1 Grundlagen des Geheimschutzverfahrens 1.1 1.2 1.3 1.4 1.5 1.

6 Grundstze Geheimschutzverfahren Vertragliche Verpflichtungen Grundsatz 'Kenntnis nur, wenn ntig' Befugnis zur Weitergabe von VS Verschlusssachen 1.6.1 Begriff und Einstufung 1.6.2 VS-Zwischenmaterial VS-NUR FR DEN DIENSTGEBRAUCH (VS-NfD) Anlass fr ein Geheimschutzverfahren 1.8.1 VS-Auftrag 1.8.2 Forschung und Entwicklung Veranlassung der Geheimhaltung 1.9.1 VS-Herausgeber 1.9.2 VS-Auftraggeber 1.9.3 VS-Auftragnehmer Pflichten des nicht amtlichen VS-Auftraggebers Pflichten des VS-Auftragnehmers Verantwortlichkeit fr die VS-Einstufung und Kennzeichnung

5 6 6 7 7 7 8 8 8 9 9 9 10 10 10 10 11 11 12 12 14 15 15 16 16 16 16 17 17 17 17 19 19 1

1.7 1.8

1.9

1.10 1.11 1.12

2 Geheimschutzverfahren 2.1 2.2 2.3 Aufnahme Anerkennung der Geheimschutzbestimmungen Prfungsverfahren 2.3.1 Unternehmensangaben 2.3.2 Geheimschutzbetreuung von Unternehmens-/Konzernteilen 2.3.3 Einzelne Personen/freie Mitarbeiter 2.3.4 Auslndischer Einfluss auf das Unternehmen Zulassung zu VS-Auftrgen 2.4.1 Sicherheitsbescheid 2.4.1.1 Allgemeines 2.4.1.2 Aussetzung 2.4.1.3 Aufhebung

2.4

2.4.2 VS-Einstufungsliste 2.5 Grenzberschreitende VS-Auftrge 2.5.1 Deutsche VS-Auftrge in das Ausland 2.5.2 Auslndische VS-Auftrge nach Deutschland Beendigung der Geheimschutzbetreuung

20 20 20 21 21 23 24 25 26 26 27 28 29 30 31 33 34 34 34 34 35 35 36 36 39 39 40 41 41 41 41 42 42 42 43 2

2.6

3 Der/die Sicherheitsbevollmchtigte (SiBe) 3.1 3.2 3.3 Bestellung, Einfhrung, Abberufung Stellung und Befugnisse des/der SiBe Aufgaben/Pflichten des/der SiBe 3.3.1 Allgemeines 3.3.2 VS-Auftrge 3.3.3 Personeller Geheimschutz 3.3.4 Materieller Geheimschutz 3.3.5 Verletzung von Geheimschutzvorschriften 3.3.6 Kommunikations- und IT-Sicherheit

4 Personeller Geheimschutz 4.1 Allgemeine Bestimmungen 4.1.1 Begriff 4.1.2 Auswahl und Vorprfung der Betroffenen 4.1.3 Sicherheitsberprfung von Unternehmensorganen Sicherheitsberprfung 4.2.1 Arten der Sicherheitsberprfung 4.2.2 Datenerhebung 4.2.3 Einleitung der Sicherheitsberprfung 4.2.4 Manahmen bei den einzelnen berprfungsarten 4.2.5 Abschluss der Sicherheitsberprfung/Aufhebung der VS-Ermchtigung/rechtliches Gehr 4.2.6 Aktualisierung der Sicherheitserklrung/Wiederholungsberprfung VS-Ermchtigung 4.3.1 VS-Ermchtigungsurkunde / vertragliche Zusatzvereinbarung 4.3.2 Vorlufige VS-Ermchtigung 4.3.3 Mehrfache VS-Ermchtigung 4.3.4 Sofortermchtigung 4.3.5 Fremdpersonal Zugangsgewhrung zu VS Auerkrafttreten der VS-Ermchtigung

4.2

4.3

4.4 4.5

4.5.1 Beendigung/Ruhephase des Arbeitsverhltnisses 4.5.2 Aufhebung 4.6 4.7 Belehrung Weitere personelle Geheimschutzmanahmen 4.7.1 Nachtrgliche Erkenntnisse/Vernderungsmeldung 4.7.2 Sicherheitsakten 4.7.3 Vernichtung der Sicherheitsakten 4.7.4 Verarbeitung und Nutzung personenbezogener Daten 4.7.5 Berichtigen, Lschen und Sperren personenbezogener Daten 4.7.6 Auskunft ber gespeicherte personenbezogene Daten 4.7.7 Datenschutz 4.7.8 Versto gegen datenschutzrechtliche Bestimmungen

43 44 44 44 44 45 45 46 46 46 47 47 48 49 49 50 50 50 51 51 51 52 53 53 53 54 54 54 55 56 56 57 57 57 58 3

5 Besuchskontrollverfahren 5.1 5.2 5.3 Begriff und Zweck BKV Inland BKV-Ausland 5.3.1 Internationales Besuchskontrollverfahren 5.3.2 NATO-Besuchskontrollverfahren 5.3.3 EDIR-Besuchskontrollverfahren 5.3.4 OCCAR-Besuchskontrollverfahren 5.3.5 Sonstige Besuchskontrollverfahren

6 Materieller Geheimschutz fr VS 6.1 6.2 6.3 6.4 Begriff Erstellung von VS VS-Kontrollzonen Kennzeichnung 6.4.1 Grundstze 6.4.2 Auslndische VS und VS zwischenstaatlicher Organisationen 6.4.3 Schriftgut 6.4.4 VS-Material Vervielfltigung Verwaltung 6.6.1 Grundstze 6.6.2 Nachweise 6.6.3 Bestellung und Pflichten des/der VS-Verwalters/-in

6.5 6.6

6.7

nderung des Geheimhaltungsgrades, Rckgabe und Vernichtung 6.7.1 Herabstufung 6.7.2 Vernichtung Verwahrung 6.8.1 Allgemeine Grundstze 6.8.2 VS-Verwahrgelasse 6.8.3 VS-Sperrzonen 6.8.4 Bewachung/technische berwachung Sicherung der Schlssel und Zahlenkombinationen 6.9.1 Schlssel und Schlsselbehlter 6.9.2 Verwahrung von Zweitschlsseln 6.9.3 Zahlenkombinationen Weitergabe 6.10.1 Grundstze 6.10.2 Verpackung 6.10.3 Weitergabe von VS innerhalb Deutschlands 6.10.3.1 Versendung durch zugelassene Transportunternehmen 6.10.3.2 Befrderung durch Kurier 6.10.4 Weitergabe von VS in das Ausland 6.10.5 Errterung von VS in Konferenzen, Sitzungen, Besprechungen usw. 6.10.6 Weitergabe von VS an Mitglieder des Deutschen Bundestages VS auf IT-Systemen 6.11.1 Grundsatz 6.11.2 Verarbeitung 6.11.3 Befrderung, Mitnahme, bertragung 6.11.4 Weiterfhrende Richtlinien Not-, Katastrophen, Alarm- und Verteidigungsfall

59 59 59 60 60 60 61 61 62 62 62 62 63 63 63 64 64 64 65 66 67 67 67 68 68 69 70 71

6.8

6.9

6.10

6.11

6.12 Anhang

Stichwortverzeichnis Abkrzungsverzeichnis Verzeichnis der Anlagen

72 77 79

1 Grundlagen des Geheimschutzverfahrens 1.1 1.2 1.3 1.4 1.5 1.6 1.7 1.8 1.9 1.10 1.11 1.12 Grundstze Geheimschutzverfahren Vertragliche Verpflichtungen Grundsatz 'Kenntnis nur, wenn ntig' Befugnis zur Weitergabe von VS Verschlusssachen VS-NUR FR DEN DIENSTGEBRAUCH (VS-NfD) Anlass fr ein Geheimschutzverfahren Veranlassung der Geheimhaltung Pflichten des nicht amtlichen VS-Auftraggebers Pflichten des VS-Auftragnehmers Verantwortlichkeit fr die VS-Einstufung und Kennzeichnung 6 6 7 7 7 8 9 9 10 11 12 12

1.1 Grundstze (1) Das Bundesministerium fr Wirtschaft und Technologie (BMWi) ist gem. 25 des Gesetzes ber die Voraussetzungen und das Verfahren von Sicherheitsberprfungen des Bundes (Sicherheitsberprfungsgesetz - SG) vom 20.04.1994 (BGBl. I S. 867 ff) in der jeweils geltenden Fassung zustndig fr den Geheimschutz in der Wirtschaft. Das Bundesamt fr Verfassungsschutz (BfV) ist gem 3 Abs. 2 SG mitwirkende Behrde. (2) Der Geheimschutz in der Wirtschaft dient der Schaffung, Aufrechterhaltung und Durchfhrung smtlicher Manahmen, die zum Schutz und zur Geheimhaltung von Verschlusssachen (VS) (1.6) getroffen werden mssen. (3) BMWi legt die fr den Geheimschutz in der Wirtschaft konkret erforderlichen Manahmen und Regeln zum Zugang zu VS mit diesem Geheimschutzhandbuch (GHB) auf der Grundlage der allgemeinen Verwaltungsvorschriften des BMWi und des Bundesministeriums des Innern zur Ausfhrung des SG fest. ber Einzelfragen, die in diesen Vorschriften nicht geregelt sind, entscheidet BMWi. (4) BMWi vertritt die Geheimschutzinteressen, die sich aus der Beauftragung oder gesetzlichen Inanspruchnahme der deutschen Wirtschaft ergeben, in allen nationalen und internationalen Einrichtungen und regelt die Manahmen zum Schutz von VS im grenzberschreitenden Verkehr.

1.2 Geheimschutzverfahren (1) BMWi betreut und kontrolliert die Unternehmen, die von Bundesbehrden, von auslndischen amtlichen Stellen oder von zwischenstaatlichen Organisationen VS-Auftrge erhalten, in allen Geheimschutzfragen und bei den erforderlichen Geheimschutzmanahmen. (2) Die Durchfhrung der Geheimschutzmanahmen obliegt dem Unternehmen. (3) Auf Veranlassung des BMWi wirken die Behrden fr Verfassungsschutz sowie bei Bedarf weitere Behrden beim Geheimschutzverfahren mit. (4) BMWi unterrichtet betroffene Unternehmen, soweit mglich und rechtlich zulssig unverzglich, aber unverbindlich, ber geheimschutzrelevante Erkenntnisse.

1.3 Vertragliche Verpflichtungen (1) Das Geheimschutzverfahren in der Wirtschaft folgt den gesetzlichen Bestimmungen, insbesondere des SG und des Bundesdatenschutzgesetzes (BDSG), sowie den in diesem GHB festgelegten Regeln, deren Geltung durch Abschluss eines ffentlich-rechtlichen Vertrages (Anlage 01) zwischen BMWi und dem Unternehmen rechtsverbindlich anerkannt wird (2.2). Bei internationalen Projekten sind zustzlich auf zwischenstaatlicher Ebene vereinbarte Regelungen zu beachten. (2) Soweit BMWi auf Grund des SG und des ffentlich-rechtlichen Vertrages zur Datenerhebung bei den Unternehmen berechtigt ist, werden diese auf Anfrage die entsprechenden Angaben machen. (3) Vertrge ber VS-Lieferungen und -Leistungen mssen eine Geheimschutzklausel (Anlage 02) enthalten, durch die die Regeln des GHB Vertragsinhalt werden. Liegen darber hinaus weitergehende Sicherheitsforderungen des VS-Auftraggebers vor, sind auch diese zu beachten.

1.4 Grundsatz 'Kenntnis nur, wenn ntig' (1) Alle Personen, die, insbesondere im Zusammenhang mit einem VS-Auftrag, eine sicherheitsempfindliche Ttigkeit ausben oder ausben sollen und Kenntnis von VS nehmen oder nehmen sollen, mssen entsprechend dem Geheimhaltungsgrad der VS berprft und ermchtigt sein. (2) Unabhngig von der individuellen Ermchtigung darf ihnen Kenntnis von VS nur gestattet werden, wenn und soweit dies zur Ausbung ihrer auftragsbezogenen VS-Ttigkeit im Unternehmen unverzichtbar ist. (3) Der VS-Auftragnehmer hat die zur Einhaltung dieses Grundsatzes erforderlichen Vorkehrungen zu treffen.

1.5 Befugnis zur Weitergabe von VS (1) Die Weitergabe von VS darf nur mit Einwilligung des VS-Herausgebers erfolgen; dies gilt auch, wenn der vorgesehene Empfnger VS-ermchtigt ist. Die Einwilligung zur Weitergabe von VS kann fr ein bestimmtes Programm oder im Einzelfall erteilt werden. (2) Fr die Weitergabe von VS an auslndische Unternehmen, auslndische amtliche Stellen oder zwischenstaatliche Organisationen sind die Regeln 7

gem. 2.5.1 zu beachten.

1.6 Verschlusssachen 1.6.1 Begriff und Einstufung (1) VS sind im ffentlichen Interesse geheimhaltungsbedrftige Tatsachen, Gegenstnde oder Erkenntnisse, unabhngig von ihrer Darstellungsform (z.B. Schriftstcke, Zeichnungen, Karten, Fotokopien, Lichtbildmaterial, elektronische Datentrger, elektrische Signale, Gerte oder technische Einrichtungen sowie das gesprochene Wort). (2) Eine VS wird entsprechend ihrer Schutzbedrftigkeit von einer amtlichen Stelle oder auf deren Veranlassung eingestuft (1.12) als STRENG GEHEIM, wenn die Kenntnisnahme durch Unbefugte den Bestand oder lebenswichtige Interessen der Bundesrepublik Deutschland oder eines ihrer Lnder gefhrden kann, GEHEIM, wenn die Kenntnisnahme durch Unbefugte die Sicherheit der Bundesrepublik Deutschland oder eines ihrer Lnder gefhrden oder ihren Interessen schweren Schaden zufgen kann, VS-VERTRAULICH, wenn die Kenntnisnahme durch Unbefugte fr die Interessen der Bundesrepublik Deutschland oder eines ihrer Lnder schdlich sein kann, VS-NUR FR DEN DIENSTGEBRAUCH, wenn die Kenntnisnahme durch Unbefugte fr die Interessen der Bundesrepublik Deutschland oder eines ihrer Lnder nachteilig sein kann.

Bei Zweifeln hinsichtlich der Einstufung einer VS ist unverzglich eine Klrung mit dem VS-Herausgeber herbeizufhren. (3) Knnen wegen der Beschaffenheit einer VS die Bestimmungen des GHB nicht unmittelbar angewendet werden, gelten sie sinngem und sind im Einvernehmen mit BMWi mglichst gleichwertige Sicherheitsmanahmen zu treffen.

1.6.2 VS-Zwischenmaterial Fallen im Zusammenhang mit einer VS Vor- oder Teilinformationen (z.B. Vorentwrfe, Stenogramme, Tontrger, Schablonen, Folien, Fehldrucke, Ausdrucke der Datenverarbeitung) an, die ganz oder teilweise in eine VS einflieen und die bereits auf amtliche Veranlassung zu schtzende Informationen enthalten, ist auch dieses VS-Zwischenmaterial als VS zu behandeln (Anlage 03). 8

1.7 VS-NUR FR DEN DIENSTGEBRAUCH (VS-NfD) (1) Das VS-NfD-Merkblatt ist zu beachten, ein Geheimschutzverfahren ist nicht erforderlich. Die anderen Bestimmungen des GHB finden keine Anwendung. (2) Personen (Angehrige des eigenen Unternehmens und Angehrige anderer Unternehmen, die nicht geheimschutzbetreut sind), die Kenntnis von VS des Geheimhaltungsgrades VS-NUR FR DEN DIENSTGEBRAUCH erhalten mssen oder sich im Rahmen ihrer Aufgaben im Unternehmen Zugang verschaffen knnen, sind entsprechend den Regeln fr die Behandlung von VS-NfD (__PDF_2869__) vom Auftragnehmer nachweisbar zu verpflichten. (3) Mitarbeiter, die sich zur Einhaltung dieser Verpflichtung als ungeeignet erweisen oder gegen sie verstoen haben, sind von der Bearbeitung der VS auszuschlieen.

1.8 Anlass fr ein Geheimschutzverfahren 1.8.1 VS-Auftrag (1) Gegenstand eines VS-Auftrages knnen sein: Lieferungen und Leistungen, die ganz oder teilweise von einer amtlichen Stelle oder auf deren Veranlassung geheim gehalten werden, Lieferungen und Leistungen, die als solche keiner Geheimhaltung bedrfen, bei denen aber die Mglichkeit besteht, dass Beschftigte des VS-Auftragnehmers in Einrichtungen des VS-Auftraggebers oder auf andere Weise Kenntnis von VS erhalten (z.B. Montage, Wartung und Reinigung, Instandsetzung, Transport, Bewachung (Personalgestellung).

(2) Fr den Beginn der Pflichten zum VS-Schutz ist unbeschadet des Zustandekommens eines Vertrages der Zeitpunkt der Mglichkeit der Kenntnisnahme von der VS (Vorbereitungen, Bewerbungen, Verhandlungen, Angebotsausarbeitungen) mageblich. Die Dauer der Pflichten richtet sich nach der amtlich veranlassten Geheimhaltung und umfasst auch die Fristen fr die vertragliche Gewhrleistung sowie die Verwahrung von VS nach Erfllung der vertraglichen Hauptpflichten. (3) Ein VS-Auftrag kann direkt vom VS-Herausgeber, einem anderen amtlichen VS-Auftraggeber oder einem nicht amtlichen VS-Auftraggeber erteilt werden, der seinerseits einen VS-Auftrag 9

erhalten hat und Unterauftrge vergibt. (4) Das GHB gilt nicht fr Unternehmensgeheimnisse; hierfr sind ggf. Kennzeichnungen zu verwenden, die sich deutlich von den amtlichen Geheimhaltungsgraden unterscheiden. Dies gilt auch fr aufgrund von Forderungen auslndischer Auftraggeber ohne amtliche Veranlassung erstellte Informationen.

1.8.2 Forschung und Entwicklung (1) Wird bei Forschung und Entwicklung in geheimschutzbetreuten Unternehmen auf bestehende VS zurckgegriffen, ist die Einwilligung des VS-Herausgebers, auf dessen Veranlassung die VS entstanden sind, einzuholen und die Einstufung der anfallenden Forschungsergebnisse anhand der vorliegenden VS-Einstufungsliste vorzunehmen. Wird nicht auf bestehende VS zurckgegriffen, und fallen Informationen an, die im ffentlichen Interesse geheimhaltungsbedrftig sein knnen, ist eine mgliche Einstufung mit der zustndigen obersten Bundesbehrde zu klren. (2) Schliet das Deutsche Patentamt bei einer Patentanmeldung die Bekanntmachung von Informationen nach 50 Patentgesetz bzw. 3 Gebrauchsmustergesetz fr ein Unternehmen aus, sind diese Informationen als VS zu behandeln.

1.9 Veranlassung der Geheimhaltung 1.9.1 VS-Herausgeber Herausgeber einer VS kann eine inlndische oder auslndische amtliche Stelle einschlielich der EU bzw. eine zwischenstaatliche Organisation (z.B. NATO, OCCAR (I) ) sein, die eine Einstufung einer VS im Interesse einer amtlichen Geheimhaltung angeordnet hat.

1.9.2 VS-Auftraggeber (1) Amtliche VS-Auftraggeber sind amtliche Stellen / VS-Herausgeber, die Unternehmen veranlassen, VS zu bearbeiten, zu entwickeln oder zu schtzen. Hierunter zhlen auch Organisationen und auslndische Behrden und Dienststellen, sofern aufgrund spezifischer
I

bereinkommen zur Grndung der Gemeinsamen Organisation fr Rstungskooperation (Organisation Conjointe de Coopration en Matire d' Armement = OCCAR) (BGBl. 2000 II S. 414)

10

Vereinbarungen oder Regelungen (z.B. im Rahmen der EU, ESA, NATO, OCCAR oder bilateraler Abkommen) Deutschland den VS-Schutz bernommen hat. (2) Nicht amtliche VS-Auftraggeber (VS-Unterauftraggeber) sind Unternehmen, die mit Einwilligung des VS-Herausgebers andere Unternehmen veranlassen, VS zu bearbeiten, zu entwickeln oder zu schtzen.

1.9.3 VS-Auftragnehmer VS-Auftragnehmer sind Unternehmen, die von einem amtlichen oder nicht amtlichen VS-Auftraggeber mittelbar oder unmittelbar veranlasst werden, VS zu bearbeiten, zu entwickeln oder zu schtzen. Als VS-Auftragnehmer gelten auch Unternehmen, die sich im Rahmen ihrer Aufgaben im Unternehmen fr einen amtlichen oder nicht amtlichen VS-Auftraggeber Zugang zu VS verschaffen knnen oder Sicherheitsbereiche betreten mssen.

1.10 Pflichten des nicht amtlichen VS-Auftraggebers (1) Ein nicht amtlicher VS-Auftraggeber hat sich bereits in den Verhandlungen ber einenVS- Unterauftrag Gewissheit darber zu verschaffen, dass der in Aussicht genommene Vertragspartner (VS-Auftragnehmer) bereit und in der Lage ist, die nach der VSEinstufung auf ihn entfallende Verantwortung zu bernehmen und alle mit dem Geheimschutzverfahren verbundenen Verpflichtungen zu erfllen. Er ist dafr verantwortlich, dass die Vertrge ber geheimhaltungsbedrftige Lieferungen und Leistungen eine Geheimschutzklausel entsprechend Anlage 02 enthalten. Im Rahmen von VS-Unterauftrgen muss er die Einwilligung des VS- Herausgebers zur Weitergabe der VS einholen. Der VS- Auftragnehmer ist ber jede nderung des Geheimhaltungsgrades zu unterrichten. (2) VS drfen dem in Aussicht genommenen VS-Auftragnehmer erst dann zugnglich gemacht werden, wenn dem nicht amtlichen VS-Auftraggeber ein gltiger Sicherheitsbescheid (2.4.1) ber den VS-Auftragnehmer vorliegt.VS-Arbeiten drfen erst dann begonnen werden, wenn beim VS-Auftragnehmer alle nach den Anforderungen der VS-Einstufung notwendigen Geheimschutzmanahmen getroffen worden sind. (3) Der nicht amtliche VS- Auftraggeber hat dem BMWi nach der Vergabe von VS- Unterauftrgen in Deutschland folgende Angaben anzuzeigen:

11

vom BMWi vergebene Betriebs-Nummer (ZS-Nummer) des VS-Unterauftragnehmers, amtlicher Projektname, Auftragsbezeichnung, hchste VS-Einstufung, Ort der Auftragsdurchfhrung (beim nicht amtlichen VS-Auftraggeber oder beim VS-Unterauftragnehmer), materielle Manahmen erforderlich (ja/nein) sowie VS-IT-Bearbeitung erforderlich (ja/nein).

(4) Bei VS-Unterauftrgen an Unternehmen auerhalb Deutschlands oder bei VS-Auftrgen auslndischer Stellen innerhalb Deutschlands an ein deutsches Unternehmen tritt an die Stelle des Sicherheitsbescheides die Facility Security Clearance (FSC) (Anlage 05).

1.11 Pflichten des VS-Auftragnehmers (1) Dem VS-Auftragnehmer muss ein Sicherheitsbescheid (2.4.1) ber einen nicht amtlichen VS-Auftraggeber vorliegen, bevor mit diesem VS-Gesprche, VS-Verhandlungen oder ein Austausch von VS stattfinden. (2) Der VS-Auftragnehmer ist verpflichtet, BMWi halbjhrlich eine VS-Auftragsmeldung zu den von BMWi mitgeteilten Stichtagen abzugeben (Anlage 06). Dies gilt auch, wenn ermchtigtes Personal zu Dienstleistungen (Reinigung, Wartung, Bewachung) beim VS-Auftraggeber eingesetzt werden muss. (3) Der VS-Auftragnehmer hat sptestens 5 Jahre nach Beendigung des VS-Auftrages und danach in angemessenen Zeitabstnden zu prfen, ob eine VS noch bentigt wird. Andernfalls ist sie zu vernichten oder dem VS-Auftraggeber zurckzugeben.

1.12 Verantwortlichkeit fr die VS-Einstufung und Kennzeichnung (1) Der VS-Herausgeber bestimmt, welche Teile eines VS-Auftrages nach welcher VS-Einstufung geheimhaltungsbedrftig sind. Der VS-Auftraggeber legt unter Bercksichtigung der VS-Einstufung des VS-Herausgebers ggf. besondere Bedingungen und Auflagen des VS-Auftrags in der VS-Einstufungsliste (2.4.2, Anlage 07) fest und informiert den VS-Auftragnehmer so frh wie mglich. Zweifel hinsichtlich der VS-Einstufung sind umgehend mit dem 12

VS-Auftraggeber zu klren (3.3.2). (2) Die VS-Einstufungsliste soll so abgefasst werden, dass sie selbst keine VS-Einstufung erfordert; sie darf nur nach dem Grundsatz "Kenntnis nur, wenn ntig" zugnglich sein. (3) Nicht amtliche VS-Auftraggeber haben sich bei der Vergabe von VS-Unterauftrgen nach der VS-Einstufungsliste des VS-Herausgebers zu richten und diese erforderlichenfalls zu kennzeichnen bzw. anzupassen. (4) Der VS-Auftragnehmer hat die erforderliche Kennzeichnung der VS sicher zu stellen.

13

2 Geheimschutzverfahren 2.1 2.2 2.3 2.4 2.5 2.6 Aufnahme Anerkennung der Geheimschutzbestimmungen Prfungsverfahren Zulassung zu VS-Auftrgen Grenzberschreitende VS-Auftrge Beendigung der Geheimschutzbetreuung 15 15 16 17 20 21

14

2.1 Aufnahme (1) Unternehmen werden auf Vorschlag eines VS-Auftraggebers in die Geheimschutzbetreuung durch BMWi aufgenommen. Ein nicht amtlicher VS-Auftraggeber hat zuvor die Einwilligung des amtlichen VS-Auftraggebers einzuholen und seinem Vorschlag die Adresse des zu beauftragenden Unternehmens, Projektbeschreibung (einschlielich Projektzeitraum), Geheimhaltungsgrad, erforderliche Geheimschutzvorkehrungen beizufgen. (2) Die Einleitung des Geheimschutzverfahrens fr Unternehmen, die sich beim Bundesamt fr Wirtschaft und Ausfuhrkontrolle (BAFA) um NATO-Infrastrukturvorhaben mit Geheimhaltungsgrad VS-VERTRAULICH und hher bewerben, wird durch das BAFA vorgeschlagen.

2.2 Anerkennung der Geheimschutzbestimmungen Durch Abschluss des ffentlichrechtlichen Vertrages ( Anlage 01 ) verpflichtet sich das Unternehmen gegenber der Bundesrepublik Deutschland, vertreten durch BMWi, die Bestimmungen des GHB in der jeweils geltenden Fassung als verbindlich anzuerkennen und nach dessen Magabe alle erforderlichen organisatorischen, personellen und materiellen Geheimschutzmanahmen zu treffen, eine/n fachlich und persnlich geeignete/n SiBe als zentrales Sicherheitsorgan vorzuschlagen und nach Zustimmung des BMWi zu bestellen (3.1, __PDF_2858__), den/die Sicherheitsbevollmchtigten/e (SiBe) unmittelbar der Geschftsleitung/dem Vorstand/dem Inhaber (im Nachfolgenden Geschftsleitung genannt) zu unterstellen und bei allen den Geheimschutz betreffenden Angelegenheiten zu beteiligen (3.2, 3.3), den/die SiBe mit den Befugnissen und den personellen sowie sachlichen Ressourcen auszustatten, die fr die ordnungsgeme Durchfhrung der Geheimschutzmanahmen erforderlich sind, eine Geheimschutzklausel (Anlage 02) als Bestandteil des Vertrages ber geheimhaltungsbedrftige Lieferungen und Leistungen mit dem jeweiligen amtlichen oder nicht amtlichen VS-Auftraggeber zu vereinbaren, nderungen der Unternehmensangaben, insbesondere der Kapitalbeteiligungen, BMWi unverzglich mitzuteilen, bei Beantragung eines Insolvenzverfahrens BMWi unverzglich den 15

Insolvenzverwalter mitzuteilen, den Insolvenzverwalter ber VS-Auftrge und die Pflichten aus dem Geheimschutzverfahren zu unterrichten.

2.3 Prfungsverfahren 2.3.1 Unternehmensangaben (1) Der VS-Auftragnehmer legt BMWi insbesondere folgende Angaben vor (__PDF_2870__): Name, Anschrift, Rechtsform, E-Mail-Adresse der Geschftsleitung, Eigentmer / Anteilseigner, Geschftsleitung / Vorstand / Aufsichtsgremien, vorgesehene/r SiBe sowie Vertreter/in und ggf. VS-Verwalter/in, ggf. durch BMWi zu betreuender Unternehmensteil (2.3.2), Auszug aus dem Handelsregister und dem Gewerbezentralregister.

(2) Jede nderung der in (1) genannten Angaben ist BMWi unverzglich mitzuteilen. Ein aktueller Auszug aus dem Gewerbezentralregister ist auf Anforderung alle fnf Jahre vorzulegen.

2.3.2 Geheimschutzbetreuung von Unternehmens-/Konzernteilen (1) Unternehmensteile eines Konzerns mit eigener Rechtspersnlichkeit werden als selbstndige Unternehmen behandelt. (2) Bei Unternehmen mit rechtlich unselbstndigen Teilen schlgt das Unternehmen vor, welcher Teil in die Geheimschutzbetreuung aufgenommen werden soll. Bearbeitung und Verwahrung von VS soll bei mehreren rechtlich unselbstndigen geheimschutzbetreuten Unternehmensteilen, soweit mglich, zentral erfolgen. Soll in einem Unternehmensteil eine grere Zahl von VS-Ermchtigten betreut werden, ist ein/e Stellvertreter/-in des/der SiBe vor Ort zu benennen.

2.3.3 Einzelne Personen/freie Mitarbeiter (1) Sofern bis zu fnf einzelne Mitarbeiter/-innen eines nicht geheimschutzbetreuten Unternehmens oder freie Mitarbeiter/-innen 16

VS-Auftrge bei einem nicht amtlichen VS-Auftraggeber durchfhren sollen, knnen sie mit Zustimmung dieses VS-Auftraggebers und des BMWi bei diesem VS-Auftraggeber geheimschutzmig betreut werden (4.3.5). (2) In begrndeten Fllen knnen einzelne Personen in die Geheimschutzbetreuung aufgenommen werden. Dabei bernimmt BMWi die Durchfhrung der erforderlichen Belehrungen (__PDF_2869__, Anlage 21, Anlage 22), Prfung der Erforderlichkeit der Dauer der VS-Ermchtigung, Beantragung von Besuchen nach dem Besuchskontrollverfahren.

2.3.4 Auslndischer Einfluss auf das Unternehmen BMWi entscheidet im Benehmen mit dem geheimschutzbetreuten Unternehmen, wie geheimhaltungsbedrftige Vorgnge geschtzt werden knnen, wenn auslndische Kapitalbeteiligungen oder andere magebliche Einflussmglichkeiten auf VS durch fremde Staatsangehrige bestehen, oder Gesellschafter/innen, Geschftsfhrer/innen und Mitglieder von Aufsichtsgremien eine fremde Staatsangehrigkeit besitzen.

Ggf. kann BMWi die Geheimschutzbetreuung beenden, eine VS-Ermchtigung verweigern oder eine Verpflichtungserklrung gem Anlage 10 oder Anlage 11 verlangen.

2.4 Zulassung zu VS-Auftrgen 2.4.1 Sicherheitsbescheid 2.4.1.1 Allgemeines (1) VS-Auftraggeber und VS-Auftragnehmer erhalten vom BMWi einen Sicherheitsbescheid, wenn beim VS-Auftragnehmer die gesetzlichen Vertreter VS-ermchtigt sind, ein/e geeignete/r zum Zugang zu VS ermchtigte/r Unternehmensangehrige/r als SiBe und mindestens ein/e Vertreter/in bestellt und durch BMWi in seine/ihre Obliegenheiten 17

eingefhrt sind, die zu diesem Zeitpunkt erforderlichen materiellen Geheimschutzmanahmen realisiert worden sind.

(2) Der Sicherheitsbescheid enthlt: Namen des Unternehmens bzw. des Unternehmensteils, Namen und Anschrift des/der SiBe im Unternehmen, des/der SiBe-Vertreters/-in sowie des/der VS-Empfangsberechtigten (VS-Verwalter/-in) im Unternehmen/ Unternehmensteil, Verwahrungsmglichkeiten fr VS, im Unternehmen vorhandene Geheimschutzmanahmen (Kategorien gem Anlage 12), Verpflichtung des VS-Auftraggebers zur Prfung, ob die beim VS-Auftragnehmer vorhandenen Kategorien fr die Auftragsdurchfhrung ausreichend sind, Notwendigkeit der schriftlichen Besttigung des VS-Auftragnehmers gegenber dem VS-Auftraggeber auf dessen Anforderung, dass die erforderlichen Kategorien ausreichend verfgbar sind.

Der Sicherheitsbescheid kann mit Einschrnkungen und einem Widerrufsvorbehalt versehen werden. Er dient ausschlielich zur Information des VS-Auftragnehmers und VS-Auftraggebers und darf nicht kopiert oder Dritten zugnglich gemacht werden. (3) Der Sicherheitsbescheid ber das eigene Unternehmen enthlt darber hinaus: die Einschrnkung, dass erst nach Realisierung eventueller zustzlich erforderlicher Geheimschutzmanahmen und nach Vorliegen des Sicherheitsbescheides des nicht amtlichen VS-Auftraggebers die Auftragsbearbeitung begonnen werden darf, die Termine fr die Abgabe der halbjhrlichen VS-Auftragsmeldung.

(4) Ein nicht amtlicher VS-Auftraggeber hat fr ein Unternehmen auerhalb Deutschlands eine FSC zu beantragen, mit der die zustndige auslndische Sicherheitsbehrde BMWi die Sicherheitsunbedenklichkeit des Unternehmens bescheinigt (Anlage 05). (5) Der VS-Auftraggeber prft, ob die im Sicherheitsbescheid angegebenen Sicherheitsvorkehrungen (Kategorien, Anlage 12) fr die VS-Auftragsdurchfhrung ausreichen, und beantragt bei BMWi unter Angabe der erforderlichen Kategorien ggf. einen neuen Sicherheitsbescheid.

18

2.4.1.2 Aussetzung (1) BMWi kann nach Gewhrung rechtlichen Gehrs des betroffenen Unternehmens Sicherheitsbescheide ganz oder teilweise aussetzen bzw. die Entscheidung ber weitere beantragte Sicherheitsbescheide zurckstellen, wenn gegen wesentliche Grundstze des Geheimschutzes verstoen wird. Das ist insbesondere der Fall, wenn: bei dem Unternehmen die Voraussetzungen zur Erteilung des Sicherheitsbe-scheides nicht mehr erfllt sind und das Unternehmen diese Voraussetzun-gen nicht in dem von BMWi vorgegebenen Zeitraum wieder herstellt, ein Insolvenzverfahren beantragt wird, gegen einen Geschftsfhrer, ermchtigten Eigentmer oder Gesellschafter ein Ermittlungsverfahren gem 160 StPO eingeleitet worden ist schwerwiegende Sicherheitsmngel bei der Durchfhrung eines VS-Auftrages vorliegen, bei einem Unternehmen offensichtliche Mngel bei der Beachtung datenschutzrechtlicher Bestimmungen auftreten, die Unterlagen fr die Aktualisierungen/Wiederholungsberprfungen nicht fristgerecht bei BMWi eingehen, die VS-Ermchtigungen nicht binnen drei Monaten vollzogen werden, das Unternehmen die VS-Auftragsmeldung nicht zu den im Sicherheitsbescheid vorgegebenen Terminen abgibt.

oder wiederholt -

Die Empfnger von Sicherheitsbescheiden werden vom BMWi ber die Aussetzung unterrichtet. (2) Whrend der Aussetzung des Sicherheitsbescheides darf das Unternehmen nur VS-Auftrge bearbeiten, die nicht von der Aussetzung erfasst sind.

2.4.1.3 Aufhebung BMWi hebt Sicherheitsbescheide auf, wenn VS-Auftrge nicht zustande gekommen oder vollstndig abgewickelt sind und nicht andere Grnde fr die Aufrechterhaltung bestehen, die Voraussetzungen fr die Erteilung von Sicherheitsbescheiden 19

nachtrglich wegfallen, die Geheimschutzbetreuung durch Kndigung des ffentlich-rechtlichen Vertrages beendet wird.

Dem betroffenen Unternehmen ist zur beabsichtigten Aufhebung rechtliches Gehr zu gewhren. Die Empfnger von Sicherheitsbescheiden werden vom BMWi unterrichtet.

2.4.2 VS-Einstufungsliste (1) Der VS-Auftraggeber erstellt unter Bercksichtigung der VS-Einstufung des VS-Herausgebers eine VS-Einstufungsliste und bermittelt sie dem VS-Auftragnehmer. (2) Bei VS-Auftrgen, die den Einsatz von VS-ermchtigtem Fremdpersonal erfordern, mssen der nicht amtliche VS-Auftraggeber und der betroffene VS-Auftragnehmer schriftlich vereinbaren, dass der VS-Auftragnehmer und seine Mitarbeiter keine VS zur Verwahrung erhalten, inwieweit Personal des VS-Auftragnehmers, das beim nicht amtlichen VS-Auftraggeber ttig wird, dort hinsichtlich des Geheimschutzes dem nicht amtlichen VS-Auftraggeber unterstellt ist.

(3) VS-Auftragnehmer oder nicht amtlicher VS-Auftraggeber leiten BMWi auf Anforderung die VS-Einstufungsliste zu.

2.5 Grenzberschreitende VS-Auftrge 2.5.1 Deutsche VS-Auftrge in das Ausland (1) Beabsichtigt ein Unternehmen die Vergabe eines VS-Unterauftrags an ein im Ausland ansssiges Unternehmen und liegt die Genehmigung des amtlichen VS-Auftraggebers zur Weitergabe von VS vor, ist dies BMWi anzuzeigen (Auftragsanzeige Ausland, Anlage 13) und dort eine FSC ber das im Ausland ansssige Unternehmen anzufordern. (2) Ein nichtamtlicher VS-Auftraggeber hat gegenber BMWi in Schriftform nachzuweisen, dass das im Ausland ansssige Unternehmen sich vertraglich verpflichtet hat, die fr es gltigen Geheimschutzvorschriften einzuhalten. (3) Die Weitergabe einer VS in das Ausland ist nur zulssig, wenn

20

der VS-Herausgeber der Weitergabe zustimmt und der VS-Auftraggeber sich beim BMWi vergewissert hat, dass die VS im Ausland ihrem Geheimhaltungsgrad entsprechend geschtzt ist.

2.5.2 Auslndische VS-Auftrge nach Deutschland (1) Erhlt ein in Deutschland ansssiges Unternehmen einen VS-Auftrag eines auslndischen VS-Auftraggebers, teilt es BMWi mit: Name, Anschrift, Kontaktperson des auslndischen VS-Auftraggebers, Kurzbeschreibung des VS-Auftrages (einschlielich VS-Einstufung, personeller oder materieller Umfang des VS-Auftrags, Dauer und, soweit vorhanden, VS-Einstufungsliste des VS-Auftraggebers).

(2) Anhand der bermittelten Informationen und der VS-Einstufungsliste prft BMWi die Notwendigkeit der amtlichen Geheimhaltung und die erforderliche Kategorie (Anlage 12) und teilt das Ergebnis dem Unternehmen mit. (3) Neben den Regelungen des GHB sind ggf. auch internationale Geheimschutzregelungen (z.B. Programme/Project Security Instruction PSI, Security Aspects Letter - SAL) zu beachten. (4) Sind deutsche VS fr die Erledigung eines VS-Auftrags eines auslndischen VS-Auftraggebers erforderlich, entscheidet der VS-Herausgeber, ob und welche deutschen VS dem auslndischen VS-Auftraggeber zur Verfgung gestellt werden drfen.

2.6 Beendigung der Geheimschutzbetreuung (1) Die Geheimschutzbetreuung wird durch Kndigung des ffentlich-rechtlichen Vertrages beendet; das Unternehmen kann diese Kndigung jederzeit vornehmen. (2) BMWi kann den Vertrag im Benehmen mit dem/den VS-Auftraggeber/n kndigen, wenn VS-Auftrge nicht zustande gekommen oder vollstndig abgewickelt sind, alle Sicherheitsbescheide aufgehoben worden sind, der Antrag auf Erffnung des Insolvenzverfahrens gestellt wird, 21

eine Gefhrdung von VS wegen eines auslndischen Einflusses auf das Unternehmen nicht ausgeschlossen werden kann.

(3) BMWi kndigt den Vertrag, wenn das Geheimschutzverfahren nicht durchgefhrt werden kann, die ordnungsgeme Durchfhrung der Geheimschutzmanahmen nicht sichergestellt ist, der Geschftsbetrieb eingestellt oder das Unternehmen nach Aussetzung der Sicherheitsbescheide (2.4.1.2) nicht die von BMWi geforderten Manahmen fristgerecht durchfhrt.

(4) Nach Kndigung des Vertrags hat das Unternehmen alle bei ihm vorhandenen VS unverzglich an den oder die VS-Auftraggeber zurckzugeben bzw. im Einvernehmen mit diesen zu vernichten und dies BMWi schriftlich zu besttigen, die VS-Bestandsverzeichnisse BMWi auf Verlangen zu bergeben, alle VS-ermchtigten Mitarbeiter ber ihre Pflichten beim Erlschen der VS-Ermchtigung zum Zugang zu VS nachweislich zu belehren (Anlage 14), die VS-Ermchtigungsurkunden mit Vernderungsmeldung (Anlage 15) an BMWi zurckzusenden sowie weiterhin eine gesonderte Verwahrung der Sicherheitsakten sicher zu stellen.

Bei Beantragung des Insolvenzverfahrens sind die Sicherheitsakten BMWi auf Verlangen unverzglich zu bergeben.

22

3 Der/die Sicherheitsbevollmchtigte (SiBe) 3.1 3.2 3.3 Bestellung, Einfhrung, Abberufung Stellung und Befugnisse des/der SiBe Aufgaben/Pflichten des/der SiBe 24 25 26

23

3.1 Bestellung, Einfhrung, Abberufung (1) Der/die Sicherheitsbevollmchtigte ist das zentrale Sicherheitsorgan im Unternehmen. Die Geschftsleitung schlgt BMWi einen/e fachlich und persnlich geeigneten/e Unternehmensangehrigen/e in leitender Funktion als Sicherheitsbevollmchtigten/e vor. Nach Zustimmung durch BMWi bestellt die Geschftsleitung den/die Sicherheitsbevollmchtigten/e. Das gleiche gilt fr den/die stndigen/e Vertreter/in vor Ort. (__PDF_2858__). Sie bertrgt ihm/ihr, wo erforderlich in hauptamtlicher Ttigkeit, die Zustndigkeit fr die Durchfhrung aller Geheimschutzmanahmen und bevollmchtigt ihn/sie entsprechend. Der/die Vertreter/in bernimmt bei Abwesenheit des/der SiBe dessen/deren Aufgaben und Pflichten in vollem Umfang. (2) Der/die SiBe soll seine/ihre Funktion grundstzlich nur in einem Unternehmen wahrnehmen. Mit Zustimmung des BMWi kann hiervon abgewichen werden, insbesondere wenn eine kapitalmige Beteiligung oder Konzernzugehrigkeit zwischen den betroffenen Unternehmen besteht. Dabei sind sicherzustellen regelmige Anwesenheit des/der SiBe in den betroffenen Unternehmen und unmittelbare Unterstellung des/der SiBe unter die Leitung jedes einzelnen betroffenen Unternehmens; diese Unterstellung ist in Vereinbarungen zum Direktionsrecht zwischen den betroffenen Unternehmen und zwischen dem Beschftigungsunternehmen und dem/der SiBe bzw. dessen/deren Mitarbeitern/innen festzuschreiben (Anlage 16, Anlage 17).

(3) Bei der Bestellung fr mehrere Unternehmen ist ein/e stndige/r Vertreter/in vor Ort fr jedes Unternehmens zu bestellen. (4) Die Bestellung eines/r SiBe lsst die Pflichten des Unternehmens (VS-Auftragnehmers) gegenber dem VS-Auftraggeber und den Sicherheitsbehrden unberhrt. (5) BMWi fhrt den/die SiBe in seine/ihre Aufgaben ein und belehrt ihn/sie ber seine/ihre besonderen Pflichten. Der/die SiBe ist verpflichtet, an Informations- und Fortbildungsveranstaltungen des BMWi in Geheimschutzangelegenheiten teilzunehmen. (6) Das Unternehmen hat den/die SiBe auf Veranlassung des BMWi abzuberufen bei begrndeten Zweifeln an seiner/ihrer fachlichen oder persnlichen Eignung oder wenn ihm/ihr die erforderliche VS-Ermchtigung nicht erteilt werden kann.

