de_artHtml:
Art. 13 Zentraler IdentitÃ¤tsspeicher als Verteiler

1 FÃ¼r die Verteilung von Benutzerdaten auf die verschiedenen IAM-Systeme und Verzeichnisdienste betreibt das BIT einen zentralen IdentitÃ¤tsspeicher. In diesem kÃ¶nnen alle Personendaten gemÃ¤ss Anhang bearbeitet werden. Verantwortliches Bundesorgan ist der Bereich DTI der BK.

2 Das IPDM liefert die Daten gemÃ¤ss Anhang soweit verfÃ¼gbar regelmÃ¤ssig an den zentralen IdentitÃ¤tsspeicher. Jeder automatische Bezug von Personendaten aus dem IPDM erfolgt Ã¼ber diesen Verteiler. Ausgenommen ist der direkte Bezug von Personalstammdaten im SAP-Standard fÃ¼r die berechtigten SAP-Systeme.

3 Die Personendaten gemÃ¤ss Artikel 8 Absatz 1 Buchstabe c und Absatz 3 werden den Parlamentsdiensten zur Ãbernahme und zum Abgleich bereitgestellt.

4 Die Daten kÃ¶nnen weiteren bundesinternen Informationssystemen automatisch zur Ãbernahme und zum Abgleich bereitgestellt werden, sofern das jeweilige System:

a.28

Ã¼ber eine Rechtsgrundlage, welche die Bearbeitung der bereitzustellenden Daten vorsieht, und ein Bearbeitungsreglement nach Artikel 6 der Datenschutzverordnung vom 31. August 202229 (DSV) verfÃ¼gt; und

b.

beim EidgenÃ¶ssischen Datenschutz- und Ãffentlichkeitsbeauftragten nach Artikel 12 Absatz 4 des Datenschutzgesetzes vom 25. September 202030  angemeldet wurde.31

4bis Die AHV-Nummer wird nur bereitgestellt, sofern ihre Verwendung der Zentralen Ausgleichsstelle nach Artikel 134ter der Verordnung vom 31. Oktober 194732 Ã¼ber die Alters- und Hinterlassenenversicherung gemeldet wird.33

5 Die fÃ¼r die Publikation des EidgenÃ¶ssischen Staatskalenders nÃ¶tigen Daten nach Artikel 5 der Organisationsverordnung vom 29. Oktober 200834 fÃ¼r die Bundeskanzlei werden regelmÃ¤ssig an die Bundeskanzlei Ã¼bermittelt.

28 Fassung gemÃ¤ss Ziff. I der V vom 8. Nov. 2023, in Kraft seit 1. Jan. 2024 (AS 2023 738).

29 SR 235.11

30 SR 235.1

31 Fassung gemÃ¤ss Anhang 2 Ziff. II 18 der Datenschutzverordnung vom 31. Aug. 2022, in Kraft seit 1. Sept. 2023 (AS 2022 568).

32 SR 831.101

33 EingefÃ¼gt durch Ziff. I der V vom 4. Mai 2022, in Kraft seit 1. Juni 2022 (AS 2022 282).

34 SR 172.210.10

de_artText: FÃ1⁄4r die Verteilung von Benutzerdaten auf die verschiedenen IAM-Systeme und Verzeichnisdienste betreibt das BIT einen zentralen IdentitÃ¤tsspeicher. In diesem kÃ¶nnen alle Personendaten gemÃ¤ss Anhang bearbeitet werden. Verantwortliches Bundesorgan ist der Bereich DTI der BK. Das IPDM liefert die Daten gemÃ¤ss Anhang soweit verfÃ1⁄4gbar regelmÃ¤ssig an den zentralen IdentitÃ¤tsspeicher. Jeder automatische Bezug von Personendaten aus dem IPDM erfolgt Ã1⁄4ber diesen Verteiler. Ausgenommen ist der direkte Bezug von Personalstammdaten im SAP-Standard fÃ1⁄4r die berechtigten SAP-Systeme. Die Personendaten gemÃ¤ss Artikel 8 Absatz 1 Buchstabe c und Absatz 3 werden den Parlamentsdiensten zur Ãbernahme und zum Abgleich bereitgestellt. Die Daten kÃ¶nnen weiteren bundesinternen Informationssystemen automatisch zur Ãbernahme und zum Abgleich bereitgestellt werden, sofern das jeweilige System:a. Ã1⁄4ber eine Rechtsgrundlage, welche die Bearbeitung der bereitzustellenden Daten vorsieht, und ein Bearbeitungsreglement nach Artikel 6 der Datenschutzverordnung vom 31. August 2022 (DSV) verfÃ1⁄4gt; undb. beim EidgenÃ¶ssischen Datenschutz- und Ãffentlichkeitsbeauftragten nach Artikel 12 Absatz 4 des Datenschutzgesetzes vom 25. September 2020  angemeldet wurde. Die AHV-Nummer wird nur bereitgestellt, sofern ihre Verwendung der Zentralen Ausgleichsstelle nach Artikel 134 der Verordnung vom 31. Oktober 1947 Ã1⁄4ber die Alters- und Hinterlassenenversicherung gemeldet wird. Die fÃ1⁄4r die Publikation des EidgenÃ¶ssischen Staatskalenders nÃ¶tigen Daten nach Artikel 5 der Organisationsverordnung vom 29. Oktober 2008 fÃ1⁄4r die Bundeskanzlei werden regelmÃ¤ssig an die Bundeskanzlei Ã1⁄4bermittelt. Fassung gemÃ¤ss Ziff. I der V vom 8. Nov. 2023, in Kraft seit 1. Jan. 2024 (AS 2023 738). SR 235.11 SR 235.1 Fassung gemÃ¤ss Anhang 2 Ziff. II 18 der Datenschutzverordnung vom 31. Aug. 2022, in Kraft seit 1. Sept. 2023 (AS 2022 568). SR 831.101 EingefÃ1⁄4gt durch Ziff. I der V vom 4. Mai 2022, in Kraft seit 1. Juni 2022 (AS 2022 282). SR 172.210.10

fr_artHtml:
Art. 13 Base centralisÃ©e des identitÃ©s pour la distribution des donnÃ©es

1 LâOFIT exploite une base centralisÃ©e des identitÃ©s pour distribuer les donnÃ©es des utilisateurs aux diffÃ©rents systÃ¨mes IAM et services dâannuaires. Toutes les donnÃ©es personnelles mentionnÃ©es dans lâannexe peuvent Ãªtre traitÃ©es dans cette base. Le secteur TNI de la ChF est lâorgane responsable au sein de la ConfÃ©dÃ©ration.

2 IGDP transmet rÃ©guliÃ¨rement Ã  la base centralisÃ©e des identitÃ©s les donnÃ©es mentionnÃ©es dans lâannexe, pour autant que ces derniÃ¨res soient disponibles. Toute obtention automatique de donnÃ©es personnelles depuis IGDP est rÃ©alisÃ©e grÃ¢ce Ã  ce distributeur, Ã  lâexception de lâobtention directe des donnÃ©es de base du personnel dans lâenvironnement SAP pour les systÃ¨mes SAP autorisÃ©s.

3 Les donnÃ©es personnelles au sens de lâart. 8, al. 1, let. c, et 3, sont transmises aux Services du Parlement pour y Ãªtre reprises et harmonisÃ©es.

4 Les donnÃ©es peuvent Ãªtre transmises de maniÃ¨re automatisÃ©e Ã  dâautres systÃ¨mes dâinformation internes Ã  lâadministration fÃ©dÃ©rale, dans lesquels elles sont reprises et harmonisÃ©es, Ã  condition que le systÃ¨me concernÃ©:

a.28

dispose dâune base lÃ©gale prÃ©voyant le traitement des donnÃ©es Ã  transmettre et dâun rÃ¨glement de traitement au sens de lâart. 6 de lâordonnance du 31 aoÃ»t 2022 sur la protection des donnÃ©es (OPDo)29, et

b.

ait Ã©tÃ© annoncÃ© au PrÃ©posÃ© fÃ©dÃ©ral Ã  la protection des donnÃ©es et Ã  la transparence conformÃ©ment Ã  lâart. 12, al. 4, de loi fÃ©dÃ©rale du 25 septembre 2020 sur la protection des donnÃ©es30.31

4bis Le numÃ©ro AVS nâest transmis que si son utilisation est annoncÃ©e Ã  la Centrale de compensation conformÃ©ment Ã  lâart. 134ter du rÃ¨glement du 31 octobre 1947 sur lâassurance-vieillesse et survivants32.33

5 Les donnÃ©es nÃ©cessaires Ã  la publication de lâAnnuaire fÃ©dÃ©ral au sens de lâart. 5 de lâordonnance du 29 octobre 2008 sur lâorganisation de la Chancellerie fÃ©dÃ©rale34 sont transmises rÃ©guliÃ¨rement Ã  cette derniÃ¨re.

28 Nouvelle teneur selon le ch. I de lâO du 8 nov. 2023, en vigueur depuis le 1er janv. 2024 (RO 2023 738).

29 RS 235.11

30 RS 235.1

31 Nouvelle teneur selon lâannexe 2 ch. II 18 de lâO du 31 aoÃ»t 2022 sur la protection des donnÃ©es, en vigueur depuis le 1er sept. 2023 (RO 2022 568).

32 RS 831.101

33 Introduit par le ch. I de lâO du 4 mai 2022, en vigueur depuis le 1er juin 2022 (RO 2022 282).

34 RS 172.210.10

fr_artText: LâOFIT exploite une base centralisÃ©e des identitÃ©s pour distribuer les donnÃ©es des utilisateurs aux diffÃ©rents systÃ ̈mes IAM et services dâannuaires. Toutes les donnÃ©es personnelles mentionnÃ©es dans lâannexe peuvent Ãatre traitÃ©es dans cette base. Le secteur TNI de la ChF est lâorgane responsable au sein de la ConfÃ©dÃ©ration. IGDP transmet rÃ©guliÃ ̈rement Ã  la base centralisÃ©e des identitÃ©s les donnÃ©es mentionnÃ©es dans lâannexe, pour autant que ces derniÃ ̈res soient disponibles. Toute obtention automatique de donnÃ©es personnelles depuis IGDP est rÃ©alisÃ©e grÃ¢ce Ã  ce distributeur, Ã  lâexception de lâobtention directe des donnÃ©es de base du personnel dans lâenvironnement SAP pour les systÃ ̈mes SAP autorisÃ©s. Les donnÃ©es personnelles au sens de lâart. 8, al. 1, let. c, et 3, sont transmises aux Services du Parlement pour y Ãatre reprises et harmonisÃ©es. Les donnÃ©es peuvent Ãatre transmises de maniÃ ̈re automatisÃ©e Ã  dâautres systÃ ̈mes dâinformation internes Ã  lâadministration fÃ©dÃ©rale, dans lesquels elles sont reprises et harmonisÃ©es, Ã  condition que le systÃ ̈me concernÃ©:a. dispose dâune base lÃ©gale prÃ©voyant le traitement des donnÃ©es Ã  transmettre et dâun rÃ ̈glement de traitement au sens de lâart. 6 de lâordonnance du 31 aoÃ»t 2022 sur la protection des donnÃ©es (OPDo), etb. ait Ã©tÃ© annoncÃ© au PrÃ©posÃ© fÃ©dÃ©ral Ã  la protection des donnÃ©es et Ã  la transparence conformÃ©ment Ã  lâart. 12, al. 4, de loi fÃ©dÃ©rale du 25 septembre 2020 sur la protection des donnÃ©es. Le numÃ©ro AVS nâest transmis que si son utilisation est annoncÃ©e Ã  la Centrale de compensation conformÃ©ment Ã  lâart. 134 du rÃ ̈glement du 31 octobre 1947 sur lâassurance-vieillesse et survivants. Les donnÃ©es nÃ©cessaires Ã  la publication de lâAnnuaire fÃ©dÃ©ral au sens de lâart. 5 de lâordonnance du 29 octobre 2008 sur lâorganisation de la Chancellerie fÃ©dÃ©rale sont transmises rÃ©guliÃ ̈rement Ã  cette derniÃ ̈re. Nouvelle teneur selon le ch. I de lâO du 8 nov. 2023, en vigueur depuis le 1 janv. 2024 (RO 2023 738). RS 235.11 RS 235.1 Nouvelle teneur selon lâannexe 2 ch. II 18 de lâO du 31 aoÃ»t 2022 sur la protection des donnÃ©es, en vigueur depuis le 1 sept. 2023 (RO 2022 568). RS 831.101 Introduit par le ch. I de lâO du 4 mai 2022, en vigueur depuis le 1 juin 2022 (RO 2022 282). RS 172.210.10

it_artHtml:
Art. 13 Archivio centralizzato delle identitÃ  per la distribuzione di dati

1 LâUFIT gestisce un archivio centralizzato delle identitÃ  per distribuire dati degli utenti ai diversi sistemi IAM e ai servizi di elenchi. In questo archivio possono essere trattati tutti i dati personali conformemente allâallegato. Lâorgano federale responsabile Ã¨ il settore TDT della CaF.

2 La SIGDP trasmette regolarmente, se disponibili, i dati conformemente allâallegato allâarchivio centralizzato delle identitÃ . Tutti i dati personali ottenuti automaticamente dalla SIGDP sono distribuiti mediante questo archivio. Fanno eccezione i dati personali di base nel sistema SAP standard ottenuti direttamente per i sistemi SAP autorizzati.

3 I dati personali secondo lâarticolo 8 capoverso 1 lettera c e capoverso 3 sono messi a disposizione dei Servizi del Parlamento affinchÃ© possano essere ripresi e armonizzati.

4 I dati possono essere messi a disposizione automaticamente di altri sistemi dâinformazione interni alla Confederazione per essere ripresi e armonizzati a condizione che il sistema interessato:

a.28

sia dotato di una base legale che prevede il trattamento dei dati da mettere a disposizione e di un regolamento per il trattamento secondo lâarticolo 6 dellâordinanza del 31 agosto 202229 sulla protezione dei dati (OPDa); e

b.

sia notificato allâIncaricato federale della protezione dei dati e della trasparenza secondo lâarticolo 12 capoverso 4 della legge federale del 25 settembre 202030 sulla protezione dei dati (LPD).31

4bis Il numero AVS Ã¨ messo a disposizione a condizione che la sua utilizzazione sia annunciata allâUfficio centrale di compensazione secondo lâarticolo 134ter dellâordinanza del 31 ottobre 194732 sullâassicurazione per la vecchiaia e per i superstiti.33

5 I dati necessari per la pubblicazione nellâAnnuario federale secondo lâarticolo 5 dellâordinanza del 29 ottobre 200834 sullâorganizzazione della Cancelleria federale sono trasmessi regolarmente alla Cancelleria federale.

28 Nuovo testo giusta il n. I dellâO dellâ8 nov. 2023, in vigore dal 1Â° gen. 2024  (RU 2023 738).

29 RS 235.11

30 RS 235.1

31 Nuovo testo giusta lâall. 2 n. II 18 dellâO del 31 ago. 2022 sulla protezione dei dati,  in vigore dal 1Â° set. 2023 (RU 2022 568).

