Verordnung vom 19. Oktober 2016 über Identitätsverwaltungs-Systeme und Verzeichnisdienste des Bundes (IAMV) <?xml version="1.0" encoding="UTF-8"?><akomaNtoso xmlns="http://docs.oasis-open.org/legaldocml/ns/akn/3.0" xmlns:fedlex="http://fedlex.admin.ch/"><act name="publicLaw"><meta><identification source="#ch.bk"><FRBRWork><FRBRthis value="https://fedlex.data.admin.ch/eli/cc/2016/610/20250501/main-text"/><FRBRuri value="https://fedlex.data.admin.ch/eli/cc/2016/610/20250501"/><FRBRdate date="2025-05-01" name="jolux:dateApplicability"/><FRBRdate date="2017-01-01" name="jolux:dateEntryInForce"/><FRBRdate date="2016-10-19" name="jolux:dateDocument"/><FRBRauthor href="#ch.bk" as="#publisher"/><FRBRauthor href="#ch.bk" as="#rightsHolder"/><FRBRcountry value="CH"/><FRBRnumber value="172.010.59"/><FRBRname xml:lang="de" value="Verordnung vom 19. Oktober 2016 über Identitätsverwaltungs-Systeme und Verzeichnisdienste des Bundes (IAMV)" shortForm="IAMV"/><FRBRname xml:lang="it" value="Ordinanza del 19 ottobre 2016 sui sistemi di gestione delle identità e sui servizi di elenchi della Confederazione (OIAM)" shortForm="OIAM"/><FRBRname xml:lang="fr" value="Ordonnance du 19 octobre 2016 sur les systèmes de gestion des données d'identification et les services d'annuaires de la Confédération (OIAM)" shortForm="OIAM"/><FRBRauthoritative value="true"/></FRBRWork><FRBRExpression><FRBRthis value="https://fedlex.data.admin.ch/eli/cc/2016/610/20250501/de/main-text"/><FRBRuri value="https://fedlex.data.admin.ch/eli/cc/2016/610/20250501/de"/><FRBRdate date="2025-05-01" name="jolux:dateApplicability"/><FRBRdate date="2017-01-01" name="jolux:dateEntryInForce"/><FRBRdate date="2016-10-19" name="jolux:dateDocument"/><FRBRauthor href="#ch.bk" as="#publisher"/><FRBRauthor href="#ch.bk" as="#rightsHolder"/><FRBRlanguage language="de"/></FRBRExpression><FRBRManifestation><FRBRthis value="https://fedlex.data.admin.ch/eli/cc/2016/610/20250501/de/xml/main-text"/><FRBRuri value="https://fedlex.data.admin.ch/eli/cc/2016/610/20250501/de/xml"/><FRBRdate date="2025-05-01" name="jolux:dateApplicability"/><FRBRdate date="2017-01-01" name="jolux:dateEntryInForce"/><FRBRdate date="2016-10-19" name="jolux:dateDocument"/><FRBRauthor href="#ch.bk" as="#publisher"/><FRBRauthor href="#ch.bk" as="#rightsHolder"/><FRBRformat value="xml" fedlex:generator="2025-q1-rel-1.7.1"/></FRBRManifestation></identification><references source="#ch.bk"><TLCOrganization eId="ch.bk" href="https://fedlex.data.admin.ch/vocabulary/legal-institution/2" showAs="Bundeskanzlei"/><TLCRole eId="publisher" href="http://data.legilux.public.lu/resource/ontology/jolux#publisher" showAs="Editeur"/><TLCRole eId="rightsHolder" href="http://data.legilux.public.lu/resource/ontology/jolux#rightsHolder" showAs="Détenteur des droits"/><TLCReference name="language" href="http://publications.europa.eu/resource/authority/language/DEU" showAs="de"/><TLCReference name="format" href="https://fedlex.data.admin.ch/vocabulary/user-format/xml" showAs="xml"/></references></meta><preface><p><docNumber>172.010.59 </docNumber></p><p><docTitle>Verordnung<br/>über Identitätsverwaltungs-Systeme und Verzeichnisdienste des Bundes</docTitle></p><p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">(IAMV)</p><p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">vom 19. Oktober 2016 (Stand am 1. Mai 2025)</p></preface><preamble><p>Der Schweizerische Bundesrat,</p><p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">gestützt auf Artikel 26 und 84 Absatz 1 des Informationssicherheitsgesetzes vom 18. Dezember 2020<authorialNote><p> <ref href="https://fedlex.data.admin.ch/eli/cc/2022/232" xmlns:data="urn:com:c-moria:legi4ch:xslt:data" xmlns:tmp="urn:com:c-moria:legi4ch:xslt:temp">SR <b>128</b></ref></p></authorialNote> (ISG), <br/>auf das Bundesgesetz vom 17. März 2023<authorialNote><p> <ref href="https://fedlex.data.admin.ch/eli/cc/2023/682" xmlns:data="urn:com:c-moria:legi4ch:xslt:data" xmlns:tmp="urn:com:c-moria:legi4ch:xslt:temp">SR <b>172.019</b></ref></p></authorialNote> über den Einsatz elektronischer Mittel zur Erfüllung von Behördenaufgaben (EMBAG), <br/>auf das Regierungs- und Verwaltungsorganisationsgesetz vom 21. März 1997<authorialNote><p> <ref href="https://fedlex.data.admin.ch/eli/cc/1997/2022_2022_2022" xmlns:data="urn:com:c-moria:legi4ch:xslt:data" xmlns:tmp="urn:com:c-moria:legi4ch:xslt:temp">SR <b>172.010</b></ref></p></authorialNote> (RVOG), <br/>auf Artikel 27 Absätze 5 und 6 des Bundespersonalgesetzes vom 24.<i> </i>März 2000<authorialNote><p> <ref href="https://fedlex.data.admin.ch/eli/cc/2001/123" xmlns:data="urn:com:c-moria:legi4ch:xslt:data" xmlns:tmp="urn:com:c-moria:legi4ch:xslt:temp">SR <b>172.220.1</b></ref></p></authorialNote> <br/>und auf Artikel 186 des Bundesgesetzes vom 3. Oktober 2008<authorialNote><p> <ref href="https://fedlex.data.admin.ch/eli/cc/2009/823" xmlns:data="urn:com:c-moria:legi4ch:xslt:data" xmlns:tmp="urn:com:c-moria:legi4ch:xslt:temp">SR <b>510.91</b></ref></p></authorialNote> über militärische und andere Informationssysteme im VBS<span>,</span><authorialNote><p> Fassung gemäss Ziff. I der V vom 8. Nov. 2023, in Kraft seit 1. Jan. 2024 (<ref href="https://fedlex.data.admin.ch/eli/oc/2023/738" xmlns:data="urn:com:c-moria:legi4ch:xslt:data" xmlns:tmp="urn:com:c-moria:legi4ch:xslt:temp">AS <b>2023</b> 738</ref>).</p></authorialNote></p><p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">verordnet:</p></preamble><body><section eId="sec_1"><num>1. Abschnitt: </num><heading>Allgemeine Bestimmungen</heading><article eId="art_1"><num><b>Art. 1</b></num><heading>Gegenstand</heading><paragraph eId="art_1/para"><content><p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">Diese Verordnung regelt für die Identitätsverwaltungs-Systeme (IAM<authorialNote><p> IAM = <i>Identity and Access Management</i></p></authorialNote>-Systeme), die Verzeichnisdienste und den zentralen Identitätsspeicher des Bundes die Zuständigkeiten, die Bearbeitung und Bekanntgabe von Personendaten und die Anforderungen an die Informationssicherheit.</p></content></paragraph></article><article eId="art_2"><num><b>Art. 2</b><authorialNote><p> Fassung gemäss Ziff. I der V vom 8. Nov. 2023, in Kraft seit 1. Jan. 2024 (<ref href="https://fedlex.data.admin.ch/eli/oc/2023/738" xmlns:data="urn:com:c-moria:legi4ch:xslt:data" xmlns:tmp="urn:com:c-moria:legi4ch:xslt:temp">AS <b>2023</b> 738</ref>).</p></authorialNote></num><heading>Geltungsbereich</heading><paragraph eId="art_2/para_1"><num>1</num><content><blockList><listIntroduction eId="art_2/para_1/listintro" xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration"> Die Artikel 24 und 25 ISG sowie diese Verordnung gelten für:</listIntroduction><item eId="art_2/para_1/lbl_a"><num>a. </num><p>die Verwaltungseinheiten der zentralen Bundesverwaltung nach Artikel 7 der Regierungs- und Verwaltungsorganisationsverordnung vom 25.<i> </i>November 1998<authorialNote><p> <ref href="https://fedlex.data.admin.ch/eli/cc/1999/170" xmlns:data="urn:com:c-moria:legi4ch:xslt:data" xmlns:tmp="urn:com:c-moria:legi4ch:xslt:temp">SR <b>172.010.1</b></ref></p></authorialNote> (RVOV);</p></item><item eId="art_2/para_1/lbl_b"><num>b. </num><p>die Armee.</p></item></blockList></content></paragraph><paragraph eId="art_2/para_2"><num>2</num><content><p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration"> Die Geltung dieser Verordnung für die Verwaltungseinheiten der dezentralen Bundesverwaltung nach Artikel 2 Absatz 3 RVOG und Organisationen nach Artikel 2 Absatz 4 RVOG richtet sich nach Artikel 2 Absätze 2 Buchstabe b und 3 der Informationssicherheitsverordnung vom 8. November 2023<authorialNote><p> <ref href="https://fedlex.data.admin.ch/eli/cc/2023/735" xmlns:data="urn:com:c-moria:legi4ch:xslt:data" xmlns:tmp="urn:com:c-moria:legi4ch:xslt:temp">SR <b>128.1</b></ref></p></authorialNote> (ISV).</p></content></paragraph></article></section><section eId="sec_2"><num>2. Abschnitt: </num><heading>Zweck und grundsätzliche Funktion der Systeme</heading><article eId="art_3"><num><b>Art. 3</b></num><heading>IAM-Systeme</heading><paragraph eId="art_3/para_1"><num>1</num><content><p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration"> Der Zweck eines IAM-Systems ist es, Daten über die Identität und die Berechtigungen von Personen, Maschinen und Systemen gebündelt zu verwalten, um sie nachgelagerten Systemen und anderen IAM-Systemen auf Anfrage zur Verfügung zu stellen.</p></content></paragraph><paragraph eId="art_3/para_2"><num>2</num><content><p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration"> Die nachgelagerten Systeme sind Fachanwendungen oder vermitteln den Zugang zu Informationen, Informatikmitteln, Räumlichkeiten und anderen Infrastrukturen.</p></content></paragraph><paragraph eId="art_3/para_3"><num>3</num><content><p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration"> Im Einsatz prüft das IAM-System als vorgelagertes System die Identität und bestimmte berechtigungsrelevante Eigenschaften von Personen, Maschinen und Systemen, die auf ein nachgelagertes System zugreifen wollen, und übermittelt das Resultat der Überprüfung an das nachgelagerte Informationssystem, damit dieses die Berechtigungen ermitteln kann.