paragraph 16,

  1. Absatz eins,In Österreich nimmt die Agenden der Galileo Public Regulated Service Behörde (PRS Behörde) gemäß Beschluss 1104/2011/EU über die Regelung des Zugangs zum öffentlichen regulierten Dienst, der von dem weltweiten Satellitennavigationssystem bereitgestellt wird, das durch das Programm Galileo eingerichtet wurde, ABl. Nr. L 287 vom 04.11.2011 Sitzung eins, , das Bundeskanzleramt wahr.

Paragraph 16, (1) In Austria, the Federal Chancellery performs all duties and responsibilities of the Galileo PRS Authority in accordance with Decision 1104/2011/EU on the rules for access to the public regulated service provided by the global navigation satellite system established under the Galileo programme, OJ No. L 287 of 04.11.2011 p.1.

  1. Absatz 2,Die gemäß Paragraph 8, InfoSiG beim Bundeskanzleramt eingerichtete Informationssicherheitskommission ist über alle Belange, die die Informationssicherheit in diesem Zusammenhang betreffen, regelmäßig zu informieren und zu hören.
  1. Absatz 2,The Information Security Commission established in accordance with Paragraph 8, Information Security Act shall be informed and heard regularly on all aspects concerning information security in this regard.

Kontrolle

Control

Paragraph 17,

Das System der Informationssicherheit ist durch den jeweiligen Informationssicherheitsbeauftragten einmal jährlich nachweislich zu überprüfen oder überprüfen zu lassen. Dabei ist insbesondere die Vollständigkeit der Aufzeichnungen, die Sicherheit der Behältnisse, das Schlüsselsystem und die Sicherungsmaßnahmen von Kommunikations- und Informationssystemen einer Überprüfung zu unterziehen. Liegen Informationen der Klassifizierungsstufe GEHEIM oder STRENG GEHEIM vor, so ist eine vollständige Überprüfung der Vorgänge des abgelaufenen Jahres vorzunehmen.

Paragraph 17, The Information Security Officer shall examine or have examined the information security system annually in a demonstrable way. In particular, the completeness of records, the safety of containers, the key management system and the security measures taken to protect communication and information systems shall be examined. In the event of information of the classification level SECRET or TOP SECRET, a complete review of the procedures of the preceding year shall be performed.

Inkrafttreten

Entry into force

Paragraph 18,

  1. Absatz eins,Paragraph 16, in der Fassung Bundesgesetzblatt Teil 2, Nr. 268 aus 2022,, tritt mit Ablauf des Tages der Kundmachung im Bundesgesetzblatt in Kraft.

Paragraph 18,

Paragraph 16, as amended by the federal law promulgated in Federal Law Gazette römisch zwei No. 268/2022 shall enter into force on the day following promulgation.

  1. Absatz 2,Paragraph 3, in der Fassung des Bundesgesetzes Bundesgesetzblatt Teil 2, Nr. 169 aus 2025, tritt mit 1. September 2025 in Kraft.

 

Anlage 1

Annex 1

Register

Registry

Register haben jedenfalls die nachstehenden Informationen zu enthalten. Sie können zentral oder dezentral, für Entnahmen, Weiterleitungen und Verteilungen gesondert geführt werden.

Registries shall in any case contain the information below. They may be kept in a centralised or decentralised way, as well as separately for the retrieval, forwarding and distribution of information.

Evidenzliste

List of inventory

Dokumentenname

 

Name of document

 

Geschäftszahl (Fremdzahl)

 

Reference number(of the other party)

 

Ausfertigungsnummer

 

Number of copy

 

Datum

 

Date

 

Seitenumfang

 

Number of pages

 

Klassifizierungsstufe

 

Level of classification

 

Urheber

 

Originator

 

Eingang

……………….. …………………

Datum Unterschrift

Receipt

……..…… ………..

Date Signature

Eigene Geschäftszahl

 

Own reference number

 

Übermittlung an

……………….. …………………

Datum Unterschrift

oder Beilage der Empfangsbestätigung

Transmission to

….……… ……….

Date Signature

or attachment of receipt

Vernichtung

……………….. …………………

Datum Unterschrift

Destruction

….……….... …..….……

Date Signature

 

Anlage 2

 

Annex 2

Proof of instructions

We hereby confirm that

              Mr/Ms ……………

has received according to Paragraph 6, Information Security Ordinance copies of the versions in force of the Information Security Act, the Information Security Ordinance and the regulations listed below and was informed on any obligations arising thereof as well as the consequences of any violations.

 

………………    ……………………………… ……………………………………………………

(Date)       (Signature of person giving instructions) (Signature of person receiving instructions)

 

List:

…

 

Anlage 3

 

Annex 3

Receipt

                                          Return to sender within ten days!

Confirmation of Receipt

The recipient…………………………………………………… acknowledges the receipt of

                                          (official stamp)

 

Number of items

Sender , (official stamp)

Reference number, number of copy

Attachments

 

 

 

 

 

 

 

 

……………, ……………………  …………………………………………………………    …………………………

Place          date                            Name (in printed characters)        Signature

 

Anlage 4

 

Annex 4

Courier Certificate

………………………………    ………………………

(Service)     (Date)

Courier Certificate

……………………………………   …………………………………………   …………………………… 

(Official title/rank)  (First and second name) (Date of birth)

Identity card no.: …………………

is entitled to receive/hand over

classified information    RESTRICTED *)

                                                                      CONFIDENTIAL *)

                                                                      SECRET *)

                                                                      TOP SECRET *)

                                                                      

                                                                      for……………………………………………………………………

                                                                                                  (service)

from (on)……………………………………………………………… to………………………………………………………

                                                                                                   The head:

                                                                                     ……………………………………………………………

                                                                                    (Name, official title/grade)

*) Delete if not applicable

Anlage 5

 

Annex 5

Destruction log

The following classified documents were destroyed:

Name of document

 

Reference number (of the other party)

 

Number of copy

 

Date

 

Number of pages

 

Level of classification

 

Originator

 

Receipt

 

Mode of destruction:

Name of the witness in printed characters:

Organisational unit:

……………………………………    …………………………………………

(Date)               (Signature)