32 RS 831.101

33 Introdotto dal n. I dellâO del 4 mag. 2022, in vigore dal 1Â° giu. 2022 (RU 2022 282).

34 RS 172.210.10

it_artText: LâUFIT gestisce un archivio centralizzato delle identitÃ  per distribuire dati degli utenti ai diversi sistemi IAM e ai servizi di elenchi. In questo archivio possono essere trattati tutti i dati personali conformemente allâallegato. Lâorgano federale responsabile Ã ̈ il settore TDT della CaF. La SIGDP trasmette regolarmente, se disponibili, i dati conformemente allâallegato allâarchivio centralizzato delle identitÃ . Tutti i dati personali ottenuti automaticamente dalla SIGDP sono distribuiti mediante questo archivio. Fanno eccezione i dati personali di base nel sistema SAP standard ottenuti direttamente per i sistemi SAP autorizzati. I dati personali secondo lâarticolo 8 capoverso 1 lettera c e capoverso 3 sono messi a disposizione dei Servizi del Parlamento affinchÃ© possano essere ripresi e armonizzati. I dati possono essere messi a disposizione automaticamente di altri sistemi dâinformazione interni alla Confederazione per essere ripresi e armonizzati a condizione che il sistema interessato:a. sia dotato di una base legale che prevede il trattamento dei dati da mettere a disposizione e di un regolamento per il trattamento secondo lâarticolo 6 dellâordinanza del 31 agosto 2022 sulla protezione dei dati (OPDa); eb. sia notificato allâIncaricato federale della protezione dei dati e della trasparenza secondo lâarticolo 12 capoverso 4 della legge federale del 25 settembre 2020 sulla protezione dei dati (LPD). Il numero AVS Ã ̈ messo a disposizione a condizione che la sua utilizzazione sia annunciata allâUfficio centrale di compensazione secondo lâarticolo 134 dellâordinanza del 31 ottobre 1947 sullâassicurazione per la vecchiaia e per i superstiti. I dati necessari per la pubblicazione nellâAnnuario federale secondo lâarticolo 5 dellâordinanza del 29 ottobre 2008 sullâorganizzazione della Cancelleria federale sono trasmessi regolarmente alla Cancelleria federale. Nuovo testo giusta il n. I dellâO dellâ8 nov. 2023, in vigore dal 1Â° gen. 2024  (RU 2023 738). RS 235.11 RS 235.1 Nuovo testo giusta lâall. 2 n. II 18 dellâO del 31 ago. 2022 sulla protezione dei dati,  in vigore dal 1Â° set. 2023 (RU 2022 568). RS 831.101 Introdotto dal n. I dellâO del 4 mag. 2022, in vigore dal 1Â° giu. 2022 (RU 2022 282). RS 172.210.10


de_abbreviation: IAMV

de_artHtml:
Art. 14 Aufbewahrungsfrist fÃ¼r Personendaten

1 Ist eine Person aus dem Geltungsbereich dieser Verordnung ausgeschieden, so werden ihre Daten in den IAM-Systemen und den Verzeichnisdiensten spÃ¤testens nach zwei Jahren vernichtet.

2 Vorbehalten bleiben die Bestimmungen Ã¼ber die Vernichtung von biometrischen Daten nach Artikel 20 Absatz 2 ISG.35

35 EingefÃ¼gt durch Ziff. I der V vom 14. Nov. 2018 (AS 2018 4739). Fassung gemÃ¤ss Ziff. I der V vom 8. Nov. 2023, in Kraft seit 1. Jan. 2024 (AS 2023 738).

de_artText: Ist eine Person aus dem Geltungsbereich dieser Verordnung ausgeschieden, so werden ihre Daten in den IAM-Systemen und den Verzeichnisdiensten spÃ¤testens nach zwei Jahren vernichtet. Vorbehalten bleiben die Bestimmungen Ã1⁄4ber die Vernichtung von biometrischen Daten nach Artikel 20 Absatz 2 ISG. EingefÃ1⁄4gt durch Ziff. I der V vom 14. Nov. 2018 (AS 2018 4739). Fassung gemÃ¤ss Ziff. I der V vom 8. Nov. 2023, in Kraft seit 1. Jan. 2024 (AS 2023 738).

de_artTitle: Art. 14 Aufbewahrungsfrist fÃ1⁄4r Personendaten

de_lawTitle: Verordnung vom 19. Oktober 2016 über Identitätsverwaltungs-Systeme und Verzeichnisdienste des Bundes (IAMV)

fr_abbreviation: OIAM

fr_artHtml:
Art. 14 DÃ©lai de conservation des donnÃ©es personnelles

1 Lorsquâune personne nâest plus soumise Ã  la prÃ©sente ordonnance, ses donnÃ©es figurant dans les systÃ¨mes IAM et les services dâannuaires sont dÃ©truites au plus tard aprÃ¨s deux ans.

2 Les dispositions de lâart. 20, al. 2, LSI relatives Ã  la destruction des donnÃ©es biomÃ©triques sont rÃ©servÃ©es.35

35 Introduit par le ch. I de lâO du 14 nov. 2018 (RO 2018 4739). Nouvelle teneur selon le ch. I de lâO du 8 nov. 2023, en vigueur depuis le 1er janv. 2024 (RO 2023 738).

fr_artText: Lorsquâune personne nâest plus soumise Ã  la prÃ©sente ordonnance, ses donnÃ©es figurant dans les systÃ ̈mes IAM et les services dâannuaires sont dÃ©truites au plus tard aprÃ ̈s deux ans. Les dispositions de lâart. 20, al. 2, LSI relatives Ã  la destruction des donnÃ©es biomÃ©triques sont rÃ©servÃ©es. Introduit par le ch. I de lâO du 14 nov. 2018 (RO 2018 4739). Nouvelle teneur selon le ch. I de lâO du 8 nov. 2023, en vigueur depuis le 1 janv. 2024 (RO 2023 738).

fr_lawTitle: Ordonnance du 19 octobre 2016 sur les systèmes de gestion des données d'identification et les services d'annuaires de la Confédération (OIAM)

it_abbreviation: OIAM

it_artHtml:
Art. 14 Termine di conservazione di dati personali

1 Se una persona non rientra piÃ¹ nel campo dâapplicazione della presente ordinanza, i suoi dati nei sistemi IAM e nei servizi di elenchi sono distrutti al piÃ¹ tardi dopo due anni.

2 Sono fatte salve le disposizioni sulla distruzione dei dati biometrici secondo lâarticolo 20 capoverso 2 LSIn.35

35 Introdotto dal n. I dellâO del 14 nov. 2018 (RU 2018 4739). Nuovo testo giusta il n. I dellâO dellâ8 nov. 2023, in vigore dal 1Â° gen. 2024 (RU 2023 738).

it_artText: Se una persona non rientra piÃ1 nel campo dâapplicazione della presente ordinanza, i suoi dati nei sistemi IAM e nei servizi di elenchi sono distrutti al piÃ1 tardi dopo due anni. Sono fatte salve le disposizioni sulla distruzione dei dati biometrici secondo lâarticolo 20 capoverso 2 LSIn. Introdotto dal n. I dellâO del 14 nov. 2018 (RU 2018 4739). Nuovo testo giusta il n. I dellâO dellâ8 nov. 2023, in vigore dal 1Â° gen. 2024 (RU 2023 738).

it_lawTitle: Ordinanza del 19 ottobre 2016 sui sistemi di gestione delle identità e sui servizi di elenchi della Confederazione (OIAM)


de_artHtml:
Art. 15 Datenbekanntgabe beim Anschluss eines Informationssystems an ein IAM-System

1 Wird ein bisher autonomes Informationssystem an ein IAM-System angeschlossen und diesem die PrÃ¼fung der IdentitÃ¤t und bestimmter berechtigungsrelevanter Eigenschaften von Personen Ã¼bertragen, so dÃ¼rfen die entsprechenden Personendaten ins IAM-System importiert werden.

2 Im IAM-System muss fÃ¼r jedes nachgelagerte Informationssystem eine Liste der Personendaten gefÃ¼hrt werden, die es diesem aufgrund dieser Verordnung und der gesetzlichen Grundlagen des nachgelagerten Systems bekanntgeben darf.

de_artText: Wird ein bisher autonomes Informationssystem an ein IAM-System angeschlossen und diesem die PrÃ1⁄4fung der IdentitÃ¤t und bestimmter berechtigungsrelevanter Eigenschaften von Personen Ã1⁄4bertragen, so dÃ1⁄4rfen die entsprechenden Personendaten ins IAM-System importiert werden. Im IAM-System muss fÃ1⁄4r jedes nachgelagerte Informationssystem eine Liste der Personendaten gefÃ1⁄4hrt werden, die es diesem aufgrund dieser Verordnung und der gesetzlichen Grundlagen des nachgelagerten Systems bekanntgeben darf.

fr_artHtml:
Art. 15 Communication de donnÃ©es en cas de raccordement dâun systÃ¨me dâinformation Ã  un systÃ¨me IAM

1 Si un systÃ¨me dâinformation auparavant autonome est raccordÃ© Ã  un systÃ¨me IAM et si la vÃ©rification de lâidentitÃ© et de certains critÃ¨res dâaccÃ¨s des personnes est confiÃ©e Ã  ce dernier, les donnÃ©es personnelles correspondantes peuvent Ãªtre importÃ©es dans le systÃ¨me IAM.

2 Il faut gÃ©rer dans le systÃ¨me IAM, pour chaque systÃ¨me dâinformation en aval, une liste des donnÃ©es personnelles pouvant Ãªtre communiquÃ©es Ã  ce dernier en vertu de la prÃ©sente ordonnance et des bases lÃ©gales du systÃ¨me en aval.

fr_artText: Si un systÃ ̈me dâinformation auparavant autonome est raccordÃ© Ã  un systÃ ̈me IAM et si la vÃ©rification de lâidentitÃ© et de certains critÃ ̈res dâaccÃ ̈s des personnes est confiÃ©e Ã  ce dernier, les donnÃ©es personnelles correspondantes peuvent Ãatre importÃ©es dans le systÃ ̈me IAM. Il faut gÃ©rer dans le systÃ ̈me IAM, pour chaque systÃ ̈me dâinformation en aval, une liste des donnÃ©es personnelles pouvant Ãatre communiquÃ©es Ã  ce dernier en vertu de la prÃ©sente ordonnance et des bases lÃ©gales du systÃ ̈me en aval.

fr_artTitle: Art. 15 Communication de donnÃ©es en cas de raccordement dâun systÃ ̈me dâinformation Ã  un systÃ ̈me IAM

it_artHtml:
Art. 15 Comunicazione di dati in caso di collegamento di un sistema dâinformazione a un sistema IAM

1 Se un sistema dâinformazione in precedenza autonomo viene connesso a un sistema IAM e se a questâultimo viene affidata la verifica delle identitÃ  e di determinate proprietÃ  personali rilevanti ai fini dei diritti, i relativi dati personali possono essere importati nel sistema IAM.

2 Nel sistema IAM, per ogni sistema dâinformazione a valle deve essere tenuto un elenco dei dati personali che possono essere comunicati al sistema dâinformazione a valle in base alla presente ordinanza e alle basi legali del sistema a valle.

it_artText: Se un sistema dâinformazione in precedenza autonomo viene connesso a un sistema IAM e se a questâultimo viene affidata la verifica delle identitÃ  e di determinate proprietÃ  personali rilevanti ai fini dei diritti, i relativi dati personali possono essere importati nel sistema IAM. Nel sistema IAM, per ogni sistema dâinformazione a valle deve essere tenuto un elenco dei dati personali che possono essere comunicati al sistema dâinformazione a valle in base alla presente ordinanza e alle basi legali del sistema a valle.


de_artHtml:
Art. 16 Datenbekanntgabe beim einzelnen Zugang

Das IAM-System authentifiziert Personen, Maschinen oder Systeme, die den Zugang zu einem nachgelagerten Informationssystem verlangen, Ã¼berprÃ¼ft die notwendigen IdentitÃ¤tsdaten und die notwendigen weiteren Eigenschaften und BestÃ¤tigungen und leitet das Ergebnis der PrÃ¼fung mit den festgelegten IdentitÃ¤tsdaten, Eigenschaften und BestÃ¤tigungen an das nachgelagerte System weiter.

de_artText: Das IAM-System authentifiziert Personen, Maschinen oder Systeme, die den Zugang zu einem nachgelagerten Informationssystem verlangen, Ã1⁄4berprÃ1⁄4ft die notwendigen IdentitÃ¤tsdaten und die notwendigen weiteren Eigenschaften und BestÃ¤tigungen und leitet das Ergebnis der PrÃ1⁄4fung mit den festgelegten IdentitÃ¤tsdaten, Eigenschaften und BestÃ¤tigungen an das nachgelagerte System weiter.

fr_artHtml:
Art. 16 Communication de donnÃ©es en cas dâaccÃ¨s individuel

Le systÃ¨me IAM authentifie les personnes, les machines ou les systÃ¨mes qui demandent lâaccÃ¨s Ã  un systÃ¨me dâinformation en aval; il vÃ©rifie les donnÃ©es dâidentification requises ainsi que dâautres caractÃ©ristiques et attestations nÃ©cessaires et transmet au systÃ¨me en aval le rÃ©sultat de la vÃ©rification, avec les donnÃ©es dâidentification, les caractÃ©ristiques et les attestations dÃ©terminÃ©es.

fr_artText: Le systÃ ̈me IAM authentifie les personnes, les machines ou les systÃ ̈mes qui demandent lâaccÃ ̈s Ã  un systÃ ̈me dâinformation en aval; il vÃ©rifie les donnÃ©es dâidentification requises ainsi que dâautres caractÃ©ristiques et attestations nÃ©cessaires et transmet au systÃ ̈me en aval le rÃ©sultat de la vÃ©rification, avec les donnÃ©es dâidentification, les caractÃ©ristiques et les attestations dÃ©terminÃ©es.

fr_artTitle: Art. 16 Communication de donnÃ©es en cas dâaccÃ ̈s individuel

it_artHtml:
Art. 16 Comunicazione di dati in caso di un singolo accesso

Il sistema IAM autentica persone, macchine o sistemi che richiedono lâaccesso a un sistema dâinformazione a valle, verifica i dati necessari concernenti lâidentitÃ  e le altre proprietÃ  e attestazioni necessarie e trasmette al sistema a valle il risultato di tale verifica con i dati concernenti lâidentitÃ , le proprietÃ  e le attestazioni rilevati.


de_artHtml:
Art. 17 Bekanntgabe von Personendaten an einen externen Betreiber

1 Wird ein Informationssystem des Bundes von einem externen Betreiber im Auftrag des Bundes betrieben oder mÃ¼ssen Personen nach Artikel 8 Absatz 1 oder 3 Buchstabe a auf fremde Informationssysteme zugreifen, so dÃ¼rfen die dazu notwendigen Personendaten aus Personalinformationssystemen, dem zentralen IdentitÃ¤tsspeicher oder IAM-Systemen automatisiert dem externen Betreiber bekanntgegeben werden.

2 Dazu erstellt die Stelle, die fÃ¼r das extern betriebene Informationssystem zustÃ¤ndig ist oder den Zugang auf das fremde Informationssystem benÃ¶tigt, einen schriftlichen Antrag, der den betroffenen Personenkreis nennt, und stellt diesen via die zustÃ¤ndige Datenschutzberaterin oder den zustÃ¤ndigen Datenschutzberater dem fÃ¼r das liefernde Informationssystem zustÃ¤ndigen Bundesorgan zu.36

3 Der Antrag enthÃ¤lt die schriftliche Verpflichtung der zustÃ¤ndigen Stelle nach Absatz 2, die Datenschutzgesetzgebung des Bundes einzuhalten, die Daten ausschliesslich fÃ¼r den beabsichtigten Zweck zu verwenden und diese nach dem Stand der Technik zu schÃ¼tzen. Dem fÃ¼r das liefernde Informationssystem zustÃ¤ndigen Bundesorgan ist ein Inspektionsrecht einzurÃ¤umen.

