Sie sind hier: Home » Markt » Kommentare, Meinungen, Stellungnahmen

Vertrauliche Informationen vertraulich behandeln

Bitkom zur No-Spy-Erklärung bei öffentlichen Aufträgen
Kempf: "Erlass muss nachgebessert werden, um wirken zu können"

(31.07.14) - Der Bitkom hat den so genannten No-Spy-Erlass des Bundesinnenministeriums im Grundsatz begrüßt, mahnt aber Nachbesserungen an. "Die Initiative geht in die richtige Richtung", sagt Bitkom-Präsident Prof. Dieter Kempf. "Damit der Erlass effektiv für mehr Sicherheit sorgen kann, muss er aber konkretisiert und an einigen Stellen nachgebessert werden." Ohne Verbesserungen könnte der Erlass sogar kontraproduktiv wirken. Der Bitkom hat ein Positionspapier mit Vorschlägen für mehr Klarheit und Rechtssicherheit in neun konkreten Punkten verfasst.

Laut aktuellem Entwurf sollen Anbieter bei öffentlichen Ausschreibungen des Bundes erklären, dass sie "rechtlich und tatsächlich in der Lage sind, vertrauliche Informationen vertraulich zu behandeln und vor Einblicken Dritter zu schützen". Damit sollen die Unternehmen nicht nur verpflichtet werden, für hundertprozentige Sicherheit in punkto Technologie und Organisation zu sorgen. Es soll gleichermaßen erreicht werden, dass ein Zugriff von Nachrichtendiensten auf die IT- und Kommunikationssysteme der Unternehmen auch im Einzelfall vollständig ausgeschlossen ist.

Für die Ablehnung eines Bieters bzw. für die Kündigung eines bestehenden Vertrages soll künftig der Nachweis ausreichen, dass das bietende Unternehmen zur Datenweitergabe rechtlich verpflichtet ist. Dabei lässt der Erlass offen, welche Art von rechtlicher Verpflichtung gemeint ist. "Reicht dafür ein Gesetz, das den Behörden im Grundsatz entsprechende Möglichkeiten einräumt? Oder sind konkrete rechtliche Anordnungen im Sinne einer durchsetzbaren behördlichen Einzelmaßnahme gemeint?", fragt Kempf.

Der Erlass umfasst alle Ausschreibungen des Bundes mit "möglicher Sicherheitsrelevanz". "Schon der Begriff der ,Sicherheitsrelevanz‘ ist unbestimmt", sagt Kempf. "Unter ,mögliche Sicherheitsrelevanz‘ lässt sich alles und nichts fassen. Der Anwendungsbereich des Erlasses sollte unmissverständlich beschrieben werden." Auch wissen die Bieter derzeit nicht, inwieweit sie für ihre eigenen Zulieferer und weitere Unternehmen in der Zuliefererkette haften sollen. "Die global einzigartig vernetzte IT-Wirtschaft stellt dieses Haftungsrisiko vor besondere Herausforderungen", sagt Kempf.

Bitkom begrüßt in seiner Stellungnahme zum Erlass ausdrücklich, dass die Bundesregierung für ihre IT- und Kommunikationssysteme die höchste Sicherheit erreichen will. Dazu gehöre auch, die Beschaffungsbedingungen zu überprüfen. "Eine ordnungsgemäße Angebotserstellung erfordert dabei unmissverständliche Vorgaben", so Kempf. Die Eigenerklärung enthalte derzeit noch zu viele Unklarheiten. Kempf: "Der Staat braucht ein Höchstmaß an technologischer Sicherheit, die Unternehmen brauchen ein Mindestmaß an Rechtssicherheit. Wir appellieren an das Bundesinnenministerium, diese Rechtssicherheit möglichst umgehend herzustellen."

Das Positionspapier des Bitkom ist unter http://www.bitkom.org/de/publikationen/66702_79850.aspx verfügbar. (Bitkom: ra)

Bitkom: Kontakt und Steckbrief

Der Informationsanbieter hat seinen Kontakt leider noch nicht freigeschaltet.

Meldungen: Kommentare und Meinungen

Weitere Maßnahmen sollten folgen
Die Deutsche Kreditwirtschaft (DK) begrüßt die Entscheidung der Bundesanstalt für Finanzdienstleistungsaufsicht (BaFin), den sektoralen Systemrisikopuffer für Wohnimmobilienfinanzierungen von zwei auf ein Prozent zu senken. Damit reagiert die Aufsicht auf die veränderten Marktbedingungen und kommt einer Forderung der Kreditwirtschaft nach. Der Schritt ist ein wichtiges Signal für die differenzierte und verantwortungsvolle Anwendung makroprudenzieller Instrumente.
Dringend gesetzliche Klarheit & Bürokratieabbau
Als am 1. Juli 2024 die Pflegepersonalbemessungsverordnung (PPBV) in Kraft getreten ist, waren sich die meisten Krankenhäuser über die weitreichenden Folgen vermutlich noch gar nicht im Klaren. Denn: Auch wenn der ursprüngliche Gedanke aus dem Gesundheitsministerium durchaus begrüßenswert ist - nämlich Pflege und Versorgung im Gesundheitswesen zu verbessern - ist es wieder einmal das Wie, das eine Besserung der oftmals dramatischen Lage verhindert. In der Praxis erweist sich die Verordnung nämlich nicht als pragmatische Lösung für bessere Arbeitsbedingungen oder einen Abbau von zeitintensiver Bürokratie, sie ist ziemlich genau das Gegenteil: ein bürokratisches Monster, das an inhaltlicher Komplexität seinem eigenen Namen in nichts nachsteht.
Stärkung der Demokratie notwendiger denn je
Transparency Deutschland (TI-D) hat den Koalitionsvertrag der neuen Regierung geprüft - die Bilanz fällt weitgehend ernüchternd aus. Mit Blick auf Lieferkettengesetz, Geldwäschebekämpfung sowie Klima- und Umweltpolitik seien leider erhebliche Rückschritte zu erwarten.
Bewertung von PCI DSS 4.0
Am 31. März 2025 trat die neueste Version des Payment Card Industry Data Security Standard (PCI DSS) in Kraft - Version 4.0*. PCI DSS 4.0 verlangt nicht nur, dass digitale Identitäten eindeutig Personen zugeordnet werden, sondern legt zudem den Fokus auf die Aufrechterhaltung robuster Sicherheitsmaßnahmen angesichts sich ständig weiterentwickelnder Cyberbedrohungen. Organisationen, die mit Zahlungskartendaten arbeiten, müssen verbesserte Sicherheitsanforderungen umsetzen - darunter auch starke Multi-Faktor-Authentifizierung (MFA).
EU-Richtlinie gegen Diskriminierung muss kommen
Auf EU-Ebene fanden weitere Verhandlungen zur "5. Antidiskriminierungsrichtlinie zur Anwendung des Grundsatzes der Gleichbehandlung ungeachtet der Religion oder der Weltanschauung, einer Behinderung, des Alters oder der sexuellen Ausrichtung" statt. Der Sozialverband VdK fordert die Bundesregierung auf, sich endlich dafür einzusetzen, dass diese verabschiedet wird.

EU-Amtshilferichtlinie auf Kapitalerträge Urheberechtliche Abgaben für Vervielfältigungen