</p></content></paragraph></article><article eId="art_4"><num><b>Art. 4</b></num><heading>Verzeichnisdienste</heading><paragraph eId="art_4/para"><content><p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">Der Zweck eines Verzeichnisdienstes ist es, Informationen über Benutzerinnen und Benutzer von Infrastrukturen des Bundes zu führen, um damit die Personen zu identifizieren und die ihnen zugeordneten Geräte, Anschlüsse, Kontaktangaben und dergleichen zu verwalten.</p></content></paragraph></article></section><section eId="sec_3"><num>3. Abschnitt: </num><heading>Verantwortliche Organe</heading><article eId="art_5"><num><b>Art. 5</b><authorialNote><p> Fassung gemäss Ziff. I der V vom 8. Nov. 2023, in Kraft seit 1. Jan. 2024 (<ref href="https://fedlex.data.admin.ch/eli/oc/2023/738" xmlns:data="urn:com:c-moria:legi4ch:xslt:data" xmlns:tmp="urn:com:c-moria:legi4ch:xslt:temp">AS <b>2023</b> 738</ref>).</p></authorialNote></num><heading>IAM-Systeme</heading><paragraph eId="art_5/para_1"><num>1</num><content><blockList><listIntroduction eId="art_5/para_1/listintro" xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration"> Die folgenden Bundesorgane sind für die nachstehenden IAM-Systeme der zentralen Bundesverwaltung verantwortlich:</listIntroduction><item eId="art_5/para_1/lbl_a"><num>a. </num><blockList><listIntroduction eId="art_5/para_1/lbl_a/listintro">der Bereich digitale Transformation und IKT-Lenkung der Bundeskanzlei (Bereich DTI) für:<authorialNote><p> Fassung gemäss Anhang 2 Ziff. II 4 der Digitalisierungsverordnung vom 2. April 2025, in Kraft seit 1. Mai 2025 (<ref href="https://fedlex.data.admin.ch/eli/oc/2025/235" xmlns:data="urn:com:c-moria:legi4ch:xslt:data" xmlns:tmp="urn:com:c-moria:legi4ch:xslt:temp">AS <b>2025</b> 235</ref>).</p></authorialNote></listIntroduction><item eId="art_5/para_1/lbl_a/lbl_1"><num>1. </num><p>alle als Standarddienste angebotenen oder dem Bereich DTI<authorialNote><p> Ausdruck gemäss Anhang 2 Ziff. II 4 der Digitalisierungsverordnung vom 2. April 2025, in Kraft seit 1. Mai 2025 (<ref href="https://fedlex.data.admin.ch/eli/oc/2025/235" xmlns:data="urn:com:c-moria:legi4ch:xslt:data" xmlns:tmp="urn:com:c-moria:legi4ch:xslt:temp">AS <b>2025</b> 235</ref>). Diese Änd. wurde im ganzen Erlass berücksichtigt.</p></authorialNote> ausdrücklich zugewiesenen IAM-Systeme einschliesslich derer Zurverfügungstellung an Kantone und Gemeinden sowie Organisationen und Personen des öffentlichen oder privaten Rechts nach Artikel 11 Absatz 3 EMBAG,</p></item><item eId="art_5/para_1/lbl_a/lbl_2"><num>2. </num><p>das IAM-System der Supportprozesse Finanzen, Beschaffung, Immobilien und Logistik einschliesslich der Cloud-Anbindungen;</p></item></blockList></item><item eId="art_5/para_1/lbl_b"><num>b. </num><p>die Direktion für Ressourcen im Eidgenössischen Departement für auswärtige Angelegenheiten (EDA) für das von der Informatik EDA betriebene IAM-System;</p></item><item eId="art_5/para_1/lbl_c"><num>c. </num><p>das Generalsekretariat des Eidgenössischen Departements für Verteidigung, Bevölkerungsschutz und Sport für die von der Gruppe Verteidigung (Gruppe V) betriebenen IAM-Systeme;</p></item><item eId="art_5/para_1/lbl_d"><num>d. </num><p>die Eidgenössische Finanzverwaltung für das in der zentralen Ausgleichsstelle betriebene IAM-System zur Versorgung der Sozialversicherungssysteme der 1. Säule und deren Prozessunterstützung;</p></item><item eId="art_5/para_1/lbl_e"><num>e. </num><p>das Generalsekretariat des Eidgenössischen Departements für Wirtschaft, Bildung und Forschung (WBF) für das beim Information Service Center WBF (ISCeco) betriebene IAM-System;</p></item><item eId="art_5/para_1/lbl_f"><num>f. </num><p>das Bundesamt für Strassen für sein IAM-System zum Betrieb der Betriebs- und Sicherheitsausrüstungen der Nationalstrassen.</p></item></blockList></content></paragraph><paragraph eId="art_5/para_2"><num>2</num><content><p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration"> Sie sorgen dafür, dass die Bearbeitung der Personendaten in den IAM-Systemen, für die sie verantwortlich sind, mindestens alle vier Jahre von einer externen Stelle überprüft wird.</p></content></paragraph><paragraph eId="art_5/para_3"><num>3</num><content><blockList><listIntroduction eId="art_5/para_3/listintro" xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration"> Die folgenden Organe sind für die nachstehenden IAM-Systeme verantwortlich:</listIntroduction><item eId="art_5/para_3/lbl_a"><num>a. </num><p>die Gruppe V für die IAM-Systeme der Armee;</p></item><item eId="art_5/para_3/lbl_b"><num>b. </num><p>die jeweiligen Verwaltungseinheiten für die IAM-Systeme der Verwaltungseinheiten der dezentralen Bundesverwaltung;</p></item><item eId="art_5/para_3/lbl_c"><num>c. </num><p>die jeweiligen Organisationen für die IAM-Systeme der Organisationen nach Artikel 2 Absatz 4 RVOG.</p></item></blockList></content></paragraph><paragraph eId="art_5/para_4"><num>4</num><content><p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration"> Verpflichtete Behörden nach Artikel 2 Absatz 1 Buchstaben a und c–e ISG, auf die diese Verordnung gemäss Artikel 84 Absatz 3 ISG anwendbar ist, legen fest, welche die in ihrem Bereich verantwortlichen Bundesorgane sind.</p></content></paragraph><paragraph eId="art_5/para_5"><num>5</num><content><p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration"> Die Verantwortung für das nachgelagerte System, insbesondere für den Zugang dazu, bleibt bei der Fachstelle, die für dieses zuständig ist.</p></content></paragraph></article><article eId="art_6"><num><b>Art. 6</b></num><heading>Verzeichnisdienste</heading><paragraph eId="art_6/para"><content><blockList><listIntroduction eId="art_6/para/listintro" xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">Die für Verzeichnisdienste ausserhalb von IAM-Systemen verantwortlichen Bundesorgane sind: </listIntroduction><item eId="art_6/para/lbl_a"><num>a.<authorialNote><p> Fassung gemäss Anhang 2 Ziff. II 4 der Digitalisierungsverordnung vom 2. April 2025, in Kraft seit 1. Mai 2025 (<ref href="https://fedlex.data.admin.ch/eli/oc/2025/235" xmlns:data="urn:com:c-moria:legi4ch:xslt:data" xmlns:tmp="urn:com:c-moria:legi4ch:xslt:temp">AS <b>2025</b> 235</ref>).</p></authorialNote> </num><p>für die vom Bereich DTI zentral bereitgestellten IKT-Mittel: der Bereich DTI;</p></item><item eId="art_6/para/lbl_b"><num>b. </num><blockList><listIntroduction eId="art_6/para/lbl_b/listintro">für die anderen Verzeichnisse: die Informatik-Leistungserbringer, die diese Systeme betreiben, im Einzelnen:</listIntroduction><item eId="art_6/para/lbl_b/lbl_1"><num>1. </num><p>die Informatik EDA der Direktion für Ressourcen im EDA,</p></item><item eId="art_6/para/lbl_b/lbl_2"><num>2. </num><p>das Informatik Service Center des Eidgenössischen Justiz- und Polizeidepartements (ISC-EJPD),</p></item><item eId="art_6/para/lbl_b/lbl_3"><num>3.<authorialNote><p> Fassung gemäss Ziff. I der V vom 8. Nov. 2023, in Kraft seit 1. Jan. 2024 (<ref href="https://fedlex.data.admin.ch/eli/oc/2023/738" xmlns:data="urn:com:c-moria:legi4ch:xslt:data" xmlns:tmp="urn:com:c-moria:legi4ch:xslt:temp">AS <b>2023</b> 738</ref>).</p></authorialNote> </num><p>die Gruppe V,</p></item><item eId="art_6/para/lbl_b/lbl_4"><num>4. </num><p>das Bundesamt für Informatik und Telekommunikation (BIT),</p></item><item eId="art_6/para/lbl_b/lbl_5"><num>5. </num><p>das ISCeco.</p></item></blockList></item></blockList></content></paragraph></article><article eId="art_7"><num><b>Art. 7</b></num><heading>Geltendmachung von Rechten</heading><paragraph eId="art_7/para"><content><blockList><listIntroduction eId="art_7/para/listintro" xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">Die betroffenen Personen machen ihre Rechte in Bezug auf IAM-Systeme und Verzeichnisdienste bei den folgenden Stellen geltend: </listIntroduction><item eId="art_7/para/lbl_a"><num>a. </num><p>ihr Auskunftsrecht: bei den verantwortlichen Organen;</p></item><item eId="art_7/para/lbl_b"><num>b.<authorialNote><p> Fassung gemäss Ziff. I der V vom 8. Nov. 2023, in Kraft seit 1. Jan. 2024 (<ref href="https://fedlex.data.admin.ch/eli/oc/2023/738" xmlns:data="urn:com:c-moria:legi4ch:xslt:data" xmlns:tmp="urn:com:c-moria:legi4ch:xslt:temp">AS <b>2023</b> 738</ref>).</p></authorialNote> </num><blockList><listIntroduction eId="art_7/para/lbl_b/listintro">ihr Berichtigungs- und Vernichtungsrecht: </listIntroduction><item eId="art_7/para/lbl_b/lbl_1"><num>1. </num><p>beim Personaldienst ihrer Verwaltungseinheit oder ihrer Organisation oder bei der sonst für die Nachführung ihrer Daten zuständigen Stelle,</p></item><item eId="art_7/para/lbl_b/lbl_2"><num>2. </num><p>im Falle von Artikel 9 Buchstabe b: bei den verantwortlichen Organen.