4 Die betroffenen Personen mÃ¼ssen vorgÃ¤ngig informiert werden.

36 Fassung gemÃ¤ss Anhang 2 Ziff. II 18 der Datenschutzverordnung vom 31. Aug. 2022, in Kraft seit 1. Sept. 2023 (AS 2022 568).

de_artText: Wird ein Informationssystem des Bundes von einem externen Betreiber im Auftrag des Bundes betrieben oder mÃ1⁄4ssen Personen nach Artikel 8 Absatz 1 oder 3 Buchstabe a auf fremde Informationssysteme zugreifen, so dÃ1⁄4rfen die dazu notwendigen Personendaten aus Personalinformationssystemen, dem zentralen IdentitÃ¤tsspeicher oder IAM-Systemen automatisiert dem externen Betreiber bekanntgegeben werden. Dazu erstellt die Stelle, die fÃ1⁄4r das extern betriebene Informationssystem zustÃ¤ndig ist oder den Zugang auf das fremde Informationssystem benÃ¶tigt, einen schriftlichen Antrag, der den betroffenen Personenkreis nennt, und stellt diesen via die zustÃ¤ndige Datenschutzberaterin oder den zustÃ¤ndigen Datenschutzberater dem fÃ1⁄4r das liefernde Informationssystem zustÃ¤ndigen Bundesorgan zu. Der Antrag enthÃ¤lt die schriftliche Verpflichtung der zustÃ¤ndigen Stelle nach Absatz 2, die Datenschutzgesetzgebung des Bundes einzuhalten, die Daten ausschliesslich fÃ1⁄4r den beabsichtigten Zweck zu verwenden und diese nach dem Stand der Technik zu schÃ1⁄4tzen. Dem fÃ1⁄4r das liefernde Informationssystem zustÃ¤ndigen Bundesorgan ist ein Inspektionsrecht einzurÃ¤umen. Die betroffenen Personen mÃ1⁄4ssen vorgÃ¤ngig informiert werden. Fassung gemÃ¤ss Anhang 2 Ziff. II 18 der Datenschutzverordnung vom 31. Aug. 2022, in Kraft seit 1. Sept. 2023 (AS 2022 568).

fr_artHtml:
Art. 17 Communication de donnÃ©es personnelles Ã  un exploitant externe

1 Si un systÃ¨me dâinformation de la ConfÃ©dÃ©ration est gÃ©rÃ© par un exploitant externe sur mandat de celle-ci ou si les personnes visÃ©es Ã  lâart. 8, al. 1 ou 3, let. a, doivent accÃ©der Ã  des systÃ¨mes dâinformation tiers, les donnÃ©es personnelles requises Ã  cet effet peuvent Ãªtre communiquÃ©es de maniÃ¨re automatisÃ©e Ã  lâexploitant externe Ã  partir des systÃ¨mes dâinformation concernant le personnel, de la base centralisÃ©e des identitÃ©s ou des systÃ¨mes IAM.

2 Pour ce faire, le service qui est responsable du systÃ¨me dâinformation confiÃ© Ã  un exploitant externe ou qui a besoin dâaccÃ©der Ã  un systÃ¨me dâinformation tiers Ã©tablit une demande Ã©crite prÃ©cisant les personnes concernÃ©es et la transmet, par lâintermÃ©diaire du conseiller Ã  la protection des donnÃ©es compÃ©tent, Ã  lâorgane de la ConfÃ©dÃ©ration responsable du systÃ¨me dâinformation fournissant les donnÃ©es requises.

3 Dans la demande, le service responsable au sens de lâal. 2 sâengage par Ã©crit Ã  respecter la lÃ©gislation fÃ©dÃ©rale sur la protection des donnÃ©es, Ã  utiliser ces derniÃ¨res exclusivement dans le but prÃ©vu et Ã  les protÃ©ger conformÃ©ment Ã  lâÃ©tat de la technique. Un droit dâinspection doit Ãªtre accordÃ© Ã  lâorgane de la ConfÃ©dÃ©ration responsable du systÃ¨me dâinformation fournissant les donnÃ©es requises.

4 Les personnes concernÃ©es doivent Ãªtre informÃ©es au prÃ©alable.

fr_artText: Si un systÃ ̈me dâinformation de la ConfÃ©dÃ©ration est gÃ©rÃ© par un exploitant externe sur mandat de celle-ci ou si les personnes visÃ©es Ã  lâart. 8, al. 1 ou 3, let. a, doivent accÃ©der Ã  des systÃ ̈mes dâinformation tiers, les donnÃ©es personnelles requises Ã  cet effet peuvent Ãatre communiquÃ©es de maniÃ ̈re automatisÃ©e Ã  lâexploitant externe Ã  partir des systÃ ̈mes dâinformation concernant le personnel, de la base centralisÃ©e des identitÃ©s ou des systÃ ̈mes IAM. Pour ce faire, le service qui est responsable du systÃ ̈me dâinformation confiÃ© Ã  un exploitant externe ou qui a besoin dâaccÃ©der Ã  un systÃ ̈me dâinformation tiers Ã©tablit une demande Ã©crite prÃ©cisant les personnes concernÃ©es et la transmet, par lâintermÃ©diaire du conseiller Ã  la protection des donnÃ©es compÃ©tent, Ã  lâorgane de la ConfÃ©dÃ©ration responsable du systÃ ̈me dâinformation fournissant les donnÃ©es requises. Dans la demande, le service responsable au sens de lâal. 2 sâengage par Ã©crit Ã  respecter la lÃ©gislation fÃ©dÃ©rale sur la protection des donnÃ©es, Ã  utiliser ces derniÃ ̈res exclusivement dans le but prÃ©vu et Ã  les protÃ©ger conformÃ©ment Ã  lâÃ©tat de la technique. Un droit dâinspection doit Ãatre accordÃ© Ã  lâorgane de la ConfÃ©dÃ©ration responsable du systÃ ̈me dâinformation fournissant les donnÃ©es requises. Les personnes concernÃ©es doivent Ãatre informÃ©es au prÃ©alable.

it_artHtml:
Art. 17 Comunicazione di dati personali a un gestore esterno

1 Se un sistema dâinformazione della Confederazione Ã¨ gestito su mandato di questâultima da un gestore esterno oppure se persone di cui allâarticolo 8 capoversi 1 o 3 lettera a devono accedere a sistemi dâinformazione esterni, i dati personali necessari a tale fine possono essere comunicati in modo automatizzato al gestore esterno a partire da sistemi dâinformazione concernenti il personale, dallâarchivio centralizzato delle identitÃ  o da sistemi IAM.

2 A tal fine il servizio competente del sistema dâinformazione gestito esternamente o che necessita lâaccesso al sistema dâinformazione esterno formula una richiesta scritta, specificando le persone interessate, e la invia tramite il consulente per la protezione dei dati competente allâorgano federale responsabile del sistema dâinformazione che fornisce i dati richiesti.36

3 Nella richiesta il servizio responsabile secondo il capoverso 2 si impegna per scritto a rispettare la legislazione federale sulla protezione dei dati, a utilizzare i dati esclusivamente per lo scopo previsto e a proteggerli conformemente allo stato della tecnica. Allâorgano federale responsabile del sistema dâinformazione che fornisce i dati richiesti deve essere accordato un diritto di ispezione.

4 Le persone interessate devono essere previamente informate.

36 Nuovo testo giusta lâall. 2 n. II 18 dellâO del 31 ago. 2022 sulla protezione dei dati,  in vigore dal 1Â° set. 2023 (RU 2022 568).

it_artText: Se un sistema dâinformazione della Confederazione Ã ̈ gestito su mandato di questâultima da un gestore esterno oppure se persone di cui allâarticolo 8 capoversi 1 o 3 lettera a devono accedere a sistemi dâinformazione esterni, i dati personali necessari a tale fine possono essere comunicati in modo automatizzato al gestore esterno a partire da sistemi dâinformazione concernenti il personale, dallâarchivio centralizzato delle identitÃ  o da sistemi IAM. A tal fine il servizio competente del sistema dâinformazione gestito esternamente o che necessita lâaccesso al sistema dâinformazione esterno formula una richiesta scritta, specificando le persone interessate, e la invia tramite il consulente per la protezione dei dati competente allâorgano federale responsabile del sistema dâinformazione che fornisce i dati richiesti. Nella richiesta il servizio responsabile secondo il capoverso 2 si impegna per scritto a rispettare la legislazione federale sulla protezione dei dati, a utilizzare i dati esclusivamente per lo scopo previsto e a proteggerli conformemente allo stato della tecnica. Allâorgano federale responsabile del sistema dâinformazione che fornisce i dati richiesti deve essere accordato un diritto di ispezione. Le persone interessate devono essere previamente informate. Nuovo testo giusta lâall. 2 n. II 18 dellâO del 31 ago. 2022 sulla protezione dei dati,  in vigore dal 1Â° set. 2023 (RU 2022 568).


de_artHtml:
Art. 18 Anforderungen an die Informationssicherheit

1 Interne und externe Betreiber von Komponenten eines IAM-Systems oder Verzeichnisdiensts mÃ¼ssen Ã¼ber schriftlich festgehaltene Vorgaben fÃ¼r die Handhabung der Informationssicherheit und der Risiken verfÃ¼gen. Insbesondere erlÃ¤sst jedes nach dieser Verordnung verantwortliche Organ eines Systems oder Verzeichnisdiensts ein Bearbeitungsreglement nach Artikel 6 DSV38.39

2 IAM-Systeme und Verzeichnisdienste, die nicht von Stellen nach Artikel 2 oder in deren Auftrag gefÃ¼hrt werden, dÃ¼rfen nur mit bundesinternen IAM-Systemen oder Verzeichnisdiensten verbunden werden, wenn sie die Minimalanforderungen bezÃ¼glich der Informationssicherheit erfÃ¼llen.40

3 FÃ¼r den Zugang zu bestimmten Informationssystemen kÃ¶nnen von der zustÃ¤ndigen Stelle oder vom Bereich DTI der BK die Einhaltung hÃ¶herer Anforderungen und bestimmte Zertifizierungen verlangt werden.

4 Der Bereich DTI der BK regelt in Weisungen die einzuhaltenden Sicherheitsanforderungen und Verfahren.

38 SR 235.11

39 Fassung gemÃ¤ss Ziff. I der V vom 8. Nov. 2023, in Kraft seit 1. Jan. 2024 (AS 2023 738).

40 Fassung gemÃ¤ss Ziff. I der V vom 8. Nov. 2023, in Kraft seit 1. Jan. 2024 (AS 2023 738).

de_artText: Interne und externe Betreiber von Komponenten eines IAM-Systems oder Verzeichnisdiensts mÃ1⁄4ssen Ã1⁄4ber schriftlich festgehaltene Vorgaben fÃ1⁄4r die Handhabung der Informationssicherheit und der Risiken verfÃ1⁄4gen. Insbesondere erlÃ¤sst jedes nach dieser Verordnung verantwortliche Organ eines Systems oder Verzeichnisdiensts ein Bearbeitungsreglement nach Artikel 6 DSV. IAM-Systeme und Verzeichnisdienste, die nicht von Stellen nach Artikel 2 oder in deren Auftrag gefÃ1⁄4hrt werden, dÃ1⁄4rfen nur mit bundesinternen IAM-Systemen oder Verzeichnisdiensten verbunden werden, wenn sie die Minimalanforderungen bezÃ1⁄4glich der Informationssicherheit erfÃ1⁄4llen. FÃ1⁄4r den Zugang zu bestimmten Informationssystemen kÃ¶nnen von der zustÃ¤ndigen Stelle oder vom Bereich DTI der BK die Einhaltung hÃ¶herer Anforderungen und bestimmte Zertifizierungen verlangt werden. Der Bereich DTI der BK regelt in Weisungen die einzuhaltenden Sicherheitsanforderungen und Verfahren. SR 235.11 Fassung gemÃ¤ss Ziff. I der V vom 8. Nov. 2023, in Kraft seit 1. Jan. 2024 (AS 2023 738). Fassung gemÃ¤ss Ziff. I der V vom 8. Nov. 2023, in Kraft seit 1. Jan. 2024 (AS 2023 738).

fr_artHtml:
Art. 18 Exigences concernant la sÃ©curitÃ© de lâinformation

1 Les exploitants internes et externes dâÃ©lÃ©ments dâun systÃ¨me IAM ou dâun service dâannuaires doivent avoir des instructions Ã©crites sur la sÃ©curitÃ© de lâinformation et la gestion des risques. En particulier, chaque organe responsable dâun systÃ¨me ou dâun service dâannuaires en vertu de la prÃ©sente ordonnance Ã©tablit un rÃ¨glement de traitement conformÃ©ment Ã  lâart. 6 OPDo37.38

2 Les systÃ¨mes IAM et les services dâannuaires qui ne sont pas gÃ©rÃ©s par des organes visÃ©s Ã  lâart. 2 ou sur mandat de ces derniers peuvent Ãªtre raccordÃ©s Ã  des systÃ¨mes IAM ou des services dâannuaires internes Ã  lâadministration fÃ©dÃ©rale uniquement sâils respectent les exigences minimales concernant la sÃ©curitÃ© de lâinformation.39

3 Lâorgane compÃ©tent ou le secteur TNI de la ChF peut demander le respect dâexigences plus Ã©levÃ©es et des certifications prÃ©cises afin dâaccorder lâaccÃ¨s Ã  certains systÃ¨mes dâinformation.

4 Le secteur TNI de la ChF fixe dans des directives les exigences en matiÃ¨re de sÃ©curitÃ© et les procÃ©dures Ã  respecter.

37 RS 235.11

38 Nouvelle teneur selon le ch. I de lâO du 8 nov. 2023, en vigueur depuis le 1er janv. 2024 (RO 2023 738).

39 Nouvelle teneur selon le ch. I de lâO du 8 nov. 2023, en vigueur depuis le 1er janv. 2024 (RO 2023 738).

fr_artText: Les exploitants internes et externes dâÃ©lÃ©ments dâun systÃ ̈me IAM ou dâun service dâannuaires doivent avoir des instructions Ã©crites sur la sÃ©curitÃ© de lâinformation et la gestion des risques. En particulier, chaque organe responsable dâun systÃ ̈me ou dâun service dâannuaires en vertu de la prÃ©sente ordonnance Ã©tablit un rÃ ̈glement de traitement conformÃ©ment Ã  lâart. 6 OPDo. Les systÃ ̈mes IAM et les services dâannuaires qui ne sont pas gÃ©rÃ©s par des organes visÃ©s Ã  lâart. 2 ou sur mandat de ces derniers peuvent Ãatre raccordÃ©s Ã  des systÃ ̈mes IAM ou des services dâannuaires internes Ã  lâadministration fÃ©dÃ©rale uniquement sâils respectent les exigences minimales concernant la sÃ©curitÃ© de lâinformation. Lâorgane compÃ©tent ou le secteur TNI de la ChF peut demander le respect dâexigences plus Ã©levÃ©es et des certifications prÃ©cises afin dâaccorder lâaccÃ ̈s Ã  certains systÃ ̈mes dâinformation. Le secteur TNI de la ChF fixe dans des directives les exigences en matiÃ ̈re de sÃ©curitÃ© et les procÃ©dures Ã  respecter. RS 235.11 Nouvelle teneur selon le ch. I de lâO du 8 nov. 2023, en vigueur depuis le 1 janv. 2024 (RO 2023 738). Nouvelle teneur selon le ch. I de lâO du 8 nov. 2023, en vigueur depuis le 1 janv. 2024 (RO 2023 738).

it_artHtml:
Art. 18 Requisiti in materia di sicurezza delle informazioni

1 I gestori interni ed esterni di componenti di un sistema IAM e di un servizio di elenchi devono disporre di direttive scritte sulla sicurezza delle informazioni e sulla gestione dei rischi. In particolare, ogni organo responsabile secondo la presente ordinanza di un sistema o di un servizio di elenchi emana un regolamento per il trattamento secondo lâarticolo 6 OPDa38.39

2 I sistemi IAM e i servizi di elenchi che non sono gestiti da servizi secondo lâarticolo 2 o su loro mandato, possono essere collegati a sistemi IAM o servizi di elenchi interni alla Confederazione soltanto se soddisfano i requisiti minimi in materia di sicurezza delle informazioni.40

3 Per accedere a determinati sistemi dâinformazione il servizio competente o il settore TDT della CaF possono esigere il rispetto di requisiti piÃ¹ severi e la presenza di determinate certificazioni.

