Vertrauliche Informationen vertraulich behandeln


Bitkom zur No-Spy-Erklärung bei öffentlichen Aufträgen
Kempf: "Erlass muss nachgebessert werden, um wirken zu können"

(31.07.14) - Der Bitkom hat den so genannten No-Spy-Erlass des Bundesinnenministeriums im Grundsatz begrüßt, mahnt aber Nachbesserungen an. "Die Initiative geht in die richtige Richtung", sagt Bitkom-Präsident Prof. Dieter Kempf. "Damit der Erlass effektiv für mehr Sicherheit sorgen kann, muss er aber konkretisiert und an einigen Stellen nachgebessert werden." Ohne Verbesserungen könnte der Erlass sogar kontraproduktiv wirken. Der Bitkom hat ein Positionspapier mit Vorschlägen für mehr Klarheit und Rechtssicherheit in neun konkreten Punkten verfasst.

Laut aktuellem Entwurf sollen Anbieter bei öffentlichen Ausschreibungen des Bundes erklären, dass sie "rechtlich und tatsächlich in der Lage sind, vertrauliche Informationen vertraulich zu behandeln und vor Einblicken Dritter zu schützen". Damit sollen die Unternehmen nicht nur verpflichtet werden, für hundertprozentige Sicherheit in punkto Technologie und Organisation zu sorgen. Es soll gleichermaßen erreicht werden, dass ein Zugriff von Nachrichtendiensten auf die IT- und Kommunikationssysteme der Unternehmen auch im Einzelfall vollständig ausgeschlossen ist.

Für die Ablehnung eines Bieters bzw. für die Kündigung eines bestehenden Vertrages soll künftig der Nachweis ausreichen, dass das bietende Unternehmen zur Datenweitergabe rechtlich verpflichtet ist. Dabei lässt der Erlass offen, welche Art von rechtlicher Verpflichtung gemeint ist. "Reicht dafür ein Gesetz, das den Behörden im Grundsatz entsprechende Möglichkeiten einräumt? Oder sind konkrete rechtliche Anordnungen im Sinne einer durchsetzbaren behördlichen Einzelmaßnahme gemeint?", fragt Kempf.

Der Erlass umfasst alle Ausschreibungen des Bundes mit "möglicher Sicherheitsrelevanz". "Schon der Begriff der ,Sicherheitsrelevanz‘ ist unbestimmt", sagt Kempf. "Unter ,mögliche Sicherheitsrelevanz‘ lässt sich alles und nichts fassen. Der Anwendungsbereich des Erlasses sollte unmissverständlich beschrieben werden." Auch wissen die Bieter derzeit nicht, inwieweit sie für ihre eigenen Zulieferer und weitere Unternehmen in der Zuliefererkette haften sollen. "Die global einzigartig vernetzte IT-Wirtschaft stellt dieses Haftungsrisiko vor besondere Herausforderungen", sagt Kempf.

Bitkom begrüßt in seiner Stellungnahme zum Erlass ausdrücklich, dass die Bundesregierung für ihre IT- und Kommunikationssysteme die höchste Sicherheit erreichen will. Dazu gehöre auch, die Beschaffungsbedingungen zu überprüfen. "Eine ordnungsgemäße Angebotserstellung erfordert dabei unmissverständliche Vorgaben", so Kempf. Die Eigenerklärung enthalte derzeit noch zu viele Unklarheiten. Kempf: "Der Staat braucht ein Höchstmaß an technologischer Sicherheit, die Unternehmen brauchen ein Mindestmaß an Rechtssicherheit. Wir appellieren an das Bundesinnenministerium, diese Rechtssicherheit möglichst umgehend herzustellen."

Das Positionspapier des Bitkom ist unter http://www.bitkom.org/de/publikationen/66702_79850.aspx verfügbar. (Bitkom: ra)

Bitkom: Kontakt und Steckbrief

Der Informationsanbieter hat seinen Kontakt leider noch nicht freigeschaltet.


Kostenloser Compliance-Newsletter
Ihr Compliance-Magazin.de-Newsletter hier >>>>>>


Meldungen: Kommentare und Meinungen

  • "Recht auf schnelles Internet"

    Der Digitalausschuss des Bundestages hat über die Anhebung der Mindestversorgung mit Telekommunikationsdiensten entschieden. Dazu erklärt Bitkom-Hauptgeschäftsführer Dr. Bernhard Rohleder: "Statt neue Verpflichtungen für die Netzbetreiber aufzubauen, sollte die Bundesregierung die bürokratischen Hürden für den Netzausbau abbauen. Alle Menschen und Unternehmen brauchen einen schnellen Zugang ins Internet. Damit dieses Ziel in Deutschland erreicht wird, haben die Netzbetreiber den Gigabit-Ausbau massiv beschleunigt und investieren bis 2025 rund 50 Milliarden Euro in den Ausbau von Glasfasernetzen."

  • Bitkom zum Recht auf Reparatur

    Am 23. April 2024 stimmte das EU-Parlament über das Recht auf Reparatur ab. Dazu erklärt Bitkom-Hauptgeschäftsführer Dr. Bernhard Rohleder: "Länger nutzen ist oft umweltfreundlicher - das gilt auch für Smartphones, Tablets und andere digitale Geräte. Bitkom begrüßt daher, dass sich die EU dieses Themas mit der Einführung eines Rechts auf Reparatur annimmt. Positiv sticht bei der neuen EU-Richtlinie heraus, dass defekte IT-Geräte durch gebrauchte und professionell wiederaufbereitete Geräte - sogenannte Refurbished-IT - ersetzt werden können."

  • AI Act nahm letzte Hürde

    Die Mitgliedsstaaten der EU beschlossen am 21. Mai 2024 im Ministerrat den AI Act. Nach der Veröffentlichung könnte der AI Act bereits Ende Juni oder Anfang Juli in Kraft treten. Unternehmen müssen bereits sechs Monate später erste Regeln befolgen. Dazu erklärt Bitkom-Präsident Dr. Ralf Wintergerst,

  • Sechs Jahre DSGVO

    Am 25. Mai wurde die Datenschutz-Grundverordnung (DSGVO) sechs Jahre alt. Seit ihrer Anwendbarkeit verhängten europäische Datenschutzbehörden in mehr als 2.200 öffentlich bekannten Fällen Bußgelder in Höhe von insgesamt rund 4,5 Milliarden Euro. Insbesondere Big-Tech-Unternehmen sind anfällig für hohe Bußgelder.

  • Sicherheit des Bankensektors in Europa

    Das Europäische Parlament hat am 24. April 2024 seine Position zu den Gesetzesvorschlägen der EU-Kommission für eine Änderung des Rahmenwerks für die Bankenabwicklung und Einlagensicherung (CMDI-Review) verabschiedet. Aus Sicht der Deutschen Kreditwirtschaft werden dadurch bewährte Sicherungssysteme gefährdet und Finanzierungsmöglichkeiten für die Wirtschaft beeinträchtigt.

Wir verwenden Cookies um unsere Website zu optimieren und Ihnen das bestmögliche Online-Erlebnis zu bieten. Mit dem Klick auf "Alle akzeptieren" erklären Sie sich damit einverstanden. Erweiterte Einstellungen