Gesetz über die Errichtung des Bundesamtes für Sicherheit in der Informationstechnik
Veröffentlicht: 17. Dezember 1990

Gesetz über die Errichtung des Bundesamtes für Sicherheit in der Informationstechnik § 1 Der Bund errichtet das Bundesamt für Sicherheit in der Informationstechnik als Bundesoberbehörde.Es untersteht dem Bundesministerium des Innern. § 2 Die Informationstechnik im Sinne dieses Gesetzes umfaßt alle technischen Mittel zur Verarbeitung oder Übertragung von Informationen. § 3 Das Bundesamt hat zur Förderung der Sicherheit in der Informationstechnik folgende Aufgaben: Untersuchung von Sicherheitsrisiken bei Anwendung der Informationstechnik sowie Entwicklung von Sicherheitsvorkehrungen, insbesondere von informationstechnischen Verfahren und Geräten für die Sicherheit in der Informationstechnik, soweit dies zur Erfüllung von Aufgaben des Bundes erforderlich ist, Entwicklung von Kriterien, Verfahren und Werkzeugen für die Prüfung und Bewertung der Sicherheit von informationstechnischen Systemen oder Komponenten, Prüfung und Bewertung der Sicherheit von informationstechnischen Systemen oder Komponenten und Erteilung von Sicherheitszertifikaten, Zulassung von informationstechnischen Systemen oder Komponenten, die für die Verarbeitung oder Übertragung amtlich geheimgehaltener Informationen (Verschlußsachen) im Bereich des Bundes oder bei Unternehmen im Rahmen von Aufträgen des Bundes eingesetzt werden sollen, sowie die Herstellung von Schlüsseldaten, die für den Betrieb zugelassener Verschlüsselungsgeräte benötigt werden, Unterstützung der für Sicherheit in der Informationstechnik zuständigen Stellen des Bundes, insbesondere soweit sie Beratungs- oder Kontrollaufgaben wahrnehmen; dies gilt vorrangig für den Bundesbeauftragten für den Datenschutz, dessen Unterstützung im Rahmen der Unabhängigkeit erfolgt, die ihm bei der Erfüllung seiner Aufgaben nach dem Bundesdatenschutzgesetz zusteht, Unterstützung der Polizeien und Strafverfolgungsbehörden bei der Wahrnehmung ihrer gesetzlichen Aufgaben, der Verfassungsschutzbehörden bei der Auswertung und Bewertung von Informationen, die bei der Beobachtung terroristischer Bestrebungen oder nachrichtendienstlicher Tätigkeiten im Rahmen der gesetzlichen Befugnisse nach den Verfassungsschutzgesetzen des Bundes und der Länder anfallen. Die Unterstützung darf nur gewährt werden, soweit sie erforderlich ist, um Tätigkeiten zu verhindern oder zu erforschen, die gegen die Sicherheit in der Informationstechnik gerichtet sind oder unter Nutzung der Informationstechnik erfolgen.Die Unterstützungsersuchen sind durch das Bundesamt aktenkundig zu machen, Beratung der Hersteller, Vertreiber und Anwender in Fragen der Sicherheit in der Informationstechnik unter Berücksichtigung der möglichen Folgen fehlender oder unzureichender Sicherheitsvorkehrungen. § 4 Hersteller und Vertreiber können für informationstechnische Systeme oder Komponenten bei dem Bundesamt ein Sicherheitszertifikat beantragen.Die Anträge werden in der zeitlichen Reihenfolge ihres Eingangs bearbeitet; hiervon kann abgewichen werden, wenn das Bundesamt wegen der Zahl und des Umfangs anhängiger Prüfungsverfahren eine Prüfung in angemessener Zeit nicht durchführen kann und an der Erteilung eines Sicherheitszertifikats ein öffentliches Interesse besteht.Der Antragsteller legt dem Bundesamt die Unterlagen vor und erteilt die Auskünfte, deren Kenntnis für die Prüfung und Bewertung des Systems oder der Komponente sowie für die Erteilung des Sicherheitszertifikats erforderlich ist. § 5 Das Bundesministerium des Innern bestimmt nach Anhörung der betroffenen Wirtschaftsverbände und im Einvernehmen mit dem Bundesministerium für Wirtschaft und Technologie durch Rechtsverordnung das Nähere über das Verfahren der Erteilung von Sicherheitszertifikaten nach § 4 und deren Inhalt. § 6 - (XXXX) §§ 7 und 8 - § 9 Die auf den §§ 7 und 8 beruhenden Teile der dort geänderten Verordnungen können aufgrund der jeweils einschlägigen Ermächtigungen durch Verordnung geändert werden. § 10 Dieses Gesetz tritt am 1. Januar 1991 in Kraft.