4 Il settore TDT della CaF disciplina in istruzioni i requisiti in materia di sicurezza e le procedure da rispettare.

38 RS 235.11

39 Nuovo testo giusta il n. I dellâO dellâ8 nov. 2023, in vigore dal 1Â° gen. 2024  (RU 2023 738).

40 Nuovo testo giusta il n. I dellâO dellâ8 nov. 2023, in vigore dal 1Â° gen. 2024  (RU 2023 738).

it_artText: I gestori interni ed esterni di componenti di un sistema IAM e di un servizio di elenchi devono disporre di direttive scritte sulla sicurezza delle informazioni e sulla gestione dei rischi. In particolare, ogni organo responsabile secondo la presente ordinanza di un sistema o di un servizio di elenchi emana un regolamento per il trattamento secondo lâarticolo 6 OPDa. I sistemi IAM e i servizi di elenchi che non sono gestiti da servizi secondo lâarticolo 2 o su loro mandato, possono essere collegati a sistemi IAM o servizi di elenchi interni alla Confederazione soltanto se soddisfano i requisiti minimi in materia di sicurezza delle informazioni. Per accedere a determinati sistemi dâinformazione il servizio competente o il settore TDT della CaF possono esigere il rispetto di requisiti piÃ1 severi e la presenza di determinate certificazioni. Il settore TDT della CaF disciplina in istruzioni i requisiti in materia di sicurezza e le procedure da rispettare. RS 235.11 Nuovo testo giusta il n. I dellâO dellâ8 nov. 2023, in vigore dal 1Â° gen. 2024  (RU 2023 738). Nuovo testo giusta il n. I dellâO dellâ8 nov. 2023, in vigore dal 1Â° gen. 2024  (RU 2023 738).


de_artHtml:
Art. 19 Datenbearbeitung beim Ausstellen von elektronischen Identifikationsmitteln

1 Der Aussteller eines Identifikationsmittels darf fÃ¼r die PrÃ¼fung der IdentitÃ¤t von der antragstellenden Person die Vorlage eines Passes, der Schweizer IdentitÃ¤tskarte oder eines fÃ¼r die Einreise in die Schweiz anerkannten Ausweisdokuments verlangen.

2 Er kann von der Person ein Foto oder eine Unterschrift aufnehmen oder im System bereits hinterlegte Fotos oder Unterschriften zum Abgleich mit dem Ausweisdokument verwenden.

3 Die zur Identifikation verwendeten Daten werden zusammen mit den Daten zum Identifikationsmittel gespeichert. Wenn es die Sicherheitsanforderungen fÃ¼r das betreffende Identifikationsmittel verlangen, kann auch ein Bild der fÃ¼r die Identifikation verwendeten Ausweisdokumente gespeichert werden.

de_artText: Der Aussteller eines Identifikationsmittels darf fÃ1⁄4r die PrÃ1⁄4fung der IdentitÃ¤t von der antragstellenden Person die Vorlage eines Passes, der Schweizer IdentitÃ¤tskarte oder eines fÃ1⁄4r die Einreise in die Schweiz anerkannten Ausweisdokuments verlangen. Er kann von der Person ein Foto oder eine Unterschrift aufnehmen oder im System bereits hinterlegte Fotos oder Unterschriften zum Abgleich mit dem Ausweisdokument verwenden. Die zur Identifikation verwendeten Daten werden zusammen mit den Daten zum Identifikationsmittel gespeichert. Wenn es die Sicherheitsanforderungen fÃ1⁄4r das betreffende Identifikationsmittel verlangen, kann auch ein Bild der fÃ1⁄4r die Identifikation verwendeten Ausweisdokumente gespeichert werden.

fr_artHtml:
Art. 19 Traitement des donnÃ©es pour Ã©mettre des moyens dâidentification Ã©lectroniques

1 Pour vÃ©rifier lâidentitÃ© de la personne demandeuse, lâÃ©metteur dâun moyen dâidentification peut exiger la prÃ©sentation dâun passeport, dâune carte dâidentitÃ© suisse ou dâune piÃ¨ce dâidentitÃ© reconnue pour entrer en Suisse.

2 Il peut enregistrer une photo ou la signature de la personne ou utiliser des photos ou signatures figurant dÃ©jÃ  dans le systÃ¨me pour les comparer avec la piÃ¨ce dâidentitÃ©.

3 Les donnÃ©es utilisÃ©es pour lâidentification sont enregistrÃ©es avec celles du moyen dâidentification. Si les exigences en matiÃ¨re de sÃ©curitÃ© propres au moyen dâidentification lâexigent, une copie des piÃ¨ces dâidentitÃ© ayant servi Ã  lâidentification peut Ã©galement Ãªtre sauvegardÃ©e.

fr_artText: Pour vÃ©rifier lâidentitÃ© de la personne demandeuse, lâÃ©metteur dâun moyen dâidentification peut exiger la prÃ©sentation dâun passeport, dâune carte dâidentitÃ© suisse ou dâune piÃ ̈ce dâidentitÃ© reconnue pour entrer en Suisse. Il peut enregistrer une photo ou la signature de la personne ou utiliser des photos ou signatures figurant dÃ©jÃ  dans le systÃ ̈me pour les comparer avec la piÃ ̈ce dâidentitÃ©. Les donnÃ©es utilisÃ©es pour lâidentification sont enregistrÃ©es avec celles du moyen dâidentification. Si les exigences en matiÃ ̈re de sÃ©curitÃ© propres au moyen dâidentification lâexigent, une copie des piÃ ̈ces dâidentitÃ© ayant servi Ã  lâidentification peut Ã©galement Ãatre sauvegardÃ©e.

it_artHtml:
Art. 19 Trattamento dei dati nellâemissione di strumenti di identificazione elettronici

1 Per verificare lâidentitÃ  del richiedente, lâemittente di uno strumento di identificazione puÃ² esigere lâesibizione del passaporto, della carta dâidentitÃ  svizzera o di un documento dâidentitÃ  riconosciuto per lâingresso in Svizzera.

2 PuÃ² registrare una foto o una firma del richiedente oppure puÃ² utilizzare foto o firme giÃ  memorizzate nel sistema per confrontarle con il documento dâidentitÃ .

3 I dati utilizzati per lâidentificazione sono salvati insieme a quelli relativi allo strumento di identificazione. Se i requisiti in materia di sicurezza concernenti lo strumento di identificazione interessato lo esigono, puÃ² essere salvata anche una copia dei documenti dâidentitÃ  utilizzati per lâidentificazione.

it_artText: Per verificare lâidentitÃ  del richiedente, lâemittente di uno strumento di identificazione puÃ2 esigere lâesibizione del passaporto, della carta dâidentitÃ  svizzera o di un documento dâidentitÃ  riconosciuto per lâingresso in Svizzera. PuÃ2 registrare una foto o una firma del richiedente oppure puÃ2 utilizzare foto o firme giÃ  memorizzate nel sistema per confrontarle con il documento dâidentitÃ . I dati utilizzati per lâidentificazione sono salvati insieme a quelli relativi allo strumento di identificazione. Se i requisiti in materia di sicurezza concernenti lo strumento di identificazione interessato lo esigono, puÃ2 essere salvata anche una copia dei documenti dâidentitÃ  utilizzati per lâidentificazione.


de_artHtml:
Art. 28 Geltungsbereich

1 Die Artikel 24 und 25 ISG sowie diese Verordnung gelten fÃ¼r:

a.

die Verwaltungseinheiten der zentralen Bundesverwaltung nach Artikel 7 der Regierungs- und Verwaltungsorganisationsverordnung vom 25. November 19989 (RVOV);

b.

die Armee.

2 Die Geltung dieser Verordnung fÃ¼r die Verwaltungseinheiten der dezentralen Bundesverwaltung nach Artikel 2 Absatz 3 RVOG und Organisationen nach Artikel 2 Absatz 4 RVOG richtet sich nach Artikel 2 AbsÃ¤tze 2 Buchstabe b und 3 der Informationssicherheitsverordnung vom 8. November 202310 (ISV).

8 Fassung gemÃ¤ss Ziff. I der V vom 8. Nov. 2023, in Kraft seit 1. Jan. 2024 (AS 2023 738).

9 SR 172.010.1

10 SR 128.1

de_artText: Die Artikel 24 und 25 ISG sowie diese Verordnung gelten fÃ1⁄4r:a. die Verwaltungseinheiten der zentralen Bundesverwaltung nach Artikel 7 der Regierungs- und Verwaltungsorganisationsverordnung vom 25. November 1998 (RVOV);b. die Armee. Die Geltung dieser Verordnung fÃ1⁄4r die Verwaltungseinheiten der dezentralen Bundesverwaltung nach Artikel 2 Absatz 3 RVOG und Organisationen nach Artikel 2 Absatz 4 RVOG richtet sich nach Artikel 2 AbsÃ¤tze 2 Buchstabe b und 3 der Informationssicherheitsverordnung vom 8. November 2023 (ISV). Fassung gemÃ¤ss Ziff. I der V vom 8. Nov. 2023, in Kraft seit 1. Jan. 2024 (AS 2023 738). SR 172.010.1 SR 128.1

de_artTitle: Art. 2 Geltungsbereich

fr_artHtml:
Art. 28 Champ dâapplication

1 Les art. 24 et 25 LSI ainsi que la prÃ©sente ordonnance sâappliquent:

a.

aux unitÃ©s de lâadministration fÃ©dÃ©rale centrale au sens de lâart. 7 de lâordonnance du 25 novembre 1998 sur lâorganisation du gouvernement et de lâadministration (OLOGA)9;

b.

Ã  lâarmÃ©e.

2 Lâapplication de la prÃ©sente ordonnance aux unitÃ©s de lâadministration fÃ©dÃ©rale dÃ©centralisÃ©e visÃ©es Ã  lâart. 2, al. 3, LOGA et aux organisations visÃ©es Ã  lâart. 2, al. 4, LOGA est rÃ©gie par lâart. 2, al. 2, let. b, et al. 3, de lâordonnance du 8 novembre 2023 sur la sÃ©curitÃ© de lâinformation (OSI)10.

8 Nouvelle teneur selon le ch. I de lâO du 8 nov. 2023, en vigueur depuis le 1er janv. 2024 (RO 2023 738).

9 RS 172.010.1

10 RS 128.1

fr_artText: Les art. 24 et 25 LSI ainsi que la prÃ©sente ordonnance sâappliquent:a. aux unitÃ©s de lâadministration fÃ©dÃ©rale centrale au sens de lâart. 7 de lâordonnance du 25 novembre 1998 sur lâorganisation du gouvernement et de lâadministration (OLOGA);b. Ã  lâarmÃ©e. Lâapplication de la prÃ©sente ordonnance aux unitÃ©s de lâadministration fÃ©dÃ©rale dÃ©centralisÃ©e visÃ©es Ã  lâart. 2, al. 3, LOGA et aux organisations visÃ©es Ã  lâart. 2, al. 4, LOGA est rÃ©gie par lâart. 2, al. 2, let. b, et al. 3, de lâordonnance du 8 novembre 2023 sur la sÃ©curitÃ© de lâinformation (OSI). Nouvelle teneur selon le ch. I de lâO du 8 nov. 2023, en vigueur depuis le 1 janv. 2024 (RO 2023 738). RS 172.010.1 RS 128.1

fr_artTitle: Art. 2 Champ dâapplication

it_artHtml:
Art. 28 Campo dâapplicazione

1 Gli articoli 24 e 25 LSIn e la presente ordinanza si applicano:

a.

alle unitÃ  amministrative dellâAmministrazione federale centrale secondo lâarticolo 7 dellâordinanza del 25 novembre 19989 sullâorganizzazione del Governo e dellâAmministrazione (OLOGA);

b.

allâesercito.

2 LâapplicabilitÃ  della presente ordinanza alle unitÃ  amministrative dellâAmministrazione federale decentralizzata secondo lâarticolo 2 capoverso 3 LOGA e alle organizzazioni secondo lâarticolo 2 capoverso 4 LOGA si fonda sullâarticolo 2 capoverso 2 lettera b e 3 dellâordinanza dellâ8 novembre 202310 sulla sicurezza delle informazioni (OSIn).

8 Nuovo testo giusta il n. I dellâO dellâ8 nov. 2023, in vigore dal 1Â° gen. 2024  (RU 2023 738).

9 RS 172.010.1

10 RS 128.1

it_artText: Gli articoli 24 e 25 LSIn e la presente ordinanza si applicano:a. alle unitÃ  amministrative dellâAmministrazione federale centrale secondo lâarticolo 7 dellâordinanza del 25 novembre 1998 sullâorganizzazione del Governo e dellâAmministrazione (OLOGA);b. allâesercito. LâapplicabilitÃ  della presente ordinanza alle unitÃ  amministrative dellâAmministrazione federale decentralizzata secondo lâarticolo 2 capoverso 3 LOGA e alle organizzazioni secondo lâarticolo 2 capoverso 4 LOGA si fonda sullâarticolo 2 capoverso 2 lettera b e 3 dellâordinanza dellâ8 novembre 2023 sulla sicurezza delle informazioni (OSIn). Nuovo testo giusta il n. I dellâO dellâ8 nov. 2023, in vigore dal 1Â° gen. 2024  (RU 2023 738). RS 172.010.1 RS 128.1

it_artTitle: Art. 2 Campo dâapplicazione


de_artHtml:
Art. 2041 IAM-Gesamtsystem

Die IAM-Systeme des Bundes kÃ¶nnen untereinander und mit den externen IAM-Systemen nach Artikel 21 zu einem Gesamtsystem verbunden werden.

41 Fassung gemÃ¤ss Ziff. I der V vom 8. Nov. 2023, in Kraft seit 1. Jan. 2024 (AS 2023 738).

de_artText: Die IAM-Systeme des Bundes kÃ¶nnen untereinander und mit den externen IAM-Systemen nach Artikel 21 zu einem Gesamtsystem verbunden werden. Fassung gemÃ¤ss Ziff. I der V vom 8. Nov. 2023, in Kraft seit 1. Jan. 2024 (AS 2023 738).

de_artTitle: Art. 20 IAM-Gesamtsystem

fr_artHtml:
Art. 2040 SystÃ¨me global IAM

Les systÃ¨mes IAM de la ConfÃ©dÃ©ration peuvent Ãªtre reliÃ©s entre eux et aux systÃ¨mes IAM externes visÃ©s Ã  lâart. 21 pour former un systÃ¨me global.