(7) Beabsichtigt das Unternehmen die Abberufung des 24

Sicherheitsbevollmchtigten oder scheidet der Sicherheitsbevollmchtigte aus dem Unternehmen aus, teilt die Geschftsleitung dies vor der Abberufung oder dem Ausscheiden BMWi mit und bestellt nach Zustimmung durch das BMWi einen Nachfolger. Im Falle der Abberufung legt das Unternehmen dem Bundesministerium fr Wirtschaft und Technologie die Grnde hierfr dar. Um eine kontinuierliche Arbeit zu gewhrleisten, soll der Sicherheitsbevollmchtigte nicht ohne zwingenden Grund von seinem Posten abberufen werden. (8) Beim Wechsel des/der SiBe stellt die Geschftsleitung sicher, dass eine Niederschrift ber die bergabe des VS-Bestandes, der Sicherheitsakten (4.7.2), der vom/von der SiBe zu fhrenden Verzeichnisse, ggf. vorhandener Schlssel, Zahlenkombinationen zu VS-Verwahrgelassen und Gefahrenmeldeanlagen, des Geheimschutzplans, sofern vorhanden, und der vorliegenden Sicherheitsbescheide

gefertigt wird; diese ist vom/von der ausscheidenden SiBe und vom/von der neuen SiBe zu unterschreiben und mindestens fnf Jahre zu verwahren. 3.2 Stellung und Befugnisse des/der SiBe (1) Der/die SiBe ist in Angelegenheiten des Geheimschutzes dem/der Vorsitzenden der Geschftsleitung, wo dies nicht mglich ist dem/der nach der Geschftsordnung zustndigen Mitglied der Geschftsleitung, in organisatorisch eindeutiger Weise unmittelbar zu unterstellen, bei Bestellung fr mehrere Unternehmen der Geschftsleitung jedes Unternehmens. Er/sie ist an allen VS-relevanten Entscheidungen des Unternehmens zu beteiligen und hat ein direktes Vortragsrecht bei dem fr ihn/sie zustndigen Mitglied der Geschftsleitung. (2) Der/die SiBe und seine/ihre Mitarbeiter/innen drfen keine Aufgaben des Betriebsrates und des Datenschutzbeauftragten wahrnehmen. Auerdem drfen ihnen grundstzlich keine Aufgaben der Personalverwaltung bertragen werden. Hiervon kann mit Einwilligung des BMWi bei Unternehmen mit geringer Beschftigtenzahl oder Unternehmen, die aufgrund ihrer Personalstruktur diese Trennung nicht erfllen knnen, abgewichen werden. In diesem Fall hat der/die SiBe alle VS-Ermchtigten schriftlich zu unterrichten und auf ihr Recht hinzuweisen, sich an den Bundesbeauftragten fr den Datenschutz zu 25

wenden (Anlage 18). BMWi ist unverzglich ber nderungen der fr die Ausnahmegenehmigung erheblichen Umstnde zu unterrichten. (3) Der/die SiBe ist vom Unternehmen mit den notwendigen personellen und materiellen Mitteln (Mitarbeiter, Rume, technische Einrichtungen etc.) auszustatten und bei allen geheimschutzrelevanten Manahmen zu beteiligen und zu untersttzen. (4) Dem/der SiBe drfen sicherheitsfremde Aufgaben nur in einem Umfang bertragen werden, der die Wahrnehmung seiner/ihrer vorrangigen Aufgaben als SiBe nicht beeintrchtigt. (5) Der/die SiBe ist mit allen Befugnissen auszustatten, die fr die ordnungsgeme Durchfhrung der vom Unternehmen bernommenen Geheimschutzverpflichtungen erforderlich sind. Dazu gehren: Beteiligung in der Planungs- und Vorbereitungsphase sowie bei Vertragsverhandlungen ber VS-Auftrge, Beteiligung bei Personalmanahmen, die den Geheimschutz im Unternehmen berhren, einschlielich des Rechts auf Einsichtnahme in die Personalakte, Beteiligung bei allen Sicherheitsvorkehrungen des Unternehmens (Werkschutz, Informationsschutz, Feuerwehr usw.) sowie bei allen zweckdienlichen Manahmen die fr den Sicherheitsstatus des Unternehmens von Bedeutung sein knnen (3.3.4), Informations-, Belehrungs-, Anordnungs- und Kontrollrechte sowie das jederzeitige Zutrittsrecht zu allen Stellen im Unternehmen in dem fr seinen Aufgabenbereich erforderlichen Umfang, Weisungsbefugnis gegenber dem/der stndigen Vertreter/in des/der SiBe vor Ort, Vollmacht fr Verhandlungen ber Geheimschutzangelegenheiten mit den am Geheimschutzverfahren beteiligten Behrden und Unternehmen, Entscheidung ber die Anordnungsbefugnis fr VS-Vervielfltigungen sowie Weisungsbefugnis in dem fr den Aufgabenbereich erforderlichen Umfang gegenber Werkschutz und IT- und Kommunikationssicherheit.

3.3 Aufgaben/Pflichten des/der SiBe 3.3.1 Allgemeines (1) Der/die SiBe ist abschlieend fr die Planung, Genehmigung, Durchfhrung und berwachung aller Manahmen zum Schutz von VS 26

bei VS-Auftrgen, VS-Unterauftrgen und sonstigen Anlssen verantwortlich. (2) Der/die SiBe ist auch verantwortlich fr die stndige Aktualisierung der BMWi zu bersendenden Unternehmensangaben, unverzgliche Mitteilung an BMWi im Falle der Beantragung des Insolvenzverfahrens, Unterrichtung des Insolvenzverwalters ber die Existenz von VS-Auftrgen im Unternehmen und die Pflichten gem GHB, Erstellung einer Niederschrift bei einem Wechsel des/der SiBe, Prfung der bereinstimmung von berwachungsprotokollen (protokollierte Datenstze) mit den vorgelegten Anordnungen fr Telekommunikationsberwachungen gem 17 Absatz 1 der Verordnung ber die technische und organisatorische Umsetzung von Manahmen zur berwachung der Telekommunikation (TKV) sowie Sicherstellung des Schutzes von VS-NUR FR DEN DIENSTGEBRAUCH eingestuften Angelegenheiten (__PDF_2869__).

(3) Der/die SiBe ist insbesondere bei der Bearbeitung von Vorgngen, welche die Sicherheitsberprfung von Personen betreffen, zur Verschwiegenheit verpflichtet. Er/sie darf Informationen aus den Sicherheitsakten der VS-Ermchtigten nur an die beim Geheimschutzverfahren beteiligten Behrden (1.2) weitergeben. (4) Der/die SiBe erstattet der Geschftsleitung mindestens einmal jhrlich Bericht; dieser Bericht ist mit ihm/ihr zu errtern.

3.3.2 VS-Auftrge (1) Der/die SiBe hat im Benehmen mit der Geschftsleitung, den VS-Auftraggebern, den am Geheimschutzverfahren beteiligten Behrden zum frhest mglichen Zeitpunkt bei der VS-Einstufung und bei der Klrung diesbezglicher Zweifel mitzuwirken. (2) Seine/ihre Pflichten umfassen in diesem Zusammenhang: Fhrung von Verzeichnissen ber die innerhalb eines Unternehmens vorbereiteten, laufenden, durchgefhrten und in Abwicklung befindlichen VS-Auftrge sowie ber VS-Unterauftrge an andere Unternehmen (VS-Auftragsverzeichnis),

27

alle Unternehmensbereiche, in denen VS bearbeitet oder verwahrt werden (VS-Bereichsverzeichnis), VS-Ermchtigte (VS-Personalverzeichnis),

Anforderung von Sicherheitsbescheiden bzw. FSCs ber nicht amtliche VS-Auftraggeber und VS-Auftragnehmer bei BMWi, bei internationalen Projekten die Prfung, ob und inwieweit besondere Vereinbarungen (z. B. internationale Abkommen, Projektvereinbarungen, sicherheitsspezifische Anweisungen) gelten, Sicherstellung, dass die VS-Auftragsmeldung (Anlage 06) an BMWi vollstndig und fristgerecht abgegeben wird, die eventuelle Erteilung von VS-Unterauftrgen nach den Regeln des GHB erfolgt sowie whrend der Durchfhrung eines VS-Auftrags und nach dessen endgltiger Abwicklung jede Mglichkeit der Herabstufung, Vernichtung oder Rckgabe von VS genutzt wird.

(3) Der/die SiBe hat BMWi jederzeit auf Anfrage die aufgrund der VS-Auftragssituation vorbereiteten oder bereits getroffenen Geheimschutzvorkehrungen des Unternehmens zu erlutern und deren Angemessenheit nachzuweisen.

3.3.3 Personeller Geheimschutz Zur Gewhrleistung des personellen Geheimschutzes hat der/die SiBe insbesondere folgende Aufgaben: Feststellung, welche Personen unter Bercksichtigung des Grundsatzes "Kenntnis nur, wenn ntig" zu ermchtigen sind und ob die Voraussetzungen fr die Sicherheitsberprfung bei diesen vorhanden sind (4.1.2), den Betroffenen ber die Hinweise zur Sicherheitsberprfung fr Sicherheitserklrungen (Anlage 19f) sowie ber sein Widerspruchsrecht im Sinne von 24 Abs. 2 BDSG (Anlage 20) zu unterrichten (4.7.7), Beantragung der VS-Ermchtigungen (__PDF_2909__) und fortlaufende Kontrolle der Notwendigkeit der VS-Ermchtigungen (4.2.3), Durchfhrung der vorgeschriebenen Belehrungen (4.6, Anlage 21), Durchfhrung der Reisebelehrungen (4.6, Anlage 22), Fhrung der Sicherheitsakten (4.7.2), 28

Veranlassung des Verzichts des Unternehmens auf die Fortdauer der VS-Ermchtigung, wenn sich der/die Betroffene als ungeeignet zum Zugang zu VS erweist (Anlage 15), Durchfhrung der bei der VS-Ermchtigung und ihrer Beendigung erforderlichen Manahmen (4.3, Anlage 14, __PDF_2909__, __PDF_2902__, __PDF_2903__, Anlage 19d, __PDF_2879__, Anlage 20), Erlass der erforderlichen Geheimschutzanweisungen an alle betroffenen Unternehmensangehrigen , Aufsicht ber den erforderlichen Einsatz von VS-Ermchtigten gem dem Grundsatz "Kenntnis, nur wenn ntig", Fhrung einer Liste der zur Anordnung von Vervielfltigung und Vernichtung von VS Befugten (in Abstimmung mit dem Projektleiter), Entscheidung, ob und in welchem Umfang in- oder auslndische Besucher/innen Zugang zu VS erhalten drfen (5.1, 5.2, 5.3), Fhrung der Besuchsverzeichnisse (5.2), Ausstellung von "SiBe-Bescheinigungen" fr Besucher im Inland und Fhrung der entsprechenden Listen (5.1, 5.2, Anlage 23, Anlage 24), Durchfhrung der Besuchsanmeldung bzw. Beschaffung der ggf. notwendigen Besuchserlaubnis, wenn VS-Ermchtigte als Besucher in auslndische Unternehmen, staatliche Stellen und zwischenstaatliche Organisationen entsandt werden sollen, um dort geheimschutzbedrftige Angelegenheiten zu erledigen (5.3, Anlage 25, __PDF_2823__, Anlage 27, Anlage 28, Anlage 29, Anlage 30, Anlage 31, Anlage 32), Fhrung eines VS-NfD einzustufenden, fortlaufenden, mglichst elektronischen VS-Personenverzeichnisses ber Personen die VS-ermchtigt sind und/oder fr die die VS-Ermchtigung beantragt ist. Hieraus muss ersichtlich sein, bei welchem VS-Auftrag die Betroffenen ttig sind bzw. sein sollen.

3.3.4 Materieller Geheimschutz Zur Gewhrleistung des materiellen Geheimschutzes hat der/die SiBe insbesondere folgende Aufgaben : Herstellung und berwachung aller erforderlichen materiellen Geheimschutzvorkehrungen einschlielich Mitwirkung bei vorbeugenden Manahmen zum Schutz des Unternehmens (insbesondere uere Begrenzung, Beleuchtung, Sicherung von Tren, Toren, Notausgngen, Fenstern, Lftungsschchten, Kanalisierungsschchten u. .; Bewachung, Alarmanlagen, Ausweissystem, Ein- und Ausgangskontrolle, Fahrzeugberwachung, Fotografierverbot und Verbot der unbefugten 29

Mitnahme von Fotoapparaten, Mobiltelefonen und IT-Gerten sowie alle weiteren zweckdienlichen Manahmen, die fr den Sicherheitsstatus des Unternehmens von Bedeutung sein knnen), Frhzeitige Kontaktaufnahme mit hilfeleistenden Stellen (z. B. Polizeidiensstellen) Erstellung von Kontroll- und Sperrzonenanweisungen (6.3, 6.8.3, Anlage 33, Anlage 34), Sicherung der Schlssel und Zahlenkombinationen zu VS-Verwahrgelassen (6.9), Durchfhrung von Kontrollen ber Beachtung und Wirksamkeit der materiellen Geheimschutzmanahmen, Raumberprfung und -sicherung gegen Eindringen, Einblick und Mithren durch Unbefugte vor und bei Besprechungen ber VS, Einhaltung von Beschrnkungen bei der Weitergabe von VS, Nachweis der im Unternehmen vorhandenen VS-Bestandsverzeichnisse, Sicherung einer vollstndigen VS-Bestandsprfung; die erste vollstndige Prfung ist sptestens zum Dezember 2006 abzuschlieen und danach sptestens alle 10 Jahre zu wiederholen; BMWi ist ber das Ergebnis zu unterrichten, Prfung gem Kontrollrichtlinie (Anlage 35), ob die im GHB, in Richtlinien oder allgemeinen Anweisungen sowie in Auflagen oder Einzelverfgungen des BMWi geforderten Sicherheitsvorkehrungen beachtet werden, Inventarisierung der nach der Abwicklung des VS-Auftrags im Unternehmen verbleibenden VS, Sicherstellung, dass Bild-, Tonaufzeichnungs- und bertragungsgerte sowie IT-/Kommunikationsgerte nicht in VS-Bereiche gebracht werden; Ausnahmen knnen von dem/der SiBe bei besonderer Notwendigkeit zugelassen werden, soweit keine zwingenden Grnde entgegenstehen, sowie Erstellung einer innerbetrieblichen Anweisung zur Behandlung von VS-Zwischenmaterial im Einvernehmen mit BMWi (1.6.2).

3.3.5 Verletzung von Geheimschutzvorschriften (1) Der/die SiBe trifft die erforderlichen Manahmen, um Schaden abzuwenden oder zu verringern und Wiederholungen zu vermeiden, wenn bekannt wird oder der Verdacht entsteht, dass Unbefugte Kenntnis von VS erhalten haben, 30

eine VS, ein Schlssel zu einem VS-Verwahrgelass, zu Schliefchern eines VS-Schlsselbehlters oder zum Ein- und Ausschalten einer Gefahrenmeldeanlage verloren gegangen ist, sonstige Geheimschutzvorschriften verletzt sind, oder eine unter dem Gesichtspunkt des Geheimschutzes beachtliche Beobachtung gemacht wird (z.B. defekte Sicherheitseinrichtungen oder auergewhnliches Interesse bestimmter Personen an VS).

(2) Er/sie unterrichtet unverzglich BMWi und die zustndige Landesverfassungsschutzbehrde (ggf. zustzlich BfV) (Anlage 36), oder bei Gefahr im Verzuge (z.B. Fluchtgefahr) die zustndige Polizeidienststelle ber Hinweise, Wahrnehmungen und Erkenntnisse, die den Verdacht einer nachrichtendienstlichen Ttigkeit, einer Verratsttigkeit anderer Art oder von Sabotage, Terrorismus u.. begrnden knnen, geheimschutzrelevante Vorkommnisse bei Reisen von VS-Ermchtigten.

Er/Sie unterrichtet unverzglich BMWi, wenn der Verdacht besteht oder bekannt wird, dass Unbefugte Kenntnis von VS erhalten haben sowie ber den Verlust von VS, Schlsseln zu einem VS-Verwahrgelass, zu Schliefchern eines VS-Schlsselbehlters oder zum Ein- und Ausschalten einer Gefahrenmeldeanlage.

3.3.6 Kommunikations- und IT-Sicherheit (1) Zur Gewhrleistung der Sicherheit von VS hat der/die SiBe auf dem Gebiet der Kommunikations- und IT-Sicherheit folgende Aufgaben: Beteiligung bei Planung und Beschaffung von Kommunikationsund IT-Ausstattung, Beteiligung bei Entwicklung genereller Kommunikations- und IT-Sicherheitskonzepte, Beteiligung bei Aufklrung und Beseitigung von Angriffen auf die Kommunikations- und IT-Einrichtung (auch auerhalb des VS-Bereiches) sowie Sensibilisierung der Mitarbeiter/-innen hinsichtlich der besonderen Anforderungen von Kommunikations- und IT-Einrichtungen und der zustzlichen Anforderungen bei der VS-Bearbeitung.

(2) Zur Gewhrleistung der VS-IT-Bearbeitung (6.11) hat der/die SiBe folgende Aufgaben Erstellung der Informationstechnik-Geheimschutzanweisung 31

(ITGA) gem den Richtlinien zum Geheimschutz von VS beim Einsatz von Informationstechnik in Unternehmen (VSITR/U) (Anlage 37), Einholung der erforderlichen Einwilligung des BMWi zur VS-IT-Bearbeitung, Sicherstellung der Einhaltung der VS-IT-Schutzmanahmen, bei internationalen Projekten Sicherstellung, dass die Anforderungen der Kommunikations- und IT-Einrichtung eingehalten werden und eine ggf. erforderliche Zustimmung eingeholt wird.

32

4 Personeller Geheimschutz 4.1 4.2 4.3 4.4 4.5 4.6 4.7 Allgemeine Bestimmungen Sicherheitsberprfung VS-Ermchtigung Zugangsgewhrung zu VS Auerkrafttreten der VS-Ermchtigung Belehrung Weitere personelle Geheimschutzmanahmen 34 35 41 42 43 44 44

33

4.1 Allgemeine Bestimmungen 4.1.1 Begriff Der personelle Geheimschutz umfasst die Sicherheitsberprfung (einschlielich Aktualisierung/Wiederholungsberprfung) von Personen, die Zugang zu VS erhalten sollen oder sich im Rahmen ihrer Aufgaben im Unternehmen verschaffen knnen, und ihre Ermchtigung. Die Sicherheitsberprfung einer Person ist eine vorbeugende Manahme des personellen Geheimschutzes, durch die verhindert werden soll, dass Personen zum Zugang zu Verschlusssachen ermchtigt werden, bei denen ein Sicherheitsrisiko besteht.

4.1.2 Auswahl und Vorprfung der Betroffenen (1) Der/die SiBe stimmt mit den fr VS-Auftrge Verantwortlichen unter Bercksichtigung des Grundsatzes "Kenntnis nur, wenn ntig" (1.4) ab, welche Personen eine sicherheitsempfindliche Ttigkeit i.S. 1 Abs. 2 SG ausben sollen und einer VS-Ermchtigung bedrfen. (2) Nach Einwilligung der Betroffenen in die vom/von der SiBe vorgeschlagenen Art der Sicherheitsberprfung fhrt der/die SiBe eine Vorprfung auf die Eignung zur VS-Ermchtigung durch. Entscheidungskriterien, die den Betroffenen vorab bekannt zu geben sind, sind u.a. die Ausknfte der Arbeitsvorgesetzten ber ihre Zuverlssigkeit. (3) Der/die SiBe darf grundstzlich nur Sicherheitsberprfungen fr Personen beantragen, die das 16. Lebensjahr vollendet haben. (4) Der/die SiBe hat BMWi mit dem Antrag auf VS-Ermchtigung sicherheitserhebliche Umstnde, die ihm/ihr im Rahmen der Vorprfung bekannt geworden sind, mitzuteilen.

4.1.3 Sicherheitsberprfung von Unternehmensorganen (1) Eigentmer (natrliche Personen) und Mitglieder der Geschftsleitung (Trger der unternehmerischen Verantwortung) eines Unternehmens bedrfen einer VS-Ermchtigung entsprechend der hchsten VS-Einstufung der VS-Auftrge des Unternehmens. Hiervon kann abgesehen werden, wenn die Betroffenen auf den Zugang zu VS gegenber BMWi schriftlich verzichten (Anlage 10) und darlegen, dass ihre Kenntnisnahme tatschlich und dauerhaft ausgeschlossen ist. (2) Ist eine juristische Person Eigentmerin des Unternehmens, sieht BMWi von ihrer Geheimschutzbetreuung ab, wenn sie sich verpflichtet, keine 34

Kenntnis von VS zu nehmen (Anlage 11). (3) Mitglieder der berwachungsorgane (z.B. Aufsichtsrat oder Beirat) eines Unternehmens bedrfen keiner VS-Ermchtigung, sofern nicht besondere Grnde diese erfordern.

4.2 Sicherheitsberprfung 4.2.1 Arten der Sicherheitsberprfung (1) Entsprechend der vorgesehenen VS-Ttigkeit ist eine einfache Sicherheitsberprfung ( 1), eine erweiterte Sicherheitsberprfung ( 2) oder eine erweiterte Sicherheitsberprfung mit Sicherheitsermittlungen ( 3)

erforderlich. (2) Ergeben sich bei der Sicherheitsberprfung Erkenntnisse, die nur durch die nchsthhere Art der Sicherheitsberprfung geklrt werden knnen, ist diese mit Zustimmung der Betroffenen durchzufhren. Diese Erkenntnisse werden der nicht ffentlichen Stelle nicht mitgeteilt. (3) Eine 1 ist fr Personen durchzufhren, die Zugang zu VS-VERTRAULICH eingestuften VS erhalten sollen oder ihn sich im Rahmen ihrer Aufgaben im Unternehmen verschaffen knnen. (4) Eine 2 ist fr Personen durchzufhren, die Zugang zu GEHEIM eingestuften VS erhalten sollen oder ihn sich im Rahmen ihrer Aufgaben im Unternehmen verschaffen knnen, Zugang zu einer hohen Anzahl VS-VERTRAULICH eingestuften VS erhalten sollen oder ihn sich im Rahmen ihrer Aufgaben im Unternehmen verschaffen knnen,

soweit BMWi nicht eine 1 fr ausreichend erklrt. (5) Eine 3 ist fr Personen durchzufhren, die Zugang zu STRENG GEHEIM eingestuften VS erhalten sollen oder ihn sich im Rahmen ihrer Aufgaben im Unternehmen verschaffen knnen, Zugang zu einer hohen Anzahl GEHEIM eingestuften VS erhalten sollen oder ihn sich im Rahmen ihrer Aufgaben im Unternehmen verschaffen knnen,

soweit BWMA nicht eine 1 oder 2 fr ausreichend erklrt.

35

4.2.2 Datenerhebung BMWi erhebt ber den/die SiBe die zur Erfllung seiner Aufgaben nach dem SG erforderlichen Daten. Die Betroffenen sind von dem/der SiBe auf den Zweck der Erhebung, die erhebende Stelle (BMWi), Manahmen im Zusammenhang mit der Sicherheitsberprfung, eine evtl. arbeitsvertragliche Mitwirkungspflicht und die Freiwilligkeit ihrer Angaben

hinzuweisen.

4.2.3 Einleitung der Sicherheitsberprfung (1) Der/die SiBe prft, ob die Voraussetzungen fr eine Sicherheitsberprfung vorliegen. Er/sie stellt fest, ob eine Anfrage an die Bundesbeauftragte fr die Unterlagen des Staatssicherheitsdienstes der ehemaligen Deutschen Demokratischen Republik erforderlich ist und beantragt die vom VS-Auftraggeber geforderte Sicherheitsberprfung und VS-Ermchtigung. Der Antrag kann nur fr bei einem in Deutschland ansssigen Unternehmen Beschftigte gestellt werden. (2) BMWi sind unverzglich, sptestens zwei Monate nach Unterschrift des/der Betroffenen, vorzulegen: Antrag auf VS-Ermchtigung (__PDF_2909__), Sicherheitserklrung (Original und eine Kopie, __PDF_2902__ bzw. __PDF_2903__), ggf. Beiblatt zur Sicherheitserklrung (zweifach, Anlage 19d) und ggf. Antrag auf Feststellung einer eventuellen Ttigkeit fr den Staatssicherheitsdienst der ehemaligen Deutschen Demokratischen Republik (zweifach, __PDF_2879__).

(3) Der/die SiBe belehrt die Betroffenen ber die Notwendigkeit vollstndiger und richtiger Angaben (Anlage 19f). Dabei hat er/sie die Betroffenen darber zu belehren, dass sie Angaben verweigern knnen, die fr sie oder einen nahen Angehrigen im Sinne von 52 Absatz 1 StPO, oder Lebensgefhrten strafrechtliche Verfolgung (Anlage 19g), Entlassung oder Kndigung begrnden knnten. Der/die SiBe prft und besttigt Vollstndigkeit und Richtigkeit der Angaben in der Sicherheitserklrung und darf, soweit dies erforderlich ist, die Personalunterlagen beiziehen. Er/sie befragt die Betroffenen zu sicherheitserheblichen Erkenntnissen und errtert diese ggf. mit ihnen und unterrichtet BMWi hierber. 36

(4) Der/die SiBe nimmt eine Kopie des Antrags auf VS-Ermchtigung und der Sicherheitserklrung zur Sicherheitsakte (4.7.2). Der Sicherheitserklrung 2 und 3 ist ein Lichtbild beizufgen; ggf. kann das Bild als Bilddatei eingesetzt werden. BMWi sind der Antrag auf VS-Ermchtigung sowie das Original und eine Kopie der Sicherheitserklrung zu bersenden. (5) Fr Mitarbeiter/innen von in Deutschland ansssigen Unternehmen, die nicht die deutsche Staatsangehrigkeit besitzen, gelten die Regelungen in Absatz 1 bis 4 mit folgenden Ausnahmen: Fr Staatsangehrige eines NATO-Mitgliedsstaates, die Zugang zu NATO-VS erhalten sollen, erfolgt die Sicherheitsberprfung durch den Heimatstaat. Leben diese Personen lnger als fnf Jahre in Deutschland, kann die berprfung mit Zustimmung des Heimatstaates durch BMWi erfolgen. Fr Staatsangehrige der Vereinigten Staaten von Amerika erfolgt die Sicherheitsberprfung durch die Sicherheitsbehrde der USA. Fr Staatsangehrige eines EDIR-Mitgliedsstaates (Frankreich, Grobritannien, Italien, Schweden, Spanien)Rahmenbereinkommen ber Manahmen zur Erleichterung der Umstrukturierung und der Ttigkeit der Europischen Rstungsindustrie (European Defence Industry Restructuring Framework Agreement - EDIR-R) vom 27.07.2000 (BGBl. 2001 II S. 91) erfolgt die Sicherheitsberprfung durch BMWi. Sind diese bereits vor weniger als fnf Jahren von einer Sicherheitsbehrde eines anderen EDIR-Mitgliedsstaates sicherheitsberprft, ist eine erneute Sicherheitsberprfung erst nach Ablauf der fnf Jahre erforderlich. Der/die SiBe teilt BMWi nach Befragung des/der Mitarbeiters/in mit, welche Sicherheitsbehrde die Sicherheitsberprfung durchgefhrt hat. Fr Angehrige der Unterzeichnerstaaten des GUZ-bereinkommensbereinkommen zwischen der Bundesrepublik Deutschland, dem Knigreich der Niederlande und dem Vereinigten Knigreich Grobritannien und Nordirland ber die Zusammenarbeit bei der Entwicklung und Nutzung des Gaszentrifugenverfahrens zur Herstellung angereicherten Urans vom 04.03.1970 (BGBl. 1971 II S. 929) wird die Sicherheitsberprfung durch den Heimatstaat durchgefhrt.

Der/die SiBe hat in Fllen, in denen die Sicherheitsberprfung durch den Heimatstaat durchgefhrt wird, BMWi den Antrag auf VS-Ermchtigung zuzuleiten. Die entsprechenden auslndischen Vordrucke zur Einleitung der Sicherheitsberprfung werden von BMWi unverzglich dem/der SiBe zur Weiterleitung an die Betroffenen zugeleitet. Die ausgefllten Vordrucke sind von dem/der SiBe an BMWi 37

zurckzusenden. Ein Exemplar ist zur Sicherheitsakte zu nehmen.

38

4.2.4 Manahmen bei den einzelnen berprfungsarten (1) Bei 1 trifft BfV folgende Manahmen: Sicherheitsmige Bewertung der Angaben in der Sicherheitserklrung unter Bercksichtigung der Erkenntnisse der Verfassungsschutzbehrden des Bundes und der Lnder, Einholung einer unbeschrnkten Auskunft aus dem Bundeszentralregister sowie Anfragen an das Bundeskriminalamt, die Grenzschutzdirektion und die Nachrichtendienste des Bundes.

(2) Bei 2 fhrt BfV zustzlich folgende Manamen durch: Anfragen an die Polizeidienststellen der Wohnsitze des/der Betroffenen, in der Regel beschrnkt auf die letzten fnf Jahre und Prfung der Identitt des/der Betroffenen.

Wird der/die Ehegatte/in, Lebenspartner/in Lebensgefhrte/in in die Sicherheitsberprfung einbezogen, fhrt das BfV bezglich der einzubeziehenden Person die in den Abstzen 1 und 2 genannten Manahmen durch. (3) Bei 3 befragt BfV zustzlich die von den Betroffenen in ihrer Sicherheitserklrung angegebenen Referenzpersonen und ggf. weitere geeignete Auskunftspersonen. (4) BMWi befasst ggf. die Bundesbeauftragte fr die Unterlagen des Staatssicherheitsdienstes der ehemaligen Deutschen Demokratischen Republik (__PDF_2879__) und bermittelt evtl. sich hieraus ergebende Erkenntnisse zur Bewertung an BfV. (5) Erforderlichenfalls kann BfV zustzlich Manahmen gem 12 Abs. 5 SG durchfhren.

4.2.5 Abschluss der Sicherheitsberprfung/Aufhebung der VS-Ermchtigung/rechtliches Gehr (1) Stellt BfV keine sicherheitserheblichen Erkenntnisse fest, entscheidet BMWi ber die VS-Ermchtigung. (2) Stellt BfV ein Sicherheitsrisiko oder sicherheitserhebliche Erkenntnisse fest, teilt es dies einschlielich seiner Bewertung BMWi mit. BMWi bercksichtigt dies bei seiner Entscheidung ber die beantragte VS-Ermchtigung. (3) Vor Ablehnung oder Aufhebung einer VS-Ermchtigung gibt BMWi dem/der Betroffenen bzw. der einbezogenen Person Kenntnis und Gelegenheit, sich zu uern. 39

(4) Die Ablehnung oder Aufhebung einer VS- Ermchtigung wird den Betroffenen grundstzlich unter Bekanntgabe der Grnde schriftlich mitgeteilt; das Unternehmen wird hierber ohne Angabe der Grnde unterrichtet. Diese Entscheidung berechtigt nicht zur Annahme persnlicher Verfehlungen mit arbeitsvertragsrechtlicher Bedeutung. (5) Sicherheitserhebliche Erkenntnisse knnen dem Unternehmen mitgeteilt werden, soweit dies zum Schutz von VS erforderlich ist. Sie drfen vom Unternehmen ausschlielich zu diesem Zweck genutzt werden.

4.2.6 Aktualisierung der Sicherheitserklrung/Wiederholungsberprfung (1) Das Unternehmen hat auf die Fortdauer der VS-Ermchtigung gegenber BMWi zu verzichten, wenn der/die Betroffene nicht mehr mit VS befasst wird, sich der/die Betroffene aus Sicht des Unternehmens als ungeeignet zum Zugang zu VS erweist, eine Aktualisierung/Wiederholungsberprfung nicht durchgefhrt werden kann.

(2) Die Sicherheitserklrung wird grundstzlich jeweils nach fnf Jahren aktualisiert. BMWi unterrichtet den/die SiBe ber den Termin. Diese/r teilt BMWi die Personen mit, deren Ermchtigung nicht mehr erforderlich ist oder fr die eine Aktualisierung unterbleiben kann, weil das Unternehmen gegenber BMWi verbindlich erklrt, dass sie innerhalb von zwei Jahren aus einer VS-Ttigkeit ausscheiden. (3) BMWi teilt dem/der SiBe mit, fr welche VS-Ermchtigte die Aktualisierung durchzufhren ist. Der/die SiBe veranlasst, dass die Betroffenen ihre Sicherheitserklrungen berprfen und ergnzen. Ergnzungen sind kenntlich zu machen. BMWi prft die von dem/der SiBe vorgelegten, ergnzten Sicherheitserklrungen, befasst BfV und entscheidet abschlieend. (4) Eine Sicherheitsberprfung gem 3 ist nach 10 Jahren zu wiederholen, falls das Unternehmen nicht verbindlich erklrt, dass die Betroffenen innerhalb von fnf Jahren aus einer VS- Ttigkeit ausscheiden. In diesen Fllen ist eine Aktualisierung durchzufhren. (5) Nach einer Wiederholungsberprfung oder Aktualisierung der Sicherheitserklrung wird keine neue VS-Ermchtigungsurkunde ausgestellt, wenn die VS-Ermchtigung im bisherigen Umfang bestehen bleibt.

40

4.3 VS-Ermchtigung 4.3.1 VS-Ermchtigungsurkunde / vertragliche Zusatzvereinbarung (1) BMWi ermchtigt den/die Betroffene/n durch eine VS-Ermchtigungsurkunde zum Zugang zu VS eines bestimmten Geheimhaltungsgrades und leitet diese dem/der SiBe zu. Die VS-Ermchtigung kann mit einer Befristung, Bedingungen, Auflagen oder einem Widerrufsvorbehalt versehen werden. (2) Der/die SiBe gibt dem/der Betroffenen die VS-Ermchtigung bekannt, hndigt ihm/ihr die "Anleitung fr die Geheimhaltung in der Wirtschaft" (Anlage 21) aus und belehrt ihn/sie ber die sich aus der VS-Ermchtigung ergebenden Verpflichtungen (Erstbelehrung). (3) Bedingung fr die Wirksamkeit einer VS-Ermchtigung ist, dass die Pflicht zur Geheimhaltung vertraglich zwischen dem/der Betroffenen und dem Unternehmen vereinbart wird (__PDF_2828__). (4) Die VS-Ermchtigung tritt mit Unterschrift des/der Betroffenen in Kraft. Die VS-Ermchtigungsbesttigung ist BMWi unverzglich, sptestens drei Monate nach Ausstellung der VS-Ermchtigungsurkunde, zuzuleiten.

4.3.2 Vorlufige VS-Ermchtigung Bei besonderer Dringlichkeit kann BMWi ausnahmsweise eine vorlufige VS-Ermchtigung erteilen, wenn BfV ohne tatschliche Anhaltspunkte fr ein Sicherheitsrisiko bei 1 (4.2.4) die Angaben in der Sicherheitserklrung unter Bercksichtigung eigener Erkenntnisse bewertet hat oder bei 2 / 3 (4.2.4) die Manahmen der nchstniedrigen Art abgeschlossen hat.

4.3.3 Mehrfache VS-Ermchtigung Mitglieder der Geschftsleitung, Gesellschafter, der/die SiBe und der/die Vertreter/in, der/die IT-VS-Beauftragte, der/die VS-Verwalter/in, die eine solche Funktion in mehreren Unternehmen ausben, bedrfen einer VS-Ermchtigung fr jedes Unternehmen. Fr die Aktualisierung bzw. Wiederholungsberprfung ist das Unternehmen zustndig, fr das die Ermchtigung des Betroffenen am lngsten besteht. 41

4.3.4 Sofortermchtigung (1) Personen, die bereits VS-ermchtigt waren, knnen auf Antrag des/der SiBe (__PDF_2909__) ohne erneute Sicherheitsberprfung VS-ermchtigt werden, wenn seit Abschluss der letzten Sicherheitsberprfung oder der letzten Aktualisierung der Sicherheitserklrung nicht mehr als fnf Jahre vergangen sind und keine sicherheitserheblichen Erkenntnisse vorliegen.

(2) Der/die Betroffene prft seine/ihre frhere Sicherheitserklrung und ergnzt sie ggf. die Ergnzungen sind kenntlich zu machen. Der/die SiBe prft die Sicherheitserklrung und fgt sie bei Ergnzung seinem/ihrem Antrag an BMWi bei. (3) Soll die VS-Ermchtigung fr ein anderes Unternehmen gelten, sendet BMWi dem/der SiBe dieses Unternehmens die Sicherheitserklrung zum Zwecke der berprfung und evtl. weiterer Ergnzungen zu; diese sind kenntlich zu machen. Der/die SiBe teilt BMWi das Ergebnis seiner/ihrer Prfung mit und leitet BMWi ggf. die ergnzte Sicherheitserklrung zu.

4.3.5 Fremdpersonal (1) Will ein nicht geheimschutzbetreutes Unternehmen unter Verzicht auf Aufnahme in die Geheimschutzbetreuung Mitarbeiter im Rahmen eines VS-Auftrages bei einem nicht amtlichen VS-Auftraggeber einsetzen, kann dessen SiBe deren VS-Ermchtigung beantragen sowie die personellen Geheimschutzmanahmen durchfhren. Dies ist fr maximal fnf Mitarbeiter unter der Bedingung mglich, dass eine entsprechende Vereinbarung beider Unternehmen und die Einwilligung des/der Betroffenen vorliegen (2.3.3). In diesen Fllen ist eine Zusatzvereinbarung zwischen den beteiligten Unternehmen und den Mitarbeitern abzuschlieen (Anlage 39). (2) Beauftragt ein nicht amtlicher VS-Auftraggeber eine/n freie/n Mitarbeiter/in mit der Durchfhrung eines VS-Auftrages, kann sein/e SiBe die VS-Ermchtigung bei BMWi beantragen und die personellen Geheimschutzmanahmen durchfhren (2.3.3). In diesen Fllen ist eine Zusatzvereinbarung fr freie Mitarbeiter abzuschlieen (Anlage 40).

4.4 Zugangsgewhrung zu VS 42

(1) Der/die SiBe darf VS-Ermchtigten Zugang zu VS nur unter Bercksichtigung des Grundsatzes "Kenntnis nur, wenn ntig" gestatten. Hierbei ist auch zu beachten, dass Zugang zu VS im Rahmen bilateraler und multilateraler Geheimschutzvereinbarungen grundstzlich nur den Staatsangehrigen der Vertragsparteien, NATO-VS neben den NATO-Staatsangehrigen auch Staatsangehrigen aus Australien, Finnland, Irland, Neuseeland, sterreich, Schweden und der Schweiz, VS eines EDIR-Mitgliedsstaates im Rahmen eines EDIR-Programmes neben den Staatsangehrigen mit alleiniger Staatsangehrigkeit eines EDIR-Mitgliedsstaates auch Personen mit doppelter Staatsangehrigkeit, die im Besitz der Staatsangehrigkeit eines EDIR-Mitgliedsstaates und der Staatsangehrigkeit eines Mitgliedstaates der Europischen Union sind, VS im Rahmen des GUZ-bereinkommens nur den Staatsangehrigen der Mitgliedstaaten, die dieses bereinkommen unterzeichnet haben,

gewhrt werden darf. Ausnahmen sind nur mit ber BMWi einzuholender Einwilligung der beteiligten Staaten zulssig. (2) Verlangen Vertreter/-innen von Behrden oder Organisationen Zugang zu VS ohne mit den im Unternehmen bearbeiteten VS-Auftragen befasst zu sein, ist BMWi einzuschalten. (3) In Not- und Katastrophenfllen ist hilfeleistenden Personen direkter Zutritt zu Rumen zu gestatten, in denen VS verwahrt werden. Diese Personen sind von dem/der SiBe auf ihre Verschwiegenheitspflicht hinzuweisen. Richtern, Staatsanwlten und Hilfsbeamten der Staatsanwaltschaften kann ohne Nachweis der VS-Ermchtigung im erforderlichen Umfang Zugang zu VS gewhrt werden.

4.5 Auerkrafttreten der VS-Ermchtigung 4.5.1 Beendigung/Ruhephase des Arbeitsverhltnisses (1) Die VS-Ermchtigung erlischt grundstzlich bei Beendigung des Vertragsverhltnisses. Gleiches gilt beim Beginn der Ruhephase im Rahmen einer Altersteilzeitregelung. (2) Whrend des Wehr-/Zivildienstes oder des Erziehungsurlaubs ruhen die 43

Pflichten aus der VS-Ermchtigung auer der Geheimhaltungspflicht. Der/die SiBe hat die VS-Ermchtigten danach unverzglich nach sicherheitserheblichen Erkenntnissen und Vernderungen zu befragen. Die Befragung ist zur Sicherheitsakte des/der Betroffenen zu nehmen, evtl. sicherheitserhebliche Erkenntnisse sind BMWi mitzuteilen.

4.5.2 Aufhebung (1) BMWi kann eine VS-Ermchtigung aufheben, wenn sich bei dem/der Betroffenen Sicherheitsrisiken ergeben. Vor Aufhebung einer VS-Ermchtigung gewhrt BMWi dem/der Betroffenen rechtliches Gehr. (2) Das Unternehmen wird ohne Angabe der Grnde ber die Aufhebung unterrichtet und zur Rckgabe der VS-Ermchtigungsurkunde aufgefordert.

4.6 Belehrung (1) Der/die Betroffene ist von dem/der SiBe zustzlich zu der Erstbelehrung bei der VS-Ermchtigung in regelmigen Abstnden, mindestens alle fnf Jahre, entsprechend den besonderen Sicherheitserfordernissen des Unternehmens, seinem/ihrem Sicherheitsverhalten sowie der Anzahl/Art der VS, zu denen er/sie Zugang hat (Wiederholungsbelehrung), aus konkretem Anlass vor Reisen in das Ausland (Anlage 22), bei Erlschen einer VS-Ermchtigung (Anlage 14)

zu belehren. (2) Belehrungen sind von dem/der SiBe oder dem/der Vertreter/in persnlich durchzufhren. Der schriftliche Nachweis ist nach Unterschrift des/der Betroffenen zur Sicherheitsakte zu nehmen. (3) Nach Erlschen einer VS-Ermchtigung belehrt der/die SiBe den/die Betroffene/n, dass er/sie nicht mehr zum Zugang zu VS berechtigt ist, die Geheimhaltungspflicht aber weiterhin besteht (Anlage 14).

4.7 Weitere personelle Geheimschutzmanahmen 4.7.1 Nachtrgliche Erkenntnisse/Vernderungsmeldung 44

Der/die SiBe unterrichtet BMWi unverzglich mit Vernderungsmeldung ( Anlage 15 ) im Falle von Vernderungen von fr die VS-Ermchtigung wesentlichen personenbezogenen Daten oder sicherheitserheblichen Erkenntnissen. Hierzu gehren nachrichtendienstliche Ansprachen, erhebliche Verste gegen Geheimschutzbestimmungen, schwere geistige oder seelische Strungen (z.B. Alkohol/Drogenprobleme, Spielsucht), berschuldung, Einleitung von Strafverfahren.

4.7.2 Sicherheitsakten (1) Der/die SiBe fhrt ber die Betroffenen eine VS-NfD einzustufende Sicherheitsakte. Zu dieser sind eine Kopie der Sicherheitserklrung und alle sicherheitsrelevanten Informationen zu nehmen. Sie ist grundstzlich durch den/die SiBe vor Ort (StvO) zu fhren und vor unbefugtem Zugriff zu schtzen; sie darf weder der Geschftsleitung, der Personalverwaltung noch Dritten zugnglich sein. (2) Die Sicherheitsakten sind nach der Entlassung eines Unternehmens aus dem Geheimschutzverfahren 5 Jahre zu verwahren. Erlischt das Unternehmen innerhalb dieser Frist, sind die Sicherheitsakten unverzglich BMWi zu bergeben. (3) Die Sicherheitsakte darf grundstzlich nicht an einen neuen Arbeitgeber weitergeleitet werden. Im Falle der Rechtsnachfolge eines Unternehmens gem 613 a BGB knnen die Sicherheitsakten an den Rechtsnachfolger bergeben werden. Die beteiligten Unternehmen unterrichten BMWi hierber; BMWi verfgt die erforderlichen Manahmen. (4) Die Weitergabe einer Kopie der Sicherheitserklrung an einen neuen Arbeitgeber ist mit Einwilligung des/der Betroffenen mglich. Die Einwilligung ist zur Sicherheitsakte des abgebenden Unternehmens zu nehmen.

4.7.3 Vernichtung der Sicherheitsakten (1) Die Sicherheitsakte ist fnf Jahre nach Beendigung der VS-Ttigkeit des/der Betroffenen zu vernichten. Sie kann im Einzelfall mit seiner/ihrer auch gegenber BMWi zu erklrenden Zustimmung weitere fnf Jahre verwahrt werden. (2) Die Sicherheitsakte ist innerhalb eines Jahres zu vernichten, wenn der/die Betroffene nicht VS-ermchtigt wurde, es sei denn, der/die 45

Betroffene willigt auch gegenber BMWi in eine lngere Verwahrung ein.

4.7.4 Verarbeitung und Nutzung personenbezogener Daten (1) Die im Rahmen der Sicherheitsberprfung erhobenen personenbezogenen Daten des/der Betroffenen drfen nur fr diesen Zweck verarbeitet und genutzt werden. (2) Fr personenbezogene Daten, die zwischen verschiedenen Unternehmensteilen weitergegeben werden sollen, ist ein ausreichender Schutz durch das Unternehmen sicherzustellen ( 9 BDSG). Die Mitarbeiter des Unternehmens, die fr die Fhrung der Sicherheitsakten zustndig sind, sind schriftlich darber zu belehren, dass bei der bermittlung von personenbezogenen Daten die datenschutzrechtlichen Vorschriften einzuhalten sind (Anlage 41). (3) Daten anderer Personen, die in der Sicherheitserklrung des/der Betroffenen enthalten sind, drfen nicht in einer automatisierten Datei verarbeitet werden.

4.7.5 Berichtigen, Lschen und Sperren personenbezogener Daten (1) Unrichtige personenbezogene Daten werden berichtigt; die betroffenen Stellen sind hierber zu unterrichten. Bestreitet der/die Betroffene die Richtigkeit personenbezogener Daten, ist dies zur Sicherheitsakte zu nehmen und BMWi zu unterrichten. (2) In Dateien gespeicherte personenbezogene Daten sind entsprechend der fr die Sicherheitsakte geltenden Fristen zu lschen. Die Lschung unterbleibt, wenn Grund zu der Annahme besteht, dass dadurch schutzwrdige Interessen des/der Betroffenen beeintrchtigt werden knnen. In diesem Fall sind die Daten zu sperren und drfen nur mit Einwilligung des/der Betroffenen verarbeitet und genutzt werden.

4.7.6 Auskunft ber gespeicherte personenbezogene Daten (1) Fr die Auskunft ber gespeicherte personenbezogene Daten gilt 23 SG. (2) Dem/der Betroffenen wird durch den/die SiBe oder BMWi Einsicht in seine /ihre Sicherheitsakte gewhrt, soweit eine Auskunft fr die Wahrnehmung seiner/ihrer rechtlichen Interessen nicht ausreicht und 46

er/sie hierfr auf die Einsichtnahme angewiesen ist. Die Regelungen des 23 Abstze 2 bis 5 SG gelten entsprechend. (3) Ergnzend zu 23 Abs. 3 SG wird die Auskunft auch nicht erteilt, wenn sie dem Wohle eines anderen Staates oder einer zwischenstaatlichen Organisation Nachteile bereiten wrde. Der Einwand der Gefhrdung der Sicherheit eines anderen Staates oder einer zwischenstaatlichen Organisation kann auch einem Auskunftsverlangen des Bundesbeauftragten fr den Datenschutz gem 23 Abs. 5 SG entgegengehalten werden.

4.7.7 Datenschutz Fr den Schutz gespeicherter personenbezogener Daten gelten 21 und 24 bis 26 BDSG. Unbeschadet des Kontrollrechts des Bundesbeauftragten fr den Datenschutz unterrichtet BMWi die Betroffenen ber ihr Widerspruchsrecht gem 24 Abs. 2 Satz 4 BDSG. Der/die SiBe hat die Betroffenen auf ihr Widerspruchsrecht hinzuweisen ( Anlage 20 ).

4.7.8 Versto gegen datenschutzrechtliche Bestimmungen (1) Stellt der Bundesbeauftragte fr den Datenschutz Mngel in der Durchfhrung datenschutzrechtlicher Bestimmungen fest, entscheidet BMWi ber die Aussetzung oder Aufhebung des Sicherheitsbescheides. (2) BMWi unterrichtet den Bundesbeauftragten fr den Datenschutz ber schwere Verste gegen das BDSG oder Vorschriften des SG, die das Persnlichkeitsrecht schtzen.

47

5 Besuchskontrollverfahren 5.1 5.2 5.3 Begriff und Zweck BKV Inland BKV-Ausland 49 49 50

48

5.1 Begriff und Zweck (1) Das BKV umfasst alle unter Bercksichtigung des Grundsatzes "Kenntnis nur, wenn ntig" zu ergreifenden Sicherheitsvorkehrungen, wenn Personen ein anderes Unternehmen oder eine staatliche Stelle besuchen wollen und dabei der Zugang zu VS erforderlich ist, bzw. die Mglichkeit besteht, Kenntnis von VS zu erlangen, oder wenn sie Sicherheitsbereiche auslndischer Staaten/zwischenstaatlicher Organisationen betreten mssen.