</p></item></blockList></item></blockList></content></paragraph></article></section><section eId="sec_4"><num>4. Abschnitt:</num><heading>Bearbeitete Daten, Bezug der Daten und Aufbewahrungsfrist</heading><article eId="art_8"><num><b>Art. 8</b></num><heading>In IAM-Systemen und Verzeichnisdiensten geführte Personen</heading><paragraph eId="art_8/para_1"><num>1</num><content><blockList><listIntroduction eId="art_8/para_1/listintro" xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration"> In den IAM-Systemen und den Verzeichnisdiensten können Daten über die folgenden Personen bearbeitet werden:</listIntroduction><item eId="art_8/para_1/lbl_a"><num>a. </num><p>Angehörige der zentralen Bundesverwaltung nach Artikel 7 RVOV<authorialNote><p> <ref href="https://fedlex.data.admin.ch/eli/cc/1999/170" xmlns:data="urn:com:c-moria:legi4ch:xslt:data" xmlns:tmp="urn:com:c-moria:legi4ch:xslt:temp">SR <b>172.010.1</b></ref></p></authorialNote>;</p></item><item eId="art_8/para_1/lbl_b"><num>b. </num><p>Angehörige der dezentralen Bundesverwaltung nach Artikel 7<i>a</i> RVOV;</p></item><item eId="art_8/para_1/lbl_c"><num>c. </num><p>Mitglieder der Bundesversammlung und Angehörige der Parlamentsdienste nach dem 4. Titel 7. Kapitel des Parlamentsgesetzes vom 13. Dezember 2002<authorialNote><p> <ref href="https://fedlex.data.admin.ch/eli/cc/2003/510" xmlns:data="urn:com:c-moria:legi4ch:xslt:data" xmlns:tmp="urn:com:c-moria:legi4ch:xslt:temp">SR <b>171.10</b></ref></p></authorialNote>;</p></item><item eId="art_8/para_1/lbl_d"><num>d. </num><p>von der Bundesversammlung nach Artikel 168 der Bundesverfassung<authorialNote><p> <ref href="https://fedlex.data.admin.ch/eli/cc/1999/404" xmlns:data="urn:com:c-moria:legi4ch:xslt:data" xmlns:tmp="urn:com:c-moria:legi4ch:xslt:temp">SR <b>101</b></ref></p></authorialNote> gewählte Personen;</p></item><item eId="art_8/para_1/lbl_e"><num>e. </num><p>Angehörige des Bundesgerichts, des Bundesverwaltungsgerichts, des Bundesstrafgerichts und des Bundespatentgerichts, soweit die Gesetzgebung nichts anderes vorsieht;</p></item><item eId="art_8/para_1/lbl_f"><num>f. </num><p>Angehörige der Bundesanwaltschaft nach den Artikeln 7–22 des Strafbehördenorganisationsgesetzes vom 19. März 2010<authorialNote><p> <ref href="https://fedlex.data.admin.ch/eli/cc/2010/444" xmlns:data="urn:com:c-moria:legi4ch:xslt:data" xmlns:tmp="urn:com:c-moria:legi4ch:xslt:temp">SR <b>173.71</b></ref></p></authorialNote> (StBOG);</p></item><item eId="art_8/para_1/lbl_g"><num>g. </num><p>Angehörige des Sekretariats der Aufsichtsbehörde über die Bundesanwaltschaft nach Artikel 27 Absatz 2 StBOG;</p></item><item eId="art_8/para_1/lbl_h"><num>h.<authorialNote><p> Eingefügt durch Ziff. I der V vom 14. Nov. 2018, in Kraft seit 1. Jan. 2019  (<ref href="https://fedlex.data.admin.ch/eli/oc/2018/752" xmlns:data="urn:com:c-moria:legi4ch:xslt:data" xmlns:tmp="urn:com:c-moria:legi4ch:xslt:temp">AS <b>2018</b> 4739</ref>).</p></authorialNote> </num><p>Angehörige der Armee und des Zivilschutzes.</p></item></blockList></content></paragraph><paragraph eId="art_8/para_2"><num>2</num><content><blockList><listIntroduction eId="art_8/para_2/listintro" xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration"> Zusätzlich können Daten bearbeitet werden von Angehörigen der folgenden Unternehmen, sofern diese Angehörigen regelmässig in Kontakt mit Stellen nach Absatz 1 stehen:</listIntroduction><item eId="art_8/para_2/lbl_a"><num>a. </num><p>Schweizerische Bundesbahnen;</p></item><item eId="art_8/para_2/lbl_b"><num>b. </num><p>Schweizerische Post;</p></item><item eId="art_8/para_2/lbl_c"><num>c. </num><p>RUAG;</p></item><item eId="art_8/para_2/lbl_d"><num>d. </num><p>Schweizerischen Unfallversicherungsanstalt.</p></item></blockList></content></paragraph><paragraph eId="art_8/para_3"><num>3</num><content><blockList><listIntroduction eId="art_8/para_3/listintro" xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration"> Weiter können in den IAM-Systemen und den Verzeichnisdiensten Daten über die folgenden Personen bearbeitet werden:</listIntroduction><item eId="art_8/para_3/lbl_a"><num>a. </num><p>externe Personen, die für die Stellen nach Absatz 1 oder 2 tätig sind;</p></item><item eId="art_8/para_3/lbl_b"><num>b. </num><p>externe Personen, die aus anderen Gründen Zugang zu Informationen, Informatikmitteln, Räumlichkeiten und anderen Infrastrukturen der Bundesverwaltung haben.</p></item></blockList></content></paragraph></article><article eId="art_9"><num><b>Art. 9</b></num><heading>In IAM-Systemen geführte Personen</heading><paragraph eId="art_9/para"><content><blockList><listIntroduction eId="art_9/para/listintro" xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">In den IAM-Systemen können, zusätzlich zu den Daten nach Artikel 8, Daten der folgenden Personen bearbeitet werden:</listIntroduction><item eId="art_9/para/lbl_a"><num>a. </num><p>von Angehörigen kantonaler oder kommunaler Behörden, wenn diese Personen vom Bund bereitgestellte Informationssysteme benutzen;</p></item><item eId="art_9/para/lbl_b"><num>b.<authorialNote><p> Fassung gemäss Ziff. I der V vom 8. Nov. 2023, in Kraft seit 1. Jan. 2024 (<ref href="https://fedlex.data.admin.ch/eli/oc/2023/738" xmlns:data="urn:com:c-moria:legi4ch:xslt:data" xmlns:tmp="urn:com:c-moria:legi4ch:xslt:temp">AS <b>2023</b> 738</ref>).</p></authorialNote> </num><p>von Privatpersonen und Vertreterinnen oder Vertretern von Organisationen, die auf vom Bund oder, für den Vollzug von kantonalem Recht, von Kantonen und Gemeinden sowie Organisationen und Personen des öffentlichen oder privaten Rechts bereitgestellte Informationssysteme, wie E-Government-Anwendungen, zugreifen.</p></item></blockList></content></paragraph></article><article eId="art_10"><num><b>Art. 10</b></num><heading>In Verzeichnisdiensten geführte Personen</heading><paragraph eId="art_10/para"><content><p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">In den Verzeichnisdiensten können, zusätzlich zu den Daten nach Artikel 8, Daten von Angehörigen von kantonalen und kommunalen Behörden und von anderen als den in Artikel 8 Absatz 2 genannten bundesnahen Betrieben bearbeitet werden, die ein digitales Zertifikat des Bundes benutzen.</p></content></paragraph></article><article eId="art_11"><num><b>Art. 11</b></num><heading>Kategorien von Personendaten</heading><paragraph eId="art_11/para_1"><num>1</num><content><p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration"> In den IAM-Systemen, den Verzeichnisdiensten und dem zentralen Identitätsspeicher nach Artikel 13 dürfen Personendaten gemäss Anhang bearbeitet werden.</p></content></paragraph><paragraph eId="art_11/para_2"><num>2</num><content><p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration"> Es darf in diesen Systemen kein Profiling nach Artikel 5 Buchstaben f und g des Datenschutzgesetzes vom 25. September 2020<authorialNote><p> <ref href="https://fedlex.data.admin.ch/eli/cc/2022/491" xmlns:data="urn:com:c-moria:legi4ch:xslt:data" xmlns:tmp="urn:com:c-moria:legi4ch:xslt:temp">SR <b>235.1</b></ref></p></authorialNote> durchgeführt werden.<authorialNote><p> Fassung gemäss Ziff. I der V vom 8. Nov. 2023, in Kraft seit 1. Jan. 2024 (<ref href="https://fedlex.data.admin.ch/eli/oc/2023/738" xmlns:data="urn:com:c-moria:legi4ch:xslt:data" xmlns:tmp="urn:com:c-moria:legi4ch:xslt:temp">AS <b>2023</b> 738</ref>).</p></authorialNote></p></content></paragraph><paragraph eId="art_11/para_3"><num>3</num><content><p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration"> Es dürfen in diesen Systemen, sofern hierfür keine besondere rechtliche Grundlage besteht, keine besonders schützenswerten Personendaten bearbeitet werden. Davon ausgenommen ist die Bearbeitung biometrischer Daten durch IAM-Systeme zur risikogerechten Identifizierung von Personen nach den Artikeln 8 und 9 Buchstabe a (Art. 20 Abs. 2 ISG).<authorialNote><p> Fassung gemäss Ziff. I der V vom 8. Nov. 2023, in Kraft seit 1. Jan. 2024 (<ref href="https://fedlex.data.admin.ch/eli/oc/2023/738" xmlns:data="urn:com:c-moria:legi4ch:xslt:data" xmlns:tmp="urn:com:c-moria:legi4ch:xslt:temp">AS <b>2023</b> 738</ref>).</p></authorialNote></p></content></paragraph><paragraph eId="art_11/para_4"><num>4</num><content><p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration"> Die im Anhang mit einem Stern gekennzeichneten Daten von Personen nach Artikel 8 dürfen in einem Personenverzeichnis publiziert werden, das allen darin erfassten Personen zugänglich ist.</p></content></paragraph></article><article eId="art_12"><num><b>Art. 12</b></num><heading>Bezug von Personendaten</heading><paragraph eId="art_12/para_1"><num>1</num><content><p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration"> IAM-Systeme und Verzeichnisdienste können Daten der im Informationssystem Personaldatenmanagement (IPDM) geführten Personen nach Artikel 34 der Verordnung vom 22. November 2017<authorialNote><p> <ref href="https://fedlex.data.admin.ch/eli/cc/2017/793" xmlns:data="urn:com:c-moria:legi4ch:xslt:data" xmlns:tmp="urn:com:c-moria:legi4ch:xslt:temp">SR <b>172.220.111.4</b></ref></p></authorialNote> über den Schutz von Personendaten des Bundespersonals automatisch beziehen.<authorialNote><p> Fassung gemäss Anhang 8 Ziff. II 1 der V vom 22. Nov. 2017 über den Schutz von Personendaten des Bundespersonals, in Kraft seit 1. Jan. 2018 (<ref href="https://fedlex.data.admin.ch/eli/oc/2017/793" xmlns:data="urn:com:c-moria:legi4ch:xslt:data" xmlns:tmp="urn:com:c-moria:legi4ch:xslt:temp">AS <b>2017</b> 7271</ref>).</p></authorialNote></p></content></paragraph><paragraph eId="art_12/para_2"><num>2</num><content><p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration"> Sie können Daten von nicht im IPDM<authorialNote><p> Audruck gemäss Anhang 8 Ziff. II 1 der V vom 22. Nov. 2017 über den Schutz von Personendaten des Bundespersonals, in Kraft seit 1. Jan. 2018 (<ref href="https://fedlex.data.admin.ch/eli/oc/2017/793" xmlns:data="urn:com:c-moria:legi4ch:xslt:data" xmlns:tmp="urn:com:c-moria:legi4ch:xslt:temp">AS <b>2017</b> 7271</ref>).  Diese Änd. wurde im ganzen Erlass berücksichtigt.