40 Nouvelle teneur selon le ch. I de lâO du 8 nov. 2023, en vigueur depuis le 1er janv. 2024 (RO 2023 738).

fr_artText: Les systÃ ̈mes IAM de la ConfÃ©dÃ©ration peuvent Ãatre reliÃ©s entre eux et aux systÃ ̈mes IAM externes visÃ©s Ã  lâart. 21 pour former un systÃ ̈me global. Nouvelle teneur selon le ch. I de lâO du 8 nov. 2023, en vigueur depuis le 1 janv. 2024 (RO 2023 738).

fr_artTitle: Art. 20 SystÃ ̈me global IAM

it_artHtml:
Art. 2041 Sistema globale IAM

I sistemi IAM della Confederazione possono essere collegati tra loro e con i sistemi IAM esterni di cui allâarticolo 21 al fine di costituire un sistema globale.

41 Nuovo testo giusta il n. I dellâO dellâ8 nov. 2023, in vigore dal 1Â° gen. 2024  (RU 2023 738).

it_artText: I sistemi IAM della Confederazione possono essere collegati tra loro e con i sistemi IAM esterni di cui allâarticolo 21 al fine di costituire un sistema globale. Nuovo testo giusta il n. I dellâO dellâ8 nov. 2023, in vigore dal 1Â° gen. 2024  (RU 2023 738).

it_artTitle: Art. 20 Sistema globale IAM


de_artHtml:
Art. 21 Anschluss externer IAM-Systeme: Voraussetzungen

Die nachstehenden externen IAM-Systeme kÃ¶nnen fÃ¼r den Zugang der in ihnen gefÃ¼hrten Personen zu den Ressourcen des Bundes an die IAM-Systeme des Bundes angeschlossen werden, sofern sie die Bedingungen und Verfahren nach den Artikeln 22 und 23 einhalten und ihre Betreiber sich verpflichten, diese Verordnung und die gestÃ¼tzt darauf erlassenen Vorgaben einzuhalten oder im Falle der Kantone diese eine mindestens gleichwertige Informationssicherheit gewÃ¤hrleisten:42

a.43

IAM-Systeme mit kantonalen und kommunalen Mitarbeiterinnen und Mitarbeitern nach Artikel 9 Buchstabe a sowie IAM-Systeme des FÃ¼rstentums Liechtenstein;

b.

vom Bereich DTI der BK anerkannte IAM-Systeme, die fÃ¼r den IdentitÃ¤tsverbund im EâGovernment vorgesehen sind;

c.

auslÃ¤ndische IAM-Systeme oder IdentitÃ¤tsverbunde, deren gegenseitige Anbindung in einem Staatsvertrag vorgesehen ist; oder

d.

Attribut-Register, die Angaben zu beruflichen Funktionen gemÃ¤ss Anhang Buchstabe b fÃ¼r den Abruf bereitstellen.

42 Fassung gemÃ¤ss Ziff. I der V vom 8. Nov. 2023, in Kraft seit 1. Jan. 2024 (AS 2023 738).

43 Fassung gemÃ¤ss Ziff. I der V vom 8. Nov. 2023, in Kraft seit 1. Jan. 2024 (AS 2023 738).

de_artText: Die nachstehenden externen IAM-Systeme kÃ¶nnen fÃ1⁄4r den Zugang der in ihnen gefÃ1⁄4hrten Personen zu den Ressourcen des Bundes an die IAM-Systeme des Bundes angeschlossen werden, sofern sie die Bedingungen und Verfahren nach den Artikeln 22 und 23 einhalten und ihre Betreiber sich verpflichten, diese Verordnung und die gestÃ1⁄4tzt darauf erlassenen Vorgaben einzuhalten oder im Falle der Kantone diese eine mindestens gleichwertige Informationssicherheit gewÃ¤hrleisten:a. IAM-Systeme mit kantonalen und kommunalen Mitarbeiterinnen und Mitarbeitern nach Artikel 9 Buchstabe a sowie IAM-Systeme des FÃ1⁄4rstentums Liechtenstein;b. vom Bereich DTI der BK anerkannte IAM-Systeme, die fÃ1⁄4r den IdentitÃ¤tsverbund im EâGovernment vorgesehen sind;c. auslÃ¤ndische IAM-Systeme oder IdentitÃ¤tsverbunde, deren gegenseitige Anbindung in einem Staatsvertrag vorgesehen ist; oderd. Attribut-Register, die Angaben zu beruflichen Funktionen gemÃ¤ss Anhang Buchstabe b fÃ1⁄4r den Abruf bereitstellen. Fassung gemÃ¤ss Ziff. I der V vom 8. Nov. 2023, in Kraft seit 1. Jan. 2024 (AS 2023 738). Fassung gemÃ¤ss Ziff. I der V vom 8. Nov. 2023, in Kraft seit 1. Jan. 2024 (AS 2023 738).

fr_artHtml:
Art. 21 Conditions pour le raccordement de systÃ¨mes IAM externes

Les systÃ¨mes IAM externes ci-aprÃ¨s peuvent Ãªtre raccordÃ©s aux systÃ¨mes IAM de la ConfÃ©dÃ©ration afin que les personnes gÃ©rÃ©es dans ces systÃ¨mes externes puissent accÃ©der aux ressources de celle-ci, pour autant que les conditions et les procÃ©dures Ã©noncÃ©es aux art. 22 et 23 soient respectÃ©es et que leurs exploitants sâengagent Ã  respecter la prÃ©sente ordonnance et les prescriptions qui en dÃ©coulent ou, dans le cas des cantons, que ces derniers garantissent une sÃ©curitÃ© de lâinformation au moins Ã©quivalente:41

a.42

systÃ¨mes IAM comprenant des collaborateurs cantonaux et communaux au sens de lâart. 9, let. a, et systÃ¨mes IAM de la PrincipautÃ© de Liechtenstein;

b.

systÃ¨mes IAM reconnus par le secteur TNI de la ChF qui sont destinÃ©s Ã  la fÃ©dÃ©ration dâidentitÃ©s dans le cadre de la cyberadministration;

c.

fÃ©dÃ©rations dâidentitÃ©s ou systÃ¨mes IAM Ã©trangers dont le raccordement mutuel est prÃ©vu dans un traitÃ© international, ou

d.

registres des attributs qui mettent Ã  disposition des donnÃ©es relatives Ã  des fonctions professionnelles selon lâannexe, let. b.

41 Nouvelle teneur selon le ch. I de lâO du 8 nov. 2023, en vigueur depuis le 1er janv. 2024 (RO 2023 738).

42 Nouvelle teneur selon le ch. I de lâO du 8 nov. 2023, en vigueur depuis le 1er janv. 2024 (RO 2023 738).

fr_artText: Les systÃ ̈mes IAM externes ci-aprÃ ̈s peuvent Ãatre raccordÃ©s aux systÃ ̈mes IAM de la ConfÃ©dÃ©ration afin que les personnes gÃ©rÃ©es dans ces systÃ ̈mes externes puissent accÃ©der aux ressources de celle-ci, pour autant que les conditions et les procÃ©dures Ã©noncÃ©es aux art. 22 et 23 soient respectÃ©es et que leurs exploitants sâengagent Ã  respecter la prÃ©sente ordonnance et les prescriptions qui en dÃ©coulent ou, dans le cas des cantons, que ces derniers garantissent une sÃ©curitÃ© de lâinformation au moins Ã©quivalente:a. systÃ ̈mes IAM comprenant des collaborateurs cantonaux et communaux au sens de lâart. 9, let. a, et systÃ ̈mes IAM de la PrincipautÃ© de Liechtenstein;b. systÃ ̈mes IAM reconnus par le secteur TNI de la ChF qui sont destinÃ©s Ã  la fÃ©dÃ©ration dâidentitÃ©s dans le cadre de la cyberadministration;c. fÃ©dÃ©rations dâidentitÃ©s ou systÃ ̈mes IAM Ã©trangers dont le raccordement mutuel est prÃ©vu dans un traitÃ© international, oud. registres des attributs qui mettent Ã  disposition des donnÃ©es relatives Ã  des fonctions professionnelles selon lâannexe, let. b. Nouvelle teneur selon le ch. I de lâO du 8 nov. 2023, en vigueur depuis le 1 janv. 2024 (RO 2023 738). Nouvelle teneur selon le ch. I de lâO du 8 nov. 2023, en vigueur depuis le 1 janv. 2024 (RO 2023 738).

fr_artTitle: Art. 21 Conditions pour le raccordement de systÃ ̈mes IAM externes

it_artHtml:
Art. 21 Condizioni per il collegamento di sistemi IAM esterni

I seguenti sistemi esterni IAM possono essere collegati ai sistemi IAM della Confederazione per consentire lâaccesso delle persone ivi registrate alle risorse della Confederazione, sempre che siano soddisfatte le condizioni e le procedure secondo gli articoli 22 e 23 e i loro gestori sâimpegnino a rispettare la presente ordinanza e le direttive emanate in virtÃ¹ della stessa oppure, nel caso dei Cantoni, tali sistemi garantiscano una sicurezza delle informazioni almeno equivalente:42

a.43

sistemi IAM comprendenti collaboratori cantonali e comunali secondo lâarticolo 9 lettera a e i sistemi IAM del Principato del Liechtenstein;

b.

sistemi IAM riconosciuti dal settore TDT della CaF previsti per la rete per le identificazioni nellâambito del Governo elettronico;

c.

sistemi IAM esteri o reti estere per le identificazioni il cui collegamento Ã¨ previsto in un trattato internazionale; oppure

d.

registri degli attributi che mettono a disposizione per lâutilizzo dati relativi alle funzioni professionali conformemente alla lettera b dellâallegato.

42 Nuovo testo giusta il n. I dellâO dellâ8 nov. 2023, in vigore dal 1Â° gen. 2024  (RU 2023 738).

43 Nuovo testo giusta il n. I dellâO dellâ8 nov. 2023, in vigore dal 1Â° gen. 2024  (RU 2023 738).

it_artText: I seguenti sistemi esterni IAM possono essere collegati ai sistemi IAM della Confederazione per consentire lâaccesso delle persone ivi registrate alle risorse della Confederazione, sempre che siano soddisfatte le condizioni e le procedure secondo gli articoli 22 e 23 e i loro gestori sâimpegnino a rispettare la presente ordinanza e le direttive emanate in virtÃ1 della stessa oppure, nel caso dei Cantoni, tali sistemi garantiscano una sicurezza delle informazioni almeno equivalente:a. sistemi IAM comprendenti collaboratori cantonali e comunali secondo lâarticolo 9 lettera a e i sistemi IAM del Principato del Liechtenstein;b. sistemi IAM riconosciuti dal settore TDT della CaF previsti per la rete per le identificazioni nellâambito del Governo elettronico;c. sistemi IAM esteri o reti estere per le identificazioni il cui collegamento Ã ̈ previsto in un trattato internazionale; oppured. registri degli attributi che mettono a disposizione per lâutilizzo dati relativi alle funzioni professionali conformemente alla lettera b dellâallegato. Nuovo testo giusta il n. I dellâO dellâ8 nov. 2023, in vigore dal 1Â° gen. 2024  (RU 2023 738). Nuovo testo giusta il n. I dellâO dellâ8 nov. 2023, in vigore dal 1Â° gen. 2024  (RU 2023 738).


de_artHtml:
Art. 22 Anschluss externer IAM-Systeme: Antrag

1 Die zustÃ¤ndige Stelle richtet den Antrag auf Anschluss eines externen IAM-Systems an ein IAM-System des Bundes an das nach Artikel 5 verantwortliche Bundesorgan.

2 Der Antrag enthÃ¤lt insbesondere:

a.

den Zweck des Anschlusses;

b.

die Rechtsgrundlagen und die weiteren Regelungen fÃ¼r das anzuschliessende System;

c.

eine technische Beschreibung des anzuschliessenden Systems;

d.

die Belege fÃ¼r die Einhaltung der Anforderungen an die Informationssicherheit nach Artikel 18 Absatz 2 oder 3;

e.

eine zustimmende Stellungnahme des zustÃ¤ndigen Departements;

f.

die unterstÃ¼tzende Stellungnahme mindestens einer Stelle, die fÃ¼r ein nachgelagertes System verantwortlich ist, auf das mittels des anzuschliessenden IAM-Systems zugegriffen werden soll.

de_artText: Die zustÃ¤ndige Stelle richtet den Antrag auf Anschluss eines externen IAM-Systems an ein IAM-System des Bundes an das nach Artikel 5 verantwortliche Bundesorgan. Der Antrag enthÃ¤lt insbesondere:a. den Zweck des Anschlusses;b. die Rechtsgrundlagen und die weiteren Regelungen fÃ1⁄4r das anzuschliessende System;c. eine technische Beschreibung des anzuschliessenden Systems;d. die Belege fÃ1⁄4r die Einhaltung der Anforderungen an die Informationssicherheit nach Artikel 18 Absatz 2 oder 3;e. eine zustimmende Stellungnahme des zustÃ¤ndigen Departements;f. die unterstÃ1⁄4tzende Stellungnahme mindestens einer Stelle, die fÃ1⁄4r ein nachgelagertes System verantwortlich ist, auf das mittels des anzuschliessenden IAM-Systems zugegriffen werden soll.

fr_artHtml:
Art. 22 Demande de raccordement de systÃ¨mes IAM externes

1 Le service compÃ©tent adresse Ã  lâorgane de la ConfÃ©dÃ©ration responsable en vertu de lâart. 5 une demande de raccordement dâun systÃ¨me IAM externe Ã  un systÃ¨me IAM de la ConfÃ©dÃ©ration.

2 La demande comprend notamment:

a.

le but du raccordement;

b.

les bases lÃ©gales et les autres rÃ©glementations relatives au systÃ¨me Ã  raccorder;

c.

une description technique du systÃ¨me Ã  raccorder;

d.

les preuves du respect des exigences concernant la sÃ©curitÃ© de lâinformation au sens de lâart. 18, al. 2 ou 3;

e.

lâavis favorable du dÃ©partement compÃ©tent;

f.

lâavis favorable dâau moins un service responsable dâun systÃ¨me en aval auquel le systÃ¨me IAM Ã  raccorder permettra dâaccÃ©der.

fr_artText: Le service compÃ©tent adresse Ã  lâorgane de la ConfÃ©dÃ©ration responsable en vertu de lâart. 5 une demande de raccordement dâun systÃ ̈me IAM externe Ã  un systÃ ̈me IAM de la ConfÃ©dÃ©ration. La demande comprend notamment:a. le but du raccordement;b. les bases lÃ©gales et les autres rÃ©glementations relatives au systÃ ̈me Ã  raccorder;c. une description technique du systÃ ̈me Ã  raccorder;d. les preuves du respect des exigences concernant la sÃ©curitÃ© de lâinformation au sens de lâart. 18, al. 2 ou 3;e. lâavis favorable du dÃ©partement compÃ©tent;f. lâavis favorable dâau moins un service responsable dâun systÃ ̈me en aval auquel le systÃ ̈me IAM Ã  raccorder permettra dâaccÃ©der.

fr_artTitle: Art. 22 Demande de raccordement de systÃ ̈mes IAM externes

it_artHtml:
Art. 22 Richiesta di collegamento di sistemi IAM esterni

1 Il servizio competente invia la richiesta di collegamento di un sistema IAM esterno a un sistema IAM della Confederazione allâorgano federale responsabile secondo lâarticolo 5.