(2) Voraussetzungen fr eine Besuchserlaubnis sind: Erlaubnis des VS-Herausgebers oder des amtlichen VS-Auftraggebers zur Weitergabe von VS, Sicherheitsbescheid bzw. eine FSC bei beiden Unternehmen sowie ausreichende VS-Ermchtigung des Besuchers und seine Einwilligung zur Weiterleitung der personenbezogenen Daten.

5.2 BKV Inland (1) Der/die SiBe des entsendenden Unternehmens hat dem zu besuchenden Unternehmen oder der zu besuchenden Behrde rechtzeitig die erforderlichen Informationen zu bermitteln (Anlage 23, Anlage 24 SiBe-Bescheinigung -). Fr Besuche bei in Deutschland ansssigen auslndischen staatlichen Stellen und zwischenstaatlichen Organisationen gelten die Regelungen nach 5.3 (2) Auf der Grundlage einer vorliegenden SiBe-Bescheinigung knnen weitere SiBe-Bescheinigungen ausgestellt werden. Die SiBe-Bescheinigung darf fr lngstens ein Jahr ausgestellt werden und ist nach Ablauf mindestens zwei Jahre zu verwahren. (3) Der/die SiBe des besuchten Unternehmens prft die Identitt des/der Besuchers/in. (4) Tritt vor Fristablauf der SiBe-Bescheinigung die ihr zugrunde liegende VS-Ermchtigung auer Kraft, unterrichtet der/die SiBe unverzglich alle ihre Empfnger. (5) Vertreter/-innen deutscher staatlichen Stellen weisen sich bei Besuchen durch eine Konferenzbescheinigung gem 46 Abs. 2 Verschlusssachenanweisung (VSA) fr die Bundesbehrden aus.

49

5.3 BKV-Ausland 5.3.1 Internationales Besuchskontrollverfahren (1) Will ein Unternehmen VS-Ermchtigte zu Besuchen in das Ausland, zu auslndischen staatlichen Stellen in Deutschland oder zu zwischenstaatlichen Organisationen entsenden, stellt der/die SiBe einen Besuchsantrag (Anlage 25) beim Bundesamt fr Wehrtechnik und Beschaffung (BWB). Vor Antragstellung muss eine gltige FSC ber das Unternehmen vorliegen oder ist diese bei BMWi einzuholen. (2) Die Reise sollte erst dann angetreten werden, wenn eine Rckfrage bei der zu besuchenden Stelle besttigt hat, dass dort dem Besuch nichts entgegensteht. (3) In Eilfllen, wenn durch die Einhaltung der international vereinbarten Bearbeitungsfristen (__PDF_2823__) ein VS-Auftrag gefhrdet werden knnte, knnen die SiBe der beteiligten Unternehmen einen kurzfristigen Besuchstermin vorschlagen. Diese Vereinbarung ist dem Besuchsantrag beizufgen; ein Besuch kann grundstzlich nicht vor Ablauf von drei Arbeitstagen ab Antragsstellung durchgefhrt werden. (4) Besucher aus dem Ausland drfen erst empfangen werden, wenn die Einwilligung des BWB vorliegt. (5) Der/die SiBe des besuchten Unternehmens prft die Identitt des/der Besuchers/in. Er hat sicherzustellen, dass die Daten der Besucher (Namen, vertretene Stelle, Besuchsdatum, Namen des Besuchten) erfasst und zwei Jahre aufbewahrt werden. (6) Besondere programm-/projektspezifische Sicherheitsanweisungen sind zu beachten.

5.3.2 NATO-Besuchskontrollverfahren (1) Fr Besuche im Rahmen von NATO-Programmen und NATO-Infrastrukturvorhaben gilt 5.3.1 (2) Fr Besuche im Rahmen von NATO-Programmen, die von einer NATO-Agentur betreut werden (Anlage 27), ist BMWi fr die Annahme des Besuchsantrags zustndig. (3) Besucher aus dem Ausland drfen erst empfangen werden, wenn die Einwilligung des BMWi vorliegt (4) Die Bearbeitungsfristen fr Besuche im Rahmen von NATO-Programmen und NATO-Infrastrukturvorhaben enthlt Anlage 28. (5) Werden im Rahmen eines NATO-Programms VS-Auftrge an Unternehmen in Nicht-NATO-Mitgliedstaaten erteilt, sind Besuche bei 50

diesen Unternehmen beim BWB zu beantragen.

5.3.3 EDIR-Besuchskontrollverfahren (1) Besuche in EDIR-Mitgliedstaaten werden unmittelbar zwischen den beteiligten SiBe bzw. Sicherheitsverantwortlichen der zu besuchenden Stelle vereinbart und geregelt. (2) Besuchsantrge sind auf besonderem Formblatt (Anlage 29) zu stellen. (3) Besuche sind nur zwischen Unternehmen mglich, die sich in der Geheimschutzbetreuung befinden. (4) Der/die SiBe der besuchten Stelle hat sicherzustellen, dass die Daten der Besucher (Namen, vertretene Stelle, Ablaufdatum der VS-Ermchtigung, Besuchsdatum, Namen der Besuchten) erfasst und 5 Jahre verwahrt werden.

5.3.4 OCCAR-Besuchskontrollverfahren (1) Besuchsantrge im Rahmen von OCCAR-Projekten bei OCCAR-Einrichtungen im In- und Ausland sind auf besonderem Formblatt (Anlage 30) von dem/der SiBe des entsendenden Unternehmens der zu besuchenden Stelle zuzuleiten. (2) Besuchsantrge fr OCCAR-Bedienstete werden auf besonderem Formblatt unmittelbar an den/die SiBe des zu besuchenden Unternehmens gestellt. (3) Der/die SiBe der besuchten Stelle hat sicherzustellen, dass die Daten der Besucher (Namen, vertretene Stelle, Ablaufdatum der VS-Ermchtigung, Besuchsdatum, Namen der Besuchten) erfasst und 5 Jahre verwahrt werden.

5.3.5 Sonstige Besuchskontrollverfahren Fr sonstige Besuche im Rahmen internationaler Vereinbarungen teilt BMWi auf Anfrage das zu beachtende Verfahren mit.

51

6 Materieller Geheimschutz fr VS 6.1 6.2 6.3 6.4 6.5 6.6 6.7 6.8 6.9 6.10 6.11 6.12 Begriff Erstellung von VS VS-Kontrollzonen Kennzeichnung Vervielfltigung Verwaltung nderung des Geheimhaltungsgrades, Rckgabe und Vernichtung Verwahrung Sicherung der Schlssel und Zahlenkombinationen Weitergabe VS auf IT-Systemen Not-, Katastrophen, Alarm- und Verteidigungsfall 53 53 53 54 56 57 59 60 62 63 67 70

52

6.1 Begriff Der materielle Geheimschutz umfasst alle Manahmen technischer und organisatorischer Art, die bewirken sollen, dass unter Beachtung des Grundsatzes "Kenntnis nur, wenn ntig" ausschlielich ausreichend VS-Ermchtigte Kenntnis von VS erhalten bzw. erhalten knnen.

6.2 Erstellung von VS (1) Das Original einer VS (Aktenexemplar) als Schriftgut darf nur einmal erstellt werden; es wird nicht als Ausfertigung gezhlt und ist im VS-Bestandsverzeichnis zu registrieren. Brogerte (z. B. Kopier-, ITund Kommunikations-Gerte, Aktenvernichter), die zur Erstellung und Bearbeitung (einschlielich Vernichtung) eingesetzt werden sollen, mssen besonderen Sicherheitsanforderungen des BMWi entsprechen. Die Verwendung derartiger Gerte bedarf der Einwilligung des BMWi. (2) Die Menge (Stckzahl, Gewicht u..) des zu erstellenden VS-Materials ist vom VS-Projektleiter in den den Arbeitsablauf begleitenden Papieren festzulegen. Das erstellte VS-Material ist fr jeden abgeschlossenen Arbeitsgang in das VS-Bestandsverzeichnis einzutragen. (3) Sind an einem Arbeitsgang mehrere Personen beteiligt, ist vom Projektleiter ein/eine Verantwortliche/r zu bestimmen, der/die die Anzahl der hergestellten VS und des angefallenen VS-Zwischenmaterials umgehend gegenber dem/der VS-Verwalter/in bescheinigt. Soweit angefallenes VS-Zwischenmaterial nicht vernichtet wird, ist seine Behandlung und Verwendung in einer schriftlichen Anweisung des/der SiBe festzulegen.

6.3 VS-Kontrollzonen (1) Sofern Menge, Art und Umfang der VS es erfordern, sind im Einvernehmen mit BMWi VS-Kontrollzonen fr die Erstellung und Bearbeitung der VS einzurichten. Dies gilt auch dann, wenn mehrere Personen an der Erstellung und Bearbeitung von VS in einem Raum beteiligt sind und damit persnlicher Gewahrsam nicht mglich ist. (2) VS-Kontrollzonen knnen auch zum Schutz von Rumen, Gerten oder Einrichtungen zur Bearbeitung von VS eingerichtet werden. (3) VS-Kontrollzonen (einzelne oder mehrere zusammenhngende Rume, Gebude oder Gebudegruppen) sind durch geeignete Manahmen gegen Zutritt und Einsichtnahme durch Unbefugte zu schtzen. Zutritt darf nur mglich sein, wenn eine wirksame Kontrolle besteht. 53

(4) Solange sich VS in einer VS-Kontrollzone befinden, muss grundstzlich mindestens eine hierfr ausreichend VS-ermchtigte und befugte Person anwesend sein. (5) Der/die SiBe erstellt fr jede VS-Kontrollzone eine Kontrollzonenanweisung (Anlage 33) mit organisatorischen, personellen und materiellen Regelungen zu ihrer Nutzung. Diese bedarf der Einwilligung des BMWi.

6.4 Kennzeichnung 6.4.1 Grundstze (1) Jede VS ist mit dem in der VS-Einstufungsliste (1.12, 2.4.2) amtlich festgelegten Geheimhaltungsgrad zu kennzeichnen; dieser ist ungekrzt und gut sichtbar auf der VS so anzubringen, dass er sich deutlich von anderer Beschriftung abhebt (Anlage 42, Anlage 43). (2) Wird der amtlich festgelegte Geheimhaltungsgrad einer VS gendert oder aufgehoben, sind die Kennzeichnungen so zu ndern, dass die ursprngliche Einstufung lesbar bleibt. Die nderung/Streichung ist auf der ersten Seite der VS mit Namenszeichen und Datum des/der VS-Verwalters/in zu versehen und im VS-Bestandsverzeichnis unter Hinweis auf die Verfgung des amtlichen VS-Auftraggebers zu vermerken. Bei Bchern und gebundenem Schriftgut gengt grundstzlich eine nderung oder Streichung auf dem Einband und dem Titelblatt. Bei Hherstufungen ist die Kennzeichnung jeder einzelnen Seite zu ndern. (3) Eindeutig unterscheidbare Teile einer VS, z.B. Bauteile, Teilplne, Abschnitte, Kapitel, Nummern oder Seiten knnen unterschiedlich eingestuft sein und sind entsprechend zu kennzeichnen (Anlage 44).

6.4.2 Auslndische VS und VS zwischenstaatlicher Organisationen (1) Auslndische VS und VS zwischenstaatlicher Organisationen sind mit dem deutschen Geheimhaltungsgrad, der dem zugeordneten auslndischen Geheimhaltungsgrad oder dem Geheimhaltungsgrad der zwischenstaatlichen Organisation entspricht, zu kennzeichnen (Anlage 31 und Anlage 32). Bei Bchern und gebundenem Schriftgut gengt die Kennzeichnung auf Einband, Titelblatt und erster Seite (Anlagen oder Teile gesondert). (2) bersetzungen von VS in die deutsche Sprache erhalten den vergleichbaren deutschen Geheimhaltungsgrad; zustzlich ist auf der 54

ersten Seite die auslndische oder zwischenstaatliche Herkunft der VS kenntlich zu machen. (3) Bei internationalen Projekten sind zustzliche Kennzeichnungen zu beachten.

6.4.3 Schriftgut (1) Die VS ist zu kennzeichnen mit Datum, Geschftszeichen/Organisationsbezeichnung des Erstellers im Unternehmen, Ausfertigungs- und Tagebuchnummer (einschlielich Abkrzung des Geheimhaltungsgrades). Die Seiten sind zu nummerieren; ihre Gesamtzahl ist auf dem ersten Blatt an-zugeben; gegebenenfalls ist eine Aufschlsselung nach einzelnen Geheimhaltungsgraden an-zugeben. Bei doppelseitiger Beschriftung sind eventuell entstehende Leerseiten in die Nummerierung einzubeziehen, als "Leerseiten" zu kennzeichnen und mitzuzhlen. (2) Bei STRENG GEHEIM eingestuften VS ist die Kennzeichnung auf jeder beschriebenen Seite anzubringen. (3) Bei STRENG GEHEIM oder GEHEIM eingestuften VS wird der Geheimhaltungsgrad mit dem Zusatz "auf amtliche Veranlassung geheimgehalten" in roter Farbe durch Stempel oder Druck am oberen und unteren Rand jeder beschriebenen Seite, die diesen Geheimhaltungsgrad unterliegt, angebracht (Anlage 42). (4) Bei VS-VERTRAULICH eingestuften VS wird der Geheimhaltungsgrad mit dem Zusatz "auf amtliche Veranlassung geheimgehalten" in schwarzer oder blauer Farbe durch Stempel oder Druck am oberen Rand jeder beschriebenen Seite angebracht, die diesen Geheimhaltungsgrad unterliegt (Anlage 43). (5) Eingestufte Anlagen einer VS sind entsprechend ihrer Einstufung zu kennzeichnen. Fr die erste Seite jeder Anlage gilt Absatz 1. (6) Wird ein Vorgang nachtrglich eingestuft, sollen mglichst alle existierenden Kopien gekennzeichnet werden. (7) Ist eine Kennzeichnung der VS mit ihrem Einstufungsgrad nicht mglich, ist diese auf ihrem Behltnis anzubringen. Bei VS-Schriftgutbehltnissen (Lauf-, Klebe-, Sammelmappen, Ordner, Hefter) sind grundstzlich die ueren Vorder- und Rckseiten sowie ggf. die Rcken entsprechend dem hchsten in ihnen enthaltenen VS-Geheimhaltungsgrad wie folgt zu kennzeichnen: bei STRENG GEHEIM mit einem gelben und einem roten Diagonalstreifen (berkreuzt), bei GEHEIM mit einem roten Diagonalstreifen, 55

bei VS-VERTRAULICH mit einem blauen Diagonalstreifen.

6.4.4 VS-Material (1) VS-Material ist entsprechend den Bestimmungen fr Schriftgut zu kennzeichnen (Beschriftung, Aufkleber, Anhnger o..) und mit einer Ausfertigungsnummer zu versehen. Werden Serialnummern verwendet, knnen diese die Ausfertigungsnummer ersetzen. (2) VS, bei denen der Geheimhaltungsgrad und der Hinweis auf die amtliche Veranlassung ihrer Geheimhaltung nicht angebracht werden knnen, sind im Einvernehmen mit BMWi durch geeignete andere Manahmen kenntlich zu machen. (3) Kann VS-Material noch nicht gekennzeichnet werden, mssen VS-Ermchtigte mit Zugang zu diesem VS-Material nachweislich hierber unterrichtet werden; sie sollen erneut auf ihre Schweigepflicht hingewiesen werden.

6.5 Vervielfltigung (1) Vervielfltigungen (auch auszugsweise) von nicht mittels elektronischer Medien hergestelltem VS-Schriftgut (Kopien, Abdrucke, Abschriften) sind von dem/der SiBe in einer BMWi zur vorherigen Genehmigung vorzulegenden VS-Vervielfltigungsanweisung zu regeln (Anlage 45). Fr Vervielfltigungen mittels elektronischer Medien (z. B. Fax, Scanner, PC) gelten die VS-IT-Richtlinien (Anlage 37). Fr alle Vervielfltigungen gilt der Grundsatz "Kenntnis nur, wenn ntig". (2) Vervielfltigungen von STRENG GEHEIM eingestuften VS sind nicht zulssig. Ausnahmen bedrfen der Einwilligung des VS-Herausgebers. (3) Soweit der VS-Herausgeber nicht anders verfgt hat, entscheidet der/die zur Anordnung von VS-Vervielfltigungen Befugte ber die Anzahl der notwendigen VS-Vervielfltigungen von GEHEIM oder VS-VERTRAULICH eingestuften VS und unterschreibt den VS-Vervielfltigungsauftrag (__PDF_2895__). Gegebenenfalls ist eine Verfgung des VS-Herausgebers, die die Vervielfltigung von seiner Zustimmung abhngig macht, zu beachten. (4) Vervielfltigungen sind nur an den durch den/die SiBe hierfr bestimmten, gegebenenfalls in einer VS-Vervielfltigungsanweisung bezeichneten Stelle und in Gegenwart eines/einer weiteren entsprechend VS-Ermchtigten zulssig (Vier-Augen-Prinzip). Die Anzahl der VS-Vervielfltigungen und die Vernichtung von gegebenenfalls 56

entstandenem VS-Zwischenmaterial ist durch Namenszeichen der Beteiligten auf dem Vervielfltigungsauftrag zu besttigen. (5) Vervielfltigungen sind unverzglich im VS-Tagebuch (Anlage 47) zu registrieren und werden nur ber die VS-Registratur ausgehndigt. Wird neben dem VS-Tagebuch ein VS-Ausfertigungs-/VS-Vervielfltigungsnachweis (Anlage 48) gefhrt, ist darauf im VS-Tagebuch hinzuweisen.

6.6 Verwaltung 6.6.1 Grundstze (1) Alle VS eines Unternehmens sind in das VS-Bestandsverzeichnis (VS-Tagebuch, VS-Ausfertigungs- und Vervielfltigungsnachweis) aufzunehmen. Dies gilt auch fr spezielle Kopier- oder Druckvorlagen, die verwahrt werden sollen. Sie sollen nur solange verwahrt werden, wie davon noch Ausfertigungen erstellt werden sollen. Eingehende VS sind mit einem VS-Eingangsstempel des Unternehmens zu versehen (Anlage 49). (2) Der/die VS-Verwalter/in darf VS nur an entsprechend VS-Ermchtigte und nur mit Genehmigung des/der zustndigen VS-Projektleiters/in oder des/der SiBe ausgeben. (3) In VS-Registraturen drfen nur entsprechend der hchsten Geheimhaltungsstufe der registrierten VS Ermchtigte ttig werden.

6.6.2 Nachweise (1) VS-Vervielfltigungsauftrag (__PDF_2895__), VS-Tagebuch (Anlage 47), VS-Quittungsbuch (Anlage 50), VS-Empfangsschein (Anlage 51), VS-bergabeprotokoll (Anlage 52), VS-Vernichtungsverhandlung (Anlage 53), VS-Ausfertigungs-/Vervielfltigungsnachweis (Anlage 48), Quittungsbuch fr VS-Zwischenmaterial (Anlage 54) und Berichtigungsnachweis (Anlage 55) sind grundstzlich nach den von BMWi verfgten Vorgaben zu fhren. VS-Tagebcher und VS-Ausfertigungs-/-Vervielfltigungsnachweise sind grundstzlich in Buchform zu fhren. Abweichungen hiervon und eine IT-gesttzte VS-Tagebuchfhrung bedrfen der Einwilligung des BMWi. (2) VS-Tagebcher und VS-Ausfertigungs-/Vervielfltigungsnachweise sind entsprechend dem Geheimhaltungsgrad der hchsten in ihnen nachgewiesenen VS zu verwahren. (3) VS-Tage- und VS-Quittungsbcher, VS-Empfangsscheine, VS-bergabeprotokolle, VS-Vernichtungsverhandlungen, 57

VS-Herabstufungsverfgungen und VS-Vervielfltigungsnachweise sind fnf Jahre zu verwahren. Fr VS-Tagebcher und VS-Vervielfltigungsnachweise beginnt die Verwahrungsfrist mit dem Datum, an dem die letzte im VS-Tagebuch noch nicht durchgestrichene VS versandt, herabgestuft oder vernichtet worden ist. Fr VS-Quittungsbcher, VS-Empfangsscheine, VS-bergabeprotokolle, VS-Vernichtungsverhandlungen und VS-Herabstufungsverfgungen beginnt die Frist mit dem Datum der letzten Eintragung bzw. Ausstellung. (4) Unternehmen, die aus der Geheimschutzbetreuung ausscheiden, verwahren die in Absatz 1 aufgefhrten Nachweise entsprechend den genannten Fristen. Erlischt das Unternehmen innerhalb der Verwahrungsfristen, sind die Unterlagen BMWi zur weiteren Verwahrung zuzuleiten. (5) Elektronische Medien, die VS enthalten (z.B. Wechselfestplatten, CD-ROM, Disketten), sind ebenfalls im VS-Tagebuch nachzuweisen. Die Gesamteinstufung des Datentrgers richtet sich nach dem hchsten VS-Einstufungsgrad der darauf abgespeicherten Dateien. Ein Einzelnachweis der auf dem Datentrger abgespeicherten Dateien ist auer im Falle der Versendung (Anlage 56) - nicht erforderlich. Fr jeden Datentrger ist eine eigene Tagebuchnummer zu vergeben. Dies gilt auch fr elektronische Kopien der gesamten Daten dieses Datentrgers oder Teilmengen davon. Ein Eintrag unter derselben Tagebuchnummer (als zustzliche Ausfertigung) ist nur dann zulssig, wenn das Original und die Kopie des Datentrgers identisch und nachtrglich nicht mehr vernderbar sind. Werden abgespeicherte Dateien ausgedruckt, so erhlt der erste Ausdruck eine eigene Tagebuchnummer mit der Ausfertigungsnummer 0. Weitere identische Ausdrucke von solchen Dateien sind entsprechend den Bestimmungen fr die Verwaltung von VS-Schriftgut im Tagebuch unter der gleichen Tagebuchnummer nachzuweisen.

6.6.3 Bestellung und Pflichten des/der VS-Verwalters/-in (1) Die Geschftsleitung schlgt BMWi einen/eine in Angelegenheiten des Geheimschutzes unmittelbar dem/der SiBe unterstellte/n fachlich und persnlich geeignete/n Unternehmensangehrige/n als VS-Verwalter/in vor. Ist ein VS-Verwalter/-in nicht bestellt, nimmt der/die SiBe diese Funktion wahr. (2) Vor Ausgabe einer VS hat der/die VS-Verwalter/in die Berechtigung zum Empfang der VS zu prfen. (3) Bei jeder VS-Sendung prft der/die VS-Verwalter/in, ob sie unbeschdigt und vollstndig ist. Zeigen sich Spuren unbefugten 58

ffnens oder ist die VS-Sendung unvollstndig, ist der/die SiBe unverzglich zu benachrichtigen. Der Eingang einer VS-Sendung wird von dem/der VS-Verwalter/in auf dem VS-Empfangsschein besttigt, der sofort an den Absender zurckzusenden ist. Bei ausgehenden VS-Sendungen berwacht der/die VS-Verwalter/in den Rcklauf der VS-Empfangsscheine. (4) Der/die VS-Verwalter/in prft tglich, ob alle ausgegebenen VS vollstndig und fristgerecht zurckgegeben werden. Soweit eine Verwahrung von VS auerhalb der VS-Registratur durch BMWi auf Antrag des Unternehmens zugelassen ist, sind diese halbjhrlich zurckzufordern oder vor Ort auf Vollstndigkeit zu berprfen. (5) Wechselt ein/eine VS-Verwalter/in, hat sich sein/seine Nachfolger/in (ggf. durch Stichproben) davon zu berzeugen, dass die zu verwaltenden VS vollstndig vorhanden sind. Die Vollzhligkeit der Schlssel zu den VS-Verwahrgelassen und zu den Gefahrenmeldeanlagen ist zu prfen. Kann der/die VS-Verwalter/in die bergabe nicht vornehmen, hat der/die SiBe die bergabe in Gegenwart eines/einer Zeugen/in durchzufhren. Es ist ein VS-bergabeprotokoll zu fertigen. (6) Bei Versten oder Verdachtsmomenten bezglich des Umgangs mit VS hat der/die VS-Verwalter/-in den/die SiBe und dieser/diese BMWi zu unterrichten.

6.7 nderung des Geheimhaltungsgrades, Rckgabe und Vernichtung 6.7.1 Herabstufung Die VS-Einstufung inlndischer VS ist nach 30 Jahren aufgehoben, sofern auf der VS keine andere Frist bestimmt ist. Bei VS, die vor dem 1. 1. 1995 entstanden sind, kann der VS-Herausgeber eine abweichende Frist festlegen. Verfgt der amtliche VS-Auftraggeber eine Herabstufung, ist auf der VS im VS-Tagebuch die verfgende Stelle, der knftige Geheimhaltungsgrad sowie das Datum zu vermerken (6.4.1). Die VS-Einstufung auslndischer VS sowie von VS zwischenstaatlicher Organisationen wird vom VS-Herausgeber festgelegt.

6.7.2 Vernichtung VS, die nicht mehr bentigt werden und nicht an den VS-Auftraggeber zurckgegeben werden mssen, drfen nur auf Anweisung eines/einer Anordnungsbefugten vernichtet werden. Der/die zustndige VS-Verwalter/in prft diese VS auf Vollstndigkeit und vernichtet sie in Gegenwart eines/einer bis zum entsprechenden Geheimhaltungsgrad 59

ermchtigten Zeugen/in so, dass der Inhalt weder erkennbar ist noch erkennbar gemacht werden kann. Hierber ist eine VS-Vernichtungsverhandlung ( Anlage 53 ) zu fertigen, dessen Nummer im VS-Tagebuch bei der entsprechenden VS einzutragen ist.

6.8 Verwahrung 6.8.1 Allgemeine Grundstze (1) Jede Person, der eine VS anvertraut oder zugnglich gemacht worden ist, trgt persnliche Verantwortung fr ihre sichere Verwahrung (z.B. VS-Verwahrgelass, persnlicher Gewahrsam) und vorschriftsmige Behandlung. Die Verwahrung und Bearbeitung von VS in privaten Wohnungen ist unzulssig. Der/Die SiBe kann die kurzfristige Verwahrung von VS-VERTRAULICH eingestuften VS vor Antritt einer Reise zulassen. Bei GEHEIM eingestuften VS ist hierzu die Einwilligung des BMWi einzuholen. (2) VS sind grundstzlich zentral zu verwahren, Ausnahmen bedrfen der Einwilligung des BMWi. STRENG GEHEIM eingestufte VS sind von anderen VS getrennt zu registrieren und verwahren. (3) VS sind in VS-Verwahrgelassen oder VS-Sperrzonen zu verwahren, soweit sie nicht im persnlichen Gewahrsam des/der VS-Ermchtigten sind. VS-VERTRAULICH eingestufte VS knnen bei kurzer Abwesenheit (max. 30 Minuten) whrend der Arbeitszeit des/der VS-Ermchtigten in einem Raum mit angemessenem Schutz vor Zutritt Unberechtigter verbleiben. (4) VS-VERTRAULICH eingestufte VS knnen mit Einwilligung des BMWi, falls ein VS-Verwahrgelass oder eine VS-Sperrzone nicht vorhanden ist, in einem Bankschliefach verwahrt werden, zu dem nur der/die SiBe bzw. dessen/deren Vertreter/in Zugriff haben.

6.8.2 VS-Verwahrgelasse Das Unternehmen hat zur Verwahrung von VS die erforderlichen Verwahrgelasse (Stahlschrnke gem Anlage 57) oder Aktensicherungsrume bereitzustellen, die besonderen Sicherheitsanforderungen des BMWi entsprechen. Soll ein Stahlschrank von mehreren Berechtigten benutzt werden, ist die erforderliche Trennung von verschiedenen VS durch verschliebare Innenfcher oder Kassetten sicherzustellen. 60

6.8.3 VS-Sperrzonen (1) VS der Geheimhaltungsgrade VS-VERTRAULICH oder hher drfen auerhalb von VS-Verwahrgelassen in VS-Sperrzonen (Rume, Gebude, Gebudeteile oder abgegrenzte Freilandzonen) bearbeitet und verwahrt werden; diese mssen den besonderen Auflagen des BMWi entsprechen (Anlage 34). (2) Zugang zu VS-Sperrzonen darf nur Personen gewhrt werden, die entsprechend dem hchsten Geheimhaltungsgrad der dort verwahrten VS ausreichend VS-ermchtigt und befugt sind. (3) Anderen Personen darf mit Einwilligung des/der SiBe in dem Umfang, der aus sachlichen Grnden notwendig ist, und in Begleitung eines VS-Ermchtigten Zugang gewhrt werden. Gegebenenfalls sind besondere Manahmen zum Schutz der dort vorhandenen VS zu treffen. (4) Das Mitfhren von Mobilfunktelefonen, Notebooks und vergleichbaren Gerten in Sperrzonen ist verboten. Ausnahmen bedrfen der Einwilligung des/der SiBe (Anlage 34, Anlage 58, Anlage 59, Anlage 60).

6.8.4 Bewachung/technische berwachung (1) VS-Sperrzonen und mit VS belegte VS-Verwahrgelasse sind grundstzlich auerhalb der Arbeitszeit personell zu bewachen oder technisch zu berwachen. (2) VS drfen nur vorbergehend in nicht personell bewachten oder technisch berwachten VS-Verwahrgelassen aufbewahrt werden. Sie mssen tglich nach Arbeitsende in ein anderes personell bewachtes oder technisch berwachtes VS-Verwahrgelass oder in ein einziges Bankschliefach, zu dem nur der/die SiBe bzw. dessen/deren Vertreter/in und ggf. der/die VS-Verwalter/in Zugang haben, verbracht werden. Lediglich VS-VERTRAULICH eingestufte VS drfen, wenn dies aus arbeitstechnischen Grnden unbedingt erforderlich ist, ausnahmsweise whrend zusammenhngender Arbeitstage auch ber Nacht in dem VS-Verwahrgelass aufbewahrt werden. Vor arbeitsfreien Tagen und immer dann, wenn sie nicht bentigt werden, sind auch sie in ein personell bewachtes oder technisch berwachtes VS-Verwahrgelass bzw. Bankschliefach zu verbringen. (3) Ein Verzeichnis der VS-Verwahrgelasse, Gefahrenmeldeanlagen und VS-Schlsselbehlter (Standorte, Nummern, Sicherheitsgrade, Zahl und Bezeichnung der vorhandenen Schlssel) sowie ihrer 61

Benutzer/Schrankverwalter ist bei dem/der SiBe aufzubewahren. (4) Art und Umfang der Bewachung oder der technischen berwachung der VS-Verwahrgelasse und der VS-Sperrzonen werden fr das Unternehmen durch BMWi schriftlich festgelegt.

6.9 Sicherung der Schlssel und Zahlenkombinationen 6.9.1 Schlssel und Schlsselbehlter (1) Schlssel zu VS-Verwahrgelassen, VS-Sperrzonen und Gefahrenmeldeanlagen sind whrend der Arbeitszeit in persnlichem Gewahrsam oder im von BMWi zugelassenen VS-Schlsselbehlter zu verwahren (Anlage 57). (2) Auerhalb der Arbeitszeit sind die Schlssel in einem VS-Schlsselbehlter oder einem VS-Verwahrgelass zu verwahren. Wird ein VS-Schlsselbehlter oder ein VS-Verwahrgelass von mehreren Personen benutzt, mssen diese mit verschliebaren Innenfchern (Schliefchern) ausgestattet sein. Die Schlssel zu den Schliefchern verbleiben in persnlichem Gewahrsam. (3) Der Verlust eines Schlssels ist unverzglich dem/der SiBe zur Einleitung der erforderlichen Manahmen zu melden; das Schloss ist auszutauschen.

6.9.2 Verwahrung von Zweitschlsseln Zweitschlssel sind in getrennten, besonders gekennzeichneten und sicher verschlossenen Umschlgen in verschiedenen VS-Verwahrgelassen (Reserveschlssel auch in VS-Schlsselbehltern) oder einem Bankschliefach zu verwahren. Sie sind durch den/die SiBe oder eine von ihm/ihr benannten Person zu verwalten.

6.9.3 Zahlenkombinationen (1) Die Zahlenkombinationen von VS-Verwahrgelassen, von VS-Schlsselbehltern oder von Gefahrenmeldeanlagen drfen nur einer von dem/der SiBe benannten Person bekannt sein. Sie drfen nicht aus leicht zu ermittelnden Zahlen oder Zusammenstellungen, z.B. persnlichen Daten, Fernsprechnummern oder arithmetischen Folgen bestehen. (2) Die Zahlenkombinationen von VS-Verwahrgelassen, 62

VS-Schlsselbehltern und Gefahrenmeldeanlagen sind vor der erstmaligen Nutzung, bei Benutzerwechsel, nach ffnung in Abwesenheit des Benutzers, bei Verdacht, dass die Zahlenkombination Unbefugten bekannt geworden ist sowie sptestens nach zwlf Monaten zu ndern. (3) Die einzige zulssige schriftliche Aufzeichnung der Zahlenkombinationen ist dem/der SiBe oder den mit ihrer Verwaltung Beauftragten in einem besonders gekennzeichneten, sicher verschlossenen Umschlag zu bergeben und in einem anderen VS-Verwahrgelass oder Bankschliefach zu verwahren. Die Zahlenkombinationen der VS-Schlsselbehlter sind getrennt von den Zahlenkombinationen der VS-Verwahrgelasse aufzubewahren und zu verwalten. BMWi kann die gemeinsame Verwahrung in einem Bankschliefach zulassen, zu dem nur der/die SiBe, der/die Vertreter/-in und ggf. der/die VS-Verwalter/in Zugang haben drfen.

6.10 Weitergabe 6.10.1 Grundstze (1) Die Weitergabe von VS oder deren Inhalt richtet sich nach den Vorgaben des VS-Herausgebers und ist in geeigneter Weise (Anlage 51, VS-Empfangsschein) nachzuweisen. Sie ist nur zulssig, wenn und soweit es fr die Bearbeitung eines VS-Auftrages erforderlich ist. Die bei der Weitergabe einzuhaltenden Sicherheitsmanahmen richten sich nach dem Geheimhaltungsgrad der VS und dem Bestimmungsort. Erfolgt die Weitergabe des Inhaltes einer VS durch Kenntnisnahme anderer VS-Ermchtigter, ist hierber Nachweis zu fhren. (2) Der VS-Auftragnehmer hat sicherzustellen, dass eingehende VS nur dem/der im Sicherheitsbescheid genannten Empfangsberechtigten (VS-Verwalter/in), un-mittelbar und ungeffnet zugeleitet werden. (3) Eine Weitergabe von VS ist nur ber die VS-Registratur zulssig. Mit Einwilligung des BMWi kann die Weitergabe von VS-VERTRAULICH und GEHEIM eingestuften VS innerhalb einer Arbeitsgruppe von Hand zu Hand erfolgen und ist durch ein Quittungsbuch nachzuweisen.

6.10.2 Verpackung (1) VS-Schriftgut ist in doppeltem Umschlag zu versenden (Anlage 61); der Umschlag darf nur bei VS-VERTRAULICH mehr als einen VS-Vorgang enthalten. (2) Der uere Umschlag darf den VS-Inhalt nicht erkennen lassen; auf der 63

inneren Verpackung ist der Geheimhaltungsgrad anzubringen. (3) Nicht verpackungsfhiges VS-Material ist durch andere geeignete Manahmen gegen Einsichtnahme und Zugriff durch Unbefugte zu sichern. (4) Der VS ist im inneren Umschlag ein VS-Empfangsschein (Anlage 51) beizufgen; dieser ist vom Empfnger zu quittieren und unverzglich an den Absender zurck zu senden. Geht der VS-Empfangsschein nicht innerhalb einer angemessenen Frist (im Inland sieben Arbeitstage) nach Versendung ein, hat der Absender beim Empfnger der VS nachzufragen; bei Verdacht des Verlustes der VS ist BMWi sofort zu unterrichten.

6.10.3 Weitergabe von VS innerhalb Deutschlands 6.10.3.1 Versendung durch zugelassene Transportunternehmen (1) GEHEIM und VS-VERTRAULICH eingestufte VS knnen durch die von BMWi zugelassenen Transportunternehmen und nach dem mit diesen vereinbarten Verfahren versandt werden (Anlage 62). (2) Die fr den Versand ordnungsgem verpackten VS werden in den von den Transportunternehmen zur Verfgung gestellten vorgedruckten Versandtaschen verschlossen. Auf der Versandtasche darf kein Hinweis auf ihren Inhalt angebracht werden.

6.10.3.2 Befrderung durch Kurier (1) VS der Geheimhaltungsgrade VS-VERTRAULICH und GEHEIM knnen durch einen entsprechend ermchtigten Kurier befrdert werden. (2) Kuriere knnen ausreichend ermchtigte Mitarbeiter der versendenden Firma und ausreichend ermchtigte Mitarbeiter jedes anderen geheimschutzbetreuten Unternehmens sein. (3) Der Kurier hat die VS stndig in persnlichem Gewahrsam zu halten. VS drfen nicht in Fahrzeugen, Hotels, Gepckschliefchern usw. zurckgelassen werden. (4) Knnen VS nicht stndig in persnlichem Gewahrsam des Kuriers gehalten werden, sind die zur sicheren Verwahrung erforderlichen Manahmen zu ergreifen, insbesondere die bergabe der VS in verschlossenem Behlter an eine Polizeidienststelle zur Verwahrung. (5) Fr die Befrderung durch Kurier ist ein neutraler, verschlossener Transportbehlter mit verdeckt angebrachter Anschrift des absendenden 64

Unternehmens zu benutzen. (6) Kann nach Art und Umfang der zu befrdernden VS der persnliche Gewahrsam nicht durch einen Kurier sichergestellt werden, ist der Transport zu Lande, zu Wasser und in der Luft unter folgenden Bedingungen zulssig: VS-Transporte auf der Strae mssen von zwei Personen begleitet werden, die ausreichend ermchtigt sind; eine dieser Personen kann der/die Fahrer/in sein. Das Transportfahrzeug darf bei Aufenthalten nicht unbeaufsichtigt bleiben, vor Beginn des VS-Transportes sind die Fahrtroute (Anlage 63), die Aufenthalte und ggf. die Kontrollmeldungen im Kurierausweis festzulegen und dem Kurier auszuhndigen.

Der Beginn des VS-Transportes und die voraussichtliche Ankunftszeit sind dem Empfnger der VS mitzuteilen. Der Absender ist vom Eintreffen des VS-Transportes beim Empfnger unverzglich zu unterrichten. (7) Der Kurier ist von dem/der SiBe ber seine Pflichten zu unterrichten, ihm ist ein fr maximal ein Jahr gltiger Kurierausweis auszuhndigen. (8) Der Kurier quittiert den Empfang der zu befrdernden VS-Sendung und erhlt eine Quittung fr die ordnungsgeme Zustellung. (9) Kuriere, die STRENG GEHEIM eingestufte VS befrdern, haben ein Unternehmensfahrzeug mit entsprechend VS-ermchtigtem Fahrer zu benutzen. Ist dies nicht mglich, ist ein zweiter Kurier einzusetzen. Die Benutzung ffentlicher Verkehrsmittel ist nicht erlaubt.

6.10.4 Weitergabe von VS in das Ausland (1) VS-VERTRAULICH oder GEHEIM eingestufte und entsprechend verpackte/gegen Einsichtnahme geschtzte VS drfen nur mit Einwilligung des amtlichen VS-Auftraggebers an Empfnger im Ausland weitergegeben werden. Grundstzlich hat dies auf amtlichem Wege (diplomatischer - Anlage 64 - oder militrischer Kurier, Militrtransport) zu erfolgen. Ausnahmen sind zulssig, wenn der amtliche VS-Auftraggeber eine andere Festlegung getroffen hat, zwischenstaatliche Vereinbarungen dies zulassen oder BMWi etwas anderes bestimmt hat. Bei Befrderung durch das Auswrtige Amt ist dessen Post- und Kurierstelle neben der VS eine Ausfertigung der Einwilligung des VS-Auftraggebers beizufgen; ggf. ist die Eilbedrftigkeit der Sendung deutlich zu machen. Bei der Weitergabe von VS, die nicht auf Veranlassung eines deutschen VS-Auftraggebers entstanden sind, erfolgt die erforderliche Einwilligung zur Weitergabe durch BMWi. Anfragen sind unter Angabe des amtlichen 65

VS-Herausgebers, seiner Erlaubnis zur Weitergabe, der Vertragsnummer, der Programmbezeichnung und des Empfngers an BMWi zu richten. Sonstige fr den Export zu beachtende Vorschriften (z. B. Auenwirtschaftsgesetz, Kriegswaffenkontrollgesetz o. .) bleiben unberhrt. (2) Ist der amtliche Befrderungsweg nicht mglich oder fhrt er zu unangemessener Zeitverzgerung, die den Projektablauf gefhrden, kann die Befrderung der VS durch Firmenkurier erfolgen. Bei der Befrderung durch einen Firmenkurier hat das Unternehmen bei BMWi einen entsprechenden Antrag zu stellen. Im Falle der Genehmigung erhlt der Kurier von BMWi ber den/die SiBe einen Einzelfall-Kurierausweis mit den erforderlichen Anweisungen. (3) Fr hufigere Befrderungen innerhalb der EDIR-Mitgliedsstaaten durch denselben Kurier kann BMWi auf Antrag des Unternehmens einen einjhrigen personengebundenen Kurierausweis (Anlage 65) ausstellen. Dieser wird dem Kurier von dem/der SiBe vor jeder Befrderung ausgehndigt und ist nach Beendigung der Kurierreise dem/der SiBe zurckzugeben; fr jede Kuriersendung stellt der/die SiBe eine "Description of Shipment" (Anlage 65) aus. (4) Erfordern Art und Umfang der zu befrdernden VS den Transport mittels eines Transportunternehmens, hat der Absender der VS BMWi rechtzeitig vor Transportbeginn einen Transportplan (Anlage 66) zur Einwilligung vorzulegen. Der Transport darf nur mit Unternehmen durchgefhrt werden, die sich in der Geheimschutzbetreuung des BMWi befinden. Eine Kopie des genehmigten Transportplanes ist dem Transportunternehmen zu bergeben. Vor Fahrtbeginn ist dem Fahrer ein Auszug aus dem Transportplan ber den gewhlten Fahrtweg auszuhndigen. In Ausnahmefllen ist unter besonderen Bedingungen eine Befrderung auf dem Luftweg durch von BMWi zugelassene Luftfrachtunternehmen mglich, die sich nicht in der Geheimschutzbetreuung des BMWi befinden (Verfahrensvorschriften hierzu in Anlage 67). (5) VS des Geheimhaltungsgrads VS-VERTRAULICH drfen innerhalb der EDIR-Mitgliedsstaaten in dringenden Ausnahmefllen, d.h. wenn die Nutzung des amtlichen Kurierwegs den Erfordernissen nicht gerecht wird, mittels eines nicht geheimschutzbetreuten, aber von BMWi zugelassenen Transportunternehmens befrdert werden (Verfahrenvorschriften hierzu in Anlage 68). (6) STRENG GEHEIM eingestufte VS an Empfnger im Ausland sind dem amtlichen VS-Auftraggeber zur Weiterleitung zuzuleiten.

6.10.5 Errterung von VS in Konferenzen, Sitzungen, Besprechungen usw. 66

(1) Sollen VS in Konferenzen oder Sitzungen errtert werden, ist darauf bei der Einladung unter Angabe des Geheimhaltungsgrades hinzuweisen. (2) Auf Anforderung des einladenden Unternehmens stellen die entsendenden deutschen Dienststellen (Behrden) eine Konferenzbescheinigung und die entsendenden deutschen Unternehmen eine SiBe-Bescheinigung (5.2, 5.3) aus. (3) Vor Beginn der Konferenz oder Sitzung hat der/die fr die Veranstaltung Verantwortliche auf den Geheimhaltungsgrad der Errterung hinzuweisen und sich zu vergewissern, dass alle Teilnehmer/-innen ausreichend VS-ermchtigt sind. Aufzeichnungen bedrfen der Einwilligung der/des fr die Veranstaltung Verantwortlichen und sind entsprechend dem Geheimhaltungsgrad - als VS zu behandeln. (4) Vor Konferenzen oder Sitzungen von besonderer Bedeutung ist bezglich der notwendigen Abhrschutzmanahmen BMWi rechtzeitig hinzuzuziehen. (5) In Besprechungen, in denen ohne vorhergehende Ankndigung VS errtert werden, hat sich der/die fr die Veranstaltung Verantwortliche auf andere Weise (Rckfrage ber seinen/seine SiBe bei der entsendenden Stelle) zu vergewissern, dass die Teilnehmer ausreichend VS-ermchtigt sind. Die Konferenz- bzw. SiBe-Bescheinigung ist nachtrglich einzuholen. (6) In Bezug auf Mobilfunk-, TK-Anlagen und elektronische Aufzeichnungsgerte sind besondere Vorschriften (Anlage 58, Anlage 59, Anlage 60) zu beachten. (7) Angehrige von Dienststellen oder Unternehmen aus dem Ausland bzw. Angehrige zwischenstaatlicher Organisationen melden sich entsprechend dem internationalen Besuchskontrollverfahren an.

6.10.6 Weitergabe von VS an Mitglieder des Deutschen Bundestages Mitglieder des Deutschen Bundestages drfen in geheimschutzbetreuten Unternehmen Einsicht in VS nur erhalten, wenn und soweit BMWi im Einvernehmen mit dem VS-Herausgeber einwilligt. Sie weisen sich gegenber dem/der SiBe des Unternehmens durch eine Besttigung des/der Geheimschutzbeauftragten des Deutschen Bundestages aus.

6.11 VS auf IT-Systemen 6.11.1 Grundsatz 67

(1) Der Begriff IT umfasst Gerte und Verfahren, die auf elektronischer Grundlage zur automatischen Erfassung, Darstellung, Speicherung, Verarbeitung oder bermittlung von Informationen in Form von Text, Daten, Bildern oder Sprache dienen. (2) Die Nutzung von IT-Systemen birgt besondere Risiken z. B. Abstrahlung, bertragung, Massenspeicherung, Computerviren oder Vernetzung. Daher sind zum Schutz von VS auf IT-Systemen, ergnzend zum allgemeinen materiellen Geheimschutz besondere Sicherheitsvorkehrungen erforderlich. Neben der Geheimhaltung (Vertraulichkeit) - vgl. Anlage 37 - kommen auch der Integritt der VS (z.B. die Unverflschtheit oder Vollstndigkeit) sowie der Verfgbarkeit wesentliche Bedeutung zu.