</p></authorialNote> erfassten Personen automatisch von den jeweiligen Stellen nach Artikel 8 beziehen, sofern die entsprechende Personengruppe grundsätzlich Zugang zu Informationssystemen oder anderen Ressourcen des Bundes benötigt.</p></content></paragraph><paragraph eId="art_12/para_3"><num>3</num><content><p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration"> Sie können Daten von externen Personen mit regelmässigem Zugang zu Ressourcen des Bundes automatisch von den jeweiligen Informationssystemen beziehen.</p></content></paragraph><paragraph eId="art_12/para_4"><num>4</num><content><p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration"> Sie können Daten von externen Personen automatisch von externen IAM-Systemen beziehen, die nach den Artikeln 21–24 mit den IAM-Systemen des Bundes verbunden sind.<authorialNote><p> Eingefügt durch Ziff. I der V vom 8. Nov. 2023, in Kraft seit 1. Jan. 2024 (<ref href="https://fedlex.data.admin.ch/eli/oc/2023/738" xmlns:data="urn:com:c-moria:legi4ch:xslt:data" xmlns:tmp="urn:com:c-moria:legi4ch:xslt:temp">AS <b>2023</b> 738</ref>).</p></authorialNote></p></content></paragraph></article><article eId="art_13"><num><b>Art. 13</b></num><heading>Zentraler Identitätsspeicher als Verteiler</heading><paragraph eId="art_13/para_1"><num>1</num><content><p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration"> Für die Verteilung von Benutzerdaten auf die verschiedenen IAM-Systeme und Verzeichnisdienste betreibt das BIT einen zentralen Identitätsspeicher. In diesem können alle Personendaten gemäss Anhang bearbeitet werden. Verantwortliches Bundesorgan ist der Bereich DTI.</p></content></paragraph><paragraph eId="art_13/para_2"><num>2</num><content><p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration"> Das IPDM liefert die Daten gemäss Anhang soweit verfügbar regelmässig an den zentralen Identitätsspeicher. Jeder automatische Bezug von Personendaten aus dem IPDM erfolgt über diesen Verteiler. Ausgenommen ist der direkte Bezug von Personalstammdaten im SAP-Standard für die berechtigten SAP-Systeme.</p></content></paragraph><paragraph eId="art_13/para_3"><num>3</num><content><p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration"> Die Personendaten gemäss Artikel 8 Absatz 1 Buchstabe c und Absatz 3 werden den Parlamentsdiensten zur Übernahme und zum Abgleich bereitgestellt.</p></content></paragraph><paragraph eId="art_13/para_4"><num>4</num><content><blockList><listIntroduction eId="art_13/para_4/listintro" xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration"> Die Daten können weiteren bundesinternen Informationssystemen automatisch zur Übernahme und zum Abgleich bereitgestellt werden, sofern das jeweilige System:</listIntroduction><item eId="art_13/para_4/lbl_a"><num>a.<authorialNote><p> Fassung gemäss Ziff. I der V vom 8. Nov. 2023, in Kraft seit 1. Jan. 2024 (<ref href="https://fedlex.data.admin.ch/eli/oc/2023/738" xmlns:data="urn:com:c-moria:legi4ch:xslt:data" xmlns:tmp="urn:com:c-moria:legi4ch:xslt:temp">AS <b>2023</b> 738</ref>).</p></authorialNote> </num><p>über eine Rechtsgrundlage, welche die Bearbeitung der bereitzustellenden Daten vorsieht, und ein Bearbeitungsreglement nach Artikel 6 der Datenschutzverordnung vom 31. August 2022<authorialNote><p> <ref href="https://fedlex.data.admin.ch/eli/cc/2022/568" xmlns:data="urn:com:c-moria:legi4ch:xslt:data" xmlns:tmp="urn:com:c-moria:legi4ch:xslt:temp">SR <b>235.11</b></ref></p></authorialNote> (DSV) verfügt; und</p></item><item eId="art_13/para_4/lbl_b"><num>b. </num><p>beim Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten nach Artikel 12 Absatz 4 des Datenschutzgesetzes vom 25. September 2020<authorialNote><p>  <ref href="https://fedlex.data.admin.ch/eli/cc/2022/491" xmlns:data="urn:com:c-moria:legi4ch:xslt:data" xmlns:tmp="urn:com:c-moria:legi4ch:xslt:temp">SR <b>235.1</b></ref></p></authorialNote>  angemeldet wurde.<authorialNote><p> Fassung gemäss Anhang 2 Ziff. II 18 der Datenschutzverordnung vom 31. Aug. 2022, in Kraft seit 1. Sept. 2023 (<ref href="https://fedlex.data.admin.ch/eli/oc/2022/568" xmlns:data="urn:com:c-moria:legi4ch:xslt:data" xmlns:tmp="urn:com:c-moria:legi4ch:xslt:temp">AS <b>2022</b> 568</ref>).</p></authorialNote></p></item></blockList></content></paragraph><paragraph eId="art_13/para_4_bis"><num>4bis</num><content><p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration"> Die AHV-Nummer wird nur bereitgestellt, sofern ihre Verwendung der Zentralen Ausgleichsstelle nach Artikel 134<sup>ter</sup> der Verordnung vom 31. Oktober 1947<authorialNote><p>  <ref href="https://fedlex.data.admin.ch/eli/cc/63/1185_1183_1185" xmlns:data="urn:com:c-moria:legi4ch:xslt:data" xmlns:tmp="urn:com:c-moria:legi4ch:xslt:temp">SR <b>831.101</b></ref></p></authorialNote> über die Alters- und Hinterlassenenversicherung gemeldet wird.<authorialNote><p> Eingefügt durch Ziff. I der V vom 4. Mai 2022, in Kraft seit 1. Juni 2022 (<ref href="https://fedlex.data.admin.ch/eli/oc/2022/282" xmlns:data="urn:com:c-moria:legi4ch:xslt:data" xmlns:tmp="urn:com:c-moria:legi4ch:xslt:temp">AS <b>2022</b> 282</ref>).</p></authorialNote></p></content></paragraph><paragraph eId="art_13/para_5"><num>5</num><content><p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration"> Die für die Publikation des Eidgenössischen Staatskalenders nötigen Daten nach Artikel 5 der Organisationsverordnung vom 29. Oktober 2008<authorialNote><p> <ref href="https://fedlex.data.admin.ch/eli/cc/2008/719" xmlns:data="urn:com:c-moria:legi4ch:xslt:data" xmlns:tmp="urn:com:c-moria:legi4ch:xslt:temp">SR <b>172.210.10</b></ref></p></authorialNote> für die Bundeskanzlei werden regelmässig an die Bundeskanzlei übermittelt.</p></content></paragraph></article><article eId="art_14"><num><b>Art. 14</b></num><heading>Aufbewahrungsfrist für Personendaten</heading><paragraph eId="art_14/para_1"><num>1</num><content><p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration"> Ist eine Person aus dem Geltungsbereich dieser Verordnung ausgeschieden, so werden ihre Daten in den IAM-Systemen und den Verzeichnisdiensten spätestens nach zwei Jahren vernichtet.</p></content></paragraph><paragraph eId="art_14/para_2"><num>2</num><content><p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration"> Vorbehalten bleiben die Bestimmungen über die Vernichtung von biometrischen Daten nach Artikel 20 Absatz 2 ISG.<authorialNote><p> Eingefügt durch Ziff. I der V vom 14. Nov. 2018 (<ref href="https://fedlex.data.admin.ch/eli/oc/2018/752" xmlns:data="urn:com:c-moria:legi4ch:xslt:data" xmlns:tmp="urn:com:c-moria:legi4ch:xslt:temp">AS <b>2018</b> 4739</ref>). Fassung gemäss Ziff. I der V vom 8. Nov. 2023, in Kraft seit 1. Jan. 2024 (<ref href="https://fedlex.data.admin.ch/eli/oc/2023/738" xmlns:data="urn:com:c-moria:legi4ch:xslt:data" xmlns:tmp="urn:com:c-moria:legi4ch:xslt:temp">AS <b>2023</b> 738</ref>).</p></authorialNote></p></content></paragraph></article></section><section eId="sec_5"><num>5. Abschnitt: </num><heading>Datenbekanntgaben bei IAM-Systemen</heading><article eId="art_15"><num><b>Art. 15</b></num><heading>Datenbekanntgabe beim Anschluss eines Informationssystems an ein IAM-System</heading><paragraph eId="art_15/para_1"><num>1</num><content><p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration"> Wird ein bisher autonomes Informationssystem an ein IAM-System angeschlossen und diesem die Prüfung der Identität und bestimmter berechtigungsrelevanter Eigenschaften von Personen übertragen, so dürfen die entsprechenden Personendaten ins IAM-System importiert werden.</p></content></paragraph><paragraph eId="art_15/para_2"><num>2</num><content><p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration"> Im IAM-System muss für jedes nachgelagerte Informationssystem eine Liste der Personendaten geführt werden, die es diesem aufgrund dieser Verordnung und der gesetzlichen Grundlagen des nachgelagerten Systems bekanntgeben darf.</p></content></paragraph></article><article eId="art_16"><num><b>Art. 16</b></num><heading>Datenbekanntgabe beim einzelnen Zugang</heading><paragraph eId="art_16/para"><content><p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">Das IAM-System authentifiziert Personen, Maschinen oder Systeme, die den Zugang zu einem nachgelagerten Informationssystem verlangen, überprüft die notwendigen Identitätsdaten und die notwendigen weiteren Eigenschaften und Bestätigungen und leitet das Ergebnis der Prüfung mit den festgelegten Identitätsdaten, Eigenschaften und Bestätigungen an das nachgelagerte System weiter.</p></content></paragraph></article><article eId="art_17"><num><b>Art. 17</b></num><heading>Bekanntgabe von Personendaten an einen externen Betreiber</heading><paragraph eId="art_17/para_1"><num>1</num><content><p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration"> Wird ein Informationssystem des Bundes von einem externen Betreiber im Auftrag des Bundes betrieben oder müssen Personen nach Artikel 8 Absatz 1 oder 3 Buchstabe a auf fremde Informationssysteme zugreifen, so dürfen die dazu notwendigen Personendaten aus Personalinformationssystemen, dem zentralen Identitätsspeicher oder IAM-Systemen automatisiert dem externen Betreiber bekanntgegeben werden.