2 La richiesta contiene in particolare:

a.

lo scopo del collegamento;

b.

le basi legali e le altre regolamentazioni relative al sistema da collegare;

c.

una descrizione tecnica del sistema da collegare;

d.

i documenti che comprovano il rispetto dei requisiti in materia di sicurezza dellâinformazione secondo lâarticolo 18 capoverso 2 o 3;

e.

un parere favorevole del dipartimento competente;

f.

il parere a sostegno espresso da almeno un servizio responsabile di un sistema a valle al quale si intende accedere attraverso il sistema IAM da collegare.

it_artText: Il servizio competente invia la richiesta di collegamento di un sistema IAM esterno a un sistema IAM della Confederazione allâorgano federale responsabile secondo lâarticolo 5. La richiesta contiene in particolare:a. lo scopo del collegamento;b. le basi legali e le altre regolamentazioni relative al sistema da collegare;c. una descrizione tecnica del sistema da collegare;d. i documenti che comprovano il rispetto dei requisiti in materia di sicurezza dellâinformazione secondo lâarticolo 18 capoverso 2 o 3;e. un parere favorevole del dipartimento competente;f. il parere a sostegno espresso da almeno un servizio responsabile di un sistema a valle al quale si intende accedere attraverso il sistema IAM da collegare.


de_artHtml:
Art. 23 Anschluss externer IAM-Systeme: Entscheid

1 Das fÃ¼r ein IAM-System des Bundes verantwortliche Bundesorgan ist fÃ¼r den Entscheid Ã¼ber den Antrag zustÃ¤ndig.

2 Soll das externe IAM-System Ã¼ber das direkt angeschlossene IAM-System hinaus auch mit anderen IAM-Systemen des Bundes verbunden sein, so ist fÃ¼r die Gutheissung des Antrags das EinverstÃ¤ndnis des Bereichs DTI der BK erforderlich.

3 Das verantwortliche Bundesorgan schliesst mit der antragstellenden Stelle die Vereinbarung ab, informiert der Bereich DTI der BK und gibt dem zustÃ¤ndigen Leistungserbringer den Auftrag fÃ¼r den Anschluss.

4 AntrÃ¤ge auf Ãnderungen oder Abschaltungen werden wie AnschlussantrÃ¤ge behandelt.

de_artText: Das fÃ1⁄4r ein IAM-System des Bundes verantwortliche Bundesorgan ist fÃ1⁄4r den Entscheid Ã1⁄4ber den Antrag zustÃ¤ndig. Soll das externe IAM-System Ã1⁄4ber das direkt angeschlossene IAM-System hinaus auch mit anderen IAM-Systemen des Bundes verbunden sein, so ist fÃ1⁄4r die Gutheissung des Antrags das EinverstÃ¤ndnis des Bereichs DTI der BK erforderlich. Das verantwortliche Bundesorgan schliesst mit der antragstellenden Stelle die Vereinbarung ab, informiert der Bereich DTI der BK und gibt dem zustÃ¤ndigen Leistungserbringer den Auftrag fÃ1⁄4r den Anschluss. AntrÃ¤ge auf Ãnderungen oder Abschaltungen werden wie AnschlussantrÃ¤ge behandelt.

fr_artHtml:
Art. 23 DÃ©cision concernant la demande de raccordement de systÃ¨mes IAM externes

1 Lâorgane de la ConfÃ©dÃ©ration responsable dâun systÃ¨me IAM de la ConfÃ©dÃ©ration est chargÃ© de statuer sur la demande.

2 Si le systÃ¨me IAM externe est reliÃ© aussi Ã  dâautres systÃ¨mes IAM de la ConfÃ©dÃ©ration par le systÃ¨me auquel il est directement raccordÃ©, lâapprobation de la demande requiert lâaccord de le secteur TNI de la ChF.

3 Lâorgane de la ConfÃ©dÃ©ration responsable conclut la convention avec le service demandeur, informe le secteur TNI de la ChF et mandate le fournisseur de prestations concernÃ© en vue du raccordement.

4 Les demandes de modification ou de dÃ©connexion sont traitÃ©es de maniÃ¨re analogue aux demandes de raccordement.

fr_artText: Lâorgane de la ConfÃ©dÃ©ration responsable dâun systÃ ̈me IAM de la ConfÃ©dÃ©ration est chargÃ© de statuer sur la demande. Si le systÃ ̈me IAM externe est reliÃ© aussi Ã  dâautres systÃ ̈mes IAM de la ConfÃ©dÃ©ration par le systÃ ̈me auquel il est directement raccordÃ©, lâapprobation de la demande requiert lâaccord de le secteur TNI de la ChF. Lâorgane de la ConfÃ©dÃ©ration responsable conclut la convention avec le service demandeur, informe le secteur TNI de la ChF et mandate le fournisseur de prestations concernÃ© en vue du raccordement. Les demandes de modification ou de dÃ©connexion sont traitÃ©es de maniÃ ̈re analogue aux demandes de raccordement.

fr_artTitle: Art. 23 DÃ©cision concernant la demande de raccordement de systÃ ̈mes IAM externes

it_artHtml:
Art. 23 Decisione in merito al collegamento di sistemi IAM esterni

1 La decisione in merito alla richiesta di collegamento spetta allâorgano federale responsabile del sistema IAM della Confederazione interessato.

2 Se il sistema IAM esterno deve essere collegato, oltre al sistema IAM direttamente collegato, anche ad altri sistemi IAM della Confederazione, per lâapprovazione della richiesta Ã¨ necessario il consenso del settore TDT della CaF.

3 Lâorgano federale responsabile stipula lâaccordo con il servizio richiedente, ne informa il settore TDT della CaF e conferisce il mandato per il collegamento al fornitore di prestazioni competente.

4 Le richieste di modiche o disattivazioni sono trattate analogamente alle richieste di collegamento.

it_artText: La decisione in merito alla richiesta di collegamento spetta allâorgano federale responsabile del sistema IAM della Confederazione interessato. Se il sistema IAM esterno deve essere collegato, oltre al sistema IAM direttamente collegato, anche ad altri sistemi IAM della Confederazione, per lâapprovazione della richiesta Ã ̈ necessario il consenso del settore TDT della CaF. Lâorgano federale responsabile stipula lâaccordo con il servizio richiedente, ne informa il settore TDT della CaF e conferisce il mandato per il collegamento al fornitore di prestazioni competente. Le richieste di modiche o disattivazioni sono trattate analogamente alle richieste di collegamento.


de_artHtml:
Art. 24 Anschluss von IAM-Systemen des Bundes an externe IAM-Systeme

1 IAM-Systeme des Bundes kÃ¶nnen als Lieferant von IdentitÃ¤ts- und Authentifizierungsinformationen an ein externes IAM-System oder einen externen IdentitÃ¤tsverbund angeschlossen werden, wenn die folgenden Voraussetzungen erfÃ¼llt sind:

a.44

Der Anschluss dient dazu, Personen nach Artikel 8 oder 9 den Zugang:

1.

zu im Auftrag des Bundes von Externen betriebenen Informationssystemen oder zu fremden Informationssystemen zu gewÃ¤hren, auf die sie zur ErfÃ¼llung ihrer gesetzlichen Aufgaben zugreifen mÃ¼ssen; oder

2.

zu fÃ¼r den Vollzug von kantonalem Recht von Kantonen und Gemeinden sowie Organisationen und Personen des Ã¶ffentlichen oder privaten Rechts bereitgestellten Informationssystemen, wie E-Government-Anwendungen, zu gewÃ¤hren.

b.

Es besteht eine Vereinbarung zwischen dem Bund und dem Betreiber des empfangenden Informationssystems, welche die Beziehung in rechtlicher, organisatorischer und technischer Hinsicht regelt.

c.

Die Verbindung ist so konfiguriert, dass sie einzig fÃ¼r den Zugang zu bestimmten, vordefinierten Informationssystemen verwendet werden kann.

2 Der Bereich DTI der BK regelt in Weisungen die einzuhaltenden Sicherheitsanforderungen in Absprache mit dem fÃ¼r das entsprechende IAM-System verantwortlichen Organ und Ã¼berprÃ¼ft die Einhaltung periodisch.

3 Ebenfalls mÃ¶glich ist die Teilnahme an einem internationalen IdentitÃ¤tsverbund auf der Basis eines Staatsvertrags, sofern gewÃ¤hrleistet ist, dass die Anforderungen an die Informationssicherheit eingehalten werden.

44 Fassung gemÃ¤ss Ziff. I der V vom 8. Nov. 2023, in Kraft seit 1. Jan. 2024 (AS 2023 738).

de_artText: IAM-Systeme des Bundes kÃ¶nnen als Lieferant von IdentitÃ¤ts- und Authentifizierungsinformationen an ein externes IAM-System oder einen externen IdentitÃ¤tsverbund angeschlossen werden, wenn die folgenden Voraussetzungen erfÃ1⁄4llt sind:a. Der Anschluss dient dazu, Personen nach Artikel 8 oder 9 den Zugang: 1. zu im Auftrag des Bundes von Externen betriebenen Informationssystemen oder zu fremden Informationssystemen zu gewÃ¤hren, auf die sie zur ErfÃ1⁄4llung ihrer gesetzlichen Aufgaben zugreifen mÃ1⁄4ssen; oder2. zu fÃ1⁄4r den Vollzug von kantonalem Recht von Kantonen und Gemeinden sowie Organisationen und Personen des Ã¶ffentlichen oder privaten Rechts bereitgestellten Informationssystemen, wie E-Government-Anwendungen, zu gewÃ¤hren.b. Es besteht eine Vereinbarung zwischen dem Bund und dem Betreiber des empfangenden Informationssystems, welche die Beziehung in rechtlicher, organisatorischer und technischer Hinsicht regelt.c. Die Verbindung ist so konfiguriert, dass sie einzig fÃ1⁄4r den Zugang zu bestimmten, vordefinierten Informationssystemen verwendet werden kann. Der Bereich DTI der BK regelt in Weisungen die einzuhaltenden Sicherheitsanforderungen in Absprache mit dem fÃ1⁄4r das entsprechende IAM-System verantwortlichen Organ und Ã1⁄4berprÃ1⁄4ft die Einhaltung periodisch. Ebenfalls mÃ¶glich ist die Teilnahme an einem internationalen IdentitÃ¤tsverbund auf der Basis eines Staatsvertrags, sofern gewÃ¤hrleistet ist, dass die Anforderungen an die Informationssicherheit eingehalten werden. Fassung gemÃ¤ss Ziff. I der V vom 8. Nov. 2023, in Kraft seit 1. Jan. 2024 (AS 2023 738).

fr_artHtml:
Art. 24 Raccordement de systÃ¨mes IAM de la ConfÃ©dÃ©ration Ã  des systÃ¨mes IAM externes

1 Les systÃ¨mes IAM de la ConfÃ©dÃ©ration peuvent Ãªtre raccordÃ©s en qualitÃ© de fournisseurs de donnÃ©es dâidentification et dâauthentification Ã  un systÃ¨me IAM externe ou Ã  une fÃ©dÃ©ration dâidentitÃ©s externe aux conditions suivantes:

a.43

le raccordement sert Ã  octroyer aux personnes visÃ©es aux art. 8 ou 9 un accÃ¨s:

1.

Ã  des systÃ¨mes dâinformation qui sont gÃ©rÃ©s par un exploitant externe sur mandat de la ConfÃ©dÃ©ration ou Ã  des systÃ¨mes dâinformation tiers dont elles ont besoin pour exÃ©cuter leurs tÃ¢ches lÃ©gales, ou

2.

Ã  des systÃ¨mes dâinformation qui sont mis Ã  disposition, pour lâexÃ©cution du droit cantonal, par les cantons et les communes ainsi que par des organisations et personnes de droit public ou de droit privÃ©, tels que les applications de cyberadministration;

b.

la ConfÃ©dÃ©ration et lâexploitant du systÃ¨me dâinformation bÃ©nÃ©ficiaire concluent une convention rÃ©gissant les relations sur le plan juridique, organisationnel et technique;

c.

la connexion est configurÃ©e de faÃ§on Ã  permettre uniquement un accÃ¨s aux systÃ¨mes dâinformation prÃ©dÃ©finis.

2 Le secteur TNI de la ChF fixe dans des directives les exigences Ã  respecter en matiÃ¨re de sÃ©curitÃ©, en accord avec lâorgane responsable du systÃ¨me IAM correspondant, et vÃ©rifie rÃ©guliÃ¨rement si ces exigences sont satisfaites.

3 Il est Ã©galement possible de participer Ã  une fÃ©dÃ©ration internationale dâidentitÃ©s sur la base dâun traitÃ© international, Ã  condition que le respect des exigences concernant la sÃ©curitÃ© de lâinformation soit garanti.

43 Nouvelle teneur selon le ch. I de lâO du 8 nov. 2023, en vigueur depuis le 1er janv. 2024 (RO 2023 738).

fr_artText: Les systÃ ̈mes IAM de la ConfÃ©dÃ©ration peuvent Ãatre raccordÃ©s en qualitÃ© de fournisseurs de donnÃ©es dâidentification et dâauthentification Ã  un systÃ ̈me IAM externe ou Ã  une fÃ©dÃ©ration dâidentitÃ©s externe aux conditions suivantes:a. le raccordement sert Ã  octroyer aux personnes visÃ©es aux art. 8 ou 9 un accÃ ̈s: 1. Ã  des systÃ ̈mes dâinformation qui sont gÃ©rÃ©s par un exploitant externe sur mandat de la ConfÃ©dÃ©ration ou Ã  des systÃ ̈mes dâinformation tiers dont elles ont besoin pour exÃ©cuter leurs tÃ¢ches lÃ©gales, ou2. Ã  des systÃ ̈mes dâinformation qui sont mis Ã  disposition, pour lâexÃ©cution du droit cantonal, par les cantons et les communes ainsi que par des organisations et personnes de droit public ou de droit privÃ©, tels que les applications de cyberadministration;b. la ConfÃ©dÃ©ration et lâexploitant du systÃ ̈me dâinformation bÃ©nÃ©ficiaire concluent une convention rÃ©gissant les relations sur le plan juridique, organisationnel et technique;c. la connexion est configurÃ©e de faÃ§on Ã  permettre uniquement un accÃ ̈s aux systÃ ̈mes dâinformation prÃ©dÃ©finis. Le secteur TNI de la ChF fixe dans des directives les exigences Ã  respecter en matiÃ ̈re de sÃ©curitÃ©, en accord avec lâorgane responsable du systÃ ̈me IAM correspondant, et vÃ©rifie rÃ©guliÃ ̈rement si ces exigences sont satisfaites. Il est Ã©galement possible de participer Ã  une fÃ©dÃ©ration internationale dâidentitÃ©s sur la base dâun traitÃ© international, Ã  condition que le respect des exigences concernant la sÃ©curitÃ© de lâinformation soit garanti. Nouvelle teneur selon le ch. I de lâO du 8 nov. 2023, en vigueur depuis le 1 janv. 2024 (RO 2023 738).

fr_artTitle: Art. 24 Raccordement de systÃ ̈mes IAM de la ConfÃ©dÃ©ration Ã  des systÃ ̈mes IAM externes

it_artHtml:
Art. 24 Collegamento di sistemi IAM della Confederazione a sistemi IAM esterni

1 I sistemi IAM della Confederazione possono essere collegati, in qualitÃ  di fornitori di informazioni inerenti allâidentificazione e allâautenticazione, a un sistema IAM esterno o a una rete esterna per le identificazioni alle seguenti condizioni:

a.44

il collegamento serve a concedere alle persone di cui agli articoli 8 o 9 lâaccesso:

1.

ai sistemi dâinformazione gestiti da un gestore esterno su mandato della Confederazione o a sistemi dâinformazione terzi ai quali devono accedere per poter eseguire i loro compiti legali, oppure

2.

ai sistemi dâinformazione, come le applicazioni per il Governo elettronico, messi a disposizione per lâesecuzione del diritto cantonale dai Cantoni e dai Comuni nonchÃ© dalle organizzazioni e dalle persone di diritto pubblico o privato;

b.

tra la Confederazione e il gestore del sistema dâinformazione beneficiario esiste un accordo che disciplina il rapporto sotto il profilo legale, organizzativo e tecnico;

c.

il collegamento Ã¨ configurato in modo da permettere unicamente un accesso a sistemi dâinformazione predefiniti.