6.11.2 Verarbeitung (1) Die Verarbeitung von VS auf VS-IT-Systemen bedarf der Einwilligung des BMWi. Dies gilt auch, wenn unmittelbar nach der Bearbeitung eine verschlsselte Speicherung erfolgt. Dazu sind die Einzelheiten des Betriebsablaufs fr jedes VS-IT-System in einer unternehmensinternen informationstechnischen Geheimschutzanweisung (ITGA) festzulegen (Anlage 69). Drahtlose Netzverbindungen (z. B. Wireless LAN, Bluetooth) und Funktastaturen sind nicht zulssig. (2) VS-IT-Systeme sind auch auerhalb der blichen Arbeitszeiten gegen Manipulation sowie das Installieren von nicht genehmigter Software zu schtzen. Grundstzlich sind solche Systeme in Sperr- oder Kontrollzonen aufzustellen und zu betreiben; Ausnahmen sind mit Einwilligung des BMWi mglich, sofern andere geeignete Schutzmanahmen ergriffen werden. (3) VS-Datentrger (Disketten, CD, Festplatten, Memory-Sticks usw.) sind vor ihrer ersten Benutzung mit dem hchsten Geheimhaltungsgrad der darauf zu speichernden VS entsprechend der Bestimmungen zu VS-Schriftgut zu kennzeichnen und zu registrieren. Ist eine Kennzeichnung nicht mglich (z.B. Festplatten) ist das entsprechende Gert (z. B. Notebook) zu kennzeichnen. (4) Sind VS mit einem von BMWi genehmigten Verschlsselungssystem verschlsselt, werden die Datentrger registriert und mit dem Text "VS-kryptiert" und der Tagebuchnummer gekennzeichnet. An die Verwahrung der Datentrger werden keine Anforderungen gestellt.

6.11.3 Befrderung, Mitnahme, bertragung 68

(1) Die Befrderung von VS-Datentrgern erfolgt entsprechend den Bestimmungen fr VS-Schriftgut. Dem VS-Datentrger ist ein VS-Empfangsschein und ein Inhaltsverzeichnis (Anlage 56) beizufgen. Aus dem Inhaltsverzeichnis mssen hervorgehen: Die Anzahl der abgespeicherten Dateien und die Dateinamen, die Bezeichnung der abgespeicherten VS (vergleichbar der Eintragung im VS-Tagebuch) der jeweilige Dateityp (z.B. doc, pdf), Datum Erstellungs-/nderungsstand (z.B. "gendert am.....") die Gre der Dateien (z.B. 285 KB) der Einstufungsgrad der einzelnen Dateien (z.B. "GEHEIM")

(2) Der Empfnger hat den erhaltenen Datentrger im VS-Tagebuch nachzuweisen. Das Inhaltsverzeichnis ist zusammen mit dem Datentrger aufzubewahren. Der Datentrger darf nachtrglich beim Empfnger nicht mehr verndert werden. Technische Mglichkeiten des Dokumentenschutzes sind dabei zu nutzen. (3) Ist der Datentrger kryptiert, erfolgt die Befrderung mit einfacher Post; ein Empfangsschein mit Inhaltsverzeichnis - wie unter Absatz 1 beschrieben - ist beizufgen. (4) Die Mitnahme von VS-IT-Systemen mit eingebautem Datentrger ist nur zulssig, wenn dieser mit einem von BMWi genehmigten Verschlsselungsverfahren verschlsselt ist. (5) Die bertragung von VS auf elektronischem Wege ist grundstzlich mit einem von BMWi fr den betreffenden Geheimhaltungsgrad genehmigten Verfahren (Software) oder durch andere genehmigten Manahmen (Hardware) zu sichern.

6.11.4 Weiterfhrende Richtlinien Weitere Einzelheiten fr die Verarbeitung und bertragung von VS unter Nutzung von IT-Systemen ergeben sich aus den "Richtlinien zum Geheimschutz von Verschlusssachen beim Einsatz von Informationstechnik in Unternehmen" (VSITR/U, Anlage 37 ) sowie aus den "Richtlinien zur Nutzung von Telekommunikationsoder anderen technischen Kommunikationseinrichtungen fr die bermittlung von Verschlusssachen (VS) in Unternehmen" (Krypto-Richtlinien, Anlage 70

69

).

6.12 Not-, Katastrophen, Alarm- und Verteidigungsfall Fr den Not-, Katastrophen-, Alarm-, und Verteidigungsfall sind alle geeigneten und mglichen Manahmen zum Schutz von STRENG GEHEIM, GEHEIM oder VS-VERTRAULICH eingestuften VS vor unbefugtem Zugang zu treffen. Bei umfangreichen VS-Bestnden ist BMWi ein Not- und Katastrophenplan vorzulegen.

70

Anhang Stichwortverzeichnis Abkrzungsverzeichnis Verzeichnis der Anlagen 72 77 79

71

Stichwortverzeichnis A Abberufung 3.1 Aktensicherungsrume 6.8.2 Anerkennung der Geheimschutzbestimmungen 2.2 Anleitung fr die Geheimhaltung in der Wirtschaft 4.3.1 Aufgaben/Pflichten des/der SiBe 3.3 Aufhebung 2.4.1.3, 4.2.5, 4.5.2, 4.7.8 Aufnahme 2.1, 4.3.5 Aufsichtsrat 4.1.3 Auftragnehmer 1.4, 1.7, 1.8.1, 1.9.3, 1.10, 1.11, 1.12, 2.3.1, 2.4.1.1, 2.4.2, 3.1, 3.3.2, 6.10.1 Auskunft aus dem Bundeszentralregister 4.2.4 Auskunft ber gespeicherte personenbezogene Daten 4.7.6 Auslndische VS 2.5.2, 6.4.2 Auslndischer Einfluss auf das Unternehmen 2.3.4 Aussetzung 2.4.1.2, 2.6, 4.7.8 Auswrtiges Amt 6.10.4 amtlicher VS-Auftraggeber 1.10, 2.1, 2.4.1.1, 2.4.2, 2.5.1, 4.3.5 B Bankschliefach 6.8.1, 6.8.4, 6.9.2, 6.9.3 Befugnisse des/der SiBe 3.2 Befrderung 6.10.3.2, 6.10.4, 6.11.3 Beirat 4.1.3 Belehrung 2.3.3, 3.2, 3.3.3, 4.6 Bestandsverzeichnis 2.6, 3.3.4, 6.2, 6.4.1, 6.6.1 Bestellung 3.1, 3.2, 6.6.3 Besuchskontrollverfahren 2.3.3, 5, 5.3.1, 5.3.2, 5.3.3, 5.3.4, 5.3.5 Bewachung 1.8.1, 1.11, 3.3.4, 6.8.4 Bundesamt fr Verfassungsschutz 1.1 Bundesamt fr Wehrtechnik und Beschaffung 5.3.1 Bundesamt fr Wirtschaft und Ausfuhrkontrolle 2.1 Bundeszentralregister 4.2.4 D Datenschutz 3.2, 4.7.6, 4.7.7, 4.7.8 Deutschen Bundestages 6.10.6, 6.10.6 E EDIR 4.2.3, 4.4, 5.3.3, 6.10.4 EDIR-Besuchskontrollverfahren 5.3.3 ESA 1.9.2 EU 1.9.1, 1.9.2 Einfhrung 3.1 Einsatz von VS-Ermchtigten 3.3.3 Einstufung 1.6.1, 1.8.2, 1.9.1, 1.10, 1.12, 2.4.2, 2.5.2, 3.3.2, 4.1.3, 6.4.1, 72

6.4.3, 6.6.2, 6.7.1, 6.11.3 Einzelne Personen 2.3.3 Empfangsschein 6.6.2, 6.6.3, 6.10.1, 6.10.2, 6.11.3 Entwicklung 1.8.2, 3.3.6 Ermchtigung 1.4, 2.3.3, 2.3.4, 2.4.1.2, 2.6, 3.1, 3.3.3, 4.1.1, 4.1.2, 4.1.3, 4.2.3, 4.2.5, 4.2.6, 4.3, 4.3.1, 4.3.2, 4.3.3, 4.3.4, 4.3.5, 4.4, 4.5, 4.5.1, 4.5.2, 4.6, 4.7.1, 5.1, 5.2, 5.3.3, 5.3.4 F Firmenkurier 6.10.4 Forschung 1.8.2 Fremdpersonal 2.4.2, 4.3.5 freie Mitarbeiter 2.3.3, 4.3.5 G GEHEIM 1.6.1, 4.2.1, 6.4.3, 6.5, 6.8.1, 6.8.4, 6.10.1, 6.10.3.1, 6.10.3.2, 6.10.4, 6.11.3, 6.12 GUZ-bereinkommen 4.2.3, 4.4 Gebrauchsmustergesetz 1.8.2 Gefahrenmeldeanlagen 3.1, 6.6.3, 6.8.4, 6.9.1, 6.9.3 Geheimhaltungsgrad 1.4, 1.7, 1.8.1, 1.10, 2.1, 2.5.1, 4.3.1, 6.4.1, 6.4.2, 6.4.3, 6.4.4, 6.6.2, 6.7, 6.7.1, 6.7.2, 6.8.3, 6.10.1, 6.10.2, 6.10.3.2, 6.10.4, 6.10.5, 6.11.2, 6.11.3 Geheimhaltungspflicht 4.5.1, 4.6 Geheimschutzanweisung 3.3.3, 3.3.6, 6.11.2 Geheimschutzbetreuung 2.1, 2.3.2, 2.3.3, 2.3.4, 2.4.1.3, 2.6, 4.1.3, 4.3.5, 5.3.3, 6.6.2, 6.10.4 Geheimschutzklausel 1.3, 1.10, 2.2 Geheimschutzmanahmen 1.2, 1.10, 2.2, 2.4.1.1, 2.6, 3.1, 3.3.4, 4.3.5, 4.7 Geheimschutzverfahren 1, 1.2, 1.3, 1.7, 1.8, 1.10, 2, 2.1, 2.2, 2.6, 3.2, 3.3.1, 3.3.2, 4.7.2 Geschftsleitung 2.2, 2.3.1, 3.1, 3.2, 3.3.1, 3.3.2, 4.1.3, 4.3.3, 4.7.2, 6.6.3 Gewahrsam 6.3, 6.8.1, 6.9.1, 6.10.3.2 Gewerbezentralregister 2.3.1 H Handelsregister 2.3.1 Herabstufung 3.3.2, 6.6.2, 6.7.1 Hherstufung 6.4.1 I IT-Sicherheit 3.3.6 IT-Systeme 6.11, 6.11.1, 6.11.2, 6.11.3, 6.11.4 Insolvenzverfahren 2.2, 2.4.1.2, 2.6, 3.3.1 K Kapitalbeteiligung 2.2, 2.3.4 Katastrophenfall 4.4 Kenntnis nur, wenn ntig 1.4, 1.12, 3.3.3, 4.1.2, 4.4, 5.1, 6.1, 6.5 Kennzeichnung 1.8.1, 1.12, 6.4, 6.4.1, 6.4.2, 6.4.3, 6.11.2 73

Kommunikations- und IT-Sicherheit 3.3.6 Konferenz 5.2, 6.10.5 Kontrollrichtlinie 3.3.4 Kontrollzone 6.3, 6.11.2 Kurier 6.10.3.2, 6.10.4 Kurierausweis 6.10.3.2, 6.10.4 L Landesverfassungsschutzbehrde 3.3.5 Lebensgefhrte 4.2.3, 4.2.4 Lebenspartner 4.2.4 M Materieller Geheimschutz 3.3.4, 6 Mobilfunk 6.8.3, 6.10.5 N NATO 1.9.1, 1.9.2, 2.1, 4.2.3, 4.4, 5.3.2 NATO-Besuchskontrollverfahren 5.3.2 NATO-Staatsangehrige 4.4 NATO-VS 4.2.3, 4.4 Nachtrgliche Erkenntnisse 4.7.1 O OCCAR 1.9.1, 1.9.2, 5.3.4 OCCAR-Besuchskontrollverfahren 5.3.4 ffentlich-rechtlichen Vertrag 1.3, 2.4.1.3, 2.6 P Patentgesetz 1.8.2 Personalakte 3.2 Personalverwaltung 3.2, 4.7.2 Personeller Geheimschutz 3.3.3, 4 Pflichten des/der SiBe 3.3 Programme/Project Security Instruction - PSI 2.5.2 personenbezogene Daten 4.7.4, 4.7.5, 4.7.6 persnlicher Gewahrsam 6.3, 6.8.1, 6.3, 6.8.1 S STRENG GEHEIM 1.6.1, 4.2.1, 6.4.3, 6.5, 6.8.1, 6.10.3.2, 6.10.4, 6.12 Sabotage 3.3.5 Schlssel 3.1, 3.3.4, 3.3.5, 6.6.3, 6.8.4, 6.9, 6.9.1, 6.9.2, 6.9.3 Schlsselbehlter 3.3.5, 6.8.4, 6.9.1, 6.9.2, 6.9.3 Security Aspects Letter(SAL) 2.5.2 SiBe-Bescheinigung 3.3.3, 5.2, 6.10.5 Sicherheitsakte 2.6, 3.1, 3.3.1, 3.3.3, 4.2.3, 4.5.1, 4.6, 4.7.2, 4.7.3, 4.7.4, 4.7.5, 4.7.6 Sicherheitsbescheid 1.10, 1.11, 2.4.1, 2.4.1.1, 2.4.1.2, 2.4.1.3, 2.6, 3.1, 3.3.2, 4.7.8, 5.1, 6.10.1 Sicherheitsbevollmchtigte (SiBe) 1.10, 2.2, 2.3.1, 2.3.2, 2.4.1.1, 3, 3.1, 3.2, 74

3.3, 3.3.1, 3.3.2, 3.3.3, 3.3.4, 3.3.5, 3.3.6, 4.1.2, 4.2.2, 4.2.3, 4.2.6, 4.3.1, 4.3.3, 4.3.4, 4.3.5, 4.4, 4.5.1, 4.6, 4.7.1, 4.7.2, 4.7.6, 4.7.7, 5.2, 5.3.1, 5.3.3, 5.3.4, 6.2, 6.3, 6.5, 6.6.1, 6.6.3, 6.8.1, 6.8.3, 6.8.4, 6.9.1, 6.9.2, 6.9.3, 6.10.3.2, 6.10.4, 6.10.5, 6.10.6 Sicherheitserklrung 3.3.3, 4.2.3, 4.2.4, 4.2.6, 4.3.2, 4.3.4, 4.7.2, 4.7.4 Sicherheitsmngel 2.4.1.2 Sicherheitsrisiken 4.5.2 Sicherheitsberprfung 1.1, 3.3.1, 3.3.3, 4.1.1, 4.1.2, 4.1.3, 4.2, 4.2.1, 4.2.2, 4.2.3, 4.2.4, 4.2.5, 4.2.6, 4.3.4, 4.7.4 Sofortermchtigung 4.3.4 Staatssicherheitsdienst der ehemaligen Deutschen Demokratischen Republik 4.2.3 Stahlschrnke 6.8.2 Stellung und Befugnisse des/der SiBe 3.2 T Tagebuch 6.4.3, 6.5, 6.6.1, 6.6.2, 6.7.1, 6.7.2, 6.11.2, 6.11.3 Transport 1.8.1, 6.10.3.1, 6.10.3.2, 6.10.4 U Unternehmensangaben 2.2, 2.3.1, 3.3.1 Unternehmensgeheimnisse 1.8.1 Unternehmensteile 2.3.2, 4.7.4 bertragung 3.3.4, 6.11.1, 6.11.3, 6.11.4 V VS-Auftrag 1.3, 1.4, 1.8.1, 1.9.2, 1.9.3, 1.10, 1.11, 1.12, 2.1, 2.2, 2.3.1, 2.3.3, 2.4.1.1, 2.4.1.2, 2.4.2, 2.5.1, 2.5.2, 2.6, 3.1, 3.3.2, 3.3.3, 3.3.4, 4.2.3, 4.3.5, 4.4, 5.1, 5.3.1, 6.4.1, 6.7.1, 6.7.2, 6.10.1, 6.10.4 VS-Auftraggeber 1.3, 1.8.1, 1.9.2, 1.9.3, 1.10, 1.11, 1.12, 2.1, 2.2, 2.3.3, 2.4.1.1, 2.4.2, 2.5.1, 2.5.2, 2.6, 3.1, 3.3.2, 4.2.3, 4.3.5, 5.1, 6.4.1, 6.7.1, 6.7.2, 6.10.4 VS-Auftragnehmer 1.4, 1.8.1, 1.9.3, 1.10, 1.11, 1.12, 2.3.1, 2.4.1.1, 2.4.2, 3.1, 3.3.2, 6.10.1 VS-Bereichsverzeichnis 3.3.2 VS-Einstufung 1.8.2, 1.10, 1.12, 2.4.2, 2.5.2, 3.3.2, 4.1.3, 6.4.1, 6.6.2, 6.7.1 VS-Einstufungsliste 1.8.2, 1.12, 2.4.2, 2.5.2, 6.4.1 VS-Ermchtigung 2.3.3, 2.3.4, 2.4.1.2, 2.6, 3.1, 3.3.3, 4.1.2, 4.1.3, 4.2.3, 4.2.5, 4.2.6, 4.3, 4.3.1, 4.3.2, 4.3.3, 4.3.4, 4.3.5, 4.4, 4.5, 4.5.1, 4.5.2, 4.6, 4.7.1, 5.1, 5.2, 5.3.3, 5.3.4 VS-Herausgeber 1.5, 1.6.1, 1.8.1, 1.8.2, 1.9.1, 1.9.2, 1.12, 2.4.2, 2.5.1, 2.5.2, 5.1, 6.5, 6.7.1, 6.10.1, 6.10.4, 6.10.6 VS-Kontrollzonen 6.3 VS-Material 6.2, 6.4.4, 6.10.2 VS-NUR FR DEN DIENSTGEBRAUCH 1.6.1, 1.7, 3.3.1 VS-Schriftgut 6.4.3, 6.5, 6.6.2, 6.10.2, 6.11.2, 6.11.3 VS-Sperrzone 6.8.1, 6.8.3, 6.8.4, 6.9.1 VS-VERTRAULICH 1.6.1, 2.1, 4.2.1, 6.4.3, 6.5, 6.8.1, 6.8.3, 6.8.4, 6.10.1, 75

6.10.2, 6.10.3.1, 6.10.3.2, 6.10.4, 6.12 VS-Verwahrgelass 3.1, 3.3.4, 3.3.5, 6.6.3, 6.8.1, 6.8.2, 6.8.3, 6.8.4, 6.9.1, 6.9.2, 6.9.3 VS-Verwalters/-in 6.6.3 VS-Zwischenmaterial 1.6.2, 3.3.4, 6.2, 6.5, 6.6.2 Vereinigten Staaten von Amerika 4.2.3 Verlust 3.3.5, 6.9.1, 6.10.2 Vernichtung 3.3.2, 3.3.3, 4.7.3, 6.2, 6.5, 6.6.2, 6.7, 6.7.2 Verpackung 6.10.2 Verrat 3.3.5 Verschlusssache 1.1, 1.6, 4.1.1, 5.2, 6.11.4 Versendung 6.6.2, 6.10.2, 6.10.3.1 Verteidigungsfall 6.12 Vervielfltigung 3.2, 3.3.3, 6.5, 6.6.1, 6.6.2 Verwahrung 1.8.1, 2.3.2, 2.4.1.1, 2.4.2, 2.6, 4.7.3, 6.6.2, 6.6.3, 6.8, 6.8.1, 6.8.2, 6.9.2, 6.9.3, 6.10.3.2, 6.11.2 Verwaltung von VS 6.6.2 Vernderungsmeldung 2.6, 4.7.1 W Wehr-/Zivildienst 4.5.1 Weitergabe 1.5, 1.10, 2.5.1, 3.3.4, 4.7.2, 5.1, 6.10, 6.10.1, 6.10.3, 6.10.4, 6.10.6 Widerspruchsrecht 3.3.3, 4.7.7 Wiederholungsberprfung 2.4.1.2, 4.1.1, 4.2.6, 4.3.3 Z Zahlenkombination 3.1, 3.3.4, 6.9, 6.9.3 Zahlenkombinationen 3.1, 3.3.4, 6.9, 6.9.3 Zivildienst 4.5.1 Zugang zu VS verschaffen knnen 1.9.3 Zugangsgewhrung zu VS 4.4 Zusatzvereinbarung 4.3.1, 4.3.5 Zutritt 3.2, 4.4, 6.3, 6.8.1 Zwischenmaterial 1.6.2, 3.3.4, 6.2, 6.5, 6.6.2

76

Abkrzungsverzeichnis B BAFA - Bundesamt fr Wirtschaft und Ausfuhrkontrolle BDSG - Bundesdatenschutzgesetz BGB - Brgerliches Gesetzbuch BGBl - Bundesgesetzblatt BKV - Besuchskontrollverfahren BMWi - Bundesministerium fr Wirtschaft und Technologie BSI - Bundesamt fr Sicherheit in der Informationstechnik BfV - Bundesamt fr Verfassungsschutz E EDIR - European Defence Industry Restructering ELOKA - Elektronische Kampffhrung ESA - European Space Agency EU - Europische Union F FSC - Facility Security Clearance FmElo - Fernmelde Elektronische Aufklrung G GHB - Geheimschutzhandbuch GUZ - Gasultrazentrifuge I IP - Internetprotocol IT - Informationstechnologie ITGA - Informationstechnische Geheimschutzanweisung K ITGA - Informationstechnische Geheimschutzanweisung L ITGA - Informationstechnische Geheimschutzanweisung M ITGA - Informationstechnische Geheimschutzanweisung N NATO - North Atlantic Treaty Organisation NSA - National Security Authority O NSA - National Security Authority P PC - Personalcomputer PSI - Project Security Instructions R PSI - Project Security Instructions 77

S SAL - Security Aspect Letter SiBe - Sicherheitsbevollmchtigter/e StPO - Strafprozessordnung StvO - Stellvertreter vor Ort SG - Sicherheitsberprfungsgesetz T TK - Telekommunikation TKV - Telekommunikationsberwachungsverordnung U USA - Vereinigte Staaten von Amerika 1/ 2/ 3 - Grade der Personenberprfungen V VS - Verschlusssache VS-NfD - Verschlusssache #NUR FR DEN DIENSTGEBRAUCH# VSITR/U - Richtlinien fr Verschlusssachen beim Einsatz von Informationstechnik in Unternehmen

78

Verzeichnis der Anlagen Anlage 01 - ffentlich-rechtlicher Vertrag Anlage 02 - Geheimschutzklausel Anlage 03 - Anweisungen VS-Zwischenmaterial Anlage 04 - VS-NfD-Merkblatt Anlage 04a - Anlage Telearbeit zum VS-NfD-Merkblatt Anlage 05 - FSC (deutsch und englisch) Anlage 06 - VS-Auftragsmeldung Anlage 07 - VS Einstufungsliste (amtl. und nicht amtl.) Anlage 08 - Bestellung des SiBe Anlage 09 - Unternehmensangaben Anlage 10 - Verplichtungserklrung, natrliche Person Anlage 11 - Verpflichtungserklrung, juristische Personen Anlage 12 - Kategorien Anlage 13 - Internationale Auftragsanzeige Anlage 14 - Erklrung beim Erlschen der Ermchtigung Anlage 15 - Vernderungsmeldung Anlage 16 - Vereinbarung Direktionsrecht in verbundenen Unternehmen Anlage 17 - Vereinbarung Beschftigungsunternehmen mit verbundenen Unternehmen Anlage 18 - Merkblatt SG Anlage 19a - Antrag auf VS-Ermchtigung Anlage 19b - Sicherheitserklrung fr die einfache Sicherheitsberprfung (1) Anlage 19c - Sicherheitserklrung fr die erweiterte Sicherheitsberprfung (2/3) Anlage 19d - Beiblatt zur Sicherheitserklrung (Gauck-Erklrung) Anlage 19e - BStU Antrag Anlage 19f - Hinweise zur Sicherheitsberprfung Anlage 19g - Straftaten von erheblicher Bedeutung Anlage 20 - Hinweis Widerspruchsrecht gegen Kontrolle BfD Anlage 21 - Anleitung fr die Geheimhaltung in der Wirtschaft

79

Anlage 22 - Merkblatt Auslandsreisen Anlage 23 - Einzel-SiBe-Bescheinigung Anlage 24 - Sammel-SiBe-Bescheinigung Anlage 25 - Request for Visit Anlage 25a - Request for Visit EF 2000 und MRCA Anlage 26 - Bearbeitungsfristen internationale Besuchsantrge Anlage 27 - NATO-Agenturen Anlage 28 - Bearbeitungsfristen NATO-Besuchsantrge Anlage 29 - EDIR Request for Visit Anlage 30 - OCCAR Request for Visit Anlage 31 - Multilaterale Vergleichbarkeitsgrade Anlage 32 - EDIR-Geheimhaltungsgrade Anlage 33 - Kontrollzonenanweisung Anlage 34 - Sperrzonenanweisung Anlage 35 - Kontrollrichtlinie Anlage 36 - Anschriften LfV Anlage 37 - VSITR/U Anlage 38 - Zusatzvereinbarung Dienstvertrag Anlage 39 - Zusatzvereinbarung Dienstvertrag (Abstellungsvereinbarung) Anlage 40 - Zusatzvereinbarung freier Mitarbeiter Anlage 41 - Erklrung Datenbermittlung Anlage 42 - Kennzeichnung GEHEIM Anlage 43 - Kennzeichnung VS-VERTRAULICH Anlage 44 - Kennzeichnung unterschiedlich eingestufter Verschlusssachen Anlage 45 - Leitfaden fr unternehmensinterne VS-Vervielfltigungsanweisung Anlage 46 - VS-Vervielfltigungsauftrag Anlage 47 - VS-Tagebuch Anlage 48 - VS-Ausfertigungs- und Vervielfltigungsnachweis Anlage 49 - VS-Eingangsstempel Anlage 50 - VS-Quittungsbuch 80

Anlage 51 - VS-Empfangsschein Anlage 52 - VS-bergabeprotokoll Anlage 53 - VS-Vernichtungsverhandlung Anlage 54 - VS-Quittungsbuch Zwischenmaterial Anlage 55 - Berichtigungsnachweis VS-Tagebuch Anlage 56 - Inhaltsverzeichnis VS-Datentrger Anlage 57 - Beschaffung von Stahlschrnken Anlage 58 - Fotorahmenvorschrift Anlage 59 - Telefonrahmenvorschrift Anlage 60 - Handyrahmenvorschrift Anlage 61 - Verpackung von VS-Schriftgut Anlage 62 - Zugelassene Transportunternehmen Anlage 63 - Kurierausweis Anlage 64 - Kurier Auswrtiges Amt Anlage 65 - MultiTravelShipment Anlage 66 - Transportplan Anlage 67 - Luftfracht Anlage 68 - EDIR-Transportunternehmen Anlage 69 - Leitfaden fr den Aufbau einer ITGA Anlage 70 - Krypto-Richtlinien

81

ffentlich-rechtlicher Vertrag (Geheimschutzverfahren)

zwischen der Bundesrepublik Deutschland, vertreten durch das Bundesministerium fr Wirtschaft und Technologie (BMWi) und (Name und Anschrift des Unternehmens sowie die vom BMWi vergebene Betriebsnummer):

wird folgende Vereinbarung geschlossen: 1. (Name des Unternehmens):

wird fr den Fall des erfolgreichen Abschlusses des Prfungsverfahrens gem den Vorschriften des Geheimschutzhandbuches (GHB) mit Ausstellung des Sicherheitsbescheides (Ziff. 2.4.1 GHB) in die Geheimschutzbetreuung durch das Bundesministerium fr Wirtschaft und Technologie nach Magabe des Sicherheitsberprfungsgesetzes (SG) und des GHB in der jeweils geltenden Fassung aufgenommen. 2. Das Unternehmen erkennt die Bestimmungen des Geheimschutzhandbuchs (GHB) einschlielich der Anlagen in der jeweils geltenden Fassung als rechtsverbindlich an und verpflichtet sich, alle erforderlichen organisatorischen, personellen und materiellen Geheimschutzmanahmen nach Magabe des GHB zu treffen. Dazu gehren insbesondere: - die Durchfhrung der vom Bundesministerium fr Wirtschaft und Technologie im Rahmen der Geheimschutzbetreuung verfgten Anordnungen und Manahmen, - die Beachtung des Grundsatzes Kenntnis nur, wenn ntig -- Alle Personen, die im Zusammenhang mit einem VS-Auftrag Verschlusssachen (VS) einsehen, bearbeiten, entwickeln oder schtzen sollen, mssen entsprechend dem Geheimhaltungsgrad der VS berprft und ermchtigt sein. -- Unbeschadet ihrer individuellen Ermchtigung sind Beschftigte (eigenes und Fremdpersonal) zur Kenntnisnahme von VS nur berechtigt, wenn und soweit sie zur Ausbung ihrer Ttigkeit im Unternehmen hiervon Kenntnis bentigen. -- In regelmigen Zeitabstnden von lngstens fnf Jahren prft das Unternehmen, ob eine VS noch bentigt wird. Andernfalls ist sie zu vernichten oder dem VS-Auftraggeber zurckzugeben. - die Bestellung eines/einer fachlich und persnlich geeigneten Sicherheitsbevollmchtigten als zentrales Sicherheitsorgan des Unternehmens nach Zustimmung durch das Bundesministerium fr Wirtschaft und Technologie. Der/die Sicherheitsbevollmchtigte ist dem/der Vorsitzenden der Geschftsleitung, wo dies nicht mglich ist, dem nach der Geschftsordnung zustndigen Mitglied der Geschftsleitung in organisatorisch eindeutiger Weise unmittelbar zu
Stand: 10.05.06

-2unterstellen. Er/sie hat insoweit eine leitende Funktion und direktes Vortragsrecht in allen Geheimschutzangelegenheiten. Der/die Sicherheitsbevollmchtigte ist vom Unternehmen mit den notwendigen Befugnissen und allen erforderlichen personellen und materiellen Mitteln auszustatten und bei allen geheimschutzrelevanten Manahmen zu beteiligen und zu untersttzen. Ihm/ihr drfen keine Aufgaben bertragen werden, die die Erfllung seiner/ihrer vorrangigen sicherheitsrelevanten Aufgaben als Sicherheitsbevollmchtigte/-r beeintrchtigen knnen. 3. Das Unternehmen wird mit jedem amtlichen oder nicht amtlichen VS-Auftraggeber und mit jedem eventuellen VS-Unterauftragnehmer eine Geheimschutzklausel als Bestandteil jedes Vertrages ber geheimhaltungsbedrftige Lieferungen und Leistungen vereinbaren. 4. Das Unternehmen wird dem Bundesministerium fr Wirtschaft und Technologie jede nderung der gem GHB relevanten Unternehmensangaben unverzglich mitteilen. Bei der Beantragung des Insolvenzverfahrens wird das Unternehmen dem Bundesministerium fr Wirtschaft und Technologie unverzglich den Insolvenzverwalter benennen und diesen ber die Existenz von VS-Auftrgen sowie Rechte und Verpflichtungen aus dem Geheimschutzverfahren unterrichten. Bonn, den Fr die Bundesrepublik Deutschland, vertreten durch das Bundesministerium fr Wirtschaft und Technologie .......................................................... Name (Unterschrift) , den Fr das Unternehmen

...................................................... (Unterschrift der Geschftsleitung)

Name in Druckbuchstaben wiederholen

Stand: 10.05.06

GHB - Anlage 2

Geheimschutzklausel
1. Der VS-Auftraggeber benennt dem VS-Auftragnehmer in einem Vertrag oder einem gesonderten Anhang alle Teile des VS-Auftrages, die auf amtliche Veranlassung geheim zu halten sind (VS-Einstufungsliste), und bestimmt die Dauer der Geheimhaltung. Diese Liste wird in ihrer jeweiligen Fassung Vertragsbestandteil. Unterschiedliche Auffassungen in der VS-Einstufung sind unverzglich zwischen den Vertragspartnern auszurumen. Bis zur endgltigen Klrung ist die VS-Einstufung des VS-Auftraggebers magebend. 2. Der VS-Auftragnehmer verpflichtet sich, a) im Rahmen der amtlich veranlassten Geheimhaltung alle nach Magabe des GHB notwendigen personellen und materiellen Geheimschutzmanahmen zu treffen. b) ergnzenden Forderungen des VS-Auftraggebers und des BMWi nachzukommen; c) Vertretern des BMWi und den durch ihn hinzugezogenen Behrden Besuche und Unternehmensbegehungen zu gestatten, um die Durchfhrung und die Wirksamkeit der amtlich veranlassten Geheimschutzmanahmen prfen zu knnen; d) die VS-Unterauftrge, zu deren Durchfhrung geheimhaltungsbedrftige Teile des VS-Auftrages an einen VS-Unterauftragnehmer weitergegeben werden sollen, dem VS-Auftraggeber zur Einwilligung vorzulegen, sofern diese nicht schon in allgemeiner Form vorliegt. In diese VS-Unterauftrge ist eine dieser Klausel entsprechende Vereinbarung aufzunehmen; e) nach Beendigung der VS-Arbeiten die vom VS-Auftraggeber erhaltenen und die whrend der Durchfhrung des VS-Auftrages bei ihm entstandene VS zu vernichten oder an den VS-Auftraggeber zurckzugeben. Hat der VSAuftragnehmer am Ergebnis seiner Arbeiten Eigentmer- oder Urheberrechte, und kommt deshalb die Vernichtung oder Rckgabe dieser VS nicht in Betracht, hat er die Entscheidung des VS-Auftraggebers darber herbeizufhren, in welchem Umfang und bis zu welchem Termin die bei ihm verbleibenden VS weiterhin geheimhaltungsbedrftig sind. Wird bei Forschungs- und Entwicklungsarbeiten ohne Zusammenhang mit einem VS-Auftrag auf VS aus frheren VS-Auftrgen zurckgegriffen, ist die Einwilligung des VS-Herausgebers, auf dessen Veranlassung die VS entstanden sind, einzuholen. 3. Die bernahme der Kosten fr erforderliche Geheimschutzmanahmen sind zwischen den Vertragsparteien zu regeln. 4. Hinsichtlich der VS-ermchtigten Unternehmensangehrigen entfllt - soweit es sich um die Pflicht zur Geheimhaltung aus Grnden der Staatssicherheit handelt die Haftung des VS-Auftragnehmers nach 278 BGB. Die Haftung fr eigenes Verschulden ( 276 BGB) bleibt unberhrt. Das gilt entsprechend fr die Haftung des VS-Auftragnehmers hinsichtlich der Einschaltung von Zulieferern, soweit diese zulssig ist. 5. Die Bestimmungen des Bundesdatenschutzgesetzes sind zu beachten.

Stand: 10.02.06

GHB Anlage 3

Leitfaden fr die Erstellung einer unternehmensinternen Anweisungen fr VS-Zwischenmaterial VS-VERTRAULICH oder hher
1. Allgemeines Unternehmensinterne Anweisungen fr VS-Zwischenmaterial mssen auf der Grundlage dieser Rahmenvorschrift erstellt werden und einen entsprechenden Hinweis enthalten. Sie sind dem Bundesministerium fr Wirtschaft und Arbeit zur Einwilligung vorzulegen. Diese Rahmenvorschrift soll nur als Anhaltspunkt fr die Erarbeitung eigener unternehmensinterner Anweisungen dienen. Wichtig ist, dass die unternehmensinternen Anweisungen den rtlichen Gegebenheiten des Unternehmens Rechnung tragen. Wenn im Unternehmen z.B. bestimmte Arten von VS-Zwischenmaterial gar nicht anfallen knnen, dann braucht dieser Tatbestand in der unternehmensinternen Anweisung auch nicht erwhnt zu werden. Wahrzunehmende Aufgaben sind nicht allgemein aufzuzhlen, sondern bestimmten Personen oder Organisationseinheiten zuzuweisen. Die unternehmensinterne Anweisung gilt grundstzlich fr das gesamte Unternehmen. Es ist jedoch zulssig, fr einzelne Teile des Unternehmens gesonderte Anweisungen zu erstellen, in denen der Geltungsbereich dann anzugeben ist. 2. Definition des Begriffs VS-Zwischenmaterial Vor- oder Teilinformationen (z.B. Vorentwrfe, Stenogramme, Tontrger, Schablonen, Folien, Fehldrucke, Ausdrucke der Datenverarbeitung), die ganz oder teilweise in eine VS einflieen und bereits auf amtliche Veranlassung zu schtzende Informationen enthalten, sind VS-Zwischenmaterial. 3. Behandlung von VS-Zwischenmaterial VS-Zwischenmaterial ist so zu behandeln und zu schtzen wie die spter daraus entstehende VS. Magebend ist in jedem Fall die VS-Einstufungsliste des amtlichen VS-Auftraggebers. - Fr VS-Zwischenmaterial, das unverzglich (z.B. am Ende eines Arbeitstages) vernichtet oder der VS-Registratur zur Vernichtung bergeben wird, braucht eine Kennzeichnung und ein Nachweis nicht zu erfolgen. - VS-Zwischenmaterial das nicht unverzglich vernichtet wird, ist mit dem entsprechenden Geheimhaltungsgrad und dem Zusatz VS-Zwischenmaterial zu kennzeichnen. Die Kennzeichnung kann handschriftlich erfolgen. - Wenn eine Kennzeichnung auf der VS nicht mglich oder unzweckmig ist, kann die Kennzeichnung des VS-Zwischenmaterials auch in der Weise erfolgen, dass lediglich die Aufbewahrungsmappen/-behltnisse entsprechend gekennzeichnet werden. Dieses Verfahren kann immer dann zweckmig sein, wenn im Rahmen der Bearbeitung einzelne Seiten, Berechnungen, Skizzen usw. lnger bentigt bzw. hufiger ausgetauscht werden mssen. Alle ausgetauschten Seiten sind ordnungsgem zu vernichten. Diese Kennzeichnung ist ausreichend, solange sich das VS-Zwischenmaterial im persnlichen Gewahrsam des Bearbeiters oder einer begrenzbaren Bearbeitergruppe befindet.

Stand: 10.02.06

GHB Anlage 3

4. Weitergabe und Registrierung von VS-Zwischenmaterial 4.1 Weitergabe innerhalb desselben rtlichen Bereichs von Hand zu Hand Wenn VS-Zwischenmaterial von Hand zu Hand an eine/n andere/n Bearbeiter/in oder an eine andere begrenzbare Bearbeitergruppe innerhalb desselben rtlichen Bereichs weitergegeben werden muss (d.h. es sich nicht mehr im persnlichen Gewahrsam/VSVerwahrgelass des/der Bearbeiters/in der VS befindet), ist es in ein VS-Quittungsbuch fr VS-Zwischenmaterial (Anlage 52) einzutragen. Der Empfnger des VSZwischenmaterials hat den Erhalt im VS-Quittungsbuch zu besttigen. 4.2 Weitergabe an andere Stellen auerhalb desselben rtlichen Bereichs Bei der Weitergabe von VS-Zwischenmaterial an andere Stellen auerhalb desselben rtlichen Bereichs ist die zentrale VS-Registratur einzuschalten, damit eine ordnungsgeme Kennzeichnung und Registrierung des VS-Zwischenmaterials gewhrleistet ist. In diesem Fall entfallen die Erleichterungen fr VS-Zwischenmaterial und es gelten die allgemeinen Regeln fr die Behandlung von VS. 4.3 Registrierung des VS-Zwischenmaterials nach Erstellung des Originals Wenn nach der Erstellung der endgltigen VS (des sog. Originals) nicht das gesamte vorher entstandene VS-Zwischenmaterial vernichtet werden kann (z.B. noch bentigte Druckvorlagen, Bnder), ist dies im VS-Bestandsverzeichnis unter der VS-Tgb.-Nr. des sog. Originals nachzuweisen. Dieses VS-Zwischenmaterial ist mit dieser Tagebuchnummer zu versehen. 5. Vernichtung von VS-Zwischenmaterial (1) In VS-Bestandsverzeichnissen nachgewiesenes VS-Zwischenmaterial darf nur durch den zustndigen VS-Verwalter/in oder die VS-Registratur vernichtet werden. Im VSQuittungsbuch fr VS-Zwischenmaterial ist ein entsprechender Vermerk/Hinweis auf die Vernichtung einzutragen. STRENG GEHEIM eingestuftes VS-Zwischenmaterial, das in VSBestandsverzeichnissen nicht nachgewiesen ist, ist durch den/die zustndige/n VSVerwalter/in unter Aufsicht des/der Verfassers/in zu vernichten. GEHEIM oder VSVERTRAULICH eingestuftes VS-Zwischenmaterial, das nicht in VSBestandsverzeichnissen nachgewiesen ist, ist grundstzlich der zustndigen VSRegistratur zur Vernichtung zu bergeben. (2) Bei VS-Zwischenmaterial, das auch nach der Erstellung des Originals aufbewahrt werden muss, ist gem. Nr. 4.3 zu verfahren.

Stand: 10.02.06

GHB Anlage 3

6. Aufbewahrung von VS-Zwischenmaterial VS-Zwischenmaterial, das nicht in der VS-Registratur aufbewahrt wird, ist am Arbeitsplatz des Bearbeiters oder der begrenzbaren Bearbeitergruppe in einem zugelassenen und ordnungsgem personell oder technisch berwachten VS-Verwahrgelass aufzubewahren. Die Vorschriften fr die vorbergehende Aufbewahrung von VS sind sinngem anzuwenden. 7. Aufbewahrung und Vernichtung von VS-Zwischenmaterial mit dem Geheimhaltungsgrad VS-NUR FR DEN DIENSTGEBRAUCH Die Aufbewahrung und Vernichtung von VS-Zwischenmaterial mit dem Geheimhaltungsgrad VS-NUR FR DEN DIENSTGEBRAUCH (1.7) ist in einer Unternehmensinternen Anweisung ber die Behandlung von VS mit dem Geheimhaltungsgrad VS-NUR FR DEN DIENSTGEBRAUCH zu regeln. 8. Kontrollen des Sicherheitsbevollmchtigten Der/die SiBe oder ein/e von ihm beauftragte/r Mitarbeiter/in (z.B. der/die zustndige VSVerwalter/in) fhrt nachweisbar in unregelmigen Zeitabstnden Kontrollen am Arbeitsplatz der Bearbeiter/innen von VS durch, um die Einhaltung dieser Vorschriften zu gewhrleisten.

Stand: 10.02.06

GHB Anlage 4 Merkblatt fr die Behandlung von Verschlusssachen (VS) des Geheimhaltungsgrades VS-NUR FR DEN DIENSTGEBRAUCH (VS-NfD)

Das VS-NfD-Merkblatt legt die Behandlung von nationalen Verschlusssachen (VS) des Geheimhaltungsgrades VS - NUR FR DEN DIENSTGEBRAUCH sowie von auslndischen VS und VS zwischenstaatlicher Organisationen (z.B. NATO, EU, OCCAR) von vergleichbarem Geheimhaltungsgrad nachfolgend VS-NfD - im Bereich der Wirtschaft fest. Weiter gehende oder von nationalen Vorschriften abweichende Regelungen zum Schutz von VS internationaler Organisationen (z.B. NATO, EU, OCCAR) sind zustzlich zu beachten. Eine Liste vergleichbarer Geheimhaltungsgrade sowie weitere Informationen ber VS-NfD Regelungen knnen bei dem/der Sicherheitsbevollmchtigten (SiBe) oder soweit diese/r nicht bestellt ist beim VS-Auftraggeber angefordert werden. Spezielle Fragen knnen an das Bundesministerium fr Wirtschaft und Technologie ( Referat Z B 3 ) unter folgender E-Mail-Adresse gerichtet werden: buero-zb3@bmwi.bund.de.

I. Allgemeines
1. Zugangsberechtigung und Weitergabe 1.1. VS des Geheimhaltungsgrades VS-NfD drfen nur Personen zugnglich gemacht werden, die im Zusammenhang mit der Auftragsdurchfhrung oder bei der Auftragsanbahnung Kenntnis erhalten mssen (Grundsatz Kenntnis nur, wenn ntig). Den zugangsberechtigten Personen ist dieses Merkblatt vor dem Zugang zu solchen VS nachweislich bekannt zu geben; sie werden auf ihre besondere Verantwortung fr den Schutz der VS gem diesem Merkblatt sowie eventuelle strafrechtliche oder vertragsrechtliche Konsequenzen bei Zuwiderhandlung hingewiesen. Weitergehende Manahmen wie ein Geheimschutzverfahren des BMWi, Sicherheitsberprfungen oder formale Besuchsanmeldungen sind nicht erforderlich. 1.2. ber den Inhalt der VS ist Verschwiegenheit gegenber Nichtbeteiligten zu wahren. Mitarbeiter, die sich zum Umgang mit solchen VS als ungeeignet erwiesen oder gegen die Verpflichtung zur Geheimhaltung verstoen haben, sind von der Bearbeitung solcher VS auszuschlieen. 1.3. Die Weitergabe von als VS-NfD eingestuften VS darf nur an Regierungsstellen, zwischenstaatliche Organisationen oder Auftragnehmer erfolgen, die an einem Programm/Projekt/Auftrag beteiligt sind und die Zugang zu den Informationen im Zusammenhang mit der Bearbeitung des Programms/Projekts/Auftrags haben mssen. Vor der Weitergabe von VS-NfD eingestuften VS an nicht beteiligte zwischenstaatliche Organisationen oder Auftragnehmer aus nicht beteiligten Lndern ist die schriftliche Einwilligung des amtlichen VS-Auftraggebers der VS einzuholen. Grundstzlich bedarf es hierbei eines Geheimschutzabkommens mit der zwischenstaatlichen Organisation bzw. dem Land, in dem der Auftragnehmer seinen Sitz hat. Ist der amtliche VS-Auftraggeber nicht mehr zu ermitteln, so kann die Einwilligung auch beim BMWi eingeholt werden. 1.4. In Deutschland kann sich das BMWi beim VS-Auftragnehmer ber die Einhaltung der Bestimmungen dieses Merkblattes vergewissern.