</p></content></paragraph><paragraph eId="art_17/para_2"><num>2</num><content><p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration"> Dazu erstellt die Stelle, die für das extern betriebene Informationssystem zuständig ist oder den Zugang auf das fremde Informationssystem benötigt, einen schriftlichen Antrag, der den betroffenen Personenkreis nennt, und stellt diesen via die zuständige Datenschutzberaterin oder den zuständigen Datenschutzberater dem für das liefernde Informationssystem zuständigen Bundesorgan zu.<authorialNote><p> Fassung gemäss Anhang 2 Ziff. II 18 der Datenschutzverordnung vom 31. Aug. 2022, in Kraft seit 1. Sept. 2023 (<ref href="https://fedlex.data.admin.ch/eli/oc/2022/568" xmlns:data="urn:com:c-moria:legi4ch:xslt:data" xmlns:tmp="urn:com:c-moria:legi4ch:xslt:temp">AS <b>2022</b> 568</ref>).</p></authorialNote></p></content></paragraph><paragraph eId="art_17/para_3"><num>3</num><content><p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration"> Der Antrag enthält die schriftliche Verpflichtung der zuständigen Stelle nach Absatz 2, die Datenschutzgesetzgebung des Bundes einzuhalten, die Daten ausschliesslich für den beabsichtigten Zweck zu verwenden und diese nach dem Stand der Technik zu schützen. Dem für das liefernde Informationssystem zuständigen Bundesorgan ist ein Inspektionsrecht einzuräumen.</p></content></paragraph><paragraph eId="art_17/para_4"><num>4</num><content><p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration"> Die betroffenen Personen müssen vorgängig informiert werden.</p></content></paragraph></article></section><section eId="sec_6"><num>6. Abschnitt: </num><heading>Massnahmen zum Schutz der IAM-Systeme und Verzeichnisdienste<inline name="man-font-weight-normal"><authorialNote><p> Fassung gemäss Ziff. I der V vom 8. Nov. 2023, in Kraft seit 1. Jan. 2024 (<ref href="https://fedlex.data.admin.ch/eli/oc/2023/738" xmlns:data="urn:com:c-moria:legi4ch:xslt:data" xmlns:tmp="urn:com:c-moria:legi4ch:xslt:temp">AS <b>2023</b> 738</ref>).</p></authorialNote></inline></heading><article eId="art_18"><num><b>Art. 18</b></num><heading>Anforderungen an die Informationssicherheit</heading><paragraph eId="art_18/para_1"><num>1</num><content><p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration"> Interne und externe Betreiber von Komponenten eines IAM-Systems oder Verzeichnisdiensts müssen über schriftlich festgehaltene Vorgaben für die Handhabung der Informationssicherheit und der Risiken verfügen. Insbesondere erlässt jedes nach dieser Verordnung verantwortliche Organ eines Systems oder Verzeichnisdiensts ein Bearbeitungsreglement nach Artikel 6 DSV<authorialNote><p> <ref href="https://fedlex.data.admin.ch/eli/cc/2022/568" xmlns:data="urn:com:c-moria:legi4ch:xslt:data" xmlns:tmp="urn:com:c-moria:legi4ch:xslt:temp">SR <b>235.11</b></ref></p></authorialNote>.<authorialNote><p> Fassung gemäss Ziff. I der V vom 8. Nov. 2023, in Kraft seit 1. Jan. 2024 (<ref href="https://fedlex.data.admin.ch/eli/oc/2023/738" xmlns:data="urn:com:c-moria:legi4ch:xslt:data" xmlns:tmp="urn:com:c-moria:legi4ch:xslt:temp">AS <b>2023</b> 738</ref>).</p></authorialNote></p></content></paragraph><paragraph eId="art_18/para_2"><num>2</num><content><p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration"> IAM-Systeme und Verzeichnisdienste, die nicht von Stellen nach Artikel 2 oder in deren Auftrag geführt werden, dürfen nur mit bundesinternen IAM-Systemen oder Verzeichnisdiensten verbunden werden, wenn sie die Minimalanforderungen bezüglich der Informationssicherheit erfüllen.<authorialNote><p> Fassung gemäss Ziff. I der V vom 8. Nov. 2023, in Kraft seit 1. Jan. 2024 (<ref href="https://fedlex.data.admin.ch/eli/oc/2023/738" xmlns:data="urn:com:c-moria:legi4ch:xslt:data" xmlns:tmp="urn:com:c-moria:legi4ch:xslt:temp">AS <b>2023</b> 738</ref>).</p></authorialNote></p></content></paragraph><paragraph eId="art_18/para_3"><num>3</num><content><p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration"> Für den Zugang zu bestimmten Informationssystemen können von der zuständigen Stelle oder vom Bereich DTI die Einhaltung höherer Anforderungen und bestimmte Zertifizierungen verlangt werden.</p></content></paragraph><paragraph eId="art_18/para_4"><num>4</num><content><p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration"> Der Bereich DTI regelt in Weisungen die einzuhaltenden Sicherheitsanforderungen und Verfahren.</p></content></paragraph></article><article eId="art_19"><num><b>Art. 19</b></num><heading>Datenbearbeitung beim Ausstellen von elektronischen Identifikationsmitteln</heading><paragraph eId="art_19/para_1"><num>1</num><content><p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration"> Der Aussteller eines Identifikationsmittels darf für die Prüfung der Identität von der antragstellenden Person die Vorlage eines Passes, der Schweizer Identitätskarte oder eines für die Einreise in die Schweiz anerkannten Ausweisdokuments verlangen.</p></content></paragraph><paragraph eId="art_19/para_2"><num>2</num><content><p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration"> Er kann von der Person ein Foto oder eine Unterschrift aufnehmen oder im System bereits hinterlegte Fotos oder Unterschriften zum Abgleich mit dem Ausweisdokument verwenden.</p></content></paragraph><paragraph eId="art_19/para_3"><num>3</num><content><p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration"> Die zur Identifikation verwendeten Daten werden zusammen mit den Daten zum Identifikationsmittel gespeichert. Wenn es die Sicherheitsanforderungen für das betreffende Identifikationsmittel verlangen, kann auch ein Bild der für die Identifikation verwendeten Ausweisdokumente gespeichert werden.</p></content></paragraph></article></section><section eId="sec_7"><num>7. Abschnitt: </num><heading>Verbund von IAM-Systemen</heading><article eId="art_20"><num><b>Art. 20</b><authorialNote><p> Fassung gemäss Ziff. I der V vom 8. Nov. 2023, in Kraft seit 1. Jan. 2024 (<ref href="https://fedlex.data.admin.ch/eli/oc/2023/738" xmlns:data="urn:com:c-moria:legi4ch:xslt:data" xmlns:tmp="urn:com:c-moria:legi4ch:xslt:temp">AS <b>2023</b> 738</ref>).</p></authorialNote></num><heading>IAM-Gesamtsystem</heading><paragraph eId="art_20/para"><content><p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">Die IAM-Systeme des Bundes können untereinander und mit den externen IAM-Systemen nach Artikel 21 zu einem Gesamtsystem verbunden werden.</p></content></paragraph></article><article eId="art_21"><num><b>Art. 21</b></num><heading>Anschluss externer IAM-Systeme: Voraussetzungen</heading><paragraph eId="art_21/para"><content><blockList><listIntroduction eId="art_21/para/listintro" xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">Die nachstehenden externen IAM-Systeme können für den Zugang der in ihnen geführten Personen zu den Ressourcen des Bundes an die IAM-Systeme des Bundes angeschlossen werden, sofern sie die Bedingungen und Verfahren nach den Artikeln 22 und 23 einhalten und ihre Betreiber sich verpflichten, diese Verordnung und die gestützt darauf erlassenen Vorgaben einzuhalten oder im Falle der Kantone diese eine mindestens gleichwertige Informationssicherheit gewährleisten:<authorialNote><p> Fassung gemäss Ziff. I der V vom 8. Nov. 2023, in Kraft seit 1. Jan. 2024 (<ref href="https://fedlex.data.admin.ch/eli/oc/2023/738" xmlns:data="urn:com:c-moria:legi4ch:xslt:data" xmlns:tmp="urn:com:c-moria:legi4ch:xslt:temp">AS <b>2023</b> 738</ref>).</p></authorialNote></listIntroduction><item eId="art_21/para/lbl_a"><num>a.<authorialNote><p> Fassung gemäss Ziff. I der V vom 8. Nov. 2023, in Kraft seit 1. Jan. 2024 (<ref href="https://fedlex.data.admin.ch/eli/oc/2023/738" xmlns:data="urn:com:c-moria:legi4ch:xslt:data" xmlns:tmp="urn:com:c-moria:legi4ch:xslt:temp">AS <b>2023</b> 738</ref>).</p></authorialNote> </num><p>IAM-Systeme mit kantonalen und kommunalen Mitarbeiterinnen und Mitarbeitern nach Artikel 9 Buchstabe a sowie IAM-Systeme des Fürstentums Liechtenstein;</p></item><item eId="art_21/para/lbl_b"><num>b. </num><p>vom Bereich DTI anerkannte IAM-Systeme, die für den Identitätsverbund im E‑Government vorgesehen sind;</p></item><item eId="art_21/para/lbl_c"><num>c. </num><p>ausländische IAM-Systeme oder Identitätsverbunde, deren gegenseitige Anbindung in einem Staatsvertrag vorgesehen ist; oder</p></item><item eId="art_21/para/lbl_d"><num>d. </num><p>Attribut-Register, die Angaben zu beruflichen Funktionen gemäss Anhang Buchstabe b für den Abruf bereitstellen.</p></item></blockList></content></paragraph></article><article eId="art_22"><num><b>Art. 22</b></num><heading>Anschluss externer IAM-Systeme: Antrag</heading><paragraph eId="art_22/para_1"><num>1</num><content><p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration"> Die zuständige Stelle richtet den Antrag auf Anschluss eines externen IAM-Systems an ein IAM-System des Bundes an das nach Artikel 5 verantwortliche Bundesorgan.</p></content></paragraph><paragraph eId="art_22/para_2"><num>2</num><content><blockList><listIntroduction eId="art_22/para_2/listintro" xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration"> Der Antrag enthält insbesondere:</listIntroduction><item eId="art_22/para_2/lbl_a"><num>a. </num><p>den Zweck des Anschlusses;</p></item><item eId="art_22/para_2/lbl_b"><num>b. </num><p>die Rechtsgrundlagen und die weiteren Regelungen für das anzuschliessende System;</p></item><item eId="art_22/para_2/lbl_c"><num>c. </num><p>eine technische Beschreibung des anzuschliessenden Systems;</p></item><item eId="art_22/para_2/lbl_d"><num>d. </num><p>die Belege für die Einhaltung der Anforderungen an die Informationssicherheit nach Artikel 18 Absatz 2 oder 3;</p></item><item eId="art_22/para_2/lbl_e"><num>e. </num><p>eine zustimmende Stellungnahme des zuständigen Departements;</p></item><item eId="art_22/para_2/lbl_f"><num>f. </num><p>die unterstützende Stellungnahme mindestens einer Stelle, die für ein nachgelagertes System verantwortlich ist, auf das mittels des anzuschliessenden IAM-Systems zugegriffen werden soll.