2 Il settore TDT della CaF disciplina in istruzioni i requisiti da soddisfare in materia di sicurezza, dâintesa con lâorgano responsabile per il corrispondente sistema IAM, e periodicamente ne verifica il rispetto.

3 Ã altresÃ¬ possibile partecipare a una rete internazionale per le identificazioni sulla base di un trattato internazionale a condizione che sia garantito il rispetto dei requisiti in materia di sicurezza delle informazioni.

44 Nuovo testo giusta il n. I dellâO dellâ8 nov. 2023, in vigore dal 1Â° gen. 2024  (RU 2023 738).

it_artText: I sistemi IAM della Confederazione possono essere collegati, in qualitÃ  di fornitori di informazioni inerenti allâidentificazione e allâautenticazione, a un sistema IAM esterno o a una rete esterna per le identificazioni alle seguenti condizioni:a. il collegamento serve a concedere alle persone di cui agli articoli 8 o 9 lâaccesso: 1. ai sistemi dâinformazione gestiti da un gestore esterno su mandato della Confederazione o a sistemi dâinformazione terzi ai quali devono accedere per poter eseguire i loro compiti legali, oppure2. ai sistemi dâinformazione, come le applicazioni per il Governo elettronico, messi a disposizione per lâesecuzione del diritto cantonale dai Cantoni e dai Comuni nonchÃ© dalle organizzazioni e dalle persone di diritto pubblico o privato;b. tra la Confederazione e il gestore del sistema dâinformazione beneficiario esiste un accordo che disciplina il rapporto sotto il profilo legale, organizzativo e tecnico;c. il collegamento Ã ̈ configurato in modo da permettere unicamente un accesso a sistemi dâinformazione predefiniti. Il settore TDT della CaF disciplina in istruzioni i requisiti da soddisfare in materia di sicurezza, dâintesa con lâorgano responsabile per il corrispondente sistema IAM, e periodicamente ne verifica il rispetto. Ã altresÃ¬ possibile partecipare a una rete internazionale per le identificazioni sulla base di un trattato internazionale a condizione che sia garantito il rispetto dei requisiti in materia di sicurezza delle informazioni. Nuovo testo giusta il n. I dellâO dellâ8 nov. 2023, in vigore dal 1Â° gen. 2024  (RU 2023 738).


de_artHtml:
Art. 25 Protokollierung bei IAM-Systemen

1 Das IAM-System protokolliert Authentifizierungen und die Bekanntgabe von IdentitÃ¤tsdaten nur in dem Umfang und nur so lange, wie es fÃ¼r einen sicheren und geordneten Betrieb der eigenen und der nachgelagerten Systeme erforderlich ist.

2 Protokolldaten werden getrennt vom System, in welchem die Personendaten bearbeitet werden, aufbewahrt und spÃ¤testens nach zwei Jahren vernichtet. Es werden keine Protokolldaten archiviert.45

3 Vorbehalten bleibt eine umfangreichere Protokollierung, eine lÃ¤ngere Aufbewahrung oder eine Archivierung der Protokolldaten fÃ¼r die Zugriffe auf ein bestimmtes Informationssystem auf der Basis einer besonderen rechtlichen Grundlage.

45 Fassung gemÃ¤ss Anhang 2 Ziff. II 18 der Datenschutzverordnung vom 31. Aug. 2022, in Kraft seit 1. Sept. 2023 (AS 2022 568).

de_artText: Das IAM-System protokolliert Authentifizierungen und die Bekanntgabe von IdentitÃ¤tsdaten nur in dem Umfang und nur so lange, wie es fÃ1⁄4r einen sicheren und geordneten Betrieb der eigenen und der nachgelagerten Systeme erforderlich ist. Protokolldaten werden getrennt vom System, in welchem die Personendaten bearbeitet werden, aufbewahrt und spÃ¤testens nach zwei Jahren vernichtet. Es werden keine Protokolldaten archiviert. Vorbehalten bleibt eine umfangreichere Protokollierung, eine lÃ¤ngere Aufbewahrung oder eine Archivierung der Protokolldaten fÃ1⁄4r die Zugriffe auf ein bestimmtes Informationssystem auf der Basis einer besonderen rechtlichen Grundlage. Fassung gemÃ¤ss Anhang 2 Ziff. II 18 der Datenschutzverordnung vom 31. Aug. 2022, in Kraft seit 1. Sept. 2023 (AS 2022 568).

fr_artHtml:
Art. 25 Ãtablissement de procÃ¨s-verbaux par les systÃ¨mes IAM

1 Le systÃ¨me IAM consigne les authentifications et la publication de donnÃ©es dâidentification dans un procÃ¨s-verbal uniquement pour la durÃ©e et dans la mesure nÃ©cessaires Ã  une exploitation sÃ»re et ordonnÃ©e de ses propres systÃ¨mes et de ceux en aval.

2 Les donnÃ©es des procÃ¨s-verbaux de journalisation sont conservÃ©es sÃ©parÃ©ment du systÃ¨me dans lequel les donnÃ©es personnelles sont traitÃ©es et sont dÃ©truites au plus tard aprÃ¨s deux ans. Elles ne sont pas archivÃ©es.44

3 Demeurent rÃ©servÃ©s lâÃ©tablissement dâun procÃ¨s-verbal plus dÃ©taillÃ©, une conservation plus longue ou un archivage des procÃ¨s-verbaux concernant les accÃ¨s Ã  un systÃ¨me dâinformation prÃ©cis en raison dâune base lÃ©gale particuliÃ¨re.

44 Nouvelle teneur selon lâannexe 2 ch. II 18 de lâO du 31 aoÃ»t 2022 sur la protection des donnÃ©es, en vigueur depuis le 1er sept. 2023 (RO 2022 568).

fr_artText: Le systÃ ̈me IAM consigne les authentifications et la publication de donnÃ©es dâidentification dans un procÃ ̈s-verbal uniquement pour la durÃ©e et dans la mesure nÃ©cessaires Ã  une exploitation sÃ»re et ordonnÃ©e de ses propres systÃ ̈mes et de ceux en aval. Les donnÃ©es des procÃ ̈s-verbaux de journalisation sont conservÃ©es sÃ©parÃ©ment du systÃ ̈me dans lequel les donnÃ©es personnelles sont traitÃ©es et sont dÃ©truites au plus tard aprÃ ̈s deux ans. Elles ne sont pas archivÃ©es. Demeurent rÃ©servÃ©s lâÃ©tablissement dâun procÃ ̈s-verbal plus dÃ©taillÃ©, une conservation plus longue ou un archivage des procÃ ̈s-verbaux concernant les accÃ ̈s Ã  un systÃ ̈me dâinformation prÃ©cis en raison dâune base lÃ©gale particuliÃ ̈re. Nouvelle teneur selon lâannexe 2 ch. II 18 de lâO du 31 aoÃ»t 2022 sur la protection des donnÃ©es, en vigueur depuis le 1 sept. 2023 (RO 2022 568).

fr_artTitle: Art. 25 Ãtablissement de procÃ ̈s-verbaux par les systÃ ̈mes IAM

it_artHtml:
Art. 25 Verbalizzazione nei sistemi IAM

1 Il sistema IAM verbalizza le autenticazioni e la comunicazione di dati concernenti lâidentitÃ  solo per il tempo e nella misura necessari per consentire una gestione sicura e ordinata dei propri sistemi e dei sistemi a valle.

2 I dati verbalizzati sono conservati separatamente dal sistema in cui sono trattati i dati personali e distrutti entro due anni. Essi non sono archiviati.45

3 Ã fatta salva una verbalizzazione piÃ¹ dettagliata, una conservazione prolungata o unâarchiviazione dei dati protocollati concernenti gli accessi a un determinato sistema dâinformazione se lo prevede su una base legale particolare.

45 Nuovo testo giusta lâall. 2 n. II 18 dellâO del 31 ago. 2022 sulla protezione dei dati,  in vigore dal 1Â° set. 2023 (RU 2022 568).

it_artText: Il sistema IAM verbalizza le autenticazioni e la comunicazione di dati concernenti lâidentitÃ  solo per il tempo e nella misura necessari per consentire una gestione sicura e ordinata dei propri sistemi e dei sistemi a valle. I dati verbalizzati sono conservati separatamente dal sistema in cui sono trattati i dati personali e distrutti entro due anni. Essi non sono archiviati. Ã fatta salva una verbalizzazione piÃ1 dettagliata, una conservazione prolungata o unâarchiviazione dei dati protocollati concernenti gli accessi a un determinato sistema dâinformazione se lo prevede su una base legale particolare. Nuovo testo giusta lâall. 2 n. II 18 dellâO del 31 ago. 2022 sulla protezione dei dati,  in vigore dal 1Â° set. 2023 (RU 2022 568).

it_artTitle: Art. 25 Verbalizzazione nei sistemi IAM


de_artHtml:
Art. 26 Weitergabe von Protokolldaten von IAM-Systemen

1 Die Betreiber von IAM-Systemen des Bundes dÃ¼rfen Protokolldaten Ã¼ber Authentifizierungen und Ã¼ber die Bekanntgabe von IdentitÃ¤tsdaten der fÃ¼r das jeweilige nachgelagerte System zustÃ¤ndigen Stelle bekanntgeben.

2 Dazu ist ein schriftlicher Antrag mit Angabe des Zwecks und der rechtlichen Grundlage via die zustÃ¤ndige Datenschutzberaterin oder den zustÃ¤ndigen Datenschutzberater an das fÃ¼r das IAM-System verantwortliche Organ zu richten. Die Lieferung kann mit den gleichen Angaben auch in der Betriebsvereinbarung zwischen dem verantwortlichen Organ und dem Betreiber des IAM-Systems vereinbart werden.46

3 Die Lieferung kann nach den fÃ¼r den bundesinternen Bezug von Informatikdienstleistungen geltenden GrundsÃ¤tzen kostenpflichtig sein.

46 Fassung gemÃ¤ss Anhang 2 Ziff. II 18 der Datenschutzverordnung vom 31. Aug. 2022, in Kraft seit 1. Sept. 2023 (AS 2022 568).

de_artText: Die Betreiber von IAM-Systemen des Bundes dÃ1⁄4rfen Protokolldaten Ã1⁄4ber Authentifizierungen und Ã1⁄4ber die Bekanntgabe von IdentitÃ¤tsdaten der fÃ1⁄4r das jeweilige nachgelagerte System zustÃ¤ndigen Stelle bekanntgeben. Dazu ist ein schriftlicher Antrag mit Angabe des Zwecks und der rechtlichen Grundlage via die zustÃ¤ndige Datenschutzberaterin oder den zustÃ¤ndigen Datenschutzberater an das fÃ1⁄4r das IAM-System verantwortliche Organ zu richten. Die Lieferung kann mit den gleichen Angaben auch in der Betriebsvereinbarung zwischen dem verantwortlichen Organ und dem Betreiber des IAM-Systems vereinbart werden. Die Lieferung kann nach den fÃ1⁄4r den bundesinternen Bezug von Informatikdienstleistungen geltenden GrundsÃ¤tzen kostenpflichtig sein. Fassung gemÃ¤ss Anhang 2 Ziff. II 18 der Datenschutzverordnung vom 31. Aug. 2022, in Kraft seit 1. Sept. 2023 (AS 2022 568).

fr_artHtml:
Art. 26 Transmission des donnÃ©es des procÃ¨s-verbaux Ã©tablis par les systÃ¨mes IAM

1 Les exploitants des systÃ¨mes IAM de la ConfÃ©dÃ©ration peuvent communiquer au service responsable du systÃ¨me en aval concernÃ© les donnÃ©es des procÃ¨s-verbaux concernant les authentifications et la publication de donnÃ©es dâidentification.

2 Ã cet effet, une demande Ã©crite mentionnant le but et les bases lÃ©gales doit Ãªtre adressÃ©e Ã  lâorgane responsable du systÃ¨me IAM par lâintermÃ©diaire du conseiller Ã  la protection des donnÃ©es compÃ©tent. La livraison des donnÃ©es peut faire lâobjet dâune convention mentionnant les mÃªmes informations entre lâorgane responsable du systÃ¨me en aval et lâexploitant du systÃ¨me IAM.

3 En vertu des principes en vigueur pour lâacquisition de prestations informatiques au sein de la ConfÃ©dÃ©ration, la livraison des donnÃ©es peut Ãªtre payante.

fr_artText: Les exploitants des systÃ ̈mes IAM de la ConfÃ©dÃ©ration peuvent communiquer au service responsable du systÃ ̈me en aval concernÃ© les donnÃ©es des procÃ ̈s-verbaux concernant les authentifications et la publication de donnÃ©es dâidentification. Ã cet effet, une demande Ã©crite mentionnant le but et les bases lÃ©gales doit Ãatre adressÃ©e Ã  lâorgane responsable du systÃ ̈me IAM par lâintermÃ©diaire du conseiller Ã  la protection des donnÃ©es compÃ©tent. La livraison des donnÃ©es peut faire lâobjet dâune convention mentionnant les mÃames informations entre lâorgane responsable du systÃ ̈me en aval et lâexploitant du systÃ ̈me IAM. En vertu des principes en vigueur pour lâacquisition de prestations informatiques au sein de la ConfÃ©dÃ©ration, la livraison des donnÃ©es peut Ãatre payante.

fr_artTitle: Art. 26 Transmission des donnÃ©es des procÃ ̈s-verbaux Ã©tablis par les systÃ ̈mes IAM

it_artHtml:
Art. 26 Trasmissione di dati verbalizzati da sistemi IAM

1 I gestori di sistemi IAM della Confederazione possono trasmettere al servizio competente del sistema a valle i dati verbalizzati inerenti allâautenticazione e alla comunicazione di dati concernenti lâidentitÃ .

2 A tal fine, tramite il consulente per la protezione dei dati, deve essere inviata allâorgano responsabile del sistema IAM una richiesta scritta in cui vengono indicati lo scopo e la base legale. La trasmissione puÃ² essere concordata in maniera analoga anche nellâaccordo di gestione stipulato tra lâorgano responsabile e il gestore del sistema IAM.46

3 In base ai principi vigenti per lâottenimento di servizi informatici in seno alla Confederazione la trasmissione puÃ² essere soggetta a pagamento.