Stand: 02.09.2008

GHB Anlage 4

-2-

1.5. Die VS-Einstufung ist dreiig Jahre nach dem 1. Januar des auf die Einstufung folgenden Jahres aufgehoben, sofern keine andere Frist bestimmt ist. Bei internationalen Auftrgen ist BMWi zu konsultieren, sofern keine Programm- oder Projektvereinbarungen bestehen. 2. Bearbeitungsmanahmen 2.1. Kennzeichnung und Handhabung bzw. Verwahrung Dokumente und Material des Geheimhaltungsgrades VS-NfD sind wie folgt zu kennzeichnen, zu behandeln und zu verwahren: 2.1.1. Dokumente sind durch schwarzen oder blauen Stempelaufdruck, Druck VS NUR FR DEN DIENSTGEBRAUCH am oberen Rand jeder beschriebenen Seite sowie aller entsprechend eingestuften Anlagen zu kennzeichnen bzw. im Falle internationaler oder auslndischer VS mit dem deutschen Geheimhaltungsgrad zu kennzeichnen. Bei Bchern, Broschren u.. gengt die Kennzeichnung auf dem Einband und dem Titelblatt. Trgt jede beschriebene Seite eines auslndischen Buches oder einer auslndischen Broschre den auslndischen Geheimhaltungsgrad, gengt die Kennzeichnung mit dem deutschen Geheimhaltungsgrad auf dem Einband oder dem Titelblatt. 2.1.2. VS-NfD eingestuftes Material (z.B. Gert, Ausrstung) oder Datentrger (z.B. Disketten, CD`s, Mikrochips, Mikrofiche) sind ebenfalls entweder deutlich sichtbar am Material selbst oder falls dies nicht mglich ist an den Aufbewahrungsbehltnissen des Materials zu kennzeichnen. 2.1.3. Bei allen Arbeitsschritten im Unternehmen ist der Grundsatz Kenntnis nur, wenn ntig durchgngig zu bercksichtigen. Dies gilt insbesondere auch fr die notwendige Vervielfltigung, wenn in den Gerten zur Vervielfltigung Speichermedien verwendet werden. 2.1.4. Die VS sind in verschlossenen Rumen oder Behltern (Schrnken, Schreibtischen usw.) zu verwahren. Auerhalb von solchen Rumen oder Behltnissen sind sie stets so aufzubewahren bzw. zu behandeln, dass Unbefugte keinen Zugang zu oder Einblick in die VS haben. 2.1.5. Die Bearbeitung von VS in privaten Rumlichkeiten (Telearbeit) stellt eine Ausnahme dar. Sie ist fr VS-NfD, die nach dem (Datum Inkrafttreten der neuen VSA des BMI)eingestuft wurden, nur zulssig, wenn eine schriftliche Zustimmung des amtlichen VS-Auftraggebers vorliegt. Die Zustimmung gilt als erteilt, wenn die Einhaltung des VSNfD-Merkblattes zwischen VS-Auftraggeber und VS-Auftragnehmer vertraglich vereinbart wurde und der VS-Auftraggeber nicht ausdrcklich widersprochen hat. Fr VS-NfD, die bereits vor dem (Datum Inkrafttreten der neuen VSA des BMI)als solche eingestuft waren, kann der VS-Auftraggeber im Einzelfall die Telearbeit vertraglich untersagen. Der/die SiBe (oder die im Unternehmen beauftragte Person) hat jeden Einzelfall zu prfen. Die betreffenden Mitarbeiter/Innen sind von dem/der SiBe ber die spezifischen Vorschriften (siehe Anlage) nachweisbar zu belehren. Vor Aufnahme der Ttigkeit hat sich der / die SiBe zu vergewissern, dass bei den Beschftigten die Voraussetzungen fr die
Stand: 02.09.2008

GHB Anlage 4

-3-

Aufbewahrung und Bearbeitung von Verschlusssachen nach diesem Merkblatt gegeben sind. Der Beschftigte hat dem/der SiBe und dem BMWi (vgl. Ziffer 1.4.) die Kontrolle in den privaten Rumen zu gestatten. 2.1.6. VS-Zwischenmaterial (z.B. Vorentwrfe, Stenogramme, Tontrger, Folien) ist gegen Einsichtnahme Unbefugter in derselben Weise zu schtzen wie das Bezugsdokument. VSZwischenmaterial, das nicht an Dritte weitergegeben und unverzglich vernichtet wird, muss nicht als VS gekennzeichnet werden. 2.2. Weitergabe 2.2.1. Die Weitergabe in Deutschland erfolgt durch Boten oder Versand durch Zustelldienste in einfachem verschlossenen Umschlag bzw. Behltnis. Der Umschlag bzw. das Behltnis erhalten keine VS-Kennzeichnung. 2.2.2. VS knnen durch private Zustelldienste als gewhnlicher Brief bzw. Paket oder auch als Luft- oder Seefracht in das Ausland versendet werden, es sei denn, der VS-Auftraggeber hat dieser Versendungsart ausdrcklich widersprochen oder andere Modalitten fr den Auslandsversand festgelegt. Dabei sind vom VS-Auftraggeber zwischenstaatliche Vereinbarungen bzw. besondere Programm- oder Projektvereinbarungen zu bercksichtigen. 2.3. Vernichtung/Rckgabe 2.3.1. Um grere Bestnde von VS zu vermeiden, sind nicht mehr bentigte VS zu vernichten oder an den VS-Auftraggeber zurckzugeben. 2.3.2. VS, auch VS-Zwischenmaterial, sind so zu vernichten, dass der Inhalt nicht mehr erkennbar ist und nicht mehr erkennbar gemacht werden kann. 2.4 Verlust, unbefugte Weitergabe, Auffinden von VS oder Nichtbeachtung des Merkblatts

Der Verlust, die unbefugte Weitergabe sowie das Auffinden von VS oder die Nichtbeachtung dieses Merkblattes ist unverzglich ber den/die SiBe soweit bestellt dem deutschen VSAuftraggeber und BMWi (Referat Z B 3) mitzuteilen, um einen eventuell entstandenen Schaden zu begrenzen und den Vorfall aufzuklren. 2.5. Besuche Besuche in das oder aus dem Ausland mit Zugang zu VS-NfD oder vergleichbarem Geheimhaltungsgrad werden in der Regel unmittelbar zwischen der entsendenden und der zu besuchenden Einrichtung vereinbart. Es gibt keine besonderen Formvorschriften. 2.6. Auftrge 2.6.1. Alle VS-Auftragnehmer/-Unterauftragnehmer sind vom VS-Auftraggeber vertraglich zu verpflichten, die Regelungen dieses Merkblattes zu beachten. Dabei ist darauf hinzuweisen, dass eine Nichtbeachtung die Auflsung des Vertrages bzw. von Teilen des Vertrages zur Folge haben kann.

Stand: 02.09.2008

GHB Anlage 4

-4-

2.6.2. Bei Angeboten bzw. der Aufforderung zur Abgabe von Angeboten und nach Auftragsdurchfhrung sind VS bis zur Aufhebung der Einstufung vorschriftsmig zu verwahren, baldmglichst zu vernichten oder zurck zu geben. 2.6.3. VS-Auftragnehmer/-Unterauftragnehmer im Ausland sind vertraglich zu verpflichten, die Vorschriften ihrer zustndigen Sicherheitsbehrde fr die Behandlung von VS vergleichbaren Geheimhaltungsgrades zu beachten. Gibt es keinen vergleichbaren Geheimhaltungsgrad in dem Land eines VS-Auftragnehmers/Unterauftragnehmers, ist BMWi (Referat Z B 3) einzuschalten, das Regelungen fr den Schutz mit der zustndigen auslndischen Sicherheitsbehrde vereinbart. Die Weitergabe darf dann erst nach Zustimmung des BMWi erfolgen.

Stand: 02.09.2008

GHB Anlage 4

-5-

II. Nutzung von Informationstechnik (IT)

1. Bearbeitung 1.1. Wird IT fr die Bearbeitung von VS-NfD eingestuften VS genutzt, sind zum Schutz der VS (entsprechend Teil I 1.1 und 1.2) geeignete informationstechnische Manahmen und / oder materielle und organisatorische Manahmen zu treffen . 1.2. Vor der Bearbeitung oder Speicherung von VS-NfD eingestuften VS ist sicherzustellen, dass das Gert oder das interne Netzwerk nicht unmittelbar (z.B. ohne Schutz durch eine Firewall) mit dem Internet verbunden ist, sofern nicht weitergehende Manahmen entsprechend 3.3 aufgefhrt, ergriffen worden sind. 1.3. Bei der Bearbeitung von VS-NfD eingestuften VS kommen insbesondere folgende Manahmen in Betracht: bersicht ber die Zugriffsberechtigungen, Nutzung von Identifizierungs- und Authentisierungsmechanismen (z.B. Login, Passwort), geeignete IT-Sicherheitsanweisung (einzelplatz- oder .unternehmensbezogen) Funktastaturen und Funk-Netzwerke drfen nur eingesetzt werden, wenn sie vom Bundesamt fr Sicherheit in der Informationstechnik (BSI) zugelassen sind. 1.4 Werden fr die Bearbeitung oder Speicherung von VS-NfD eingestuften Daten tragbare ITSysteme (z.B. Notebooks oder Handhelds) eingesetzt, sind die verwendeten Speichermedien durch vom BSI zugelassene Produkte zu verschlsseln. Transportable Datentrger (z.B. Disketten, CD's, Wechselplatten), die VS-NfD eingestufte Daten unkryptiert1 enthalten, sind gem Teil I 2.1.2 zu kennzeichnen und gem Teil I 2.1.3 aufzubewahren. Das Lschen von Datentrgern hat mit Hilfe von Softwareprodukten zu erfolgen, die mindestens ein zweifaches berschreiben vorsehen. Hierbei soll auf vom BSI empfohlene Produkte zurckgegriffen werden. Informationstechnik und Datentrger sind auf Virenbefall (insbesondere Trojanische Pferde oder Wrmer) zu berprfen bevor VS-NfD damit bearbeitet werden. Diese Prfung ist in regelmigen Zeitabstnden zu wiederholen. Private Informationstechnik (z.B. Laptops), Software oder Datentrger drfen nicht fr die Bearbeitung eingesetzt werden. In fr VS-NfD genutzten Informationssystemen drfen keine private Software oder private Datentrger verwendet werden. Auf fest installierten Datentrgern, die VS-NfD eingestufte Daten unkryptiert enthalten, sind die Verschlusssachen gem 1.6 zu lschen, bevor die Datentrger im Rahmen von Wartungs- oder Reparaturarbeiten an IT-Systemkomponenten den Bereich der zugriffsbe-

1.5

1.6

1.7

1.8

1.9

Kryptieren = verschlsseln oder codieren. Um auf materielle Sicherheitsmanahmen (VS-Kennzeichnung, sichere Aufbewahrung usw.) verzichten zu knnen, mu das fr die Kryptierung genutzte Kryptosystem vom Bundesamt fr Sicherheit in der Informationstechnik zugelassen oder vom BMI freigegeben sein oder vom BMWi im Einzelfall freigegeben werden.

Stand: 02.09.2008

GHB Anlage 4

-6-

rechtigten Personen verlassen. Ist eine Lschung nicht mglich, sind die Datentrger auszubauen und zurckzubehalten bzw. ist die Wartungs-/Reparaturfirma vertraglich auf die Einhaltung der Regeln dieses Merkblattes zu verpflichten.. 2. bertragung 2.1. Bei der elektronischen bermittlung auf Telekommunikations- oder anderen technischen Kommunikationsverbindungen (einschlielich Onlinedienste wie WWW, FTP, TELNET, email etc.) in Deutschland sind die VS mit einem vom BSI zugelassenen oder vom BMI oder im Einzelfall vom BMWi freigegebenen Kryptosystem zu kryptieren. Abweichend davon ist ausnahmsweise eine unkryptierte bertragung zulssig: a) innerhalb von Festnetzen bei Telefongesprchen, bei Videokonferenzen und bei Fernkopien und Fernschreiben, wenn zwischen Absender und Empfnger fr die erforderliche bertragungsart keine Kryptiermglichkeit besteht und der VS-Auftraggeber bei der Auftragsvergabe nicht ausdrcklich eine Kryptierung verlangt. Die absendende Stelle hat sich vor der bertragung zu vergewissern, dass sie mit dem richtigen Empfnger verbunden ist. b) innerhalb eines geschlossenen Netzes (LAN), wenn es ausschlielich auf einem rtlich zusammenhngenden firmeneigenen Gelnde betrieben wird und die bertragungseinrichtungen gegen unmittelbaren Zugriff Unbefugter geschtzt sind. 2.2. Bei grenzberschreitenden elektronischen bermittlungen mssen die Verschlsselungsverfahren zwischen den nationalen Sicherheitsbehrden der beteiligten Staaten abgestimmt werden. Sofern in einem Programm/Projekt besondere Sicherheitsanweisungen fr die bermittlung vereinbart wurden, sind diese zu beachten. Bei Bedarf erteilt BMWi (Referat Z B 3) weitere Ausknfte. 3. Manahmen zum Schutz der Vertraulichkeit von VS mit der Einstufung VS-NfD bei der Nutzung von (IT) Die im Folgenden empfohlenen Manahmen sollen die Vertraulichkeit der elektronisch gespeicherten VS sicherstellen. Sie dienen nicht in erster Linie dazu, die Integritt und die Verfgbarkeit der Daten zu gewhrleisten. Drei unterschiedliche Ausgangsituationen sind zu unterscheiden: 3.1. Einzelplatz PC oder Netzwerke mit geschlossenen Nutzergruppen, die nicht mit anderen Netzen verbunden sind Das Betriebssystem muss ein differenziertes Benutzerprofil und Zugriffschutz bis auf Dateiebene gewhrleisten, damit der Grundsatz Kenntnis nur, wenn ntig sichergestellt wird (z. B. Unix/Linux; Win NT; Win 2000, Win XP). Es muss ein Login und ein Passwort vorhanden sein. Das Passwort muss mindestens 6 Stellen, alphanumerisch (Sonderzeichen); Gro- und Kleinbuchstaben enthalten. Das BIOS muss ebenfalls Passwort geschtzt sein. Ein Booten des IT-Systems darf grundstzlich nur von der Festplatte aus mglich sein. Es sollte falls mglich eine RAM-Disk fr die Temp-Dateien enthalten (Nutzungshilfe). Ein aktuelles Virenprogramm muss eingesetzt sein. Bei Netzwerken sollte eine eigene Partition zum Speichern der VS-Daten auf dem Server installiert werden.

Stand: 02.09.2008

GHB Anlage 4 3.2.

-7-

Geschlossene Netze mit E-Mail-Anschluss nach auen

Zustzlich zu den unter Nr. 3.1 festgelegten Punkten mssen ein Serverbasiertes Netz vorhanden sein, bei dem der Server im zugangsgeschtzten Bereich steht, eine Firewall vorhanden sein, entweder auf dem Server oder als eigenes IT-System (und ggfs. zustzlich E-Mailserver) auch im zugangsgeschtzten Bereich, ein Paketfilter eingesetzt werden; ein Applikations-Gateway ist mglich, jede weitere IP-Adresse, auer der Server-IP, nach auen verborgen werden (DNS-Server), die bertragung von VS-NfD verschlsselt erfolgen, wobei fr die Verschlsselung nur vom BMWi zugelassene Produkte eingesetzt werden drfen; Schlssel sind grundstzlich nicht auf der Festplatte abzulegen. Es mssen verbindliche Anwenderregelungen innerhalb des Unternehmens festgelegt und geschult werden. Die neuesten Sicherheits-Updates der genutzten Software sind nach Verfgbarkeit insbesondere auch an der Firewall einzubinden. 3.3. Stand-alone-PC oder Geschlossene Netze mit E-Mail- und Internetanschluss

Zustzlich zu den unter Nr. 3.1 und Nr. 3.2 festgelegten Punkten mssen eine Firewall und Applikation-Gateway vorhanden sein, die Regelungen des IT-Grundschutzkatalogs des BSI fr Passwrter angewendet werden, VS-NfD-Daten auf dem Server in einer eigenen Partition bzw. in einem speziell geschtzten Datenbereich gehalten werden; die dadurch gegebenen Schutzmechanismen sind entsprechend anzuwenden. Je nach Umfang ist die Einrichtung eines eigenen VPN z.B. fr eine Nutzergruppe oder ein Projekt erforderlich.

Stand: 02.09.2008

GHB Anlage 4a

Anlage zum VS-NfD-Merkblatt zur Behandlung von Verschlusssachen (VS) des Geheimhaltungsgrades VS-NUR FR DEN DIENSTGEBRAUCH (VS-NfD) in privaten Rumlichkeiten (Telearbeit)
1. Aufrechterhaltung des Geheimschutzniveaus

Es gilt der Grundsatz, dass bei der Behandlung von VS-NfD in privaten Rumlichkeiten das durch das VS-NfD-Merkblatt vorgegebene Niveau an Geheimschutzmanahmen nicht abgesenkt werden darf. 2. Der Grundsatz Kenntnis nur, wenn ntig

Der Grundsatz Kenntnis nur, wenn ntig ist in besonderem Mae zu bercksichtigen bzw. durch geeignete organisatorische oder technische Manahmen sicherzustellen (z.B. durch Nutzung eines separaten Raumes, einfacher Verschluss bei Papieren und Material, Passwortschutz und passwortgeschtzter Bildschirmschoner bei IT-Gerten). 3. Nutzung von Informationstechnik (IT) Die IT-gesttzte Bearbeitung von VS-NfD in privaten Rumlichkeiten darf grundstzlich nur auf dienstlichen (durch den Arbeitgeber bereitgestellten) IT-Systemen (Hardware und Software) erfolgen. Dabei sind die verwendeten Speichermedien gem VS-NfD-Merkblatt durch von BSI zugelassene Produkte zu verschlsseln. Die Hardware ist durch den Arbeitgeber gegen unbefugtes ffnen zu sichern, eventuelle Manipulationen mssen ersichtlich sein (z.B. durch geeignete Versiegelung). Kabellose bertragung von Daten ist nicht zulssig (keine Funktastaturen, BluetoothSchnittstellen oder hnliches). Die eingesetzten IT-Gerte drfen nicht mit IT-Gerten im privaten Haushalt oder auerhalb verbunden sein (Ausnahme: mit elektronischen Kommunikationsmitteln des Unternehmens). Im brigen gilt Ziffer II des VS-NfD-Merkblatts. Auch fr die elektronische bertragung und Datensicherung von VS gelten die Bestimmungen des VS-NfD-Merkblatts (Ziffer II). Wartungs- oder Reparaturarbeiten an IT-Systemkomponenten drfen grundstzlich nur in dienstlichen Rumlichkeiten (Rumlichkeiten des Arbeitgebers) durchgefhrt werden. Die IT-Systeme drfen nicht fr private Zwecke verwendet werden.

Ich bin ber die ergnzend zum VS-NfD-Merkblatt zu beachtenden spezifischen Vorschriften belehrt worden. Ich gestatte hiermit, dass die Einhaltung des VS-NfD-Merkblatts und dieser Ergnzungen in meinen privaten Rumen kontrolliert werden knnen. (vgl. Ziffer 2.1.5.).

Ort, Datum Unterschrift des/der Beschftigten Stand 02.09.2008 Unterschrift des/der Sicherheitsbevollmchtigten

GHB Anlage 5

Muster - Formblatt nur in englischsprachiger Version benutzen

AUSSTELLUNG EINES SICHERHEITSBESCHEIDS ANTRAG [ ] auf bersendung eines Sicherheitsbescheids fr das u.a. Unternehmen [ ] auf Aufnahme in die Geheimschutzbetreuung bis einschl. .... falls das Unternehmen noch nicht betreut ist [ ] auf Besttigung, dass der Sicherheitsbescheid vom .......... mit dem Geheimhaltungsgrad einschl. ... noch gltig ist [x] auf bersendung eines mglichst vollstndigen und richtigen Sicherheitsbescheids 1. Vollstndiger Name des Unternehmens: .................................................................. 2. Vollstndige Adresse des Unternehmens: .................................................................. 3. Postanschrift (falls abweichend von Nr. 2): .................................................................. 4. Postleitzahl/Ort/Land: .................................................................. 5. Name des Sicherheitsbevollmchtigten: .................................................................. ............................................... bitte Telefon- und Fax-Nummern, E-Mail Adresse einfgen ............................................... ............................................... ............................................... Berichtigungen/Ergnzungen: ..............................................

6. Dieser Antrag wird aus folgendem Grund gestellt: (bitte Einzelheiten angeben ber das bzw. Projekt)

Vorvertragsstadium,

den

Auftrag,

den

Unterauftrag,

das

Programm

................................................................................................................................................................................................................................... ........................................................................................................................... Antragstellende Sicherheitsbehrde: Name:........................................Datum:...................... ANTWORT 1. Hiermit mchten wir sie informieren, dass das o.a. Unternehmen: [ ] geheimschutzbetreut ist bis zu [ ] G [ ] NG [ ] VS-V [ ] NVS-V [ ] nicht geheimschutzbetreut ist. [ ] nicht geheimschutzbetreut ist, aber auf Grund des o.a. Antrags die Aufnahme in die Geheimschutzbetreuung veranlasst wurde. Weitere Mitteilung bitte abwarten. Die Aufnahme erfolgt voraussichtlich ab ...................(Datum, falls bekannt). 2. Materieller Schutz eingestufter Dokumente vorhanden: [ ] ja, Geheimhaltungsgrad: ... [ ] nein. Materieller Schutz eingestuften Materials vorhanden: [ ] ja, Geheimhaltungsgrad: ... [ ] nein. 3. Das Auslaufdatum dieses Sicherheitsbescheids ist:........................(Tag/Monat/Jahr). Im Falle einer vorzeitigen Ungltigkeit oder bei nderung Mitteilung. 4. Im Falle eines dieser Besttigung gebeten. Auftrags oder wird um der bermittlung Mitteilung aller vorstehender Angaben ergeht weitere

von eingestuften Informationen im relevanten Daten einschl. der

Zusammenhang mit Geheimhaltungsgrade

5. BEMERKUNGEN: ........................................................................................................................................................................... ........................................................................................................................................................................... Antwortende Sicherheitsbehrde: Name:.................... Datum:...............

Stand: 10.02.06

GHB - Anlage 5
FSC INFORMATION SHEET (FIS) REQUEST Please [ ] provide a FSC assurance of the facility listed below. [ ] start initiating a FSC up to and including the level of... if the facility does not hold a current FSC. [ ] confirm the FSC up to and including the level of ... as provided on ............(dd.mm.yy). [x] provide the correct and complete information, if applicable. corrections/completions: ..............................................

1. Full facility name: .................................................................. 2. Full facility address: .................................................................. 3. Mailing address (if different from 2): .................................................................. 4. Zip code/city/country: .................................................................. 5. Name of the security officer: ..................................................................

...............................................

...............................................

............................................... please insert phone- and fax numbers, e-mail address ...............................................

6. This request is made for the following reason(s): (indicate particulars of the precontractual stage, contract, sub-contract, programme/project) ........................................................................................................................................................................................................... ................................................................................................................................................... REQUESTING NSA/DSA: Name:........................................Date:...................... REPLY 1. This is to inform you that the above mentioned facility: [ ] holds a FSC up to and including the level of [ ] S [ ] NS [ ] C [ ] NC [ ] does not hold a FSC. [ ] does not hold a FSC but, on your above mentioned request, the FSC is in progress. You will be informed when the FSC has been established. Expected date: .../...(mm/yy). (if known). 2. Safeguarding of classified documents: [ ] yes, level: ... Safeguarding of classified material: [ ] yes, level: ...[ ] no. [ ] no.

3. This FSC certification expires on:...............(dd.mm.yy). In case of an earlier invalidation or in case of any information listed above, you will be informed. 4. Should any contract be let or classified information be transfered in relation to this certification, please inform us on all relevant data including security classification. 5. REMARKS: ........................................................................................................................................................................... ............................................................................................................................................................................ PROVIDING NSA/DSA: Name:.................... Date:...............

Stand: 10.02.06

GHB - Anlage 6

VS-Auftragsmeldung Geheimschutzbetreutes/r Unternehmen/-steil /Betriebs-Nr.:___________

Absender / Anschrift:

Bundesministerium fr Wirtschaft und Technologie Referat Z B 3 53107 Bonn

Betreff: Verschlusssachen (VS) - Auftragsmeldung zum Abgabetermin ..................... :

Anzahl der im Unternehmen/Unternehmensteil aufbewahrten VS keine 1- 10 bis 100 bis 1000 Sind im Unternehmen/Unternehmensteil NATO-VS vorhanden ? nein ja

ber 1000

Es sind keine VS-Auftrge gem 1.8 Geheimschutzhandbuch (GHB) (z.B. Lieferungen, Leistungen, Transporte, Wartungs-Reinigungs-Montagearbeiten, Instandsetzungen, Angebotsausarbeitungen, Bewachung etc.) vorhanden. Zurzeit werden keine VS-Auftrge bearbeitet, jedoch wurden VS -Auftrge gem Blatt 2 innerhalb des letzten Halbjahres abgeschlossen. Keine Vernderung gegenber der letzten halbjhrlichen VS-Auftragsmeldung. (Die bersendung von Blatt 2 entfllt) VS-Auftrge werden bearbeitet, Blatt 2 ist beigefgt, Vernderungen sind deutlich gekennzeichnet. Ich versichere, dass alle im Unternehmen/Unternehmensteil vorliegenden oder bearbeiteten VSAuftrge erfasst sind. Die vorhandenen Sicherheitsvorkehrungen fr die Durchfhrung der VSAuftrge sind ausreichend.

____________________________________________
(Ort, Datum) Name in Druckschrift (Unterschrift Sicherheitsbevollmchtigte(r))

Stand: 10.12.06

GHB - Anlage 6
-2-

VS-Auftragsmeldung

Betriebs-Nr. des Unternehmens/Unternehmensteils:

Lauf ende Nr. Ort der Auftragsdurchfhrung 8a 9a 9b Nummer der ITGA (wenn vorhanden) 5 7

Verfahrens -stand Amtlicher (L=Laufend Projektname A=Abge(wenn vorhanden) schlossen) Hchste VSEinstufung des VSAuftrags Ort der ITBearbeitung (wenn im Unternehmen vorhanden) Amtliche VSAuftragsnummer (wenn vorhanden) 6 Nummer der Sperr/Kontrollzone (wenn im Unternehmen vorhanden) 8b

Amtliche VSAuftragsbezeichnung (wenn vorhanden)

VS-Auftraggeber Komplette Adresse oder Betriebs-Nr.

Art des VS-Auftrags: (P=Personalgestellung M=Materiell im eigenen Haus) 10

Stand: 10.12.06

GHB - Anlage 6
-3-

Erluterung zum Ausfllen der VS-Auftragsmeldung

Vorbemerkungen

Der Begriff des VS-Auftrages gem 1.8.1 GHB ist weiter gefasst als der Begriff des kaufmnnischen Auftrages. Ein VS-Auftrag liegt vor, wenn VS der Geheimhaltungsgrade VS-VERTRAULICH, GEHEIM oder STRENG GEHEIM zur Kenntnis genommen, erstellt, verarbeitet, transportiert, verwahrt oder geschtzt werden sollen oder die Mglichkeit besteht, sich im Zuge des VS-Auftrages Zugang zu VS zu verschaffen. Auch bei der Gestellung von berprftem und VS-ermchtigtem Personal, fr das SiBe-Bescheinigungen bzw. Personal Security Clearances angefordert werden, handelt es sich um einen VS-Auftrag.

Blatt 1

ZS Nr. sowie Absender/Anschrift des Unternehmens/Unternehmensteils sind immer auszufllen.

Betreff: Verschlusssachen (VS) Auftragsmeldung zum Abgabetermin: Einzutragen ist der von BMWi mitgeteilte halbjhrliche Abgabetermin.

Anzahl der im Unternehmen/Unternehmensteil aufbewahrten brigen VS (einschl. VS-Patente):

Anzugeben sind VS-VERTRAULICH, GEHEIM oder STRENG GEHEIM eingestufte VS, die in Ihrem Unternehmen/Unternehmensteil aufbewahrt oder bearbeitet werden.

Sind im Unternehmen/Unternehmensteil NATO-VS vorhanden? Anzugeben sind NATO-Confidential oder NATO-SECRET eingestufte VS, die in Ihrem Unternehmen/Unternehmensteil aufbewahrt oder bearbeitet werden.

Blatt 2

ZS Nr. des Unternehmens/Unternehmensteils immer mit ausfllen.

Spalte 1: Laufende Nr.

Die gemeldeten VS-Auftrge mssen von dem/der SiBe fortlaufend nummeriert werden. Einmal vergebene Nummern bleiben bestehen und drfen nicht erneut benutzt werden.

Spalte 7: Hchste VS-Einstufung des VS-Auftrages Einzutragen ist die hchste VS-Einstufung des VS-Auftrages bzw. die hchste geforderte VS-Ermchtigung fr das im VS-Auftrag eingesetzte Personal.

(Es kann vorkommen, dass ein Auftrag nur VS-NfD eingestuft ist, aber VS-ermchtigtes Personal fr Wartungsarbeiten oder hnliches bentigt wird. In diesem Fall ist der Grad der VS-Ermchtigung einzutragen.)

Stand: 10.12.06

GHB - Anlage 6
-4-

Spalte 8a: Ort der Auftragsdurchfhrung Einzutragen ist die genaue Ortsangabe z.B. Raum oder Gebude im Unternehmen/Unternehmensteil; bei Gestellung von VS-ermchtigtem Personal beim VS-Auftraggeber dessen Anschrift. Bei verschiedenen Einsatzorten fremder VS-Auftraggeber, ist beim Kunden einzutragen.

Spalte 8b: Nr. der Sperr-/Kontrollzone

Einzutragen ist die von BMWi festgelegte Nummer der Sperr-/Kontrollzonen des eigenen Unternehmens/Unternehmensteils, in der die VS Bearbeitung erfolgt.

Spalte 9a: Ort der IT-Bearbeitung Wenn VS-VERTRAULICH, GEHEIM oder STRENG GEHEIM im eigenen Unternehmen/ Unternehmensteil mittels IT-Technologie bearbeitet werden, sind Angaben zum Raum oder Gebude einzutragen.

Spalte 9b: Nummer der ITGA

Einzutragen ist die von BMWi festgelegte Nr. der ITGA fr die IT-Gerte des eigenen Unternehmens/Unternehmensteils, die fr die VS-Bearbeitung eingesetzt werden.

Stand: 10.12.06

VS-Einstufungsliste
den. Hchster Geheimhaltungsgrad:

GHB - Anlage 7/Muster 1

Dieser Vordruck ist in zweifacher Ausfertigung zu bersen-

VS-VERTRAULICH GEHEIM STRENG GEHEIM PROJECT SECURITY INSTRUCTION (PSI) JA NEIN

(Ob eine PSI besteht, ist beim zustndigen Vorhabenmanager zu erfragen.) Auftragnehmer Auftragsgegenstand Anmerkungen 1. Die VS-Einstufung ist durch ein Kreuz in der entsprechenden Spalte in der Rubrik Geheimhaltungsgrade festzulegen. 2. - Wenn die gesamte Position einem gleichen Geheimhaltungsgrad unterliegt, gengt das Kreuz in der jeweiligen Spalte. - Kommen innerhalb einer Position mehrere Geheimhaltungsgrade in Betracht, so ist ausschlielich der hchste Geheimhaltungsgrad anzukreuzen. - Abweichungen sind in den Anlagen aufzuschlsseln und zu spezifizieren. 3. Hier nicht aufgefhrte, jedoch einzustufende Positionen sind in ziffernmiger Fortsetzung anzufgen. Geheimhaltungsgrade Die bei der Durchfhrung dieses Auftrages beim Auftragnehmer entstehenden Verschlusssachen sind auf Veranlassung des Bundesministers der Verteidigung geheimzuhalten und gem den Bestimmungen des Geheimschutzhandbuches des Bundesministeriums fr Wirtschaft und Arbeit zu kennzeichnen. 1. Bezeichnung des Auftragsgegenstandes Ist eine VS-Einstufung unvermeidbar, so ist eine offene Deckbezeichnung zu whlen, bei deren Verwendung Schriftgut entsprechenden Inhalts offen behandelt werden kann. 2. Angebot Eine VS-Einstufung der rechtlichen und kaufmnnischen Ausfhrungen ist zu vermeiden. Es sind nur die technischen Angaben einzustufen. 3. Vorvertrag Vertrag Hinweis siehe Pos. 2 4. 5. Kalkulation Hinweis siehe Pos. 2 Strukturplne
STRENG GEHEIM GEHEIM VSVERTRAULICH VSNfD offen

Auftragsnummer Ausstellungsdatum Verlngert am

Hinweise
KRYPTO Fm Auf kl s. Anmerkung bzw. Anlage

Netzplne

Balkenplne

6. 7.

8. 9.

10. 11.

12. 13. 14.

Listen Beitrge zum AZF-Plan Allgemeiner Schriftverkehr Ist in der Regel offen zu fhren. Leistungsbeschreibung Lastenheft In einer Erluterung ist darzustellen, welche Angaben selbst und welche nur im Zusammenhang mit weiteren und welchen Angaben geheimzuhalten sind. Prf-, Leistungsdaten, Mewerte usw. Hinweis siehe Pos. 7 Skizzen, Zeichnungen, Pausen, Fotos usw. Anzugeben sind die Voraussetzungen, unter denen der angekreuzte Geheimhaltungsgrad zutrifft (z.B.: Zusammenstellungsbezeichnungen u..) und davon abweichende Gegebenheiten, die eine geringere VSEinstufung zulassen und welche (z.B.: Zeichnungen von nicht spezifischen Einheiten, Zeichnungen ohne Rckschlsse auf Funktion und Wirkungsweise bestimmter Teile) Konstruktionsberechnungen und -unterlagen Hinweis siehe Pos. 9 Modelle und Attrappen Sinngem ist wie zu Pos. 9 zu verfahren. Zustzlich sind Angaben erforderlich, die erkennen lassen, in welchem Bauzustand, ab welchem Zeitpunkt oder aufgrund sonstiger Merkmale eine VS-Einstufung erfolgen mu. Desweiteren ist - soweit zutreffend - der Zeitraum anzugeben, fr den die VS-Einstufung gilt (z.B.: bis Beginn der Flug- oder Fahrerprobung). Zeitpunkt der Herabstufung ist wichtig fr sptere Erprobung. Versuche VS-Einstufung ist nach Mglichkeit zu beschrnken auf Zielsetzung, Vorbereitung, Auswertung und Ergebnis des Versuchs. Analysen Erprobungsergebnisse Berichte Dokumentation Anzugeben sind die Voraussetzungen, unter denen der angekreuzte Geheimhaltungsgrad zutrifft. Gegebenheiten, die eine abweichende VSEinstufung zulassen, sind unter Angabe des Geheimhaltungsgrades ebenfalls einzutragen. Fr Teilergebnisse und -berichte ist der Hinweis zu Pos. 7. und 8. zu beachten.

Stand: 10.02.06

Geheimhaltungsgrade
STRENG GEHEIM GEHEIM VS-VERTRAULICH VSNfD offen

Hinweise
KRYPTO Fm Aufkl s. Anmerkung bzw. Anlage

15. 16. 17. 18. 19. 20. 21. 22. 23. 24.

Gertebeschreibung Vollstndiges Gert Hinweis siehe Pos. 11. uere Form Hinweis siehe Pos. 11. Baugruppen Hinweis siehe Pos. 11. Unterbaugruppen Hinweis siehe Pos. 11. Einzelteile Hinweis siehe Pos. 11. Ersatzteilliste(n)

Baubeschreibung Prototypen

25. 26. 27. 28. 29. 30. 31.

Sonderausrstung Soweit zutreffend und VS-Einstufung vorhanden, in gesonderter Anlage erlutern. Bewaffnung Hinweis siehe Pos. 11. Transport Versand Entsprechend dem Geheimhaltungsgrad der zu versendenden Sache. Besonderheiten (z.B.: Transport mit Kraftfahrzeugen der Bundeswehr) sind zu vermerken. Erforderliche VS-Ermchtigung von Personen ggf. Bemerkungen zur Sicherheitsberprfung von Personen (z.B.: FmAufkl)

Manahmen zur Abstrahlsicherheit sind zu treffen: Bei ja ist die Notwendigkeit gesondert zu erlutern.

ja

nein

Fachreferat

Ruf-Nr.

Datum

Fachreferat

Krypto (IT-AmtBw C 1) Ruf-Nr. Datum

Unterschrift

Unterschrift

Stand: 10.02.06

Geheimhaltungsgrade
STRENG GEHEIM GEHEIM VS-VERTRAULICH VSNfD offen

Hinweise
KRYPTO Fm Aufkl s. Anmerkung bzw. Anlage

15. 16. 17. 18. 19. 20. 21. 22. 23. 24.

Gertebeschreibung Vollstndiges Gert Hinweis siehe Pos. 11. uere Form Hinweis siehe Pos. 11. Baugruppen Hinweis siehe Pos. 11. Unterbaugruppen Hinweis siehe Pos. 11. Einzelteile Hinweis siehe Pos. 11. Ersatzteilliste(n)

Baubeschreibung Prototypen

25. 26. 27. 28. 29. 30. 31.

Sonderausrstung Soweit zutreffend und VS-Einstufung vorhanden, in gesonderter Anlage erlutern. Bewaffnung Hinweis siehe Pos. 11. Transport Versand Entsprechend dem Geheimhaltungsgrad der zu versendenden Sache. Besonderheiten (z.B.: Transport mit Kraftfahrzeugen der Bundeswehr) sind zu vermerken. Erforderliche VS-Ermchtigung von Personen ggf. Bemerkungen zur Sicherheitsberprfung von Personen (z.B.: FmAufkl)

Manahmen zur Abstrahlsicherheit sind gem den Vorgaben des amtlichen VS-Auftraggebers zu treffen: (vgl. ggfs. VS-Einstufungsliste des amtlichen VS-Auftraggebers, falls erforderlich ist die Notwendigkeit mit dem amtlichen VSAuftraggebers abzustimmen.)

ja

nein

Unterschrift Projektleiter

Unterschrift

Anmerkungen Die VS-Einstufung ist durch ein Kreuz in der entsprechenden Spalte in der Rubrik Geheimhaltungsgrade festzulegen. - Wenn die gesamte Position einem gleichen Geheimhaltungsgrad unterliegt, gengt das Kreuz in der jeweiligen Spalte. - Kommen innerhalb einer Position mehrere Geheimhaltungsgrade in Betracht, so ist ausschlielich der hchste Geheimhaltungsgrad anzukreuzen. - Abweichungen sind in den Anlagen aufzuschlsseln und zu spezifizieren. Hier nicht aufgefhrte, jedoch einzustufende Positionen sind in ziffernmiger Fortsetzung anzufgen.

Stand: 10.02.06

GHB Anlage 8
Vorschlag zur Bestellung des/der Sicherheitsbevollmchtigten (SiBe), des/der Vertreter/-in sowie des/der VS-Verwalter/-in

Bundesministerium fr Wirtschaft und Technologie Referat Z B 3 53107 Bonn

1. Name und Anschrift des Betriebes bzw. des zu betreuenden Betriebsteils, Betriebsnummer:

2. In Kenntnis der Stellung und der Aufgaben des/der SiBe / VS-Verwalter(in) schlage(n) ich /wir vor, a) als SiBe: Herrn / Frau
Name, Vorname, Geburtsdatum Telefon, Telefax, E-Mail-Adresse (dienstlich) Anschrift (falls abweichend von 1.)

b) als stndige(n) Vertreter(in) des/der SiBe vor Ort: Herrn / Frau

Name, Vorname, Geburtsdatum Telefon, Telefax, E-Mail-Adresse (dienstlich) Anschrift (falls abweichend von 1.)

c) als VS-Verwalter(in): Herrn / Frau

Name, Vorname, Geburtsdatum Telefon, Telefax, E-Mail-Adresse (dienstlich) Anschrift (falls abweichend von 1.)

d) als Vertreter(in) des/der VS-Verwalter(in): Herrn / Frau

Name, Vorname, Geburtsdatum Telefon, Telefax, E-Mail-Adresse (dienstlich) Anschrift (falls abweichend von 1.)

zu bestellen.

Stand: 14.07.09

GHB Anlage 8

-2-

3. Die Genannten sollen nach Zustimmung des Bundesministeriums fr Wirtschaft und Technologie (BMWi) bestellt werden. Der/die SiBe ist der Geschftsleitung in organisatorisch eindeutiger Weise unmittelbar unterstellt (einschlielich eines direkten Vortragsrechtes) und mit allen Befugnissen ausgestattet, die fr eine ordnungsgeme Durchfhrung der von dem Unternehmen im Vertrag vom bernommenen Geheimschutzverpflichtungen erforderlich sind. 4. Die Genannten zu a) und b) nehmen keine Aufgaben der Personalverwaltung wahr1 und sind nicht mit Aufgaben des Betriebsrates und des Datenschutzbeauftragten im Unternehmen betraut. Dies gilt auch fr den/die SiBe bei der SiBe-Arbeit unmittelbar untersttzenden Personen. 5. Das Einverstndnis der genannten zur Weitergabe ihrer personenbezogenen Daten durch das BMWi an das Bundesamt fr Verfassungsschutz, an die zustndigen Landesbehrden fr Verfassungsschutz und die VS-Auftraggeber liegt vor.

Ort, Datum

........................................................................... Unterschrift(en) Geschftsleitung

Hiervon kann mit Einwilligung des BMWi bei Unternehmen mit geringer Beschftigtenzahl oder Unternehmen, die aufgrund ihrer Personalstruktur diese Trennung nicht erfllen knnen, abgewichen werden.

Stand: 14.07.09

GHB Anlage 09

Unternehmensangaben
(Zweifach einsenden an das Bundesministerium fr Wirtschaft und Technologie)

1)

Unternehmen laut handelsgerichtlicher Eintragung / Beantragung:

Bearbeitungsvermerke des BMWi

Betriebsnr.1: 2)

Sitz und Anschrift des Unternehmens

PLZ / Ort Strae / Hausnummer Land Telefon / Fax Internetadresse

Sitz und Anschrift des zu betreuenden Betriebsteils/Niederlassung

3) 4a)

Rechtsform

Gesellschafter/Inhaber2
(bei juristischen Personen genaue Bezeichnung lt. handelsgerichtlicher Eintragung und Postanschrift) (bei natrlichen Personen Name, Vorname(n) (Rufname unterstreichen), Geburtsdatum, Staatsangehrigkeit)

Anteile in %

4b)

Falls unter 4a juristische Personen angegeben sind, sind zustzlich die Eigentumsverhltnisse dieser Gesellschafter einzutragen 2

Anteile in % der unter 4a genannten juristischen Personen

1 2

Vom BMWi vergebene Betriebsnr., 8-stellig angeben weitere Angaben, ggf. auf einem Ergnzungsblatt 1

Stand: 08.04.09

5) Name

Geschftsleitung (Inhaber, Vorstand, Geschftsfhrer)3

Vorname (n) Geburtsdatum Staatsangehrigkeit Aufgabengebiet/ Zustndigkeit Geheimschutz

6)

Branche (Fabrikationsprogramm, Arbeitsgebiet o..) Anzahl der im gesamten Unternehmen beschftigten Personen
Welche Standorte (Unternehmensteile) mssen geheimschutzbetreut werden? Fr jeden zu betreuenden Standort ist GHB-Anlage 8 (Vorschlag zur Bestellung des/der Sicherheitsbevollmchtigten) beizufgen.

7)

8)

Die hier aufgefhrten natrlichen Personen sind darber unterrichtet, dass diese Daten gespeichert werden und sind damit einverstanden. Ich/Wir verpflichte(n) mich/uns, jede nderung (hierzu zhlt auch die Beantragung des Insolvenzverfahrens) unverzglich dem Bundesministerium fr Wirtschaft und Technologie - Referat Z B 3 - 53107 Bonn mitzuteilen.

,
(Unterschrift Geschftsleitung) (Ort) (Datum)

weitere Angaben, ggf. auf ein Ergnzungsblatt

Stand: 08.04.09

GHB - Anlage 10

Verpflichtungserklrung (natrliche Person) Unternehmen:

1. Verpflichtungserklrung des Inhabers/Geschftsfhrers/Vorstands/ Gesellschafters gegenber dem Bundesministerium fr Wirtschaft und Technologie (BMWi):
Herr/Frau Name: Vorname: Geburtsdatum: Geburtsort: Ich erklre als Inhaber/Geschftsfhrer/Vorstand/Gesellschafter des geheimschutzbetreuten Unternehmens dass ich von Angelegenheiten, die als Verschlusssachen (VS) der Geheimhaltungsgrade VSVERTRAULICH, GEHEIM, STRENG GEHEIM amtlich geheimgehalten werden oder auf amtliche Veranlassung geheimzuhalten sind, keine Kenntnis nehmen werde. Mir ist bekannt, dass es den VS-ermchtigten Mitarbeitern des Unternehmens nach 353 b, Abs. 2 StGB verboten ist, amtlich geheimzuhaltende Gegenstnde oder Nachrichten an Unbefugte weiterzugeben. Ich verpflichte mich, von keinem dieser Mitarbeiter derartige Informationen zu verlangen. Ich verpflichte mich weiterhin, keine Weisung zu erteilen, durch die die ordnungsgeme Durchfhrung des Geheimschutzes im Unternehmen behindert wird, und werde die brigen Mitglieder der Geschftsleitung ber meinen Verzicht auf VS-Ermchtigung informieren.

Stand: 10.02.06

Sollte die Kenntnisnahme von VS fr mich als Inhaber/Geschftsfhrer/Vorstand/

Gesellschafter des Unternehmens unabdingbar sein, bin ich bereit, mich berprfen und VSermchtigen zu lassen. ...............................................
(Ort, Datum)

.....................................................................
Unterschrift Inhaber/Geschftsfhrer/Vorstand/Gesellschafter

2. Erklrung des/der Sicherheitsbevollmchtigten (SiBe):

Ich habe von der vorgenannten Verpflichtungserklrung Kenntnis genommen und werde BMWi unverzglich unterrichten, sobald ich Umstnde erfahre, die diese Verpflichtungserklrung berhren.

...............................................
(Ort, Datum)

..................................................................
Unterschrift des/der SiBe

Stand: 10.02.06

GHB Anlage 11

Verpflichtungserklrung (juristische Person) Unternehmen:

1. Verpflichtungserklrung des Gesellschafters/Aktionrs gegenber dem Bundesministerium fr Wirtschaft und Technologie (BMWi):
Das Unternehmen Name: Anschrift: Vertreten durch: erklrt als Gesellschafter/Aktionr des geheimschutzbetreuten Unternehmens dass es von Angelegenheiten, die als Verschlusssachen (VS) der Geheimhaltungsgrade VSVERTRAULICH, GEHEIM, STRENG GEHEIM amtlich geheimgehalten werden oder auf amtliche Veranlassung geheim zu halten sind, keine Kenntnis nehmen wird ; der Firma............................... die uneingeschrnkte Verantwortung fr die Durchfhrung der VS-Auftrge bertrgt und keinen Einfluss auf geheimhaltungsbedrftige Vorgnge und auf die Durchfhrung der Geheimschutzbestimmungen bei der Firma................................ nehmen wird. Dem/der Unterzeichner/in ist bekannt, dass es den VS-ermchtigten Mitarbeitern des Unternehmens nach 353 b, Abs. 2 StGB bei Strafe verboten ist, amtlich geheimzuhaltende Gegenstnde oder Nachrichten an Unbefugte weiterzugeben. Er/sie verpflichtet/n sich, von keinem dieser Mitarbeiter derartige Informationen zu verlangen. Er/sie verpflichtet/n sich weiterhin, keine Weisung zu erteilen, durch die die ordnungsgeme Durchfhrung des Geheimschutzes im Unternehmen behindert wird. Sollte die Kenntnisnahme von VS als Gesellschafter/Aktionr des Unternehmens unabdingbar sein, ist/sind er/sie bereit, sich in die Geheimschutzbetreuung des BMWi aufnehmen zu lassen. ...............................................
(Ort, Datum) Stand: 10.02.06

.....................................................................
Unterschrift Gesellschafter/Aktionr

-2-

2. Verpflichtungserklrung

des/der

Sicherheitsbevollmchtigten

(SiBe)

und

seines/ihres Vertreters/-in:
Als SiBe sowie stellvertretender/-e SiBe des geheimschutzbetreuten Unternehmens

stellen wir sicher, dass die unter 1. genannte juristische Person

keine Kenntnis von VS von den VS-ermchtigten Mitarbeitern bzw. vom VS-Verwalter erhlt. Wir werden die VS-Ermchtigten des Unternehmens entsprechend belehren. Wir werden BMWi unverzglich unterrichten, sobald wir Umstnde erfahren, die diese Verpflichtungserklrung berhren.