</p></item></blockList></content></paragraph></article><article eId="art_23"><num><b>Art. 23</b></num><heading>Anschluss externer IAM-Systeme: Entscheid</heading><paragraph eId="art_23/para_1"><num>1</num><content><p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration"> Das für ein IAM-System des Bundes verantwortliche Bundesorgan ist für den Entscheid über den Antrag zuständig.</p></content></paragraph><paragraph eId="art_23/para_2"><num>2</num><content><p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration"> Soll das externe IAM-System über das direkt angeschlossene IAM-System hinaus auch mit anderen IAM-Systemen des Bundes verbunden sein, so ist für die Gutheissung des Antrags das Einverständnis des Bereichs DTI erforderlich.</p></content></paragraph><paragraph eId="art_23/para_3"><num>3</num><content><p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration"> Das verantwortliche Bundesorgan schliesst mit der antragstellenden Stelle die Vereinbarung ab, informiert der Bereich DTI und gibt dem zuständigen Leistungserbringer den Auftrag für den Anschluss.</p></content></paragraph><paragraph eId="art_23/para_4"><num>4</num><content><p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration"> Anträge auf Änderungen oder Abschaltungen werden wie Anschlussanträge behandelt.</p></content></paragraph></article><article eId="art_24"><num><b>Art. 24</b></num><heading>Anschluss von IAM-Systemen des Bundes an externe IAM-Systeme</heading><paragraph eId="art_24/para_1"><num>1</num><content><blockList><listIntroduction eId="art_24/para_1/listintro" xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration"> IAM-Systeme des Bundes können als Lieferant von Identitäts- und Authentifizierungsinformationen an ein externes IAM-System oder einen externen Identitätsverbund angeschlossen werden, wenn die folgenden Voraussetzungen erfüllt sind:</listIntroduction><item eId="art_24/para_1/lbl_a"><num>a.<authorialNote><p> Fassung gemäss Ziff. I der V vom 8. Nov. 2023, in Kraft seit 1. Jan. 2024 (<ref href="https://fedlex.data.admin.ch/eli/oc/2023/738" xmlns:data="urn:com:c-moria:legi4ch:xslt:data" xmlns:tmp="urn:com:c-moria:legi4ch:xslt:temp">AS <b>2023</b> 738</ref>).</p></authorialNote> </num><blockList><listIntroduction eId="art_24/para_1/lbl_a/listintro">Der Anschluss dient dazu, Personen nach Artikel 8 oder 9 den Zugang: </listIntroduction><item eId="art_24/para_1/lbl_a/lbl_1"><num>1. </num><p>zu im Auftrag des Bundes von Externen betriebenen Informationssystemen oder zu fremden Informationssystemen zu gewähren, auf die sie zur Erfüllung ihrer gesetzlichen Aufgaben zugreifen müssen; oder</p></item><item eId="art_24/para_1/lbl_a/lbl_2"><num>2. </num><p>zu für den Vollzug von kantonalem Recht von Kantonen und Gemeinden sowie Organisationen und Personen des öffentlichen oder privaten Rechts bereitgestellten Informationssystemen, wie E-Government-Anwendungen, zu gewähren.</p></item></blockList></item><item eId="art_24/para_1/lbl_b"><num>b. </num><p>Es besteht eine Vereinbarung zwischen dem Bund und dem Betreiber des empfangenden Informationssystems, welche die Beziehung in rechtlicher, organisatorischer und technischer Hinsicht regelt.</p></item><item eId="art_24/para_1/lbl_c"><num>c. </num><p>Die Verbindung ist so konfiguriert, dass sie einzig für den Zugang zu bestimmten, vordefinierten Informationssystemen verwendet werden kann.</p></item></blockList></content></paragraph><paragraph eId="art_24/para_2"><num>2</num><content><p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration"> Der Bereich DTI regelt in Weisungen die einzuhaltenden Sicherheitsanforderungen in Absprache mit dem für das entsprechende IAM-System verantwortlichen Organ und überprüft die Einhaltung periodisch.</p></content></paragraph><paragraph eId="art_24/para_3"><num>3</num><content><p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration"> Ebenfalls möglich ist die Teilnahme an einem internationalen Identitätsverbund auf der Basis eines Staatsvertrags, sofern gewährleistet ist, dass die Anforderungen an die Informationssicherheit eingehalten werden.</p></content></paragraph></article></section><section eId="sec_8"><num>8. Abschnitt: </num><heading>Protokollierung, Statistiken und Dokumentation</heading><article eId="art_25"><num><b>Art. 25</b></num><heading>Protokollierung bei IAM-Systemen</heading><paragraph eId="art_25/para_1"><num>1</num><content><p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration"> Das IAM-System protokolliert Authentifizierungen und die Bekanntgabe von Identitätsdaten nur in dem Umfang und nur so lange, wie es für einen sicheren und geordneten Betrieb der eigenen und der nachgelagerten Systeme erforderlich ist.</p></content></paragraph><paragraph eId="art_25/para_2"><num>2</num><content><p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration"> Protokolldaten werden getrennt vom System, in welchem die Personendaten bearbeitet werden, aufbewahrt und spätestens nach zwei Jahren vernichtet. Es werden keine Protokolldaten archiviert.<authorialNote><p> Fassung gemäss Anhang 2 Ziff. II 18 der Datenschutzverordnung vom 31. Aug. 2022, in Kraft seit 1. Sept. 2023 (<ref href="https://fedlex.data.admin.ch/eli/oc/2022/568" xmlns:data="urn:com:c-moria:legi4ch:xslt:data" xmlns:tmp="urn:com:c-moria:legi4ch:xslt:temp">AS <b>2022</b> 568</ref>).</p></authorialNote></p></content></paragraph><paragraph eId="art_25/para_3"><num>3</num><content><p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration"> Vorbehalten bleibt eine umfangreichere Protokollierung, eine längere Aufbewahrung oder eine Archivierung der Protokolldaten für die Zugriffe auf ein bestimmtes Informationssystem auf der Basis einer besonderen rechtlichen Grundlage.</p></content></paragraph></article><article eId="art_26"><num><b>Art. 26</b></num><heading>Weitergabe von Protokolldaten von IAM-Systemen</heading><paragraph eId="art_26/para_1"><num>1</num><content><p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration"> Die Betreiber von IAM-Systemen des Bundes dürfen Protokolldaten über Authentifizierungen und über die Bekanntgabe von Identitätsdaten der für das jeweilige nachgelagerte System zuständigen Stelle bekanntgeben.</p></content></paragraph><paragraph eId="art_26/para_2"><num>2</num><content><p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration"> Dazu ist ein schriftlicher Antrag mit Angabe des Zwecks und der rechtlichen Grundlage via die zuständige Datenschutzberaterin oder den zuständigen Datenschutzberater an das für das IAM-System verantwortliche Organ zu richten. Die Lieferung kann mit den gleichen Angaben auch in der Betriebsvereinbarung zwischen dem verantwortlichen Organ und dem Betreiber des IAM-Systems vereinbart werden.<authorialNote><p> Fassung gemäss Anhang 2 Ziff. II 18 der Datenschutzverordnung vom 31. Aug. 2022, in Kraft seit 1. Sept. 2023 (<ref href="https://fedlex.data.admin.ch/eli/oc/2022/568" xmlns:data="urn:com:c-moria:legi4ch:xslt:data" xmlns:tmp="urn:com:c-moria:legi4ch:xslt:temp">AS <b>2022</b> 568</ref>).</p></authorialNote></p></content></paragraph><paragraph eId="art_26/para_3"><num>3</num><content><p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration"> Die Lieferung kann nach den für den bundesinternen Bezug von Informatikdienstleistungen geltenden Grundsätzen kostenpflichtig sein.</p></content></paragraph></article><article eId="art_27"><num><b>Art. 27</b></num><heading>Statistiken bei IAM-Systemen</heading><paragraph eId="art_27/para"><content><p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">Für die Bedürfnisse der für das IAM-System oder für das nachgelagerte Informationssystem zuständigen Stelle dürfen Zugangsstatistiken erstellt werden. Personendaten sind zu anonymisieren.</p></content></paragraph></article><article eId="art_28"><num><b>Art. 28</b></num><heading>Inventar und Dokumentation</heading><paragraph eId="art_28/para_1"><num>1</num><content><blockList><listIntroduction eId="art_28/para_1/listintro" xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration"> Jedes Organ, das für ein IAM-System, für einen Verzeichnisdienst oder für ein anderes Informationssystem nach dieser Verordnung verantwortlich ist, führt ein Inventar über:</listIntroduction><item eId="art_28/para_1/lbl_a"><num>a. </num><p>seine IAM-Systeme und Verzeichnisdienste;</p></item><item eId="art_28/para_1/lbl_b"><num>b. </num><p>die Informationssysteme, aus denen automatisch Daten bezogen werden;</p></item><item eId="art_28/para_1/lbl_c"><num>c. </num><p>die Informationssysteme, denen Daten automatisch zur Verfügung gestellt werden;</p></item><item eId="art_28/para_1/lbl_d"><num>d. </num><p>alle IAM-Systeme, mit denen sein IAM-System verbunden ist.</p></item></blockList></content></paragraph><paragraph eId="art_28/para_2"><num>2</num><content><p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration"> Wichtige Dokumente und Belege, insbesondere die Anträge nach dieser Verordnung, müssen mindestens so lange aufbewahrt werden, wie sie gelten.