46 Nuovo testo giusta lâall. 2 n. II 18 dellâO del 31 ago. 2022 sulla protezione dei dati,  in vigore dal 1Â° set. 2023 (RU 2022 568).

it_artText: I gestori di sistemi IAM della Confederazione possono trasmettere al servizio competente del sistema a valle i dati verbalizzati inerenti allâautenticazione e alla comunicazione di dati concernenti lâidentitÃ . A tal fine, tramite il consulente per la protezione dei dati, deve essere inviata allâorgano responsabile del sistema IAM una richiesta scritta in cui vengono indicati lo scopo e la base legale. La trasmissione puÃ2 essere concordata in maniera analoga anche nellâaccordo di gestione stipulato tra lâorgano responsabile e il gestore del sistema IAM. In base ai principi vigenti per lâottenimento di servizi informatici in seno alla Confederazione la trasmissione puÃ2 essere soggetta a pagamento. Nuovo testo giusta lâall. 2 n. II 18 dellâO del 31 ago. 2022 sulla protezione dei dati,  in vigore dal 1Â° set. 2023 (RU 2022 568).


de_artHtml:
Art. 27 Statistiken bei IAM-Systemen

FÃ¼r die BedÃ¼rfnisse der fÃ¼r das IAM-System oder fÃ¼r das nachgelagerte Informationssystem zustÃ¤ndigen Stelle dÃ¼rfen Zugangsstatistiken erstellt werden. Personendaten sind zu anonymisieren.

de_artText: FÃ1⁄4r die BedÃ1⁄4rfnisse der fÃ1⁄4r das IAM-System oder fÃ1⁄4r das nachgelagerte Informationssystem zustÃ¤ndigen Stelle dÃ1⁄4rfen Zugangsstatistiken erstellt werden. Personendaten sind zu anonymisieren.

de_artTitle: Art. 27 Statistiken bei IAM-Systemen

fr_artHtml:
Art. 27 Statistiques des systÃ¨mes IAM

Des statistiques dâaccÃ¨s peuvent Ãªtre Ã©tablies pour les besoins du service responsable du systÃ¨me IAM ou du systÃ¨me dâinformation en aval. Les donnÃ©es personnelles doivent Ãªtre anonymisÃ©es.

fr_artText: Des statistiques dâaccÃ ̈s peuvent Ãatre Ã©tablies pour les besoins du service responsable du systÃ ̈me IAM ou du systÃ ̈me dâinformation en aval. Les donnÃ©es personnelles doivent Ãatre anonymisÃ©es.

fr_artTitle: Art. 27 Statistiques des systÃ ̈mes IAM

it_artHtml:
Art. 27 Statistiche riguardanti i sistemi IAM

Per far fronte alle esigenze del servizio competente del sistema IAM o del sistema dâinformazione a valle possono essere elaborate statistiche sugli accessi. I dati personali devono essere resi anonimi.


de_artHtml:
Art. 28 Inventar und Dokumentation

1 Jedes Organ, das fÃ¼r ein IAM-System, fÃ¼r einen Verzeichnisdienst oder fÃ¼r ein anderes Informationssystem nach dieser Verordnung verantwortlich ist, fÃ¼hrt ein Inventar Ã¼ber:

a.

seine IAM-Systeme und Verzeichnisdienste;

b.

die Informationssysteme, aus denen automatisch Daten bezogen werden;

c.

die Informationssysteme, denen Daten automatisch zur VerfÃ¼gung gestellt werden;

d.

alle IAM-Systeme, mit denen sein IAM-System verbunden ist.

2 Wichtige Dokumente und Belege, insbesondere die AntrÃ¤ge nach dieser Verordnung, mÃ¼ssen mindestens so lange aufbewahrt werden, wie sie gelten.

de_artText: Jedes Organ, das fÃ1⁄4r ein IAM-System, fÃ1⁄4r einen Verzeichnisdienst oder fÃ1⁄4r ein anderes Informationssystem nach dieser Verordnung verantwortlich ist, fÃ1⁄4hrt ein Inventar Ã1⁄4ber:a. seine IAM-Systeme und Verzeichnisdienste;b. die Informationssysteme, aus denen automatisch Daten bezogen werden;c. die Informationssysteme, denen Daten automatisch zur VerfÃ1⁄4gung gestellt werden;d. alle IAM-Systeme, mit denen sein IAM-System verbunden ist. Wichtige Dokumente und Belege, insbesondere die AntrÃ¤ge nach dieser Verordnung, mÃ1⁄4ssen mindestens so lange aufbewahrt werden, wie sie gelten.

de_artTitle: Art. 28 Inventar und Dokumentation

fr_artHtml:
Art. 28 Inventaire et documentation

1 Tout organe responsable dâun systÃ¨me IAM, dâun service dâannuaires ou dâun autre systÃ¨me dâinformation en vertu de la prÃ©sente ordonnance tient un inventaire:

a.

de ses systÃ¨mes IAM et services dâannuaires;

b.

des systÃ¨mes dâinformation Ã  partir desquels des donnÃ©es sont obtenues automatiquement;

c.

des systÃ¨mes dâinformation auxquels des donnÃ©es sont transmises automatiquement;

d.

de tous les systÃ¨mes IAM auxquels est reliÃ© son propre systÃ¨me IAM.

2 Les preuves et les documents importants, en particulier les demandes Ã©tablies en vertu de la prÃ©sente ordonnance, doivent Ãªtre conservÃ©s au moins jusquâÃ  lâexpiration de leur durÃ©e de validitÃ©.

fr_artText: Tout organe responsable dâun systÃ ̈me IAM, dâun service dâannuaires ou dâun autre systÃ ̈me dâinformation en vertu de la prÃ©sente ordonnance tient un inventaire:a. de ses systÃ ̈mes IAM et services dâannuaires;b. des systÃ ̈mes dâinformation Ã  partir desquels des donnÃ©es sont obtenues automatiquement;c. des systÃ ̈mes dâinformation auxquels des donnÃ©es sont transmises automatiquement;d. de tous les systÃ ̈mes IAM auxquels est reliÃ© son propre systÃ ̈me IAM. Les preuves et les documents importants, en particulier les demandes Ã©tablies en vertu de la prÃ©sente ordonnance, doivent Ãatre conservÃ©s au moins jusquâÃ  lâexpiration de leur durÃ©e de validitÃ©.

fr_artTitle: Art. 28 Inventaire et documentation

it_artHtml:
Art. 28 Inventario e documentazione

1 Ogni organo che secondo la presente ordinanza Ã¨ responsabile di un sistema IAM, un servizio di elenchi o un altro sistema dâinformazione tiene un inventario su:

a.

i propri sistemi IAM e i propri servizi di elenchi;

b.

i sistemi dâinformazione da cui sono ottenuti automaticamente dati;

c.

i sistemi dâinformazione i cui dati sono messi a disposizione automaticamente;

d.

tutti i sistemi IAM con cui Ã¨ collegato il proprio sistema IAM.

2 I documenti e i giustificativi importanti, in particolare le richieste secondo la presente ordinanza, devono essere conservati almeno finchÃ© sono validi.

it_artText: Ogni organo che secondo la presente ordinanza Ã ̈ responsabile di un sistema IAM, un servizio di elenchi o un altro sistema dâinformazione tiene un inventario su:a. i propri sistemi IAM e i propri servizi di elenchi;b. i sistemi dâinformazione da cui sono ottenuti automaticamente dati;c. i sistemi dâinformazione i cui dati sono messi a disposizione automaticamente;d. tutti i sistemi IAM con cui Ã ̈ collegato il proprio sistema IAM. I documenti e i giustificativi importanti, in particolare le richieste secondo la presente ordinanza, devono essere conservati almeno finchÃ© sono validi.

it_artTitle: Art. 28 Inventario e documentazione


de_artHtml:
Art. 29 Vollzug

Der Bereich DTI der BK erlÃ¤sst die administrativen und technischen Weisungen zum Aufbau und zum Betrieb der IAM-Systeme des Bundes.

de_artTitle: Art. 29 Vollzug

fr_artHtml:
Art. 29 ExÃ©cution

Le secteur TNI de la ChF Ã©dicte les directives administratives et techniques concernant la mise en place et lâexploitation des systÃ¨mes IAM de la ConfÃ©dÃ©ration.

fr_artText: Le secteur TNI de la ChF Ã©dicte les directives administratives et techniques concernant la mise en place et lâexploitation des systÃ ̈mes IAM de la ConfÃ©dÃ©ration.

fr_artTitle: Art. 29 ExÃ©cution

it_artHtml:
Art. 29 Esecuzione

Il settore TDT della CaF emana le istruzioni amministrative e tecniche per realizzare e gestire i sistemi IAM della Confederazione.

it_artTitle: Art. 29 Esecuzione


de_artHtml:
Art. 3 IAM-Systeme

1 Der Zweck eines IAM-Systems ist es, Daten Ã¼ber die IdentitÃ¤t und die Berechtigungen von Personen, Maschinen und Systemen gebÃ¼ndelt zu verwalten, um sie nachgelagerten Systemen und anderen IAM-Systemen auf Anfrage zur VerfÃ¼gung zu stellen.

2 Die nachgelagerten Systeme sind Fachanwendungen oder vermitteln den Zugang zu Informationen, Informatikmitteln, RÃ¤umlichkeiten und anderen Infrastrukturen.

3 Im Einsatz prÃ¼ft das IAM-System als vorgelagertes System die IdentitÃ¤t und bestimmte berechtigungsrelevante Eigenschaften von Personen, Maschinen und Systemen, die auf ein nachgelagertes System zugreifen wollen, und Ã¼bermittelt das Resultat der ÃberprÃ¼fung an das nachgelagerte Informationssystem, damit dieses die Berechtigungen ermitteln kann.

de_artText: Der Zweck eines IAM-Systems ist es, Daten Ã1⁄4ber die IdentitÃ¤t und die Berechtigungen von Personen, Maschinen und Systemen gebÃ1⁄4ndelt zu verwalten, um sie nachgelagerten Systemen und anderen IAM-Systemen auf Anfrage zur VerfÃ1⁄4gung zu stellen. Die nachgelagerten Systeme sind Fachanwendungen oder vermitteln den Zugang zu Informationen, Informatikmitteln, RÃ¤umlichkeiten und anderen Infrastrukturen. Im Einsatz prÃ1⁄4ft das IAM-System als vorgelagertes System die IdentitÃ¤t und bestimmte berechtigungsrelevante Eigenschaften von Personen, Maschinen und Systemen, die auf ein nachgelagertes System zugreifen wollen, und Ã1⁄4bermittelt das Resultat der ÃberprÃ1⁄4fung an das nachgelagerte Informationssystem, damit dieses die Berechtigungen ermitteln kann.

de_artTitle: Art. 3 IAM-Systeme

fr_artHtml:
Art. 3 SystÃ¨mes IAM

1 Un systÃ¨me IAM sert Ã  gÃ©rer conjointement des donnÃ©es sur lâidentitÃ© et les autorisations de personnes, de machines et de systÃ¨mes pour les mettre, sur demande, Ã  la disposition des systÃ¨mes en aval et dâautres systÃ¨mes IAM.

2 Les systÃ¨mes en aval sont des applications techniques ou des dispositifs permettant dâaccÃ©der Ã  des informations, des moyens informatiques, des locaux et dâautres infrastructures.

3 PlacÃ© en amont, le systÃ¨me IAM vÃ©rifie lâidentitÃ© et certains critÃ¨res dâaccÃ¨s des personnes, des machines et des systÃ¨mes qui souhaitent accÃ©der Ã  un systÃ¨me en aval; il transmet Ã  ce dernier les rÃ©sultats de la vÃ©rification afin que celui-ci puisse dÃ©livrer les autorisations.

fr_artText: Un systÃ ̈me IAM sert Ã  gÃ©rer conjointement des donnÃ©es sur lâidentitÃ© et les autorisations de personnes, de machines et de systÃ ̈mes pour les mettre, sur demande, Ã  la disposition des systÃ ̈mes en aval et dâautres systÃ ̈mes IAM. Les systÃ ̈mes en aval sont des applications techniques ou des dispositifs permettant dâaccÃ©der Ã  des informations, des moyens informatiques, des locaux et dâautres infrastructures. PlacÃ© en amont, le systÃ ̈me IAM vÃ©rifie lâidentitÃ© et certains critÃ ̈res dâaccÃ ̈s des personnes, des machines et des systÃ ̈mes qui souhaitent accÃ©der Ã  un systÃ ̈me en aval; il transmet Ã  ce dernier les rÃ©sultats de la vÃ©rification afin que celui-ci puisse dÃ©livrer les autorisations.

fr_artTitle: Art. 3 SystÃ ̈mes IAM

it_artHtml:
Art. 3 Sistemi IAM

1 Lo scopo di un sistema IAM consiste nellâamministrare in modo raggruppato i dati sullâidentitÃ  e sui diritti di persone, macchine e sistemi per metterli a disposizione, su richiesta, di sistemi a valle e di altri sistemi IAM.

2 I sistemi a valle sono applicazioni specifiche oppure sistemi che consentono di accedere a informazioni, strumenti informatici, locali e altre infrastrutture.

3 In quanto sistema a monte, il sistema IAM verifica lâidentitÃ  e determinate caratteristiche, rilevanti ai fini dei diritti, di persone, macchine e sistemi che vogliono accedere a un sistema a valle e ne trasmette il risultato al sistema dâinformazione a valle affinchÃ© possa accertare tali diritti.

it_artText: Lo scopo di un sistema IAM consiste nellâamministrare in modo raggruppato i dati sullâidentitÃ  e sui diritti di persone, macchine e sistemi per metterli a disposizione, su richiesta, di sistemi a valle e di altri sistemi IAM. I sistemi a valle sono applicazioni specifiche oppure sistemi che consentono di accedere a informazioni, strumenti informatici, locali e altre infrastrutture. In quanto sistema a monte, il sistema IAM verifica lâidentitÃ  e determinate caratteristiche, rilevanti ai fini dei diritti, di persone, macchine e sistemi che vogliono accedere a un sistema a valle e ne trasmette il risultato al sistema dâinformazione a valle affinchÃ© possa accertare tali diritti.

it_artTitle: Art. 3 Sistemi IAM


de_artHtml:
Art. 30 Aufhebung eines anderen Erlasses

Die Verordnung vom 6. Dezember 201347 Ã¼ber die vom BIT betriebenen Verzeichnisdienste des Bundes wird aufgehoben.

47 [AS 2013 4553]

de_artText: Die Verordnung vom 6. Dezember 2013 Ã1⁄4ber die vom BIT betriebenen Verzeichnisdienste des Bundes wird aufgehoben. [AS 2013 4553]

fr_artHtml:
Art. 30 Abrogation dâun autre acte

Lâordonnance du 6 dÃ©cembre 2013 sur les services dâannuaires de la ConfÃ©dÃ©ration exploitÃ©s par lâOFIT45 est abrogÃ©e.

45 [RO 2013 4553]

fr_artText: Lâordonnance du 6 dÃ©cembre 2013 sur les services dâannuaires de la ConfÃ©dÃ©ration exploitÃ©s par lâOFIT est abrogÃ©e. [RO 2013 4553]

fr_artTitle: Art. 30 Abrogation dâun autre acte

it_artHtml:
Art. 30 Abrogazione di un altro atto normativo

Lâordinanza del 6 dicembre 201347 sui servizi di elenchi della Confederazione Ã¨ abrogata.

47 [RU 2013 4553]

it_artText: Lâordinanza del 6 dicembre 2013 sui servizi di elenchi della Confederazione Ã ̈ abrogata. [RU 2013 4553]