...............................................
(Ort, Datum)

..................................................................
Unterschrift des/der SiBe

...................................................................
Unterschrift des/der stellv. SiBe

Stand: 10.02.06

GHB - Anlage 12

Geheimschutzmanahmen fr die Behandlung von VS-Schriftgut bzw. VS-Material (Kategorien)

Die nach 2.4.1 Absatz 2 GHB im Sicherheitsbescheid aufzufhrenden Kategorien werden wie folgt beschrieben: Kategorie A Kategorie A 1 Kategorie A 2 Kategorie A 3 Kategorie A 4 Kategorie A 5 Personelle Geheimschutzmanahmen VS-ermchtigtes Personal ist gem den folgenden Untergruppen vorhanden: Personal bis VS-VERTRAULICH ermchtigt Personal bis GEHEIM ermchtigt Personal bis STRENG GEHEIM ermchtigt Personal mit der Berechtigung zum Zugang zu Krypto-Informationen FmAufkl Bw-verpflichtetes Personal

Kategorie B Kategorie B 1 Kategorie B 2 Kategorie B 3 Kategorie B 4 Kategorie B 5 Kategorie B 6 Kategorie B 7

Verwahrungsmglichkeiten fr VS Im Unternehmen sind folgende Voraussetzungen fr die Verwahrung von Verschlusssachen(VS) gegeben: Bankschliefach zur Verwahrung von VS-VERTRAULICH VS-Verwahrgelass zur vorbergehenden Verwahrung; Hinterlegung der VS im Bankschliefach VS-Verwahrgelass stndig personell bewacht oder technisch berwacht Aktensicherungsraum, der besonderen Sicherheitsanforderungen entspricht, stndig personell bewacht oder technisch berwacht VS-Sperrzone zur Verwahrung von VS-Schriftgut/Kleinteilen, stndig personell bewacht oder technisch berwacht VS-Sperrzone zur Verwahrung von VS-Groteilen, stndig personell bewacht oder technisch berwacht VS-Sperrzone zur Verwahrung von VS in abgegrenzten Freilandzonen, stndig personell bewacht oder technisch berwacht

Stand: 10.02.06

GHB - Anlage 12

-2-

Kategorie C Kategorie C 1 Kategorie C 2 Kategorie C 3 Kategorie C 4 Kategorie C 5 Kategorie C 6

Bearbeitungsmglichkeiten fr VS Im Unternehmen sind folgende Voraussetzungen fr die Bearbeitung von VS vorhanden: Vorbergehend aktivierte VS-Kontrollzone Stndig aktivierte VS-Kontrollzone Stndig personell bewachte oder technisch berwachte VS-Kontrollzone VS-Sperrzone zur Bearbeitung von VS-Schriftgut/Kleinteilen VS-Sperrzone zur Bearbeitung von VS-Groteilen Freiland-VS-Sperrzone zur Bearbeitung von VS

Kategorie D Kategorie D 1 Kategorie D 2 Kategorie D 3 Kategorie D 4

Besondere Schutzvorkehrungen fr VS Im Unternehmen sind folgende besondere Schutzvorkehrungen fr VS gegeben: Abhrgeschtzter Raum Abhrsicherer Raum Abstrahlsichere(r) Kabine/ Raum Kryptobetriebsstelle

Stand: 10.02.06

GHB -Anlage 13

Auftragsanzeige (Ausland) Unternehmen: Betriebs-Nummer: Bundesministerium fr Wirtschaft und Technologie Referat Z B 3 53107 Bonn Subject: Notification of a classified contract ___________________________________________________________________ 1. Name of project contract number or other date identification / number ___________________________________________________________________ 1.1 Primecontractor prime-contract number ___________________________________________________________________ 1.2 previous Subcontractor (if any) sub-contract number ___________________________________________________________________ 1.3 Request for proposal identification number ___________________________________________________________________ 2. Contractor (to let the contract) ___________________________________________________________________ 3. Is this a follow-up contract? yes no ________________________________________________________________ If yes, please complete the following: ___________________________________________________________________ 3.1 Name of the preceding contractor ___________________________________________________________________ 3.2 Contract number of the preceding contract ___________________________________________________________________ 3.3 Date ___________________________________________________________________ 4. Name, address of prime-contractor ________________________________________________________________ Name, address of sub-contractor ___________________________________________________________________ 5. Does a classification list exist? yes no ___________________________________________________________________ 6. Highest Level of classification grade R C S ___________________________________________________________________ 7. Contracting officer (if known) ___________________________________________________________________ 8. Remarks

Stand: 10.12.06

GHB - Anlage 14

Erklrung beim Erlschen der Ermchtigung zum Zugang zu Verschlusssachen (VS)

1. Erklrung der/des Betroffenen Herr/Frau (Name, Vorname) geb. am: a) Mir ist erffnet worden, dass die mir vom Bundesministerium fr Wirtschaft und Technologie erteilte Ermchtigung zum Zugang zu Verschlusssachen mit Wirkung vom erlischt/erloschen ist. Ich bin erneut darber unterrichtet worden, dass meine Verpflichtung zur Geheimhaltung der mir bekannt gewordenen Verschlusssachen durch das Erlschen meiner Ermchtigung zum Zugang zu Verschlusssachen nicht berhrt wird, sondern fortbesteht. Auch durch Verffentlichungen in Presse, Rundfunk oder Fernsehen u. . werde ich von der Geheimhaltungspflicht nicht befreit, es sei denn, dass mir eine solche Befreiung ausdrcklich vom Herausgeber der Verschlusssache schriftlich erteilt wird. Ich erklre, dass ich weder Verschlusssachen oder damit zusammenhngendes geheimhaltungsbedrftiges Material irgendwelcher Art noch Schlssel zu VS-Verwahrgelassen, in denen sich Verschlusssachen befinden, in Besitz oder Gewahrsam habe. Die Annahme neuer Verschlusssachen werde ich verweigern. Auf die Bestimmungen der 93 ff und 353 b Abs. 2 Strafgesetzbuch und die Mglichkeit der Bestrafung bei Verletzung der Geheimhaltungspflicht bin ich erneut hingewiesen worden. b) Ich bin darber unterrichtet worden, dass ich gegenber dem/der Sicherheitsbevollmchtigten und dem Bundesministerium fr Wirtschaft und Technologie eine schriftliche Erklrung abgeben muss, falls ich eine verlngerte Aufbewahrung meiner Sicherheitsakten wnsche. , den .............................................................................................................. Unterschrift (Vor- und Zuname) 2. Erklrung des/der Sicherheitsbevollmchtigten ber die Bedeutung der vorstehenden Erklrung habe ich den/die Unterzeichner/in heute eingehend belehrt. Er/Sie hat die Erklrung in meiner Gegenwart unterschrieben. Dem/Der Betroffenen wurde die Erklrung per Einschreiben mit der Bitte um unterschriftliche Besttigung und Rckgabe zugesandt. , den
............................................................................................................
(Unterschrift des/der Sicherheitsbevollmchtigten oder seines/ihrer Vertreters)

Stand: 10.02.06

GHB - Anlage 15

Vernderungsmeldung
Betriebs-Nr.
(einzusetzen von dem/der Sicherheitsbevollmchtigten)

Anschrift des Unternehmens

Bundesministerium fr Wirtschaft und Technologie - Referat Z B 2 53107 Bonn

Betreff: Geheimschutz in der Wirtschaft hier: Vernderungsmeldung Anlage: Name ggf. frhere Namen Vorname(n) (z.B. Geburtsname, frhere Ehenamen) (Rufname unterstreichen)

Geburtsdatum

Kenn-Nr.:

bereits VS-ermchtigt

noch nicht VS-ermchtigt

Der/Die Betroffene ist nicht mehr fr den Zugang zu Verschlusssachen vorgesehen / ausgeschieden / verstorben. Der Antrag auf Sicherheitsberprfung (und/oder VS-Ermchtigung) vom wird zurckgenommen. Die VS-Ermchtigung (Ermchtigungsurkunde des Bundesministeriums fr Wirtschaft und Technologie vom erloschen, da die VS-ermchtigte Person in unserem Unternehmen seit dem ) ist

nicht mehr mit Verschlusssachen befasst ist.

Sie ist unterrichtet, dass die Verpflichtung zur Geheimhaltung bekannt gewordener Verschlusssachen und Staatsgeheimnisse trotz des Erlschens der VS-Ermchtigung fortbesteht. Die "Erklrung beim Erlschen der Ermchtigung zum Zugang zu Verschlusssachen" wurde unterschrieben und zu den Sicherheitsakten genommen. die VS-ermchtigte Person am Die VS-Ermchtigungsurkunde ist beigefgt. verstorben ist.

Stand: 10.02.06

GHB - Anlage 15
-2Bei dem/der Betroffenen haben sich folgende nderungen ergeben Eheschlieung/Begrndung einer Lebenspartnerschaft Die ergnzte Sicherheitserklrung ist beigefgt. Scheidung/Aufhebung einer Lebenspartnerschaft nderung der Staatsangehrigkeit (Erluterung unter Bemerkungen) Eingehen einer auf Dauer angelegten Gemeinschaft Getrenntleben des/der Betroffenen

Neuer Name

Neuer Vorname

Wohnsitznderung (Strae, Hausnummer, Postleitzahl, Ort) Der Name des/der Ehegatten/in, des/der Lebenspartners/in, des/der Lebensgefhrten/in hat sich gendert Vollstndiger Name und /oder Anschrift des/der VS-Ermchtigten Vollstndiger Name des/der Ehegatten/in, des/der Lebenspartner/in, des/der Lebensgefhrten/in

Bemerkungen:

Ort, Datum

Unterschrift des/der Sicherheitsbevollmchtigten

Stand: 10.02.06

GHB - Anlage 16

Vereinbarung zum Direktionsrecht bezglich des/der Sicherheitsbevollmchtigten und dessen/deren Mitarbeiter/innen fr den Einsatz in einem verbundenen Unternehmen (kapitalmige Beteiligung, Konzernzugehrigkeit)

......................................................................... (Beschftigungsunternehmen)

Herrn/Frau.................................................................................................................................................. .................................................................................................................................................................... .................................................................................................................................................................... .................................................................................................................................................................... (Sicherheitsbevollmchtigter/e und seine/ihre Mitarbeiter/innen)

Betr.: Ihr Arbeitsverhltnis Sie sind eine arbeitsrechtliche Bindung1 mit dem Unternehmen ................................................................................................................................................... eingegangen. Soweit Sie im Rahmen Ihrer Ttigkeit Aufgaben des Geheimschutzes in der Wirtschaft fr dieses Unternehmen wahrnehmen, unterstehen Sie dem alleinigen Direktionsrecht dieses Unternehmens. Im brigen bleiben Ihre Rechte und Pflichten aus Ihrem Arbeitsverhltnis unberhrt.

Ort, Datum

Unterschrift Geschftsleitung des Beschftigungsunternehmens

oder Abordnung

Stand: 10.02.06

GHB - Anlage 17 Vereinbarung zwischen Beschftigungsunternehmen und verbundenem Unternehmen (kapitalmige Beteiligung/Konzernzugehrigkeit) Zwischen: ...................................................................................................................................................... (Beschftigungsunternehmen) und ....................................................................................................................................................... (verbundenem Unternehmen)

1. Die Aufgaben des personellen Geheimschutzes bzw. der VS-Verwaltung werden von folgenden Mitarbeitern/innen des Beschftigungsunternehmens wahrgenommen. Herrn/Frau............................................................................................................................ .............................................................................................................................................. .............................................................................................................................................. .............................................................................................................................................. (Sicherheitsbevollmchtigter/e und seine/ihre Mitarbeiter/innen)

2.

Soweit die oben genannten Personen im Rahmen Ihrer Ttigkeit Aufgaben des Geheimschutzes in der Wirtschaft fr dieses Unternehmen wahrnehmen, unterstehen Sie dem alleinigen Direktionsrecht der Geschftsleitung des verbundenen Unternehmens.

Ort, Datum

Unterschrift Geschftsleitung des Beschftigungsunternehmens

Ort, Datum

Unterschrift Geschftsleitung des verbundenen Unternehmens

Stand: 10.02.06

GHB - Anlage 18

Merkblatt zu 25 Abs. 3 Satz 2 des Sicherheitsberprfungsgesetzes (SG)

Im Zusammenhang mit meiner - beabsichtigten - Ermchtigung zum Zugang zu Verschlusssachen bin ich auf folgenden Sachverhalt hingewiesen worden: Das Bundesministerium fr Wirtschaft und Technologie hat fr das Unternehmen/ die Niederlassung/ die Betriebssttte - in dem/der ich beschftigt bin, eine Ausnahme gem 25 Abs. 3 Satz 2 des SG zugelassen. Dies bedeutet, dass der stellvertretende/rtliche Sicherheitsbevollmchtigte zugleich Aufgaben der Personalverwaltung wahrnimmt. Mir ist bekannt, dass ich mich wegen dieses Sachverhaltes unmittelbar an den Bundesbeauftragten fr den Datenschutz und die Informationsfreiheit Postfach 20 01 12 53131 Bonn wenden kann.

____________________________________ Datum Unterschrift

___________________________________ 25 Abs. 3 SG: Die Aufgaben der nicht-ffentlichen Stelle nach diesem Gesetz sind grundstzlich von einer von der Personalverwaltung getrennten Organisationseinheit wahrzunehmen. Die zustndige Stelle kann Ausnahmen zulassen, wenn die nicht-ffentliche Stelle sich verpflichtet, Informationen, die ihr im Rahmen der Sicherheitsberprfung bekanntwerden, nur fr solche Zwecke zu gebrauchen, die mit der Sicherheitsberprfung verfolgt werden. Der Bundesbeauftragte fr den Datenschutz und die Informationsfreiheit: Tel.: 022899-7799-0, Fax: 022899-7799-550, E-Mail: poststelle@bfdi.bund.de, Internet: www.bfdi.bund.de
Stand: 27.08.08

GHB Anlage 19a Antrag auf VS-Ermchtigung

Betriebs-Nr. (von dem/der Sicherheitsbevollmchtigten einzusetzen) Anschrift des antragstellenden Unternehmens

Bundesministerium fr Wirtschaft und Technologie - Referat Z B 2 53107 Bonn

Personenangaben des/der Betroffenen Name: Vorname(n): Geburtsdatum Kenn-Nr. (soweit bekannt): Der/Die Betroffene ist Mitarbeiter/in des antragstellenden Unternehmens. Fremdmitarbeiter/in (Ziff. 4.3.5 GHB) und beschftigt als freier/e Mitarbeiter/in (es besteht eine vertragliche Vereinbarung mit dem antragstellenden Unternehmen, z.B. Werk- oder Dienstvertrag). Mitarbeiter/in des nachstehenden Unternehmens (bitte die genaue Unternehmensangabe einsetzen). Geburtsort:

Begrndung fr die Sicherheitsberprfung Bei der durchzufhrenden Sicherheitsberprfung handelt es sich um eine Erstberprfung / erneute berprfung. Regelmige Aktualisierung / Wiederholungsberprfung. Sicherheitsberprfung aus besonderem Anlass (bitte unter Bemerkungen erlutern). VS-VERTRAULICH VS-VERTRAULICH

Der/Die Betroffene soll im Rahmen seiner/ihrer Ttigkeit Zugang erhalten zu STRENG GEHEIM oder einer hohen Anzahl GEHEIM GEHEIM

eingestuften/eingestufter Verschlusssachen oder kann sich Zugang dazu verschaffen. Der/Die Betroffene wird an folgendem/folgenden VS-Auftrag/VS-Auftrgen lt. VS-Auftragsmeldung (Ziff. 3.3.2 GHB) eingesetzt: (bitte die lfd. Nr./Nrn. der VS-Auftragsmeldung angeben):

Es handelt sich um eine Sicherheitsberprfung von Unternehmensorganen bzw. von sonstigem Funktionspersonal (z.B. Geschftsfhrer, Sicherheitsbevollmchtigter bzw. dessen Stellvertreter, VS-Verwalter):

Die Sicherheitsberprfung soll aus anderen Grnden erfolgen (z.B. besondere Anforderung einer amtlichen Stelle). Bitte ausfhrlich begrnden und ggf. Anforderungsschreiben als Anlage beifgen.

Stand: 09.12.2008

GHB Anlage 19a

2
Der/Die Betroffene soll in besonderen sicherheitsempfindlichen Programmen (z.B. Fernmeldeaufklrung) eingesetzt werden. Bezeichnung des Programms:

Vorgeschlagene Art der berprfung (Ziff. 4.2.1 GHB)

Antrag fr besondere Ermchtigungen Vorlufige Ermchtigung (Ziff. 4.3.2 GHB): Es wird eine vorlufige Ermchtigung beantragt. Die besondere Dringlichkeit ist ausfhrlich unter sonstige Bemerkungen begrndet worden. Mehrfachermchtigung (Ziff. 4.3.3 GHB): Der/Die Betroffene ist bereits VS-ermchtigt fr (Unternehmen) Betriebs-Nr.: Kenn-Nr.: Geheimhaltungsgrad:

und soll fr das antragstellende Unternehmen eine zustzliche VS-Ermchtigung erhalten (Begrndung auf besonderem Blatt bzw. unter sonstigen Bemerkungen) Sofortermchtigung (Ziff. 4.3.4 GHB): Es wird eine Sofortermchtigung beantragt. Die Sicherheitserklrung des/der Betroffenen wurde geprft. Es haben sich keine nderungen ergeben. Die Sicherheitserklrung des/der Betroffenen wurde geprft. Es haben sich nderungen ergeben. Die genderte Sicherheitserklrung ist beigefgt. BMWi wird gebeten, die Sicherheitserklrung des/der Betroffenen zum Zwecke der berprfung und evtl. weiterer Ergnzungen zu bersenden.

Frhere Sicherheitsberprfungen (soweit bekannt) Zustndige Behrde fr eine frhere Sicherheitsberprfung war: Die Sicherheitsberprfung ist fr folgendes Unternehmen bzw. ffentliche Stelle durchgefhrt worden: ggf. Betriebs-Nr.: ggf. Kenn-Nr.: Geheimhaltungsgrad:

Besttigungen des Sicherheitsbevollmchtigten Die Notwendigkeit der VS-Ermchtigung ist geprft worden und wird bejaht. Der/Die Betroffene ist nach hiesiger Einschtzung fr den Zugang zu VS geeignet und berprfbar. Die Sicherheitserklrung wurde geprft. Das Einverstndnis des/der Betroffenen und ggf. der einzubeziehenden Person zur Sicherheitsberprfung liegt vor. Die Kopie der Sicherheitserklrung wurde zur Sicherheitsakte genommen. Sonstige Bemerkungen (z.B. Feststellung sicherheitserheblicher Erkenntnisse bei dem/der Betroffenen):

, Ort, Datum Tel.-Nr. Unterschrift des/der Sicherheitsbevollmchtigten Anlage: Name des/der Sicherheitsbevollmchtigten

Stand: 09.12.2008

GHB - Anlage 19b

VS - NUR FR DEN DIENSTGEBRAUCH
- ohne Eintragungen offen Wichtige Hinweise: 1. Beachten Sie bitte die "Anleitung zum Ausfllen der Sicherheitserklrung fr die einfache Sicherheitsberprfung" und lesen Sie erst die jeweiligen Erluterungen zu den nachstehenden Fragen, bevor Sie diese beantworten. 2. Machen Sie Ihre Angaben bitte - mit Schreibmaschine/PC oder - in gut lesbaren Druckbuchstaben in schwarzer Farbe.

Az
(wird von BMWi eingetragen)

(vorgesehene Verwendung - wird von dem/der Sicherheitsbevollmchtigten eingetragen)

Sicherheitserklrung fr die einfache Sicherheitsberprfung

Zutreffendes bitte ankreuzen bzw. ausfllen

Personalien
1.1 Angaben zur Person Name ggf. frhere Namen (z.B. Geburtsname, frhere Ehenamen) Vorname(n) (Rufname unterstreichen) Geburtsdatum

Geburtsort, Kreis, Bundesland/Staat

Staatsangehrigkeit (auch Doppel-/ frhere Staatsangehrigkeiten) Familienstand

ledig verwitwet
Ausgebter Beruf Arbeitgeber (Anschrift)

verheiratet Lebenspartnerschaft

getrennt lebend auf Dauer angelegte Gemeinschaft

geschieden/ aufgehobene Lebenspartnerschaft

1.2 Angaben zum Ehegatten/in, dem/der Lebenspartner/in, dem/der Lebensgefhrten/in Name ggf. frhere Namen (z.B. Geburtsname, frhere Ehenamen) Vorname(n) (Rufname unterstreichen) Geburtsdatum

Entfllt

Geburtsort, Kreis, Bundesland/Staat

Staatsangehrigkeit (auch Doppel-/ frhere Staatsangehrigkeiten)

Stand: 30.03.09

GHB - Anlage 19b

-2VS - NUR FR DEN DIENSTGEBRAUCH
- ohne Eintragungen offen 1.3 Angaben zu den weiteren Personen ber 18 Jahren, die mit Ihnen im Haushalt leben Beziehung (z.B. Kind) Name (ggf. auch frhere Namen, z.B. Geburtsname, frhere Ehenamen) Vorname(n) (Rufname unterstreichen) Geburtsdatum

Entfllt
Geburtsort, Kreis, Bundesland/Staat

Wohnsitze/Aufenthalte in Deutschland
von lngerer Dauer als zwei Monaten in den letzten fnf Jahren (in zeitlicher Reihenfolge) einschlielich derzeitiger Anschrift in Deutschland, sonst siehe Nr.3 Keine Angaben zur Person Dauer von (Monat, Jahr) Wohnsitz/Aufenthalt bis (Monat, Jahr)
(Strae, Hausnummer, PLZ Ort, Bundesland)

Hauptwohnung

Ja Ja Ja Ja Ja

Nein Nein Nein Nein Nein

Wohnsitze/Aufenthalte im Ausland seit Vollendung des 18. Lebensjahres von lngerer Dauer als zwei Monate
(soweit nicht unter Nr. 6.1- Wohnsitze/Aufenthalte in Staaten gem 13 Abs. 1 Nr. 17 SG - anzugeben) Angaben zur Person Dauer von (Monat, Jahr) Wohnsitz/Aufenthalt bis (Monat, Jahr)
(Strae, Hausnummer, PLZ, Ort, Staat)

Keine
Anlass des Aufenthalts

Angaben zur finanziellen Situation

4.1 Sind Sie in der Lage, Ihren finanziellen Verpflichtungen nachzukommen (und sind auch keine Vernderungen absehbar, die dies in Frage stellen)? Ja Ich bitte um ein Gesprch (siehe unter Nr. 11)

4.2 Sind in den letzten fnf Jahren Zwangsvollstreckungsmanahmen gegen Sie erfolgt? Nein Ja (Bitte nhere Angaben unter Nr. 10)

Kontakte zu auslndischen Nachrichtendiensten oder zu Nachrichtendiensten der ehemaligen DDR, die auf einen Anbahnungs- oder Werbungsversuch hindeuten knnen
Sind Sie, Ihr/Ihre Ehegatte/in, Ihr/Ihre Lebenspartner/in, Ihr/Ihre Lebensgefhrte/in in irgendeiner Form angesprochen oder angeschrieben worden, die vermuten lsst, dass durch einen auslndischen Nachrichtendienst oder einen Nachrichtendienst der ehemaligen DDR eine nachrichtendienstliche Beziehung angeknpft werden sollte? Nein Ich bitte um ein Gesprch (siehe unter Nr. 11)

Beziehungen in Staaten gem 13 Abs. 1 Nr. 17 SG (Staatenliste siehe Ausfllanleitung)

6.1 Wohnsitze/Aufenthalte von lngerer Dauer als zwei Monaten in diesen Staaten seit Vollendung des 18. Lebensjahres Haben Sie oder hatten Sie Wohnsitz(e) oder Aufenthalt(e) in einem dieser Staaten von lngerer Dauer als zwei Monaten? Nein Ja (Bitte nhere Angaben unter Nr. 10)

Stand: 30.03.09

GHB - Anlage 19b

-3VS - NUR FR DEN DIENSTGEBRAUCH

- ohne Eintragungen offen -

6.2 Reisen Haben Sie nach Vollendung des 18. Lebensjahres Reisen in oder durch diese Staaten unternommen? Nein Ja, und zwar (bei Hufung von Reisen gengen pauschale Angaben):

Dauer der Reise vom - bis (Datum)

Ziel (Ort, Staat) und Anlass der Reise (z.B. Urlaub, Verwandtenbesuch, Dienstgeschft)

6.3 Nahe Angehrige Haben Sie nahe Angehrige in einem dieser Staaten (ausgenommen sind Personen, die sich im amtlichen Auftrag der Bundesrepublik Deutschland dort aufhalten)? Nein Ja (Bitte nhere Angaben unter Nr. 10)

6.4 Sonstige Beziehungen Haben Sie sonstige Beziehungen in einen dieser Staaten oder zu auerhalb des Gebietes dieser Staaten lebenden Vertretern eines solchen Staates? Nein Ja (Bitte nhere Angaben unter Nr. 10)

Beziehungen zu verfassungsfeindlichen Organisationen

Sind oder waren Sie, Ihr/Ihre Ehegatte/in, Ihr/Ihre Lebenspartner/in, Ihr/Ihre Lebensgefhrte/in Mitglied in einer fr verfassungswidrig erklrten oder anderen verfassungsfeindlichen Organisation? Besteht oder bestand eine anderweitige Beziehung zu einer solchen Organisation? Nein Ich bitte um ein Gesprch (Siehe unter Nr. 11)

Anhngige Straf- und Disziplinarverfahren

Ist zur Zeit ein Straf- und/oder Disziplinarverfahren gegen Sie anhngig? Nein Ja (Bitte nhere Angaben unter Nr. 10)

Sonstiges
9.1 Sind Ihnen sonstige Umstnde bekannt, die fr die Sicherheitsberprfung von Bedeutung sein knnen? Nein Ich bitte um ein Gesprch (Siehe unter Nr. 11)

9.2 Wurde fr Sie bereits frher eine Sicherheitsberprfung durchgefhrt? Nein am (Datum) Ja, und zwar (soweit Ihnen bekannt) von (Behrde oder Stelle, die die berprfung durchgefhrt hat) berprfungsart

10

Ergnzende Angaben (zu Nr. 4.2, 6.1, 6.3, 6.4, 8 u.a.) Zu Nr.

Fortsetzung auf separatem Blatt

Stand: 30.03.09

GHB - Anlage 19b

-4VS - NUR FR DEN DIENSTGEBRAUCH
- ohne Eintragungen offen 11 Gewnschtes persnliches Gesprch (zu Nr. 4.1, 5, 7 und 9.1)
Ich mchte ein Gesprch mit dem/der Sicherheitsbevollmchtigten Telefonisch bin ich erreichbar: Beruflich: Uhrzeit (von - bis) Telefon (Vorwahl, Telefonnummer) einem/einer Vertreter/in des Bundesamtes fr Verfassungsschutz.

Privat: Uhrzeit (von - bis)

Telefon (Vorwahl, Telefonnummer)

Die vorstehenden Angaben sind unter Bercksichtigung der "Anleitung zum Ausfllen der Sicherheitserklrung fr die einfache Sicherheitsberprfung" gemacht. Sie erfolgten nach bestem Wissen wahrheitsgem und vollstndig. Sollten mir nachtrglich Umstnde bekannt werden, die auf einen Anbahnungs- oder Werbungsversuch eines auslndischen Nachrichtendienstes hindeuten knnen, werde ich dem/der Sicherheitsbevollmchtigten dies unverzglich mitteilen. Ebenso werde ich dem/der Sicherheitsbevollmchtigten ber neue Beziehungen in Staaten gem 13 Abs. 1 Nr. 17 SG berichten. Ich bin mir bewusst, dass ich im Falle meiner Ermchtigung zum Zugang zu Verschlusssachen als Geheimnistrger wegen meiner in Staaten gem 13 Abs. 1 Nr. 17 SG lebenden nahen Angehrigen (vgl. die Angaben zu 6.3) ebenso wie diese im Hinblick auf die dortigen Nachrichtendienste einer Gefhrdung ausgesetzt sein knnte. Mir ist bekannt, dass meine zu 6.4 erwhnten sonstigen Beziehungen in Staaten gem 13 Abs. 1 Nr. 17 SG u.U. gleiche Gefhrdungen zur Folge haben knnen. Ich bin dennoch bereit, mich zum Zugang zu Verschlusssachen ermchtigen zu lassen*). Ich bin mir bewusst, dass im Falle meiner Ermchtigung zum Zugang zu Verschlusssachen jede private und geschftliche Reise, insbesondere in oder durch Staaten gem 13 Abs. 1 Nr. 17 SG, mit einer nachrichtendienstlichen Gefhrdung verbunden sein kann. Ich werde im Falle meiner Ermchtigung zum Zugang zu Verschlusssachen die Verpflichtung bernehmen, jeden Kontakt mit Stellen in Staaten gem 13 Abs. 1 Nr. 17 SG, der auf einen nachrichtendienstlichen Anbahnungsversuch schlieen lsst, dem//der Sicherheitsbevollmchtigten zur Unterrichtung der zustndigen Behrde mitzuteilen. Ich bin bereit, mich frmlich im Sinne 353 b Abs. 2 StGB zur Geheimhaltung verpflichten zu lassen und stimme der Sicherheitsberprfung einschlielich der Mitwirkung des/der Sicherheitsbevollmchtigten nach Magabe des Geheimschutzhandbuches zu, bin damit einverstanden, dass der/die Sicherheitsbevollmchtigte im Zusammenhang mit dem berprfungs- und Ermchtigungsverfahren, soweit dies erforderlich ist, die Personalunterlagen beizieht, stelle die von mir in meiner Sicherheitserklrung gemachten Angaben freiwillig zur Verfgung und bin mit ihrer - auch automatisierten - Verarbeitung fr Zwecke des Geheimschutzes einverstanden, bin bereit, die mit der VS-Ermchtigung und ggf. spter geforderten Einschrnkungen einzuhalten.

Ort, Datum Unterschrift

_______________________________________
Einverstndniserklrung des/der Ehegatten/in, des/der Lebenspartners/in, des/der Lebensgefhrten/in zu den Angaben zu seiner/ihrer Person: Die Angaben zu meiner Person wurden mit meinem Einverstndnis gemacht.
Ort, Datum Unterschrift

_______________________________________

*) Dieser Absatz kann gestrichen werden, wenn zu 6.3 und 6.4 des Vordrucks keine Angaben zu machen sind.

Stand: 30.03.09

GHB - Anlage 19b

-5VS - NUR FR DEN DIENSTGEBRAUCH

- ohne Eintragungen offen -

Ergnzung der Angaben im Abstand von fnf Jahren bzw. auf besondere Anforderung
1. Ergnzung

Ich habe meine vorstehenden Angaben berprft und sie ergnzt, soweit sich nderungen ergeben haben. Die Ergnzungen im Vordruck "Sicherheitserklrung fr die einfache Sicherheitsberprfung" habe ich am Rande farblich gekennzeichnet zu

Nr.
Ort, Datum Unterschrift

_________________________________________________________________

Einverstndniserklrung des/der Ehegatten/in, des/der Lebenspartners/in, des/der Lebensgefhrten/in zu den Angaben zu seiner/ihrer Person: Die Angaben zu meiner Person wurden berprft, die Ergnzung, soweit sich nderungen ergeben haben, erfolgte mit meinem Einverstndnis.
Ort, Datum, Unterschrift _________________________________________________________________

2.

Ergnzung

Ich habe meine vorstehenden Angaben berprft und sie ergnzt, soweit sich nderungen ergeben haben. Die Ergnzungen im Vordruck "Sicherheitserklrung fr die einfache Sicherheitsberprfung" habe ich am Rande farblich gekennzeichnet zu

Nr.
Ort, Datum Unterschrift

_________________________________________________________________

Einverstndniserklrung des/der Ehegatten/in, des/der Lebenspartners/in, des/der Lebensgefhrten/in zu den Angaben zu seiner/ihrer Person: Die Angaben zu meiner Person wurden berprft, die Ergnzung, soweit sich nderungen ergeben haben, erfolgte mit meinem Einverstndnis.
Ort, Datum, Unterschrift _________________________________________________________________

Ergnzung

Ich habe meine vorstehenden Angaben berprft und sie ergnzt, soweit sich nderungen ergeben haben. Die Ergnzungen im Vordruck "Sicherheitserklrung fr die einfache Sicherheitsberprfung" habe ich am Rande farblich gekennzeichnet zu

Nr.
Ort, Datum Unterschrift

_________________________________________________________________

Einverstndniserklrung des/der Ehegatten/in, des/der Lebenspartners/in, des/der Lebensgefhrten/in zu den Angaben zu seiner/ihrer Person: Die Angaben zu meiner Person wurden berprft, die Ergnzung, soweit sich nderungen ergeben haben, erfolgte mit meinem Einverstndnis.
Ort, Datum Unterschrift _________________________________________________________________

Stand: 30.03.09

GHB - Anlage 19b

Anleitung zum Ausfllen der Sicherheitserklrung fr die einfache Sicherheitsberprfung gegenber dem Bundesministerium fr Wirtschaft und Technologie 1. Vorbemerkungen 1.1 Schreibmaschine /PC oder Druckbuchstaben Beim Ausfllen der Sicherheitserklrung ist mglichst eine Schreibmaschine oder PC zu benutzen; andernfalls ist die Sicherheitserklrung in gut lesbaren Druckbuchstaben in schwarzer Farbe (kein Bleistift) auszufllen. Anders ausgefllte Vordrucke knnen aus Grnden der Datenverarbeitung nicht angenommen werden. 1.2 Wahrheitsgeme und vollstndige Angaben Die Sicherheitserklrung stellt die Grundlage der Sicherheitsberprfung dar. Ungenaue, unvollstndige und unrichtige Angaben fhren zu Rckfragen und zeitlichen Verzgerungen der Sicherheitsberprfung sowie u.U. zu negativen Schlussfolgerungen. Im eigenen Interesse sollten daher die Fragen vollstndig und wahrheitsgem beantwortet werden. Jede Frage ist zu beantworten; im Falle der Verneinung ist "Nein" oder "Keine" anzukreuzen; bitte nicht einfach durchstreichen. Wenn keine der unter Nr. 1.2 oder Nr. 1.3 genannten Personen vorhanden ist, ist in den fr diese Personen vorgesehenen Feldern "Entfllt" anzukreuzen. Wissentlich falsche Angaben knnen zu arbeitsrechtlichen Manahmen fhren. Falls der vorgesehene Platz an der jeweiligen Stelle der Sicherheitserklrung nicht ausreicht oder wenn ergnzende Angaben zu machen sind, ist das Feld Nr. 10 sowie bei Bedarf ein gesondertes Blatt zu benutzen. Es besteht keine Verpflichtung, Angaben zu machen, durch die der Betroffene sich, seinen/seine Lebensgefhrten/in oder einen nahen Angehrigen im Sinne von 52 Abs. 1 der Strafprozessordnung, d.h. die/den Verlobte/n, den/die Ehegatten/in, auch wenn die Ehe nicht mehr besteht, den/die Lebenspartner/in, auch wenn die Lebenspartnerschaft nicht mehr besteht, Personen, mit denen in gerader Linie eine Verwandtschaft oder Verschwgerung, in der Seitenlinie bis zum dritten Grade eine Verwandtschaft oder bis zum zweiten Grade eine Verschwgerung besteht oder bestanden hat, der Gefahr der straf- oder disziplinarrechtlichen Verfolgung, der Entlassung oder Kndigung aussetzen wrden. Wenn vom Recht auf Nichtbeantwortung einer Frage Gebrauch gemacht werden soll, ist es nicht zulssig, falsche Antworten zu geben, die Antwortfelder durchzustreichen oder leer zu lassen. Wenn eine Frage ganz oder teilweise nicht beantwortet werden soll, ist "Keine Angaben" oder "Im brigen keine Angaben" einzusetzen. nderungen des Familienstandes, des Namens, des Wohnsitzes und der Staatsangehrigkeit sind dem/der Sicherheitsbevollmchtigten oder seinen/ihren Mitarbeitern/innen unverzglich mitzuteilen. Die Angaben werden vertraulich behandelt.

Stand: 30.03.09

GHB - Anlage 19b 2. Ansprechpartner/in

-7-

Fr Fragen zum Ausfllen der Sicherheitserklrung steht der/die Sicherheitsbevollmchtigte zur Verfgung. Falls, insbesondere bei Sicherheitsproblemen, ein Gesprch mit dem Bundesamt fr Verfassungsschutz gewnscht wird, ist die Nr. 11 der Sicherheitserklrung anzukreuzen oder direkt Kontakt zum Bundesamt fr Verfassungsschutz, Merianstrae 100, 50765 Kln, Telefon: (0221)792-0, aufzunehmen. 3. Rcksendung der Sicherheitserklrung Die ausgefllte Sicherheitserklrung ist im verschlossenen Umschlag unmittelbar an den/die Sicherheitsbevollmchtigten/e oder seinen/ihren zustndigen Mitarbeiter zurckzusenden oder dort persnlich abzugeben. 4. Hinweise zu einzelnen Nummern der Sicherheitserklrung 1.1 Angaben zur Person Name ggf. frhere Namen (z.B. Geburtsname, frhere Ehenamen) Vorname(n) (Rufname unterstreichen) Geburtsort, Kreis, Bundesland/Staat Ihr Nachname. Frhere Namen sind mit Zustzen wie "geb.", "geschieden" usw. kenntlich zu machen(z.B. "geschiedene Maier").

Es ist die Schreibweise zu verwenden, die sich aus der Geburtsurkunde ergibt (nicht die Kurzform). Der Geburtsort ist in der Schreibweise der Geburtsurkunde anzugeben. Bei nderung des Ortsnamens (z.B. durch kommunale Gebietsreform) ist die neue Ortsbezeichnung mit Postleitzahl in Klammern anzugeben; dies gilt nicht fr Geburtsorte auerhalb der Bundesrepublik Deutschland. Fr Bundesland/Staat knnen amtliche Abkrzungen verwendet werden. Neben der gegenwrtigen Staatsangehrigkeit sind auch frhere Staatsangehrigkeiten (auch Doppel- und Mehrfachstaatsangehrigkeiten) anzugeben. Die Einbrgerungsurkunde und der Nachweis ber den Verlust der frheren Staatsangehrigkeit ist ggf. beizufgen (amtlich beglaubigte Kopien); es reicht auch aus, wenn dem/der Sicherheitsbevollmchtigten die Originale vorgelegt werden.

Staatsangehrigkeit (auch Doppel-/frhere Staatsangehrigkeiten)

Stand: 30.03.09

GHB - Anlage 19b

-8-

Familienstand

Anzugeben ist der aktuelle Familienstand. Eine Lebenspartnerschaft wird begrndet, wenn zwei Personen gleichen Geschlechts gegenseitig persnlich und bei gleichzeitiger Anwesenheit vor der zustndigen Behrde erklren, miteinander eine Partnerschaft auf Lebenszeit fhren zu wollen (Lebenspartnerinnen oder Lebenspartner). Die Aufhebung einer Lebenspartnerschaft erfolgt durch gerichtliches Urteil. Eine auf Dauer angelegte Gemeinschaft ist eine zwischen einem Mann und einer Frau oder zwei Personen gleichen Geschlechts bestehende Lebensgemeinschaft, die keine weitere Lebensgemeinschaft gleicher Art zulsst, sich durch innere Bindungen auszeichnet und ein gegenseitiges Einstehen der Partner in den Not- und Wechselfllen des Lebens freinander begrndet (Lebensgefhrte/in). Ein wichtiges Indiz hierfr ist eine Wohn- und Wirtschaftsgemeinschaft. Eine auf Dauer angelegte Gemeinschaft wird nicht dadurch ausgeschlossen, dass - wie auch in der Ehe oder Lebenspartnerschaft - in einzelnen Bereichen getrennt gewirtschaftet wird. Falls eine auf Dauer angelegte Gemeinschaft besteht und eine Ehe noch nicht rechtskrftig geschieden oder eine Lebenspartnerschaft noch nicht rechtskrftig aufgehoben ist, ist an dieser Stelle der Sicherheitserklrung sowohl die Markierung fr "auf Dauer angelegte Gemeinschaft" als auch die fr "verheiratet" bzw. Lebenspartnerschaft anzukreuzen. Es ist der zur Zeit ausgebte, nicht der erlernte Beruf anzugeben, und zwar mglichst genau (z.B. nicht nur "Angestellte(r)", sondern "Brokaufmann/kauffrau"). Im Falle der Ausbildung/Beschftigung bei einer Filiale, Zweigoder Auenstelle eines Arbeitgebers ist diese anzugeben. Falls eine neue auf Dauer angelegte Gemeinschaft eingegangen wurde und die Ehe noch nicht rechtskrftig geschieden oder die Lebenspartnerschaft noch nicht rechtskrftig aufgehoben ist, sind hier und bei den folgenden Nummern die Daten des/der Lebensgefhrten/in anzugeben. Zum/Zur bisherigen Ehegatten/in bzw. Lebenspartner/in sind in diesem Fall unter Nr. 10 die Personalien (gem 1.2) nur anzugeben, wenn noch eine enge persnliche Beziehung besteht. Das Einverstndnis des/der Ehegatten/in bzw. des/der Lebenspartners/in ist durch dessen/deren Unterschrift unter der Angabe unter Nr. 10 zu dokumentieren. Die Daten geschiedener oder verstorbener Ehegatten/innen sind nicht anzugeben.

Ausgebter Beruf

Arbeitgeber (Anschrift) 1.2 Angaben zu Ihrem/er Ehegatten/in, Ihrem/Ihrer Lebenspartner/in, Ihrem/er Lebensgefhrten/in

Stand: 30.03.09

GHB - Anlage 19b 2. Wohnsitze/Aufenthalte einschlielich derzeitiger Anschrift - in Deutschland in den letzten fnf Jahren

-9-

Bestanden oder bestehen neben der Hauptwohnung auch Nebenwohnungen und/oder andere Aufenthalte in Deutschland von lngerer Dauer als zwei Monate, sind sowohl - die Hauptwohnung als auch - die Nebenwohnungen/andere Aufenthaltsorte anzugeben. Machen Sie bitte lckenlose Angaben (mit Monat und Jahr). Anzugeben sind Wohnsitze und Aufenthalte von lngerer Dauer als zwei Monate im Ausland. Sofern die derzeitige Anschrift im Ausland liegt, ist dies ebenfalls unter Nr. 3 anzugeben. Wohnsitze oder Aufenthalte in Staaten gem 13 Abs. 1 Nr. 17 SG (siehe Ziffer 6, Seite 13) sind unter Nr. 6.1 anzugeben.

3.

- im Ausland seit Vollendung des 18. Lebensjahres

4.

Angaben zur finanziellen Situation

Soweit Zweifel bestehen, ob die Frage zu Nr. 4.1 mit ja beantwortet werden kann, sollte um ein Gesprch mit dem/der Sicherheitsbevollmchtigten oder dem Bundesamt fr Verfassungsschutz gebeten werden. Dadurch soll die Mglichkeit erffnet werden, eine schwierige persnliche Situation offen zu klren und zu errtern, wie diese u.U. verbessert werden kann. Unter Zwangsvollstreckungsmanahmen (Nr. 4.2) fallen vor allem Pfndungen des Arbeitslohnes oder des sonstigen beweglichen Vermgens sowie Zwangsversteigerungen von Grundstcken. Im Zweifelsfalle sollte ein Gesprch mit dem/der Sicherheitsbevollmchtigten/e stattfinden.

5.

Kontakte zu auslndischen Nachrichtendiensten oder zu Nachrichtendiensten der ehemaligen DDR, die auf einen Anbahnungs- oder Werbungsversuch hindeuten knnen

Falls Kontakte zu auslndischen Nachrichtendiensten oder zu Nachrichtendiensten der ehemaligen DDR)1 bestehen oder bestanden haben (dies schliet auch den/die Ehegatten/in, den/die Lebenspartner/in oder den/die Lebensgefhrten/in ein), ist dies dem/der Sicherheitsbevollmchtigten und/oder dem Bundesamt fr Verfassungsschutz persnlich mitzuteilen (Gesprchswunsch unter Nr. 5 und Nr. 11 ist anzukreuzen). Dies gilt auch fr Kontakte zu Nachrichtendiensten befreundeter Staaten.

) Ministerium fr Staatssicherheit (MfS), Hauptverwaltung Aufklrung (HVA) des MfS, Verwaltung Aufklrung im Ministerium fr Nationale Verteidigung (MfNV) bzw. Bereich Aufklrung im MfNV; Ende 1989/Januar 1990 umbenannt in: Amt fr Nationale Sicherheit (AfNS), Nachrichtendienst der DDR, Informationszentrum (IZ) im Ministerium fr Abrstung und Verteidigung.

Stand: 30.03.09

GHB - Anlage 19b

- 10 -

Der Ideenreichtum fremder Nachrichtendienste bei der Anbahnung und Anwerbung von Zielpersonen ist beachtlich. Er reicht von getarnten Stellenangeboten in Zeitungen ber gezielte Kontaktaufnahmen (Restaurant, Kino, Theater, Urlaub) bis hin zu Erpressungsversuchen. Es ist hufig nicht leicht, Anbahnungs- und Werbungsversuche frhzeitig zu erkennen. Wenn jedoch eine Person - Bekanntschaft oder Freundschaft sucht, - gleichzeitig Informationen aus dem beruflichen Bereich verlangt (zu Beginn meist noch nicht vertraulicher Art) und - sich ansonsten vom brigen Bekannten- und Freundeskreis nach Mglichkeit fernhlt (hauptamtliche Mitarbeiter fremder Nachrichtendienste treten meist unter falschen Namen auf und frchten nhere Fragen nach ihrer Herkunft, wie z.B. nach den Eltern), kann dies ein Indiz fr eine mgliche nachrichtendienstliche Ttigkeit dieser Person sein. Dies gilt auch in bezug auf den/die Ehegatten/in, den/die Lebenspartner/in, den/die Lebensgefhrten/in. Vorrangiges Ziel der fremden Nachrichtendienste ist im brigen, "Zielpersonen" in eine - wie auch immer geartete -Abhngigkeit zu bringen. Dazu dienen anfnglich grozgige finanzielle Zuwendungen ebenso wie der Aufbau enger zwischenmenschlicher Beziehungen. Es ist wichtig, Anbahnungs- und Werbungsversuche mglichst frhzeitig zu erkennen, bevor eine Abhngigkeit entstanden ist. Im Zweifelsfall ist rechtzeitig zum/zur Sicherheitsbevollmchtigten und/oder dem Bundesamt fr Verfassungsschutz Kontakt aufzunehmen. Dadurch knnen Sachverhalte vertraulich geklrt und Zweifel beseitigt werden. 6. Beziehungen in Staaten, in denen besondere Sicherheitsrisiken fr die mit sicherheitsempfindlicher Ttigkeit befassten Personen zu besorgen sind Wohnsitze/Aufenthalte in diesen Staaten seit Vollendung des 18. Lebensjahres von lngerer Dauer als zwei Monate Die vom Bundesministerium des Innern als Nationale Sicherheitsbehrde im Sinne von 13 Abs. 1 Nr. 17 Sicherheitsberprfungsgesetz festgelegten Staaten sind in einer Liste (siehe Ziffer 6, Seite 13) aufgefhrt.