</p></content></paragraph></article></section><section eId="sec_9"><num>9. Abschnitt: </num><heading>Schlussbestimmungen</heading><article eId="art_29"><num><b>Art. 29</b></num><heading>Vollzug</heading><paragraph eId="art_29/para"><content><p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">Der Bereich DTI erlässt die administrativen und technischen Weisungen zum Aufbau und zum Betrieb der IAM-Systeme des Bundes.</p></content></paragraph></article><article eId="art_30"><num><b>Art. 30</b></num><heading>Aufhebung eines anderen Erlasses</heading><paragraph eId="art_30/para"><content><p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">Die Verordnung vom 6. Dezember 2013<authorialNote><p> [<ref href="https://fedlex.data.admin.ch/eli/oc/2013/811" xmlns:data="urn:com:c-moria:legi4ch:xslt:data" xmlns:tmp="urn:com:c-moria:legi4ch:xslt:temp">AS <b>2013 </b>4553</ref>]</p></authorialNote> über die vom BIT betriebenen Verzeichnisdienste des Bundes wird aufgehoben.</p></content></paragraph></article><article eId="art_31"><num><b>Art. 31</b></num><heading>Inkrafttreten</heading><paragraph eId="art_31/para"><content><p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">Diese Verordnung tritt am 1. Januar 2017 in Kraft.</p></content></paragraph></article></section></body><components><component><doc name="annex"><meta><identification source="#ch.bk"><FRBRWork><FRBRthis value="https://fedlex.data.admin.ch/eli/cc/2016/610/20250501/main-text"/><FRBRuri value="https://fedlex.data.admin.ch/eli/cc/2016/610/20250501"/><FRBRdate date="2025-05-01" name="jolux:dateApplicability"/><FRBRdate date="2017-01-01" name="jolux:dateEntryInForce"/><FRBRdate date="2016-10-19" name="jolux:dateDocument"/><FRBRauthor href="#ch.bk" as="#publisher"/><FRBRauthor href="#ch.bk" as="#rightsHolder"/><FRBRcountry value="CH"/><FRBRnumber value="172.010.59"/><FRBRname xml:lang="de" value="Verordnung vom 19. Oktober 2016 über Identitätsverwaltungs-Systeme und Verzeichnisdienste des Bundes (IAMV)" shortForm="IAMV"/><FRBRname xml:lang="it" value="Ordinanza del 19 ottobre 2016 sui sistemi di gestione delle identità e sui servizi di elenchi della Confederazione (OIAM)" shortForm="OIAM"/><FRBRname xml:lang="fr" value="Ordonnance du 19 octobre 2016 sur les systèmes de gestion des données d'identification et les services d'annuaires de la Confédération (OIAM)" shortForm="OIAM"/><FRBRauthoritative value="true"/></FRBRWork><FRBRExpression><FRBRthis value="https://fedlex.data.admin.ch/eli/cc/2016/610/20250501/de/main-text"/><FRBRuri value="https://fedlex.data.admin.ch/eli/cc/2016/610/20250501/de"/><FRBRdate date="2025-05-01" name="jolux:dateApplicability"/><FRBRdate date="2017-01-01" name="jolux:dateEntryInForce"/><FRBRdate date="2016-10-19" name="jolux:dateDocument"/><FRBRauthor href="#ch.bk" as="#publisher"/><FRBRauthor href="#ch.bk" as="#rightsHolder"/><FRBRlanguage language="de"/></FRBRExpression><FRBRManifestation><FRBRthis value="https://fedlex.data.admin.ch/eli/cc/2016/610/20250501/de/xml/main-text"/><FRBRuri value="https://fedlex.data.admin.ch/eli/cc/2016/610/20250501/de/xml"/><FRBRdate date="2025-05-01" name="jolux:dateApplicability"/><FRBRdate date="2017-01-01" name="jolux:dateEntryInForce"/><FRBRdate date="2016-10-19" name="jolux:dateDocument"/><FRBRauthor href="#ch.bk" as="#publisher"/><FRBRauthor href="#ch.bk" as="#rightsHolder"/><FRBRformat value="xml"/></FRBRManifestation></identification></meta><preface><container name="headerOfAnnex"><block name="heading">Anhang<inline name="man-font-style-normal"><authorialNote><p> Fassung gemäss Ziff. II der V vom 8. Nov. 2023, in Kraft seit 1. Jan. 2024  (<ref href="https://fedlex.data.admin.ch/eli/oc/2023/738" xmlns:data="urn:com:c-moria:legi4ch:xslt:data" xmlns:tmp="urn:com:c-moria:legi4ch:xslt:temp">AS <b>2023</b> 738</ref>).</p></authorialNote></inline></block></container></preface><mainBody><p>(Art. 11 sowie 13 Abs. 1 und 2)</p><level eId="annex_u1/lvl_u1"><heading>Datenkategorien</heading><content><p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">Vorbemerkung: Zur Bedeutung der Sterne (*) siehe Artikel 11 Absatz 4.</p><table border="1"><tr><th xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration"/><th xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration"><p>Verzeichnisdienste</p></th><th xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration"><p>IAM-Systeme mit Personen nach Art. 8 und 9 Bst. a</p></th><th xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration"><p>IAM-Systeme mit Personen nach Art. 9 Bst. b</p></th></tr><tr><th xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration"/><th xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration"/><th xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration"/><th xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration"/></tr><tr><td><blockList><item><num>a. </num><p>Angaben zur Person</p></item></blockList></td><td><blockList><item><num><placeholder fedlex:message="E40S10-TAB">[tab]</placeholder></num><p/></item></blockList></td><td><blockList><item><num><placeholder fedlex:message="E40S10-TAB">[tab]</placeholder></num><p/></item></blockList></td><td><blockList><item><num><placeholder fedlex:message="E40S10-TAB">[tab]</placeholder></num><p/></item></blockList></td></tr><tr><td><blockList><item><num>1. </num><p>Name*</p></item></blockList></td><td><p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">x</p></td><td><p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">x</p></td><td><p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">x</p></td></tr><tr><td><blockList><item><num>2. </num><p>Vornamen*</p></item></blockList></td><td><p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">x</p></td><td><p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">x</p></td><td><p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">x</p></td></tr><tr><td><blockList><item><num>3. </num><p>Geburtsdatum</p></item></blockList></td><td/><td><p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">x</p></td><td><p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">x</p></td></tr><tr><td><blockList><item><num>4. </num><p>Geburtsort</p></item></blockList></td><td/><td/><td><p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">x</p></td></tr><tr><td><blockList><item><num>5. </num><p>Nationalität</p></item></blockList></td><td/><td/><td><p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">x</p></td></tr><tr><td><blockList><item><num>6. </num><p>Geschlecht</p></item></blockList></td><td/><td><p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">x</p></td><td><p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">x</p></td></tr><tr><td><blockList><item><num>7. </num><p>Anrede*</p></item></blockList></td><td><p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">x</p></td><td><p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">x</p></td><td><p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">x</p></td></tr><tr><td><blockList><item><num>8. </num><p>Titel*</p></item></blockList></td><td><p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">x</p></td><td><p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">x</p></td><td><p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">x</p></td></tr><tr><td><blockList><item><num>9. </num><p>Initialen*</p></item></blockList></td><td><p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">x</p></td><td><p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">x</p></td><td><p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">x</p></td></tr><tr><td><blockList><item><num>10. </num><p>lokale Personenidentifikatoren</p></item></blockList></td><td><p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">x</p></td><td><p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">x</p></td><td><p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">x</p></td></tr><tr><td><blockList><item><num>11. </num><p>Berufsbezeichnung*</p></item></blockList></td><td><p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">x</p></td><td><p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">x</p></td><td><p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">x</p></td></tr><tr><td><blockList><item><num>12. </num><p>Korrespondenzsprache*</p></item></blockList></td><td><p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">x</p></td><td><p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">x</p></td><td><p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">x</p></td></tr><tr><td><blockList><item><num>13. </num><p>besondere biometrische Personenmerkmale, insbesondere Irisbild, Retina, Venenscan, Fingerabdruck, Handabdruck, Gesichtsformmerkmale und Stimmprofil</p></item></blockList></td><td><blockList><item><num><placeholder fedlex:message="E40S10-TAB">[tab]</placeholder></num><p/></item></blockList></td><td><p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">x</p></td><td><blockList><item><num><placeholder fedlex:message="E40S10-TAB">[tab]</placeholder></num><p/></item></blockList></td></tr><tr><td><blockList><item><num>14. </num><p>Gesichtsbild </p></item></blockList></td><td><p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">x</p></td><td><p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">x</p></td><td><p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">x</p></td></tr><tr><td><blockList><item><num>15. </num><p>AHV-Nummer</p></item></blockList></td><td><p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">x</p></td><td><p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">x</p></td><td><p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">x</p></td></tr><tr><td><blockList><item><num>b. </num><p>Angaben zum Verhältnis zum Arbeit-/Auftraggeber</p></item></blockList></td><td/><td/><td/></tr><tr><td><blockList><item><num>1. </num><p>Anstellungsverhältnis (intern/extern)*</p></item></blockList></td><td><p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">x</p></td><td><p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">x</p></td><td/></tr><tr><td><blockList><item><num>2. </num><p>Informationen zur Organisation und zu den Planstellen*</p></item></blockList></td><td><p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">x</p></td><td><p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">x</p></td><td><p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">x</p></td></tr><tr><td><blockList><item><num>3. </num><p>künftige Zuordnung zu einer Organisationseinheit</p></item></blockList></td><td><p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">x</p></td><td><p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">x</p></td><td/></tr><tr><td><blockList><item><num>4. </num><p>Personalkategorie</p></item></blockList></td><td/><td><p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">x</p></td><td/></tr><tr><td><blockList><item><num>5. </num><p>Personalnummer (auch kantonale)</p></item></blockList></td><td><p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">x</p></td><td><p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">x</p></td><td/></tr><tr><td><blockList><item><num>6. </num><p>Funktion*</p></item></blockList></td><td><p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">x</p></td><td><p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">x</p></td><td/></tr><tr><td><blockList><item><num>7. </num><p>Stellenbezeichnung*</p></item></blockList></td><td><p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">x</p></td><td><p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">x</p></td><td/></tr><tr><td><blockList><item><num>8. </num><p>Kennung des Personalinformationssystems (Quelle)</p></item></blockList></td><td><p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">x</p></td><td><p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">x</p></td><td/></tr><tr><td><blockList><item><num>9. </num><p>Eintritts- und Austrittsdatum</p></item></blockList></td><td><p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">x</p></td><td><p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">x</p></td><td/></tr><tr><td><blockList><item><num>10. </num><p>Ausweis- und/oder Badgenummer</p></item></blockList></td><td><p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">x</p></td><td><p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">x</p></td><td><p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">x</p></td></tr><tr><td><blockList><item><num>c. </num><p>Kontaktangaben</p></item></blockList></td><td/><td/><td/></tr><tr><td><blockList><item><num>1. </num><p>Arbeitsort und geschäftliche Postadresse*</p></item></blockList></td><td><p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">x</p></td><td><p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">x</p></td><td><p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">x</p></td></tr><tr><td><blockList><item><num>2. </num><p>private Postadresse</p></item></blockList></td><td/><td/><td><p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">x</p></td></tr><tr><td><blockList><item><num>3. </num><p>Büronummer*</p></item></blockList></td><td><p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">x</p></td><td><p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">x</p></td><td/></tr><tr><td><blockList><item><num>4. </num><p>geschäftliche Adressierungselemente* wie E‑Mail‑Adresse*, Telefonnummern*, Faxnummer*, VOIP‑Adresse*</p></item></blockList></td><td><p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">x</p></td><td><p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">x</p></td><td><p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">x</p></td></tr><tr><td><blockList><item><num>5. </num><p>externe Adressierungselemente* <br/></p><p>(für Mitarbeiter/innen und Beauftragte*) oder private Adressierungselemente</p></item></blockList></td><td><p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">x</p></td><td><p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">x</p></td><td><p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">x</p></td></tr><tr><td><blockList><item><num>d. </num><p>Angaben zu beruflichen Funktionen</p></item></blockList></td><td/><td/><td/></tr><tr><td><blockList><item><num>1. </num><p>Einträge aus offiziellen Berufsregistern (Arzt/Ärztin, Urkundsperson, Anwalt/Anwältin usw.)</p></item></blockList></td><td/><td><p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">x</p></td><td><p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">x</p></td></tr><tr><td><blockList><item><num>2. </num><p>Funktionen gemäss Handelsregister und weiteren Vertretungsregistern</p></item></blockList></td><td/><td><p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">x</p></td><td><p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">x</p></td></tr><tr><td><blockList><item><num>e. </num><p>technische Angaben</p></item></blockList></td><td/><td/><td/></tr><tr><td><blockList><item><num>1. </num><p>zugeordnete Geräte, Anschlüsse, Systeme, Anwendungen usw.</p></item></blockList></td><td><p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">x</p></td><td><p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">x</p></td><td><p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">x</p></td></tr><tr><td><blockList><item><num>2. </num><p>Adressierungselemente, Kennnummern usw.</p></item></blockList></td><td><p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">x</p></td><td/><td/></tr><tr><td><blockList><item><num>3. </num><p>Systemsprache der Geräte, Anschlüsse usw.</p></item></blockList></td><td><p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">x</p></td><td><p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">x</p></td><td><p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">x</p></td></tr><tr><td><blockList><item><num>4. </num><p>öffentliche Schlüssel der digitalen Zertifikate*</p></item></blockList></td><td><p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">x</p></td><td><p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">x</p></td><td><p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">x</p></td></tr><tr><td><blockList><item><num>5. </num><p>Berechtigungsgruppen</p></item></blockList></td><td><p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">x</p></td><td><p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">x</p></td><td><p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">x</p></td></tr><tr><td><blockList><item><num>6. </num><p>Namen für die Anmeldung an den IT-Systemen</p></item></blockList></td><td><p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">x</p></td><td><p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">x</p></td><td><p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">x</p></td></tr><tr><td><blockList><item><num>7. </num><p>Passwörter (kryptographisch gesichert)</p></item></blockList></td><td/><td><p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">x</p></td><td><p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">x</p></td></tr><tr><td><blockList><item><num>8. </num><p>letztes Login</p></item></blockList></td><td/><td><p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">x</p></td><td><p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">x</p></td></tr><tr><td><blockList><item><num>9. </num><p>fehlgeschlagene Login-Versuche</p></item></blockList></td><td/><td><p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">x</p></td><td><p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">x</p></td></tr><tr><td><blockList><item><num>10. </num><p>Status (aktiv/passiv)</p></item></blockList></td><td/><td><p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">x</p></td><td><p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">x</p></td></tr><tr><td><blockList><item><num><placeholder fedlex:message="E40S10-TAB">[tab]</placeholder></num><p>11. Authentisierungsqualität</p></item></blockList></td><td/><td><p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">x</p></td><td><p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">x</p></td></tr><tr><td><blockList><item><num>f. </num><p>Daten über die Personensicherheitsprüfung, sofern diese zu einer vorbehaltlosen Sicherheitserklärung geführt hat oder die entscheidende Instanz einen positiven Entscheid gefällt hat.</p></item></blockList></td><td/><td/><td/></tr><tr><td><blockList><item><num>1. </num><p>Prüfstufe</p></item></blockList></td><td/><td><p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">x</p></td><td/></tr><tr><td><blockList><item><num>2. </num><p>Geltungsdauer der Sicherheitserklärung</p></item></blockList></td><td/><td><p xmlns:mig="urn:com:c-moria:legi4ch:xslt:migration">x</p></td><td/></tr></table></content></level></mainBody></doc></component></components></act></akomaNtoso>