6.1

Falls einWohnsitz oder Aufenthalt von lngerer Dauer als zwei Monaten in einem in der Staatenliste genannten Staat bestanden hat, sind bei Nr. 10 folgende Angaben zu machen: - Dauer des Aufenthaltes (von/bis, Monat/Jahr), - Wohnsitz/Aufenthalt (Strae, Hausnummer, Ort, Staat), - Anlass des Aufenthaltes/Grund der Wohnsitzaufgabe.

Stand: 30.03.09

GHB - Anlage 19b 6.2 Reisen

- 11 -

Beim Reiseziel ist nach Mglichkeit die genaue Adresse (z.B. Hotel) anzugeben. Bei Hufung von Reisen (wiederholt mehrmals jhrlich) knnen Reiseziel und Reiseanlass pauschal angegeben werden, z.B. "1982 - 1987 jeweils Besuch der Stadt Moskau/ Russische Fderation, bernachtung im Hotel ..., weiter jhrlich zwei bis drei Geschftsreisen zur Fa. ..., bernachtung im Hotel ...". Nahe Angehrige im Sinne der Sicherheitserklrung sind - Ehegatten/innen, - Lebenspartner/innen - Kinder und deren Ehegatten/innen oder Lebenspartner/innen - Eltern, - Geschwister und deren Ehegatten/innen oder Lebenspartner/innen - Eltern, Geschwister und Kinder des Ehegatten/in oder des/der Lebenspartners/in Unter "Kinder" fallen auch Stief- und Pflegekinder, unter "Eltern" auch Stief- und Pflegeeltern, unter "Geschwister" auch Halb- und Stiefgeschwister. Falls nahe Angehrige in einem in der Staatenliste genannten Staat leben, ist unter Nr. 10 folgendes anzugeben (soweit bekannt): - Name und Vorname sowie Anschrift des/der nahen Angehrigen, - Geburtsdatum und -ort, - Verwandtschaftsbeziehung (z.B. Bruder), - Intensitt der Verbindung (z.B. hufige oder gelegentliche persnliche Besuche, hufiger Briefoder Telefonkontakt).

6.3

Nahe Angehrige

6.4

Sonstige Beziehungen

Falls sonstige Beziehungen (z.B. geschftliche, gesellschaftliche, kulturelle, sportliche oder wissenschaftliche) in einen in der Staatenliste genannten Staat bestehen, sind diese unter Nr. 10 kurz zu erlutern. Dies gilt auch fr Beziehungen zu Verwandten, die nicht unter Nr. 6.3 fallen, sofern eine persnliche Verbindung unterhalten wird. Zu Personen, die in einem solchen Staat leben oder ihn auerhalb des Gebiets der in der Staatenliste genannten Staaten vertreten und mit denen eine enge Verbindung unterhalten wird, sind die Personalien anzugeben (vgl. Erluterungen zu Nr. 6.3).

Stand: 30.03.09

GHB - Anlage 19b

- 12 -

7.

Beziehungen zu verfassungsfeindlichen Organisationen

"Verfassungsfeindlich" sind diejenigen Aktivitten oder Bestrebungen, bei denen konkrete Anhaltspunkte dafr bestehen, dass die von ihnen verfolgten Ziele oder die von ihnen zur Erreichung dieser Ziele befrworteten Mittel und Wege ganz oder teilweise mit der freiheitlichen demokratischen Grundordnung in Widerspruch stehen. ber die wichtigsten verfassungsfeindlichen Bestrebungen berichten die jhrlichen Verfassungsschutzberichte des Bundesministeriums des Innern, die bei Bedarf ber den/die Sicherheitsbevollmchtigten/e zur Verfgung gestellt werden knnen. Sofern die Frage nach Beziehungen zu verfassungsfeindlichen Organisationen nicht eindeutig und vorbehaltlos verneint werden kann, sollten in einem Gesprch mit dem/der Sicherheitsbevollmchtigten und/oder dem Bundesamt fr Verfassungsschutz Einzelheiten und das heutige Verhltnis zu der Organisation dargelegt werden.

8.

Anhngige Straf- und Disziplinarverfahren

Es ist anzugeben, wenn bereits Ermittlungen eingeleitet wurden. Dies gilt fr jede Art von Straftaten (z.B. auch nach dem Steuerrecht). Nicht anzugeben sind Ermittlungen/Verfahren wegen Ordnungswidrigkeiten und Verurteilungen aus rechtskrftig abgeschlossenen Strafverfahren.

9.

Sonstiges

Von Bedeutung sind vor allem Umstnde, die Dritten fr eine Erpressung dienen knnen. Im Zweifelsfalle ist ein Gesprch mit dem/der Sicherheitsbevollmchtigten zu suchen und/oder Kontakt zum Bundesamt fr Verfassungsschutz aufzunehmen.

5. Ehegatten/innen, Lebenspartner/innen, Lebensgefhrte/innen Der/Die Ehegatte/in, der/die Lebenspartner/in, der/die Lebensgefhrte/in wird nicht in die Sicherheitsberprfung einbezogen; ber ihn/sie werden keine Daten in Dateien gespeichert. Jedoch werden auch zu ihm/ihr die Angaben in der Sicherheitserklrung verlangt, die bei der Durchfhrung der Sicherheitsberprfung im Rahmen der sicherheitsmigen Bewertung von Bedeutung sein knnen. Alle Angaben sind allerdings nur zulssig, soweit der/die Ehegatte/in, der/die Lebenspartner/in, der/die Lebensgefhrte/in damit einverstanden ist. Sein/Ihr Einverstndnis hierzu ist in der Sicherheitserklrung durch Unterschrift zu besttigen.

Stand: 30.03.09

GHB Anlage 19b

- 13 6. Staatenliste (Stand: 01.04.2009) Anlage (Staatenliste) 1 zur Anleitung zum Ausfllen der Sicherheitserklrung: 1. 2. 3. 4. 5. 6. 7. 8. 9. 10. 11. 12. 13. 14. 15. 16. 17. 18. 19. 20. 21. 22. 23. 24. 25. 26. 27. 28. 29. 30. Afghanistan (Islamische Republik Afghanistan), Algerien (Demokratische Volksrepublik Algerien), Armenien (Republik Armenien), Aserbaidschan (Republik Aserbaidschan), Bosnien und Herzegowina, China (Volksrepublik China), ab 01.07.1997 einschl. Sonderverwaltungsregion (SVR) Hongkong, ab 20.12.1999 einschl. Sonderverwaltungsregion (SVR) Macau, Georgien, Irak (Republik Irak), Iran (Islamische Republik Iran), Kambodscha (Knigreich Kambodscha), Kasachstan (Republik Kasachstan), Kirgisistan (Kirgisische Republik), Korea (Demokratische Volksrepublik Korea), Kosovo (Republik Kosovo), Kuba (Republik Kuba), Laos (Demokratische Volksrepublik Laos), Libanon (Libanesische Republik), Libysch-Arabische Dschamahirija (Sozialistische Libysch-Arabische VolksDschamahirija), Moldau (Republik Moldau), Montenegro, Russische Fderation, Serbien (Republik Serbien), Sudan (Republik Sudan), Syrien (Arabische Republik Syrien), Tadschikistan (Republik Tadschikistan), Turkmenistan, Ukraine, Usbekistan (Republik Usbekistan), Vietnam (Sozialistische Republik Vietnam), Weirussland (Republik Weirussland).

______________________
1 2

Festgelegt durch das Bundesministerium des Innern im Sinne vom 13 Abs. 1 Nr. 17 SG. Die Schreibweise der Staatennamen richtet sich nach dem vom Auswrtigen Amt herausgegebenen Verzeichnis der Staatennamen fr den amtlichen Gebrauch in der Bundesrepublik Deutschland in der jeweils geltenden Fassung, die im Gemeinsamen Ministerialblatt bekanntgegeben wird.

Stand: 30.03.09

GHB - Anlage 19c

VS - NUR FR DEN DIENSTGEBRAUCH
- ohne Eintragungen offen Aktuelles Lichtbild
(auch als Datei einzufgen)

Az ____________________
(wird von BMWi eingetragen)

Wichtige Hinweise!
1. Beachten Sie bitte die "Anleitung zum Ausfllen der Sicherheitserklrung fr die erweiterte Sicherheitsberprfung und die erweiterte Sicherheitsberprfung mit Sicherheitsermittlungen" und lesen Sie erst die jeweiligen Erluterungen zu den nachstehenden Fragen, bevor Sie diese beantworten. 2. Machen Sie Ihre Angaben bitte - mit Schreibmaschine/PC oder - in gut lesbaren Druckbuchstaben in schwarzer Farbe.

______________________________ ______________________________ (vorgesehene Verwendung - wird von der/dem Sicherheitsbevollmchtigten eingetragen)

Jahr der Lichtbildaufnahme:

Sicherheitserklrung fr die

1 1

erweiterte Sicherheitsberprfung (2) erweiterte Sicherheitsberprfung mit Sicherheitsermittlungen (3) (wird von BMWi ausgefllt)
Zutreffendes bitte ankreuzen bzw. ausfllen

Personalien
1.1 Angaben zur Person Name ggf. frhere Namen (z.B. Geburtsname, frhere Ehenamen) Vorname(n) (Rufname unterstreichen) Geburtsdatum Geburtsort, Kreis, Bundesland/Staat Staatsangehrigkeit (auch Doppel/frhere Staatsangehrigkeiten) Familienstand

ledig verwitwet
Anzahl der Kinder Ausgebter Beruf Arbeitgeber (Anschrift)

verheiratet Lebenspartnerschaft
Nummer des Personalausweises:

getrennt lebend auf Dauer angelegte Gemeinschaft

oder Nummer des Reisepasses:

geschieden/ aufgehobene Lebenspartnerschaft

1.2 Angaben zu Ihrem/Ihrer Ehegatten/in, Ihrem/Ihrer Lebenspartner/in, Ihrem/Ihrer Lebensgefhrten/in Name ggf. frhere Namen (z.B. Geburtsname, frhere Ehenamen) Vorname(n) (Rufname unterstreichen) Geburtsdatum

Entfllt

Geburtsort, Kreis, Bundesland/Staat

Staatsangehrigkeit (auch Doppel-/ frhere Staatsangehrigkeiten) Nummer des Personalausweises: Ausgebter Beruf Arbeitgeber (Anschrift) oder Nummer des Reisepasses:

Stand: 30.03.09

GHB - Anlage 19c

-2VS - NUR FR DEN DIENSTGEBRAUCH

- ohne Eintragungen offen Entfllt
Geburtsdatum Geburtsort, Kreis, Bundesland/Staat

1.3 Angaben zu den weiteren Personen ber 18 Jahren, die mit Ihnen im Haushalt leben Beziehung (z.B. Kind) Name (ggf. auch frhere Namen, z.B. Geburtsname, frhere Ehenamen) Vorname(n) (Rufname unterstreichen)

1.4 Angaben zu Ihrem Vater Name ggf. frhere Namen (z.B. Geburtsname, frhere Ehenamen) Vorname(n) (Rufname unterstreichen) Geburtsdatum Geburtsort, Kreis, Bundesland/Staat

Verstorben (Bitte auch dann die Personalien - ohne Wohnsitz angeben).

Staatsangehrigkeit Wohnsitz
(Strae, Hausnummer, PLZ, Ort)

1.5 Angaben zu Ihrer Mutter Name ggf. frhere Namen (z.B. Geburtsname, frhere Ehenamen) Vorname(n) (Rufname unterstreichen) Geburtsdatum Geburtsort, Kreis, Bundesland/Staat

Verstorben (Bitte auch dann die Personalien - ohne Wohnsitz angeben).

Staatsangehrigkeit Wohnsitz
(Strae, Hausnummer, PLZ, Ort)

Wohnsitze/Aufenthalte in Deutschland
von lngerer Dauer als zwei Monaten in den letzten fnf Jahren (in zeitlicher Reihenfolge) einschlielich derzeitiger Anschrift in Deutschland, sonst siehe Nr.3 Keine 2.1 Angaben zu Ihrer Person Dauer von (Monat, Jahr) Wohnsitz/Aufenthalt bis (Monat, Jahr)
(Strae, Hausnummer, PLZ, Ort, Bundesland)

Hauptwohnung Ja Ja Ja Ja Ja Nein Nein Nein Nein Nein

Stand: 30.03.09

GHB - Anlage 19c

-3VS - NUR FR DEN DIENSTGEBRAUCH

- ohne Eintragungen offen Entfllt Keine
Hauptwohnung Ja Ja Ja Ja Ja Nein Nein Nein Nein Nein

2.2 Angaben zum Ehegatten/in, dem/der Lebenspartner/in, dem/der Lebensgefhrten/in Dauer von (Monat, Jahr) Wohnsitz/Aufenthalt bis (Monat, Jahr)
(Strae, Hausnummer, PLZ, Ort, Bundesland)

Wohnsitze/Aufenthalte im Ausland seit Vollendung des 18. Lebensjahres von lngerer Dauer als zwei Monate
(soweit nicht unter Nr. 8.1- Wohnsitze/Aufenthalte in Staaten gem 13 Abs. 1 Nr. 17 SG - anzugeben) 3.1 Angaben zu Ihrer Person Dauer von (Monat, Jahr) Wohnsitz/Aufenthalt bis (Monat, Jahr)
(Strae, Hausnummer, PLZ, Ort, Staat)

Keine
Anlass des Aufenthalts

3.2 Angaben zu Ihrem/Ihrer Ehegatten/in, Ihrem/Ihrer Lebenspartner/in, Ihrem/Ihrer Lebensgefhrten/in ebenfalls seit Vollendung des 18. Lebensjahres von lngerer Dauer als zwei Monate Dauer von (Monat, Jahr) Wohnsitz/Aufenthalt bis (Monat, Jahr)
(Strae, Hausnummer, PLZ, Ort, Staat)

Entfllt

Keine
Anlass des Aufenthalts

Ihre Ausbildung, Beschftigung, Nichtbeschftigung, Wehr- und Zivildienst seit Schulentlassung

Schulentlassung (Monat, Jahr):

Dauer von (Monat, Jahr) bis (Monat, Jahr)
Name, Bezeichnung und Anschrift der Ausbildungssttte/Beschftigungsstelle; bei Nichtbeschftigung: Aufenthaltsort; bei Wehr-/Zivildienst: Standort/Dienstort

Ttig als

Stand: 30.03.09

GHB - Anlage 19c

-4VS - NUR FR DEN DIENSTGEBRAUCH

- ohne Eintragungen offen -

noch 4 Ihre Ausbildung, Beschftigung, Nichtbeschftigung, Wehr- und Zivildienst seit Schulentlassung
Dauer von (Monat, Jahr) bis (Monat, Jahr)
Name, Bezeichnung und Anschrift der Ausbildungssttte/Beschftigungsstelle; bei Nichtbeschftigung: Aufenthaltsort; bei Wehr-/Zivildienst: Standort/Dienstort

Ttig als

Fortsetzung auf separatem Blatt

Auskunftspersonen zur Identittsprfung

5.1 Personen, die Sie bereits im Alter von 16 bis 18 Jahren kannten und zu denen mglichst heute noch Kontakt besteht (z.B. auch nahe Angehrige, Schulfreunde/-freundinnen)

Erste Auskunftsperson
Name Vorname(n) Ihre Beziehung zu dieser Person
(Vater/Mutter/Freund[in] usw.)

Anschrift
(Strae, Hausnummer, PLZ, Ort)

Zweite Auskunftsperson
Name Vorname(n) Ihre Beziehung zu dieser Person
(Vater/Mutter/Freund[in] usw.)

Anschrift
(Strae, Hausnummer, PLZ, Ort)

5.2 Personen, die Ihren/Ihre Ehegatten/in, Ihren/Ihre Lebenspartner/in, Ihren/Ihre Lebensgefhrten/in bereits im Alter von 16 bis 18 Jahren kannten und mit denen mglichst heute noch Kontakt besteht Entfllt (z.B. auch nahe Angehrige, Schulfreunde/-freundinnen)

Erste Auskunftsperson
Name Vorname(n) Beziehung Ihres/Ihrer Ehegatten/in, Ihres/Ihrer Lebenspartners/in, Ihres/Ihrer Lebensgefhrten/in zu dieser Person (Vater/Mutter/Freund[in] usw.) Anschrift
(Strae, Hausnummer, PLZ, Ort)

Zweite Auskunftsperson
Name Vorname(n) Beziehung Ihres/Ihrer Ehegatten/in, Ihres/Ihrer Lebenspartners/in, Ihres/Ihrer Lebensgefhrten/in zu dieser Person (Vater/Mutter/Freund[in] usw.) Anschrift
(Strae, Hausnummer, PLZ, Ort)

Angaben zur finanziellen Situation

6.1 Sind Sie, Ihr/Ihre Ehegatte/in, Ihr/Ihre Lebenspartner/in, Ihr/Ihre Lebensgefhrte/in in der Lage, den finanziellen Verpflichtungen nachzukommen (und sind auch keine Vernderungen absehbar, die dies in Frage stellen)? Ja Ich bitte um ein Gesprch (Siehe unter Nr. 14)

6.2 Sind in den letzten fnf Jahren Zwangsvollstreckungsmanahmen gegen Sie, Ihren/Ihre Ehegatte/in, Ihren/Ihre Lebenspartner/in, Ihren/Ihre Lebensgefhrte/in erfolgt? Nein Ja (Bitte nhere Angaben unter Nr. 13)

Stand: 30.03.09

GHB - Anlage 19c

7

-5VS - NUR FR DEN DIENSTGEBRAUCH

- ohne Eintragungen offen -

Kontakte zu auslndischen Nachrichtendiensten oder zu Nachrichtendiensten der ehemaligen DDR, die auf einen Anbahnungs- oder Werbungsversuch hindeuten knnen
Sind Sie, Ihr/Ihre Ehegatte/in, Ihr/Ihre Lebenspartner/in, Ihr/Ihre Lebensgefhrte/in in irgendeiner Form angesprochen oder angeschrieben worden, die vermuten lsst, dass durch einen auslndischen Nachrichtendienst oder einen Nachrichtendienst der ehemaligen DDR eine nachrichtendienstliche Beziehung angeknpft werden sollte? Nein Ich bitte um ein Gesprch (Siehe unter Nr. 14)

Beziehungen in Staaten gem 13 Abs. 1 Nr. 17 SG (Staatenliste siehe Ausfllanleitung)

8.1 Wohnsitze/Aufenthalte in diesen Staaten von lngerer Dauer als zwei Monaten seit Vollendung des 18. Lebensjahres Haben oder hatten Sie, Ihr/Ihre Ehegatte/in, Ihr/Ihre Lebenspartner/in, Ihr/Ihre Lebensgefhrte/in Wohnsitz(e) oder Aufenthalt(e) in einem dieser Staaten von lngerer Dauer als zwei Monaten? Nein 8.2 Reisen Haben Sie, Ihr/Ihre Ehegatte/in, Ihr/Ihre Lebenspartner/in, Ihr/Ihre Lebensgefhrte/in nach Vollendung des 18. Lebensjahres Reisen in oder durch diese Staaten unternommen? Nein Ja, und zwar (bei Hufung von Reisen gengen pauschale Angaben): Ziel (Ort, Staat) und Anlass der Reise (z.B. Urlaub, Verwandtenbesuch, Dienstgeschft), von wem wurde die Reise durchgefhrt? Ja (Bitte nhere Angaben unter Nr. 13)

Dauer der Reise vom - bis (Datum)

8.3 Nahe Angehrige Haben Sie, Ihr/Ihre Ehegatte/in, Ihr/Ihre Lebenspartner/in, Ihr/Ihre Lebensgefhrte/in nahe Angehrige in einem dieser Staaten (ausgenommen sind Personen, die sich im amtlichen Auftrag der Bundesrepublik Deutschland dort aufhalten)? Nein Ja (Bitte nhere Angaben unter Nr. 13)

8.4 Sonstige Beziehungen Haben Sie, Ihr/Ihre Ehegatte/in, Ihr/Ihre Lebenspartner/in, Ihr/Ihre Lebensgefhrte/in sonstige Beziehungen in einen dieser Staaten oder zu auerhalb des Gebietes dieser Staaten lebenden Vertretern eines solchen Staates? Nein Ja (Bitte nhere Angaben unter Nr. 13)

Beziehungen zu verfassungsfeindlichen Organisationen

Sind oder waren Sie, Ihr/Ihre Ehegatte/in, Ihr/Ihre Lebenspartner/in, Ihr/Ihre Lebensgefhrte/in Mitglied in einer fr verfassungswidrig erklrten oder anderen verfassungsfeindlichen Organisation? Besteht oder bestand eine anderweitige Beziehung zu einer solchen Organisation? Nein Ich bitte um ein Gesprch (Siehe unter Nr. 14)

10 Anhngige Straf- und Disziplinarverfahren

Ist zur Zeit ein Straf- und/oder Disziplinarverfahren gegen Sie, Ihren/Ihre Ehegatte/in, Ihren/Ihre Lebenspartner/in, Ihren/Ihre Lebensgefhrten/in anhngig? Nein Ja (Bitte nhere Angaben unter Nr. 13)

11 Sonstiges
11.1 Sind Ihnen sonstige Umstnde bekannt, die fr die Sicherheitsberprfung von Bedeutung sein knnen? Nein Ich bitte um ein Gesprch (Siehe unter Nr. 14)

11.2 Wurde fr Sie bereits frher eine Sicherheitsberprfung durchgefhrt? Nein Ja, und zwar (soweit Ihnen bekannt) am (Datum) von (Behrde oder Stelle, die die berprfung durchgefhrt hat) berprfungsart

Stand: 30.03.09

GHB - Anlage 19c

12 Referenzpersonen

-6VS - NUR FR DEN DIENSTGEBRAUCH

- ohne Eintragungen offen -

Nur anzugeben bei der erweiterten Sicherheitsberprfung mit Sicherheitsermittlungen.

Erste Referenzperson
Name Vorname(n) Ausgebter Beruf Berufliche Anschrift
(Strae, Hausnummer, PLZ, Ort)

bekannt seit (Jahr)

Telefon (Vorwahl, Rufnummer) Telefon (Vorwahl, Rufnummer)

Private Anschrift
(Strae, Hausnummer, PLZ, Ort)

Zweite Referenzperson
Name Vorname(n) Ausgebter Beruf Berufliche Anschrift
(Strae, Hausnummer, PLZ, Ort)

bekannt seit (Jahr)

Telefon (Vorwahl, Rufnummer) Telefon (Vorwahl, Rufnummer)

Private Anschrift
(Strae, Hausnummer, PLZ, Ort)

Dritte Referenzperson
Name Vorname(n) Ausgebter Beruf Berufliche Anschrift
(Strae, Hausnummer, PLZ, Ort)

bekannt seit (Jahr)

Telefon (Vorwahl, Rufnummer) Telefon (Vorwahl, Rufnummer)

Private Anschrift
(Strae, Hausnummer, PLZ, Ort)

13 Ergnzende Angaben (zu Nr. 6.2, 8.1, 8.3, 8.4, 10 u.a.) Zu Nr.

Fortsetzung auf separatem Blatt

Stand: 30.03.09

GHB - Anlage 19c

-7VS - NUR FR DEN DIENSTGEBRAUCH

- ohne Eintragungen offen -

14 Gewnschtes persnliches Gesprch (zu Nr. 6.1, 7, 9 und 11.1)

Ich mchte ein Gesprch mit dem/der Sicherheitsbevollmchtigten einem/einer Vertreter/in des Bundesamtes fr Verfassungsschutz

Telefonisch bin ich erreichbar: Beruflich: Uhrzeit (von - bis) Privat: Uhrzeit (von - bis) Telefon (Vorwahl, Telefonnummer) Telefon (Vorwahl, Telefonnummer)

Die vorstehenden Angaben sind unter Bercksichtigung der "Anleitung zum Ausfllen der Sicherheitserklrung fr die erweiterte Sicherheitsberprfung und die erweiterte Sicherheitsberprfung mit Sicherheitsermittlungen" gemacht. Sie erfolgten nach bestem Wissen wahrheitsgem und vollstndig. Sollten mir nachtrglich Umstnde bekannt werden, die auf einen Anbahnungs- oder Werbungsversuch eines auslndischen Nachrichtendienstes hindeuten knnen, werde ich dem/der Sicherheitsbevollmchtigten dies unverzglich mitteilen. Ebenso werde ich dem/der SiBe ber neue Beziehungen in Staaten gem 13 Abs. 1 Nr. 17 SG berichten. Ich bin mir bewusst, dass ich im Falle meiner Ermchtigung zum Zugang zu Verschlusssachen als Geheimnistrger wegen meiner in Staaten gem 13 Abs. 1 Nr. 17 SG lebenden nahen Angehrigen (vgl. die Angaben zu 8.3) ebenso wie diese im Hinblick auf die dortigen Nachrichtendienste einer Gefhrdung ausgesetzt sein knnte. Mir ist bekannt, dass meine zu 8.4 erwhnten sonstigen Beziehungen in Staaten gem 13 Abs. 1 Nr. 17 SG u.U. gleiche Gefhrdungen zur Folge haben knnen. Ich bin dennoch bereit, mich zum Zugang zu Verschlusssachen ermchtigen zu lassen*). Ich bin mir bewusst, dass im Falle meiner Ermchtigung zum Zugang zu Verschlusssachen jede private und geschftliche Reise, insbesondere in oder durch Staaten gem 13 Abs. 1 Nr. 17 SG, mit einer nachrichtendienstlichen Gefhrdung verbunden sein kann. Ich werde im Falle meiner Ermchtigung zum Zugang zu Verschlusssachen die Verpflichtung bernehmen, jeden Kontakt mit Stellen in Staaten gem 13 Abs. 1 Nr. 17 SG, der auf einen nachrichtendienstlichen Anbahnungsversuch schlieen lsst, dem/der Sicherheitsbevollmchtigten zur Unterrichtung der zustndigen Behrde mitzuteilen. Ich bin bereit, mich frmlich im Sinne 353 b Abs. 2 StGB zur Geheimhaltung verpflichten zu lassen und stimme der Sicherheitsberprfung einschlielich der Mitwirkung des/der Sicherheitsbevollmchtigten nach Magabe des Geheimschutzhandbuches zu, bin damit einverstanden, dass der/die Sicherheitsbevollmchtigte im Zusammenhang mit dem berprfungs- und Ermchtigungsverfahren, soweit dies erforderlich ist, die Personalunterlagen beizieht, stelle die von mir in meiner Sicherheitserklrung gemachten Angaben freiwillig zur Verfgung und bin mit ihrer - auch automatisierten - Verarbeitung fr Zwecke des Geheimschutzes einverstanden, bin bereit, die mit der VS-Ermchtigung und ggf. spter geforderten Einschrnkungen einzuhalten.

Meinen/e Ehegatten/in, Lebenspartner/in, Lebensgefhrten/in habe ich unterrichtet, dass er/sie in die Sicherheitsberprfung einbezogen wird und dass ber uns hierbei erhobene Daten gespeichert werden.

Ort, Datum Unterschrift

___________________________________________
Zustimmung des/der Ehegatten/in, des/der Lebenspartners/in, des/der Lebensgefhrten/in: Ich stimme zu, dass ich in die Sicherheitsberprfung meines/er Ehegatten/in, meines/meiner Lebenspartners/in, meines/meiner Lebensgefhrten/in einbezogen werde. Mir ist bekannt, dass ber mich hierbei erhobene Daten gespeichert werden.
Ort, Datum Unterschrift

___________________________________________

*) Dieser Absatz kann gestrichen werden, wenn zu 8.3 und 8.4 des Vordrucks keine Angaben zu machen sind.

Stand: 30.03.09

GHB - Anlage 19c

-8VS - NUR FR DEN DIENSTGEBRAUCH

- ohne Eintragungen offen -

Ergnzung der Angaben im Abstand von fnf Jahren bzw. auf besondere Anforderung
1. Ergnzung Ich habe meine vorstehenden Angaben berprft und sie ergnzt, soweit sich nderungen ergeben haben. Die Ergnzungen im Vordruck "Sicherheitserklrung fr die erweiterte Sicherheitsberprfung und die erweiterte Sicherheitsberprfung mit Sicherheitsermittlungen" habe ich am Rande farblich gekennzeichnet zu

Nr.
Ort, Datum Unterschrift

_______________________________________________________________________

Zustimmung des/der Ehegatten/in, des/der Lebenspartners/in, des/der Lebensgefhrten/in: Die Angaben zu meiner Person wurden berprft, die Ergnzung, soweit sich nderungen ergeben haben, erfolgte mit meinem Einverstndnis.
Ort, Datum Unterschrift _______________________________________________________________________

2.

Ergnzung

Ich habe meine vorstehenden Angaben berprft und sie ergnzt, soweit sich nderungen ergeben haben. Die Ergnzungen im Vordruck "Sicherheitserklrung fr die erweiterte Sicherheitsberprfung und die erweiterte Sicherheitsberprfung mit Sicherheitsermittlungen" habe ich am Rande farblich gekennzeichnet zu

Nr.
Ort, Datum, Unterschrift

_______________________________________________________________________

Zustimmung des/der Ehegatten/in, des/der Lebenspartners/in, des/der Lebensgefhrten/in: Die Angaben zu meiner Person wurden berprft, die Ergnzung, soweit sich nderungen ergeben haben, erfolgte mit meinem Einverstndnis.
Ort, Datum Unterschrift _______________________________________________________________________

3.

Ergnzung

Ich habe meine vorstehenden Angaben berprft und sie ergnzt, soweit sich nderungen ergeben haben. Die Ergnzungen im Vordruck "Sicherheitserklrung fr die erweiterte Sicherheitsberprfung und die erweiterte Sicherheitsberprfung mit Sicherheitsermittlungen" habe ich am Rande farblich gekennzeichnet zu

Nr.
Ort, Datum Unterschrift

_______________________________________________________________________

Zustimmung des/der Ehegatten/in, des/der Lebenspartners/in, des/der Lebensgefhrten/in: Die Angaben zu meiner Person wurden berprft, die Ergnzung, soweit sich nderungen ergeben haben, erfolgte mit meinem Einverstndnis.
Ort, Datum Unterschrift _______________________________________________________________________ ___________________________________________________________________________________________________________________________________________

Stand: 30.03.09

GHB - Anlage 19c

-9-

Anleitung zum Ausfllen der Sicherheitserklrung gegenber BMWi fr die erweiterte Sicherheitsberprfung und die erweiterte Sicherheitsberprfung mit Sicherheitsermittlungen 1. Vorbemerkungen 1.1 Schreibmaschine/PC oder Druckbuchstaben Beim Ausfllen der Sicherheitserklrung ist mglichst eine Schreibmaschine oder PC zu benutzen; andernfalls ist die Sicherheitserklrung in gut lesbaren Druckbuchstaben in schwarzer Farbe (kein Bleistift) auszufllen. Anders ausgefllte Vordrucke knnen aus Grnden der Datenverarbeitung nicht angenommen werden.

1.2 Wahrheitsgeme und vollstndige Angaben Die Sicherheitserklrung stellt die Grundlage der Sicherheitsberprfung dar. Ungenaue, unvollstndige und unrichtige Angaben fhren zu Rckfragen und zeitlichen Verzgerungen der Sicherheitsberprfung sowie u.U. zu negativen Schlussfolgerungen. Im eigenen Interesse sollten daher die Fragen vollstndig und wahrheitsgem beantwortet werden. Jede Frage ist zu beantworten; im Falle der Verneinung ist "Nein" oder "Keine" anzukreuzen; bitte nicht einfach durchstreichen. Wenn keine der unter Nr. 1.2 oder Nr. 1.3 genannten Personen vorhanden ist, ist in den fr diese Personen vorgesehenen Feldern "Entfllt" anzukreuzen. Wissentlich falsche Angaben knnen zu arbeitsrechtlichen Manahmen fhren. Falls der vorgesehene Platz an der jeweiligen Stelle der Sicherheitserklrung nicht ausreicht oder wenn ergnzende Angaben zu machen sind, ist das Feld Nr. 13 sowie bei Bedarf ein gesondertes Blatt zu benutzen. Es besteht keine Verpflichtung, Angaben zu machen, durch die der Betroffene sich, seinen/seine Lebensgefhrten/in oder einen nahen Angehrigen im Sinne von 52 Abs. 1 der Strafprozessordnung, d.h. die/den Verlobte/n, den/die Ehegatten/in, auch wenn die Ehe nicht mehr besteht, den/die Lebenspartner/in, auch wenn die Lebenspartnerschaft nicht mehr besteht, Personen, mit denen in gerader Linie eine Verwandtschaft oder Verschwgerung, in der Seitenlinie bis zum dritten Grade eine Verwandtschaft oder bis zum zweiten Grade eine Verschwgerung besteht oder bestanden hat, der Gefahr der straf- oder disziplinarrechtlichen Verfolgung, der Entlassung oder Kndigung aussetzen wrden. Wenn vom Recht auf Nichtbeantwortung einer Frage Gebrauch gemacht werden soll, ist es nicht zulssig, falsche Antworten zu geben, die Antwortfelder durchzustreichen oder leer zu lassen. Wenn eine Frage ganz oder teilweise nicht beantwortet werden soll, ist "Keine Angaben" oder "Im brigen keine Angaben" einzusetzen. nderungen des Familienstandes, des Namens, des Wohnsitzes und der Staatsangehrigkeit sind dem/der Sicherheitsbevollmchtigten oder seinen/ihren Mitarbeitern/innen unverzglich mitzuteilen. Die Angaben werden vertraulich behandelt.

Stand: 30.03.09

GHB - Anlage 19c 2. Passbilder

- 10 -

Der Sicherheitserklrung sind zwei aktuelle Passbilder beizufgen. Es knnen sowohl Schwarz-Weials auch Farbfotos verwendet werden. Soweit das Formular am PC ausgefllt wird, kann das Passbild auch als Grafikdatei an der entsprechenden Stelle des Formulars eingefgt werden. Hierzu ist der Cursor vor das Zeichen zu setzen und die Grafik einzufgen.

3. Ihr Ansprechpartner Fr Fragen zum Ausfllen der Sicherheitserklrung steht der/die Sicherheitsbevollmchtigte zur Verfgung. Falls, insbesondere bei Sicherheitsproblemen, ein Gesprch mit dem Bundesamt fr Verfassungsschutz gewnscht wird, ist die Nr. 14 der Sicherheitserklrung anzukreuzen oder direkt Kontakt zum Bundesamt fr Verfassungsschutz, Merianstrae 100, 50765 Kln, Telefon: (0221)792-0, aufzunehmen.

4. Rcksendung der Sicherheitserklrung Die ausgefllte Sicherheitserklrung ist im verschlossenen Umschlag unmittelbar an den/die Sicherheitsbevollmchtigten/e oder seinen/ihren zustndigen Mitarbeiter zurckzusenden oder dort persnlich abzugeben.

5. Hinweise zu einzelnen Nummern der Sicherheitserklrung 1.1 Angaben zur Person Name ggf. frhere Namen (z.B. Geburtsname, frhere Ehenamen) Vorname(n) (Rufname unterstreichen) Geburtsort, Kreis, Bundesland/Staat Ihr Nachname. Frhere Namen sind mit Zustzen wie "geb.", "geschieden" usw. kenntlich zu machen (z.B. "geschiedene Maier").

Es ist die Schreibweise zu verwenden, die sich aus der Geburtsurkunde ergibt (nicht die Kurzform). Der Geburtsort ist in der Schreibweise der Geburtsurkunde anzugeben. Bei nderung des Ortsnamens (z.B. durch kommunale Gebietsreform) ist die neue Ortsbezeichnung mit Postleitzahl in Klammern anzugeben; dies gilt nicht fr Geburtsorte auerhalb der Bundesrepublik Deutschland. Fr Bundesland/Staat knnen amtliche Abkrzungen verwendet werden. Neben der gegenwrtigen Staatsangehrigkeit sind auch frhere Staatsangehrigkeiten (auch Doppel- und Mehrfachstaatsangehrigkeiten) anzugeben. Die Einbrgerungsurkunde und der Nachweis ber den Verlust der frheren Staatsangehrigkeit ist ggf. beizufgen (amtlich beglaubigte Kopien); es reicht auch aus, wenn dem/der Sicherheitsbevollmchtigten die Originale vorgelegt werden. Anzugeben ist der aktuelle Familienstand.

Staatsangehrigkeit (auch Doppel-/frhere Staatsangehrigkeiten)

Familienstand
Stand: 30.03.09

GHB - Anlage 19c

- 11 -

Eine Lebenspartnerschaft wird begrndet, wenn zwei Personen gleichen Geschlechts gegenseitig persnlich und bei gleichzeitiger Anwesenheit vor der zustndigen Behrde erklren, miteinander eine Partnerschaft auf Lebenszeit fhren zu wollen (Lebenspartnerinnen oder Lebenspartner). Die Aufhebung einer Lebenspartnerschaft erfolgt durch gerichtliches Urteil. Eine auf Dauer angelegte Gemeinschaft ist eine zwischen einem Mann und einer Frau oder zwei Personen gleichen Geschlechts bestehende Lebensgemeinschaft, die keine weitere Lebensgemeinschaft gleicher Art zulsst, sich durch innere Bindungen auszeichnet und ein gegenseitiges Einstehen der Partner in den Not- und Wechselfllen des Lebens freinander begrndet (Lebensgefhrte). Ein wichtiges Indiz hierfr ist eine Wohn- und Wirtschaftsgemeinschaft. Eine auf Dauer angelegte Gemeinschaft wird nicht dadurch ausgeschlossen, dass - wie auch in der Ehe oder Lebenspartnerschaft - in einzelnen Bereichen getrennt gewirtschaftet wird. Falls eine auf Dauer angelegte Gemeinschaft besteht und eine Ehe noch nicht rechtskrftig geschieden oder eine Lebenspartnerschaft noch nicht rechtskrftig aufgehoben ist, ist an dieser Stelle der Sicherheitserklrung sowohl die Markierung fr "auf Dauer angelegte Gemeinschaft" als auch die fr "verheiratet" bzw. Lebenspartnerschaft anzukreuzen. Anzahl der Kinder Ausgebter Beruf Zu bercksichtigen sind auch Stief- und Pflegekinder. Es ist der zur Zeit ausgebte, nicht der erlernte Beruf anzugeben, und zwar mglichst genau (z.B. nicht nur "Angestellte(r)", sondern "Brokaufmann/kauffrau"). Im Falle der Ausbildung/Beschftigung bei einer Filiale, Zweigoder Auenstelle eines Arbeitgebers ist diese anzugeben. Falls eine neue auf Dauer angelegte Gemeinschaft eingegangen wurde und die Ehe noch nicht rechtskrftig geschieden oder die Lebenspartnerschaft noch nicht rechtskrftig aufgehoben ist, sind hier und bei den folgenden Nummern die Daten des/der Lebensgefhrten/in anzugeben. Zum/Zur bisherigen Ehegatten/in bzw. Lebenspartner/in sind in diesem Fall unter Nr. 13 die Personalien (gem 1.2) nur anzugeben, wenn noch eine enge persnliche Beziehung besteht. Das Einverstndnis des/der Ehegatten/in bzw. des/der Lebenspartners/in ist durch dessen/deren Unterschrift unter der Angabe unter Nr. 13 zu dokumentieren. Die Daten geschiedener oder verstorbener Ehegatten/innen sind nicht anzugeben. Neben den Eltern sind unter Nr. 13 gegebenenfalls zustzlich die Stief- oder Pflegeeltern anzugeben.

Arbeitgeber (Anschrift) 1.2 Angaben zu Ihrem/er Ehegatten/in, Ihrem/Ihrer Lebenspartner/in, Ihrem/er Lebensgefhrten/in

1.4/ 1.5

Angaben zu Ihrem Vater/Ihrer Mutter

2.

Wohnsitze/Aufenthalte einschlielich derzeitiger Anschrift

Bestanden oder bestehen neben der Hauptwohnung auch Nebenwohnungen und/oder andere Aufenthalte in Deutschland

Stand: 30.03.09

GHB - Anlage 19c - in Deutschland in den letzten fnf Jahren

- 12 -

von lngerer Dauer als zwei Monate, sind sowohl - die Hauptwohnung als auch - die Nebenwohnungen/andere Aufenthaltsorte anzugeben. Machen Sie bitte lckenlose Angaben (mit Monat und Jahr). Anzugeben sind Wohnsitze und Aufenthalte von lngerer Dauer als zwei Monate im Ausland. Sofern die derzeitige Anschrift im Ausland liegt, ist dies ebenfalls unter Nr. 3 anzugeben. Wohnsitze oder Aufenthalte in Staaten gem 13 Abs. 1 Nr. 17 SG (siehe Ziffer 7, Seite 17) sind unter Nr. 8.1 anzugeben.

3.

- im Ausland seit Vollendung des 18. Lebensjahres

4.

Ihre Ausbildung, Beschftigung, Nichtbeschftigung, Wehr- und Zivildienst seit Schulentlassung

Anzugeben sind zunchst Monat und Jahr der Entlassung aus der allgemeinbildenden Schule (Haupt-/Realschule oder Gymnasium); anschlieend lckenlos sowohl die Ausbildungsund Beschftigungszeiten als auch Zeiten der Nichtbeschftigung in der zeitlichen Reihenfolge. Fr Zeiten der Nichtbeschftigung ist der Grund zu nennen(z.B. arbeitslos, Urlaub ohne Bezge). Bei Wehr- und Zivildienst sind die Dienststellen/Truppenteile/Einrichtungen und Stand-/Dienstorte in der zeitlichen Reihenfolge der Zugehrigkeit anzugeben. Abkrzungen sind nur zu verwenden, wenn diese allgemein bekannt sind, wie z.B. "DB" oder "VW".

5.

Auskunftspersonen zur Identittsprfung

Anzugeben sind zwei Personen, mit denen bereits im Alter von 16 bis 18 Jahren eine persnliche Bekanntschaft bestanden hat und mit denen mglichst heute noch Kontakt besteht (z.B. auch nahe Angehrige oder Schulfreunde/-freundinnen). Beide Personen sollen die Identitt besttigen knnen. Ebenso sind zwei Personen anzugeben, die den/die Ehegatten/in, den/die Lebenspartner/in, den/die Lebensgefhrten/in bereits im Alter von 16 bis 18 Jahren persnlich kannten und die dessen/deren Identitt besttigen knnen (z.B. auch dessen/deren nahe Angehrige oder Schulfreunde/ -freundinnen).

6.

Angaben zur finanziellen Situation

Soweit Zweifel bestehen, ob die Frage zu Nr. 6.1 mit ja beantwortet werden kann, sollte um ein Gesprch mit dem/der Sicherheitsbevollmchtigten oder dem Bundesamt fr Verfassungsschutz gebeten werden. Dadurch soll die Mglichkeit erffnet werden, eine schwierige persnliche Situation offen zu klren und zu errtern, wie diese u.U. verbessert werden kann. Unter Zwangsvollstreckungsmanahmen (Nr. 6.2) fallen vor allem Pfndungen des Arbeitslohnes oder des sonstigen beweglichen Vermgens sowie Zwangsversteigerungen von Grundstcken. Im Zweifelsfalle sollte ein Gesprch mit dem/der Sicherheitsbevollmchtigten/e stattfinden.

Stand: 30.03.09

GHB - Anlage 19c 7. Kontakte zu auslndischen Nachrichtendiensten oder zu Nachrichtendiensten der ehemaligen DDR, die auf einen Anbahnungs- oder Werbungsversuch hindeuten knnen

- 13 -

Falls Kontakte zu auslndischen Nachrichtendiensten oder zu Nachrichtendiensten der ehemaligen DDR)1 bestehen oder bestanden haben (dies schliet auch den/die Ehegatten/in, den/die Lebenspartner/in oder den/die Lebensgefhrten/in ein), ist dies dem/der Sicherheitsbevollmchtigten und/oder dem Bundesamt fr Verfassungsschutz persnlich mitzuteilen (Gesprchswunsch unter Nr. 7 und Nr. 14 ist anzukreuzen). Dies gilt auch fr Kontakte zu Nachrichtendiensten befreundeter Staaten. Der Ideenreichtum fremder Nachrichtendienste bei der Anbahnung und Anwerbung von Zielpersonen ist beachtlich. Er reicht von getarnten Stellenangeboten in Zeitungen ber gezielte Kontaktaufnahmen (Restaurant, Kino, Theater, Urlaub) bis hin zu Erpressungsversuchen. Es ist hufig nicht leicht, Anbahnungs- und Werbungsversuche frhzeitig zu erkennen. Wenn jedoch eine Person - Bekanntschaft oder Freundschaft sucht, - gleichzeitig Informationen aus dem beruflichen Bereich verlangt (zu Beginn meist noch nicht vertraulicher Art) und - sich ansonsten vom brigen Bekannten- und Freundeskreis nach Mglichkeit fernhlt (hauptamtliche Mitarbeiter fremder Nachrichtendienste treten meist unter falschen Namen auf und frchten nhere Fragen nach ihrer Herkunft, wie z.B. nach den Eltern), kann dies ein Indiz fr eine mgliche nachrichtendienstliche Ttigkeit dieser Person sein. Dies gilt auch in bezug auf den/die Ehegatten/in, den/die Lebenspartner/in, den/die Lebensgefhrten/in. Vorrangiges Ziel der fremden Nachrichtendienste ist im brigen, "Zielpersonen" in eine - wie auch immer geartete -Abhngigkeit zu bringen. Dazu dienen anfnglich grozgige finanzielle Zuwendungen ebenso wie der Aufbau engerer zwischenmenschlicher Beziehungen. Es ist wichtig, Anbahnungs- und Werbungsversuche mglichst frhzeitig zu erkennen, bevor eine Abhngigkeit entstanden ist. Im Zweifelsfall ist rechtzeitig zum/zur Sicherheitsbevollmchtigten und/oder dem Bundesamt fr Verfassungsschutz Kontakt aufzunehmen. Dadurch knnen Sachverhalte vertraulich geklrt und Zweifel beseitigt werden.

8.

Beziehungen in Staaten, in denen besondere Sicherheitsrisiken fr die

Die vom Bundesministerium des Innern als Nationale Sicherheitsbehrde im Sinne von 13 Abs. 1 Nr. 17 Sicherheitsberprfungsgesetz festgelegten Staaten sind in einer

1) Ministerium fr Staatssicherheit (MfS), Hauptverwaltung Aufklrung (HVA) des MfS, Verwaltung Aufklrung im Ministerium fr Nationale Verteidigung (MfNV) bzw. Bereich Aufklrung im MfNV; Ende 1989/Januar 1990 umbenannt in: Amt fr Nationale Sicherheit (AfNS), Nachrichtendienst der DDR, Informationszentrum (IZ) im Ministerium fr Abrstung und Verteidigung.

Stand: 30.03.09

GHB - Anlage 19c mit sicherheitsempfindlicher Ttigkeit befassten Personen zu besorgen sind 8.1 Wohnsitze/Aufenthalte in diesen Staaten seit Vollendung des 18. Lebensjahres von lngerer Dauer als zwei Monate

Liste (siehe Ziffer 7, Seite 17) aufgefhrt.

- 14 -

Falls einWohnsitz oder Aufenthalt von lngerer Dauer als zwei Monaten in einem in der Staatenliste genannten Staat bestanden hat, sind bei Nr. 13 folgende Angaben zu machen: - Dauer des Aufenthaltes (von/bis, Monat/Jahr), - Wohnsitz/Aufenthalt (Strae, Hausnummer, Ort, Staat), - Anlass des Aufenthaltes/Grund der Wohnsitzaufgabe. Beim Reiseziel ist nach Mglichkeit die genaue Adresse (z.B. Hotel) anzugeben. Bei Hufung von Reisen (wiederholt mehrmals jhrlich) knnen Reiseziel und Reiseanlass pauschal angegeben werden, z.B. "1982 - 1987 jeweils Besuch der Stadt Moskau/ Russische Fderation, bernachtung im Hotel ..., weiter jhrlich zwei bis drei Geschftsreisen zur Fa. ..., bernachtung im Hotel ...".

8.2

Reisen

8.3

Nahe Angehrige

Nahe Angehrige im Sinne der Sicherheitserklrung sind - Ehegatten/innen, - Lebenspartner/innen - Kinder und deren Ehegatten/innen oder Lebenspartner/innen - Eltern, - Geschwister und deren Ehegatten/innen oder Lebenspartner/innen - Eltern, Geschwister und Kinder des/der Ehegatten/in oder des/der Lebenspartners/in Unter "Kinder" fallen auch Stief- und Pflegekinder, unter "Eltern" auch Stief- und Pflegeeltern, unter "Geschwister" auch Halb- und Stiefgeschwister. Falls nahe Angehrige in einem in der Staatenliste genannten Staat leben, ist unter Nr. 13 folgendes anzugeben (soweit bekannt): - Name und Vorname sowie Anschrift des/der nahen Angehrigen, - Geburtsdatum und -ort, - Verwandtschaftsbeziehung (z.B. Bruder), - Intensitt der Verbindung (z.B. hufige oder gelegentliche persnliche Besuche, hufiger Briefoder Telefonkontakt).

8.4

Sonstige Beziehungen

Falls sonstige Beziehungen (z.B. geschftliche, gesellschaftliche, kulturelle, sportliche oder wissenschaftliche) in einen in der Staatenliste genannten Staat bestehen, sind diese unter Nr. 13 kurz zu erlutern. Dies gilt auch fr Beziehungen zu Verwandten, die nicht unter Nr. 8.3 fallen, sofern eine persnliche Verbindung unterhalten wird. Zu Personen, die in einem solchen Staat leben oder ihn

Stand: 30.03.09

GHB - Anlage 19c

- 15 -

auerhalb des Gebiets der in der Staatenliste genannten Staaten vertreten und mit denen eine enge Verbindung unterhalten wird, sind die Personalien anzugeben (vgl. Erluterungen zu Nr. 8.3). 9. Beziehungen zu verfassungsfeindlichen Organisationen "Verfassungsfeindlich" sind diejenigen Aktivitten oder Bestrebungen, bei denen konkrete Anhaltspunkte dafr bestehen, dass die von ihnen verfolgten Ziele oder die von ihnen zur Erreichung dieser Ziele befrworteten Mittel und Wege ganz oder teilweise mit der freiheitlichen demokratischen Grundordnung in Widerspruch stehen. ber die wichtigsten verfassungsfeindlichen Bestrebungen berichten die jhrlichen Verfassungsschutzberichte des Bundesministeriums des Innern, die bei Bedarf ber den/die Sicherheitsbevollmchtigten/e zur Verfgung gestellt werden knnen. Sofern die Frage nach Beziehungen zu verfassungsfeindlichen Organisationen nicht eindeutig und vorbehaltlos zu verneinen ist, sollten in einem offenen Gesprch mit dem/der Sicherheitsbevollmchtigten und/oder dem Bundesamt fr Verfassungsschutz Einzelheiten und das heutige Verhltnis zu der Organisation dargelegt werden. Es ist anzugeben, wenn bereits Ermittlungen eingeleitet wurden. Dies gilt fr jede Art von Straftaten (z.B. auch nach dem Steuerrecht). Nicht anzugeben sind Ermittlungen/Verfahren wegen Ordnungswidrigkeiten und Verurteilungen aus rechtskrftig abgeschlossenen Strafverfahren. Von Bedeutung sind vor allem Umstnde, die Dritten fr eine Erpressung dienen knnen. Im Zweifelsfalle ist ein Gesprch mit dem/der Sicherheitsbevollmchtigten zu suchen und/oder Kontakt zum Bundesamt fr Verfassungsschutz aufzunehmen. Referenzpersonen sind nur bei der erweiterten Sicherheitsberprfung mit Sicherheitsermittlungen anzugeben und wenn der/die Sicherheitsbevollmchtigte dies ausdrcklich fordert (siehe Schreiben, mit dem Sie die Sicherheitserklrung erhalten haben). Zu den Referenzpersonen soll eine nhere persnliche Bekanntschaft bestehen (in der Regel ber mehrere Jahre). Die Referenzpersonen mssen in der Lage und bereit sein, ber die persnlichen Verhltnisse (z.B. Familie, Beruf, Freizeit) Auskunft zu geben. Die Referenzpersonen knnen mit den Auskunftspersonen gem Nr. 5 identisch sein. Nahe Angehrige (8.3) und unterstellte Mitarbeiter sollen nicht als Referenzpersonen angegeben werden.
Es wird gebeten, die Referenzpersonen von der Benennung in der Sicherheitserklrung zu unterrichten.

10.

Anhngige Straf- und Disziplinarverfahren

11.

Sonstiges

12.

Referenzpersonen

6. Zustimmung des/der Ehegatten/in, des/der Lebenspartners/in, des/der Lebensgefhrten/in:

Stand: 30.03.09

GHB - Anlage 19c - 16 Der/Die Ehegatte/in, der/die Lebenspartner/in, der/die Lebensgefhrte/in darf nur mit seiner/ihrer Zustimmung in die Sicherheitsberprfung einbezogen werden. Dabei werden Daten zu seiner/ihrer Person auch in Dateien gespeichert. Seine/Ihre Zustimmung muss in der Sicherheitserklrung durch Unterschrift besttigt werden.

Stand: 30.03.09

GHB Anlage 19c

- 177. Staatenliste (Stand: 01.04.2009) Anlage (Staatenliste) 1 zur Anleitung zum Ausfllen der Sicherheitserklrung: 1. 2. 3. 4. 5. 6. 7. 8. 9. 10. 11. 12. 13. 14. 15. 16. 17. 18. 19. 20. 21. 22. 23. 24. 25. 26. 27. 28. 29. 30. Afghanistan (Islamische Republik Afghanistan), Algerien (Demokratische Volksrepublik Algerien), Armenien (Republik Armenien), Aserbaidschan (Republik Aserbaidschan), Bosnien und Herzegowina, China (Volksrepublik China), ab 01.07.1997 einschl. Sonderverwaltungsregion (SVR) Hongkong, ab 20.12.1999 einschl. Sonderverwaltungsregion (SVR) Macau, Georgien, Irak (Republik Irak), Iran (Islamische Republik Iran), Kambodscha (Knigreich Kambodscha), Kasachstan (Republik Kasachstan), Kirgisistan (Kirgisische Republik), Korea (Demokratische Volksrepublik Korea), Kosovo (Republik Kosovo), Kuba (Republik Kuba), Laos (Demokratische Volksrepublik Laos), Libanon (Libanesische Republik), Libysch-Arabische Dschamahirija (Sozialistische Libysch-Arabische VolksDschamahirija), Moldau (Republik Moldau), Montenegro, Russische Fderation, Serbien (Republik Serbien), Sudan (Republik Sudan), Syrien (Arabische Republik Syrien), Tadschikistan (Republik Tadschikistan), Turkmenistan, Ukraine, Usbekistan (Republik Usbekistan), Vietnam (Sozialistische Republik Vietnam), Weirussland (Republik Weirussland).

______________________
1 2

Festgelegt durch das Bundesministerium des Innern im Sinne vom 13 Abs. 1 Nr. 17 SG. Die Schreibweise der Staatennamen richtet sich nach dem vom Auswrtigen Amt herausgegebenen Verzeichnis der Staatennamen fr den amtlichen Gebrauch in der Bundesrepublik Deutschland in der jeweils geltenden Fassung, die im Gemeinsamen Ministerialblatt bekanntgegeben wird.

Stand: 30.03.09

GHB - Anlage 19d

Beiblatt zur Sicherheitserklrung gem 12 Abs. 4 des SG

(nur auszufllen, wenn Sie und/oder Ihr/Ihre Ehegatte/in, Ihr/Ihre Lebenspartner/in oder Ihr/Ihre Lebensgefhrte/in vor dem 1. Januar 1970 geboren wurden)

1.

Haben Sie - bis zum Beitritt der ehemaligen DDR zur Bundesrepublik Deutschland (3.10.1990) im Gebiet der ehemaligen DDR gewohnt? ja - vor dem Beitritt der ehemaligen DDR zur Bundesrepublik Deutschland (3.10.1990) im Gebiet der ehemaligen DDR gewohnt, jedoch das Gebiet nach dem 13. August 1961 verlassen? ja nein nein

2.

Hat Ihr/Ihre Ehegatte/in, Ihr/Ihre Lebenspartner/in oder Ihr/Ihre Lebensgefhrte/in - bis zum Beitritt der ehemaligen DDR zur Bundesrepublik Deutschland (3.10.1990) im Gebiet der ehemaligen DDR gewohnt? ja - vor dem Beitritt der ehemaligen DDR zur Bundesrepublik Deutschland (3.10.1990) im Gebiet der ehemaligen DDR gewohnt, jedoch das Gebiet nach dem 13. August 1961 verlassen? ja nein nein

Ein Antrag/ Zwei Antrge auf Feststellung einer eventuellen Ttigkeit fr den Staatssicherheitsdienst (jeweils in doppelter Ausfertigung ist/sind beigefgt (nicht Zutreffendes streichen)

,
Ort/Datum _________________________ Unterschrift (Vor- und Zuname)

Stand: 10.02.06

GHB - Anlage 19d

- 2-

Hinweise zum Beiblatt Nach 12 Abs. 4 des SG fragt das BMWi zur Feststellung einer hauptamtlichen oder inoffiziellen Ttigkeit des/der Betroffenen oder der einbezogenen Person fr den Staatssicherheitsdienst der ehemaligen DDR bei der Bundesbeauftragten fr die Unterlagen des Staatssicherheitsdienstes der ehemaligen DDR unter anderem an, wenn der/die Betroffene oder die einbezogene Person vor dem 01. Januar 1970 geboren wurde und in dem Gebiet der ehemaligen DDR wohnhaft war. Sofern diese Voraussetzungen bei Ihnen oder Ihrem/Ihrer Ehegatten/in, Ihrem/Ihrer Lebenspartner/in, Ihrem/Ihrer Lebensgefhrten/in vorliegen, werden Sie gebeten, den Antrag auf Feststellung einer eventuellen Ttigkeit fr den Staatssicherheitsdienst der ehemaligen Deutschen Demokratischen Republik in den umrandeten Teilen auf Seite 1 auszufllen und zu unterschreiben bzw. von Ihrem/Ihrer Ehegatten/in, Ihrem/Ihrer Lebenspartner/in, Ihrem/Ihrer Lebensgefhrten/in ausfllen und unterschreiben zu lassen. Gegebenenfalls sind somit zwei Antrge auszufllen und der Sicherheitserklrung beizufgen.

Stand: 10.02.06

GHB Anlage 19e

Antrag auf Feststellung einer eventuellen Ttigkeit fr den Staatssicherheitsdienst der ehemaligen Deutschen Demokratischen Republik fr Name, Vorname (Rufname unterstreichen): Ggf. auch frhere Namen (z.B. Geburtsname, frhere Ehenamen) sowie alle Vornamen Geburtsdatum Derzeitige Anschrift (Postleitzahl, Wohnort, Strae und Hausnummer): Wohnanschrift(en) seit dem 18. Lebensjahr in der ehemaligen DDR (Postleitzahl, Wohnort, Strae und Hausnummer). Bei einer evtl. Umbenennung von Straennamen nach dem 3. Oktober 1990 im Beitrittsgebiet ist ggf. auch der ehemalige Straenname anzugeben ,

Fortsetzung auf separatem Blatt

,
.......................................................................................................................................... ...............................................................................................................................................................

Ort, Datum

(Unterschrift des/der Betroffenen oder der einzubeziehenden Person)

Diesen Antrag bitte zusammen mit den brigen Unterlagen zur Sicherheitsberprfung an das Bundesministerium fr Wirtschaft und Technologie senden.

Stand: 27.11.09

GHB - Anlage 19f

Hinweise zur Sicherheitsberprfung fr Sicherheitserklrungen gegenber dem Bundesministerium fr Wirtschaft und Technologie im Bereich des Geheimschutzes Die Voraussetzungen und das Verfahren von Sicherheitsberprfungen des Bundes sind im Sicherheitsberprfungsgesetz (SG) vom 20. April 1994 (BGBl. I S. 867), zuletzt gendert durch Artikel 7 des Dritten Gesetzes zur nderung verwaltungsrechtlicher Vorschriften vom 21. August 2002 (BGBl. I S. 3322), geregelt. Durch die folgenden Informationen soll eine kurze Zusammenfassung darber gegeben werden, wer zu berprfen ist, wozu die Sicherheitsberprfung dient und was sie im wesentlichen umfasst. Fr weitere Fragen steht der Sicherheitsbevollmchtigte zur Verfgung. 1. Wer wird berprft? berprft werden Personen, die eine Ttigkeit ausben sollen, bei der sie Zugang zu Verschlusssachen erhalten oder sich verschaffen knnen und ihrer Sicherheitsberprfung zugestimmt haben (siehe 1 Abs. 2 und 2 Abs. 1 SG). Hierzu gehren z.B. Bearbeiter von Verschlusssachen (VS) des Geheimhaltungsgrades VS-VERTRAULICH und hher, Reinigungs- und Wartungspersonal. Ttigkeiten der genannten Art werden als "sicherheitsempfindliche Ttigkeiten" bezeichnet. 2. Wozu eine Sicherheitsberprfung? Mit einer sicherheitsempfindlichen Ttigkeit darf nur betraut werden, wer zuvor auf seine Zuverlssigkeit hin berprft wurde. Grundlage fr die Sicherheitsberprfung ist die von dem/der Betroffenen abgegebene "Sicherheitserklrung". Dies erfordert einen schwerwiegenden Eingriff in das Recht auf informationelle Selbstbestimmung. Die Angabe der personenbezogener Daten erfolgt daher aussschlielich auf freiwilliger Basis und nur soweit, wie dies fr die Sicherheitsberprfung notwendig ist. Fremde Nachrichtendienste versuchen fortwhrend auch an im staatlichen Interesse geheimhaltungsbedrftige Angelegenheiten zu gelangen (z.B. durch nachrichtendienstliche Anwerbung von Personen). Dies bedeutet eine stndige Gefahr fr die Sicherheit der Bundesrepublik Deutschland und ihrer Lnder. Die Sicherheitsberprfung von Personen, die eine sicherheitsempfindliche Ttigkeit ausben sollen, ist deshalb eine verfassungsgeme Aufgabe und Pflicht. Die Bundesrepublik Deutschland ist aber auch als Mitglied der NATO und anderer ber/ zwischenstaatlicher Organisationen verpflichtet, beim Austausch von Verschlusssachen mit den Partnerstaaten bestimmte Sicherheitsvorkehrungen auf dem Gebiet des personellen Geheimschutzes einzuhalten. Dies geschieht sowohl im nationalen Interesse der Bundesrepublik Deutschland als auch im Interesse der Sicherheit jedes einzelnen.

Stand: 10.02.06

GHB - Anlage 19f

-2-

3. Was soll die Sicherheitsberprfung? Durch die Sicherheitsberprfung soll individuell festgestellt werden, ob einer Person eine sicherheitsempfindliche Ttigkeit bertragen werden kann oder ob tatschliche Anhaltspunkte vorliegen, die die Zuweisung (bzw. Betrauung) mit einer solchen Ttigkeit aus Grnden des staatlichen Geheimschutzes verbieten (sogenannte "Sicherheitsrisiken"). Ein Sicherheitsrisiko liegt gem. 5 SG vor, wenn tatschliche Anhaltspunkte 1. Zweifel an der Zuverlssigkeit des Betroffenen bei der Wahrnehmung einer sicherheitsempfindlichen Ttigkeit begrnden oder 2. eine besondere Gefhrdung durch Anbahnungs- und Werbungsversuche fremder Nachrichtendienste, insbesondere die Besorgnis der Erprebarkeit, begrnden oder 3. Zweifel am Bekenntnis des Betroffenen zur freiheitlichen demokratischen Grundordnung im Sinne des Grundgesetzes oder am jederzeitigen Eintreten fr deren Erhaltung begrnden. Ein Sicherheitsrisiko kann auch auf Grund tatschlicher Anhaltspunkte zur Person des des/der Ehegatten/in, des/der Lebenspartners/in oder des/der Lebensgefhrten/in vorliegen. Eine Erkenntnis ist sicherheitserheblich, wenn sich aus ihr ein Anhaltspunkt fr ein Sicherheitsrisiko ergibt. Bei der Beurteilung, ob ein Sicherheitsrisiko vorliegt, sind die Umstnde des Einzelfalles magebend. Auf ein Verschulden kommt es nicht an. 4. Welche Manahmen umfasst die Sicherheitsberprfung? Es gibt drei Arten von Sicherheitsberprfungen, die einfache Sicherheitsberprfung ( 1), die erweiterte Sicherheitsberprfung ( 2) und die erweiterte Sicherheitsberprfung mit Sicherheitsermittlungen ( 3). Die Art der durchzufhrenden Sicherheitsberprfung richtet sich nach der Sicherheitsempfindlichkeit der Ttigkeit, die der/die Betroffene wahrnehmen soll. Sie hngt grundstzlich ab von der Hhe des Geheimhaltungsgrades der Verschlusssachen, zu denen Zugang gewhrt werden soll oder auf andere Weise eine entsprechende Zugangsmglichkeit besteht. Die Sicherheitsberprfung erfolgt ber den Sicherheitsbevollmchtigten durch das BMWi und unter Mitwirkung des Bundesamtes fr Verfassungsschutz, das erforderliche Anfragen und Ermittlungen durchfhrt. Stimmt der/die Betroffene seiner/ihrer Sicherheitsberprfung zu, sind die in der Sicherheitserklrung geforderten Daten anzugeben.

Stand: 10.02.06

GHB - Anlage 19f

-3-

Je nach berprfungsart kann die Sicherheitsberprfung u.a. folgende Manahmen umfassen: - Prfung der Angaben in der Sicherheitserklrung. - Einsicht des Sicherheitsbevollmchtigten in die Personalakten des/der Betroffenen (soweit vorhanden und zugnglich) sowie sonstige erforderliche Unterlagen. - Anfragen an das Bundeszentralregister, an Polizeibehrden und Nachrichtendienste sowie bei Bedarf an die Bundesbeauftragte fr die Unterlagen des Staatssicherheitsdienstes der ehemaligen Deutschen Demokratischen Republik sowie an andere geeignete Stellen, ob und ggf. welche sicherheitsrelevanten Erkenntnisse ber den/die Betroffenen/e vorliegen. - Prfung der Identitt des/der Betroffenen bei 2 und 3. - Ermittlungen im nheren Lebensumfeld des/der Betroffenen (z.B. Befragung der von ihm/ihr benannten Referenzpersonen), ob Hinweise auf Sicherheitsrisiken vorliegen, in der Regel bei 3. - Einbeziehung des/der Ehegatten/in, des/der Lebenspartners/in oder des/der Lebensgefhrten/in in die Sicherheitsberprfung bei 2 und 3 mit dessen/deren Zustimmung. - Gesprch(e) mit dem/der Betroffenen ber seine/ihre persnliche Sicherheitssituation (soweit dies nach dem Ergebnis der Sicherheitsberprfung geboten erscheint). - In bestimmten Zeitabstnden sowie bei Bedarf eine Ergnzung/Wiederholung der Sicherheitsberprfung oder einzelner Manahmen. 5. Rechtsstaatliches Verfahren, Zweckbindung der Daten, Auskunftsrecht Sicherheitsberprfungen werden unter Wahrung der rechtsstaatlichen Grundstze durchgefhrt. Der/die Betroffene hat Anspruch, durch BMWi gehrt zu werden, bevor er/sie fr eine sicherheitsempfindliche Ttigkeit abgelehnt wird. Zu der Anhrung kann er/sie einen Rechtsanwalt hinzuziehen. Ehegatten/innen, Lebenspartner/innen oder Lebensgefhrten/innen werden ebenfalls gehrt, wenn sich sicherheitserhebliche Erkenntnisse zu seiner/ihrer Person ergeben haben, die zur Ablehnung des/der Betroffenen fhren wrden. Gegen die ablehnende Entscheidung kann er Rechtsmittel einlegen. Die bei der Sicherheitsberprfung erhobenen personenbezogenen Daten drfen nur fr die Sicherheitsberprfung selbst, fr bestimmte sonstige Aufgaben des Verfassungsschutzes, notwendige strafrechtliche Verfolgungsmanahmen, z.B. bei Verratsfllen, und auf Anforderung von parlamentarischen Untersuchungsausschssen genutzt werden. Das BMWi darf zur Erfllung seiner gesetzlichen Aufgaben die personenbezogenen Daten, seine Aktenfundstelle und die der mitwirkenden Behrde, Verfgungen zur Bearbeitung des Vorganges und beteiligte Behrden in Dateien speichern, verndern und nutzen. Das Bundesamt fr Verfassungsschutz darf zur Erfllung seiner Aufgaben die personenbezogenen Daten des/der Betroffenen und des/der in die Sicherheitsberprfung einbezogenen Ehegatten/in, Lebenspartners/in oder Lebensgefhrten/in und die Aktenfundstelle, Verfgungen zur Bearbeitung des Vorgangs sowie
Stand: 10.02.06

GHB - Anlage 19f

-4-

sicherheitserhebliche Erkenntnisse und Erkenntnisse, die ein Sicherheitsrisiko begrnden, in Dateien speichern, verndern und nutzen. Die Daten drfen auch in die nach 6 des Bundesverfassungsschutzgesetzes zulssigen Verbunddateien gespeichert werden. Dem/der Betroffenen und dem/der in die Sicherheitsberprfung einbezogenen Ehegatten/in, Lebenspartner/in oder Lebensgefhrten/in sowie den im Rahmen der Sicherheitsberprfung befragten Referenz- und Auskunftspersonen ist auf Antrag Auskunft zu erteilen ber ihre im Zusammenhang mit der Sicherheitsberprfung gespeicherten personenbezogenen Daten. 6. Die "goldene Brcke" bei nachrichtendienstlicher Verstrickung Jeder kann ohne eigenes Verschulden zum Zielobjekt fremder Nachrichtendienste werden. Wer Verrat begeht, schadet nicht nur seinem Land, sondern auch sich selbst. Hufig erkennen die Betroffenen aber zu spt, wofr sie missbraucht wurden. Um aus einer nachrichtendienstlichen Verstrickung oder Verratsttigkeit mglichst straffrei herauszukommen, bleibt nur die Mglichkeit, sich bei den zustndigen Abwehrbehrden freiwillig zu offenbaren, da diese in einem solchen Fall grundstzlich von einer Anzeige absehen knnen. Aber auch fr das Strafverfahren und bei den Strafbestimmungen hat der Gesetzgeber Mglichkeiten der Strafvermeidung geschaffen. Nach 153 e der Strafprozessordnung und 98 des Strafgesetzbuches kann in solchen Fllen von einer Strafverfolgung oder Bestrafung abgesehen werden. Ansprechpartner sind neben dem/der Sicherheitsbevollmchtigten und den zustndigen Polizei- und Verfassungsschutzbehrden der Bundeslnder folgende Bundesbehrden:

Bundesamt fr Verfassungsschutz Merianstr. 100 50765 Kln Tel.: (0221) 792-0

Bundeskriminalamt

Generalbundesanwalt beim Bundesgerichtshof Brauerstr. 30 76137 Karlsruhe Tel.: (0721) 8191-0

Paul-Dickopf-Str. 2 53340 Meckenheim Tel.: (02225) 89-0

Stand: 10.02.06

GHB - Anlage 19g

Straftaten von erheblicher Bedeutung In 138 StGB und 3 des Artikel 10-Gesetzes G 10 genannte Straftaten1 sind: 1. 2. 3. 4. 5. 6. 7. 8. 9. 10. 11. 12. 13. 14. 15. 16. 17. 18. 19. 20. 21. 22. 23. 24. 25. 26. 27. 28. 29. 30. 31. 32. 33. 34. 35. 36. 37. 38.
1

80. 80 a. 81. 82. 83. 84. 85. 86. 87. 88. 89. 94. 95. 96. 97 a. 97 b. 98. 99. 100. 100 a. 109 e. 109 f. 109 g. 129 a. 130. 138 Abs. 2, 146. 151. 152. 152 a Abs. 1 bis 3, 181 Abs. 1 Nr. 2 oder 3, 211. 212. 220 a. 234. 234 a. 239 a. 239 b.

Vorbereitung eines Angriffskrieges. Aufstacheln zum Angriffskrieg Hochverrat gegen den Bund. Hochverrat gegen ein Land. Vorbereitung eines hochverrterischen Unternehmens. Fortfhrung einer fr verfassungswidrig erklrten Partei. Versto gegen ein Vereinigungsverbot. Verbreiten von Propagandamitteln verfassungswidriger Organisationen. Agententtigkeit zu Sabotagezwecken. Verfassungsfeindliche Sabotage. Verfassungsfeindliche Einwirkung auf Bundeswehr und ffentliche Sicherheitsorgane. Landesverrat. Offenbaren von Staatsgeheimnissen. Landesverrterische Aussphung; Auskundschaften von Staatsgeheimnissen. Verrat illegaler Geheimnisse. Verrat in irriger Annahme eines illegalen Geheimnisses. Landesverrterische Agententtigkeit. Geheimdienstliche Agententtigkeit. Friedensgefhrdende Beziehungen. Landesverrterische Flschung. Sabotagehandlungen an Verteidigungsmitteln. Sicherheitsgefhrdender Nachrichtendienst. Sicherheitsgefhrdendes Abbilden. Bildung terroristischer Vereinigungen. Volksverhetzung. Nichtanzeige geplanter Straftaten (Anmerkung: Im Zusammenhang mit 129a). Geldflschung. Wertpapiere. Geld, Wertzeichen und Wertpapiere eines fremden Whrungsgebiets. Flschung von Zahlungskarten und Vordrucken fr Euroschecks. Schwerer Menschenhandel. Mord. Totschlag. Vlkermord. Menschenraub. Verschleppung. Erpresserischer Menschenraub. Geiselnahme.

Paragraphen ohne Gesetzesbezeichnung sind solche des StGB.

Stand: 10.02.06

...

GHB - Anlage 19g

-239. 40. 41. 42. 43. 44. 45. 46. 47. 48. 49. 50. 51. 52. 53. 54. 55. 56. 57. 58. 59. 249. 250. 251. 255. 306. 306 a. 306 b. 306 c. 307 Abs. 1 bis 3, 308 Abs. 1 bis 4, 309 Abs. 1 bis 5, 310. 313. 314. 315 Abs. 3, 315 b Abs. 3, 316 a. 316 b Abs. 3, 316 c. 20 Abs. 1 Nr. 1 bis 4 VereinsG. 92 Abs. 1 Nr. 7 AuslG. Raub. Schwerer Raub. Raub mit Todesfolge. Ruberische Erpressung. Brandstiftung. Schwere Brandstiftung. Besonders schwere Brandstiftung. Brandstiftung mit Todesfolge. Herbeifhren einer Explosion durch Kernenergie. Herbeifhren einer Sprengstoffexplosion. Missbrauch ionisierender Strahlen. Vorbereitung eines Explosions- oder Strahlungsverbrechens. Herbeifhren einer berschwemmung. Gemeingefhrliche Vergiftung. Gefhrliche Eingriffe in den Bahn-, Schiffs- und Luftverkehr. Gefhrliche Eingriffe in den Straenverkehr. Ruberischer Angriff auf Kraftfahrer. Strung ffentlicher Betriebe. Angriffe auf den Luft- und Seeverkehr. Zuwiderhandlung gegen Verbote. Strafvorschriften.

Stand: StGB-nderung vom 12. April 2001 Artikel 10-Gesetz G 10 vom 26. Juni 2001

Stand: 10.02.06

GHB - Anlage 20

HINWEIS zum Widerspruchsrecht nach 24 Abs. 2 Bundesdatenschutzgesetz (BDSG) bezglich der Kontrolle von Akten ber die Sicherheitsberprfung durch den Bundesbeauftragten fr den Datenschutz (BfD) Nach 24 Abs. 1 BDSG kontrolliert der BfD bei den ffentlichen Stellen des Bundes die Einhaltung der Vorschriften des BDSG und anderer Vorschriften ber den Datenschutz. Sinn solcher Kontrollmanahmen ist es, dazu beizutragen, dass der/die Einzelne beim Umgang mit seinen/ihren personenbezogenen Daten nicht in seinem/ihrem Persnlichkeitsrecht beeintrchtigt wird. Um insoweit einen weitreichenden Schutz zu garantieren, sieht 24 Abs. 2 BDSG auch vor, dass personenbezogene Daten, die einem Berufs- oder besonderen Amtsgeheimnis unterliegen, von der Kontrollbefugnis des BfD umfasst werden. Andererseits macht das BDSG in 24 Abs. 2 Nr. 2c auch deutlich, dass personenbezogene Daten in Akten ber die Sicherheitsberprfung dann der Kontrolle durch den BfD nicht unterliegen, wenn der/die Betroffene der Kontrolle seiner/ihren Daten im Einzelfall gegenber dem BfD widerspricht. Diese Regelungen gelten gem 36 Absatz 2 Sicherheitsberprfungsgesetz (SG) auch fr die nach dem SG gespeicherten personenbezogenen Daten bei nicht-ffentlichen Stellen. Mitarbeiter, die von diesem Recht Gebrauch machen wollen, werden auf folgendes hingewiesen: Der Widerspruch ist nach dem Gesetzeswortlaut grundstzlich gegenber dem BfD einzulegen, der ihn im Einzelfall zu beachten hat. Ein an den BfD adressierter Widerspruch kann auf Wunsch des Widerspruchsfhrers aber auch lediglich zur Sicherheitsakte bei dem/der Sicherheitsbevollmchtigen bzw. beim Bundesministerium fr Wirtschaft und Technologie (BMWi) genommen werden. Der BfD wird auch solche Widersprche bercksichtigen, die sich in der Sicherheitsakte befinden. Der Widerspruch kann auch auf die beim Bundesamt fr Verfassungsschutz (BfV) gefhrte Sicherheitsberprfungsakte erstreckt werden. Auch in diesem Fall ist der Widerspruch gegenber dem BfD einzulegen, allerdings besteht auch hier fr den Widerspruchsfhrer die Mglichkeit, den Widerspruch zur Sicherheitsberprfungsakte des BfV zu geben. Der BfD wird auch solche Widersprche bercksichtigen, die sich in der Sicherheitsberprfungsakte befinden.

Stand: 10.02.06

GHB - Anlage 21

Merkblatt Anleitung fr die Geheimhaltung in der Wirtschaft

1. Allgemeines Als Mitarbeiter/in Ihres Unternehmens, der/die zum Zugang zu staatlichen Geheimnissen (Verschlusssachen) ermchtigt ist oder Mitarbeiter/in in einem sicherheitsempfindlichen Bereich tragen Sie in besonderem Mae Verantwortung fr die Sicherheit Ihrer Kollegen, des Unternehmens und der Bundesrepublik Deutschland. Diese Anleitung soll Ihnen ein Grundwissen ber die wichtigsten Manahmen zum Schutz staatlicher Verschlusssachen sowie ber mgliche Bedrohungen (Terrorismus, Extremismus, Kriminalitt wie z.B. Konkurenzausphung oder die Arbeitsweise fremder Nachrichtendienste) vermitteln. Die Vorschriften zum Schutze von Verschlusssachen (VS) sind sorgfltig zu beachten. Einschrnkungen, Unbequemlichkeiten oder Verzgerungen, die sich hierbei ergeben knnen, mssen hingenommen werden, damit der notwendige Schutz der VS, Ihres Unternehmens und der Mitarbeiter gewhrleistet ist. Auch nach den weltweiten politischen Vernderungen sind die Bundesrepublik Deutschland und ihre Unternehmen ein Ziel fr fremde Nachrichtendienste fr Konkurrenzaussphungen von Verschlusssachen/Staatsgeheimnissen. Diejenigen, die Verrat begehen, schaden dabei nicht nur unserem Land, ihrem Arbeitgeber oder den Kollegen, sondern auch sich selbst. Hufig erkennen sie erst viel zu spt, wofr sie missbraucht wurden. Jeder kann ohne eigenes Verschulden zum Zielobjekt von Konkurrenzunternehmen, terroristischen Organisationen oder fremder Nachrichtendienste werden. Um aus einer nachrichtendienstlichen Verstrickung oder Verratsttigkeit anderer Art (z.B. leichtfertige Preisgabe von VS an Konkurrenzunternehmen oder leichtfertige Preisgabe der Funktionsweise von Sicherheitsvorkehrungen an terroristische Organisationen usw.) ohne persnlichen Schaden herauszukommen, bleibt nur die Mglichkeit der freiwilligen Offenbarung bei den zustndigen Behrden. Die Verfassungsschutzbehrden knnen in vielen Fllen von einer Anzeige absehen. Auch die strafrechtlichen Bestimmungen sehen vor, dass dann von einer Strafverfolgung abgesehen werden kann ( 153 e Strafprozessordnung). Nutzen Sie diese Mglichkeit - in Ihrem Interesse und im Interesse unseres freiheitlichen Rechtsstaates. Zentrale/r Ansprechpartner/in in allen Sicherheitsfragen fr Sie ist der/die von Ihrer Geschftsfhrung bestellte/r Sicherheitsbevollmchtigte/r (SiBe), an den/die Sie sich in allen Sicherheitsbelangen wenden knnen. Der/die SiBe unterliegt gegenber der Geschftsfhrung in personellen Geheimschutzangelegenheiten einer Schweigeverpflichtung. 2. Wozu Geheimschutz? In einer freiheitlichen Demokratie ist staatliches Handeln auf Transparenz angelegt, so dass es grundstzlich fr jedermann offenkundig ist. Im Interesse der ueren und inneren Sicherheit und des Schutzes der Wirtschaft und seiner Brger muss aber auch der demokratische Staat bestimmte Informationen geheimhalten.

Stand: 10.02.06

GHB - Anlage 21

-2-

Die Bundesrepublik Deutschland ist Mitglied im weltweiten Bndnis zur Bekmpfung des Terrorismus und demzufolge ein potentielles Zielobjekt fr Anschlge. Die leichtfertige Preisgabe z.B. des Aufbaues und der Funktionsweise von Sicherheitsvorkehrungen in Ihrem Unternehmen knnte derartige Anschlge ermglichen oder erleichtern. Wenn darber hinaus VS z.B. ber den Bau von Kriegswaffen in die falschen Hnde geraten, wre dies ein erhebliches Gefhrdungspotential fr die weltweite Bekmpfung terroristischer Anschlge. Konkurrenzunternehmen sind daran interessiert, das entsprechende Know-How Ihres Unternehmens zu erhalten, ohne sich durch teure und langwierige Forschungen usw. dieses Wissen zu erarbeiten. Als Mitarbeiter Ihres Unternehmens tragen sie auch Verantwortung fr den Schutz dieser Informationen, insbesondere, wenn sie als VS eingestuft sind. Die meisten Staaten betreiben Auslandsaufklrung durch ihren Nachrichtendienst. Aus der Sicht der betroffenen Staaten ist dies Spionage, die wegen der mglichen politischen, militrischen und wirtschaftlichen Schden unter erhebliche Strafe gestellt ist. Die Bundesrepublik Deutschland ist aufgrund ihrer wirtschaftlichen und politischen Bedeutung sowie ihrer geografischen Lage ein wichtiges Spionageziel fremder Nachrichtendienste. Zum Schutz der VS werden Personen zur Feststellung der persnlichen Eignung zum Zugang zu VS einer Sicherheitsberprfung unterzogen. Die Sicherheitsberprfung von Personen richtet sich nach dem Sicherheitsberprfungsgesetz ( 25 des Gesetzes ber die Voraussetzungen und das Verfahren von Sicherheitsberprfungen des Bundes vom 20.04.1994 BGBl. I Seite 867), welches Mindestanforderungen bercksichtigt, zu denen die Bundesrepublik Deutschland auch gegenber auslndischen Staaten und als Mitglied zwischenstaatlicher Einrichtungen (z.B. NATO, OCCAR) vertraglich oder im Rahmen der EU rechtlich verpflichtet ist. Dabei mssen die Bestimmungen fr den Schutz gespeicherter personenbezogener Daten aus dem Bundesdatenschutzgesetz bercksichtigt werden (Vgl. 36 Abs. 1 und 2 SG).

3. Das Wichtigste zum Geheimschutz in Krze

3.1. Begriff der Verschlusssache (VS) VS sind im ffentlichen Interesse geheimhaltungsbedrftige Tatsachen, Gegenstnde oder Erkenntnisse, unabhngig von ihrer Darstellungsform (z.B. Schriftstcke, Zeichnungen, Karten, Fotokopien, Lichtbildmaterial, Magnetspeicher, elektrische Signale, Gerte oder technische Einrichtungen sowie das gesprochene Wort). Sie werden entsprechend ihrer Schutzwrdigkeit als STRENG GEHEIM, GEHEIM, VS-VERTRAULICH oder VS-NUR FR DEN DIENSTGEBRAUCH von einer amtlichen Stelle oder auf deren Veranlassung eingestuft.

Stand: 10.02.06

GHB - Anlage 21

-3-

3.2. VS-Einstufung Die Einstufung einer VS wird von einer amtlichen Stelle (Behrde) vorgenommen und wird Ihnen von Ihrem VS-Auftraggeber in einer VSEinstufungsliste oder auf andere schriftliche Weise (z.B. bei einer geringen Zahl von einzustufenden VS) vorgegeben. Diese Vorgaben sind strikt einzuhalten und durchgehend zu bercksichtigen (auch bei knftigen Auftrgen Ihres Unternehmens, in die eine bereits frher als VS eingestufte Information einflieen soll). Sollte sich eine VS-Einstufung als nicht praktikabel erweisen, ist sofort Ihr/e SiBe zu informieren, der/die dies mit dem Auftraggeber und BMWi klrt. 3.3. Grundsatz Kenntnis nur, wenn ntig Von VS, die VS-VERTRAULICH oder hher eingestuft sind, drfen nur entsprechend sicherheitsberprfte und zum Zugang zu VS ermchtigte Personen Kenntnis erhalten. Aber auch diese VS-Ermchtigten drfen nur insoweit Kenntnis von VS erhalten, als dies zwingend fr die Erledigung des Auftrages erforderlich ist. Dies und die Schweigepflicht gelten auch gegenber den engsten Kolleginnen und Kollegen, auch persnlichen Vertrauenspersonen (Ehegatte/in, Lebenspartner/in, Lebensgefhrte/in, Freunde, rzte usw.) drfen niemals ber den Inhalt von VS informiert werden. In den meisten Spionage- oder sonstigen Verratsfllen htte der Schaden wesentlich begrenzt werden knnen, wre dieser Grundsatz Kenntnis nur, wenn ntig beachtet worden. 3.4. Verschwiegenheit Errtern Sie VS oder sonstige wichtige Informationen nicht in Gegenwart Unbefugter oder in der ffentlichkeit (Gaststtten, Eisenbahn, Flugzeuge usw). Nutzen Sie die von Ihrem/r SiBe eingerichteten (evtl. abhrsicheren oder abhrgeschtzten) Besprechungsrume fr Gesprche ber VS bzw. die Kontroll- oder Sperrzonen zur Bearbeitung von VS und befolgen Sie genau alle hierfr erlassenen Anweisungen (z.B. Zugangskontrolle, Fotografier- und Handyverbot, offenes Tragen des Firmenausweises usw.). 3.5. Persnliche Verantwortung, Weitergabe von VS VS-VERTRAULICH und hher eingestufte VS drfen nur an VS-Ermchtigte ber die VS-Registratur gegen Quittung weitergegeben werden. Eine Liste mit den Namen der VS-Ermchtigten Ihres Unternehmens befindet sich bei dem/der SiBe und bei dem/der VS-Verwalter/in. Fr den Schutz einer von Ihnen bei der VS-Registratur empfangenen VS sind Sie persnlich verantwortlich. Sie mssen die VS dorthin sobald wie mglich zurckgeben. Eine evtl. Weitergabe an eine/n Kollegen/in im Unternehmen ist ebenfalls nur ber die VS-Registratur zulssig. Sie werden dann dort entlastet und Ihr/e Kollege/in belastet. Lassen Sie VS auch bei krzerer Abwesenheit nicht unbeaufsichtigt an Ihrem Arbeitsplatz zurck, sondern sorgen Sie dafr, dass unbefugte Personen keine Kenntnis hiervon erhalten knnen. Einzelheiten hierzu wird Ihnen Ihr/e SiBe mitteilen.

Stand: 10.02.06

GHB - Anlage 21

-4-

Sollte Ihnen irrtmlich auf andere Weise als durch die VS-Registratur eine VS zugehen, sind Sie fr deren Schutz ebenfalls persnlich verantwortlich und haben dies unverzglich Ihrer VS-Registratur und dem/der SiBe zu melden. Fr die Weitergabe von VS-NUR FR DEN DIENSTGEBRAUCH eingestuften VS gelten erleichterte Vorschriften. Erforderlich ist, dass der Empfnger anhand des VS-NfD-Merkblattes nachweisbar belehrt wurde, die Regeln einhlt und verschwiegen ist. Der Grundsatz Kenntnis nur, wenn ntig ist auch hier zu beachten. Fragen Sie hierzu Ihre/n SiBe. 3.6. Herstellung und Vervielfltigung von VS, VS-Zwischenmaterial (VSVERTRAULICH und hher) VS-VERTRAULICH oder hher eingestufte VS drfen nur unter Einschaltung der VS-Registratur an dafr zugelassenen Stellen (Einzelzimmer, Kontroll- oder Sperrzonen usw.) gefertigt werden. Bei der Herstellung oder Vervielfltigung anfallende Zwischen- und Nebenprodukte, die in irgend einer Form VS-Informationen enthalten (z.B. handschriftliche Entwrfe, Disketten) sind wie die VS selbst zu schtzen und sofort der VS-Registratur anzuzeigen, die das Weitere festlegt. 3.7. Aufbewahrung, Versendung und Mitnahme von VS VS-VERTRAULICH oder hher eingestufte VS sind in der VS-Registratur aufzubewahren. Fr VS-NUR FR DEN DIENSTGEBRAUCH gengt die Aufbewahrung in einem abgeschlossenen Zimmer (Einzelschloss, keine Schlieanlage) oder in einem abgeschlossenen Schrank oder Schreibtisch. VS-VERTRAULICH oder hher eingestufte VS sind ber die VS-Registratur auerhalb des Unternehmens zu versenden. VS-NUR FR DEN DIENSTGEBRAUCH eingestufte VS knnen im Inland als gewhnlicher Brief bzw. Paket versandt werden. Die Bearbeitung von VS in der Privatwohnung ist untersagt. Die Mitnahme von VS auf Reisen und zu Besprechungen bedarf der Genehmigung des/der SiBe. Die persnliche Mitnahme von STRENG GEHEIM eingestuften VS ist unzulssig. 3.8. Nutzung der Informationstechnik Bei Nutzung der Informationstechnik (Computer, Telefaxgert usw.) fr VS bestehen besondere Risiken. Deshalb mssen vor der informationstechnischen Verarbeitung oder bertragung von VS-VERTRAULICH oder hher eingestuften VS besondere Sicherheitsvorkehrungen getroffen werden und die Anwendung der Informationstechnik fr den jeweiligen Geheimhaltungsgrad ausdrcklich durch BMWi freigegeben sein. Elektronische Datentrger (Disketten, Wechselplatten usw.) unterliegen der Mehrfachnutzung. Hinsichtlich ihrer Kennzeichnung, Lschung und Vernichtung gelten besondere Bestimmungen. Wenden Sie sich an Ihren/e SiBe. Wird Informationstechnik fr die Verarbeitung oder bertragung von VS-NUR FR DEN DIENSTGEBRAUCH eingestufter VS genutzt, so sind zur Wahrung

Stand: 10.02.06

GHB - Anlage 21

-5-

der Vertraulichkeit geeignete Manahmen entsprechend dem VS-NfDMerkblatt zu treffen. 4. Was tun, wenn ... ? Nachrichtendienste, terroristische oder kriminelle Organisationen aber auch Konkurrenzunternehmen haben viele Methoden, um bestimmte Personen fr ihre Zwecke nutzbar zu machen. Bevor z.B. ein fremder Nachrichtendienst an Sie herantritt und sich fr eine bestimmte Werbemethode entscheidet, wird er die Frage klren, wer Sie sind, welche Aufgaben Sie wahrnehmen oder knftig wahrnehmen knnten, welche Neigungen, Wnsche und Gewohnheiten Sie haben, wo Ihre besonderen Interessen (Theater, Freizeit, Hobby usw.) liegen, welche politischen Auffassungen Sie vertreten und ob Sie besondere Probleme oder Schwchen (finanzielle Schwierigkeiten, drohende Insolvenz, zu aufwendiger Lebensstil usw.) haben? Das Ergebnis der Nachforschungen, die sich im Geheimen abspielen, bestimmt die Methode der geheimdienstlichen oder andersgelagerten Anwerbung. Erhlt ein/e Agent/in schlielich den Auftrag, Sie anzuwerben, wei er/sie bestens ber Sie Bescheid. Er/sie kennt Ihre Neigungen, Schwchen, Wnsche, Gewohnheiten. Die Kontaktaufnahme mit Ihnen wird immer rein zufllig erfolgen, ob im Caf oder im Urlaub, ob auf einem abendlichen Empfang oder an Ihrer Haustr, ob ber eine Zeitungsannonce oder einen unverfnglichen Briefwechsel. Bevor Sie zu einer Mitarbeit veranlasst werden, wird dieser Kontakt langfristig, auch ber viele Jahre gepflegt und gefestigt. Oft treten Agenten/Agentinnen unter sogenannter falscher Flagge auf, d.h. unter Vortuschung der Mitarbeit fr eine andere unverdchtige Stelle. hnlich wie fremde Nachrichtendienste knnten auch fremde, bekannte oder vertraute Personen an Sie herantreten, die Ziele auf den Gebieten der Konkurrenzaussphung, Spionage oder des Terrorismus verfolgen. Um Schwierigkeiten oder Gefahren fr Ihre Kollegen/innen, Ihr Unternehmen oder sogar die Bundesrepublik Deutschland zu vermeiden, kommt es darauf an, eine solche Kontaktaufnahme rechtzeitig zu erkennen. Jemand, fr den Ihr Unternehmen interessanter ist als Sie selbst, drfte wohl kein guter Freund sein. Ein/e Bekannte/r, der/die kein Verstndnis dafr hat, dass Sie ber geheimhaltungsbedrftige Angelegenheiten nicht sprechen, verdient nicht Ihren Respekt. Jedem/r, der/die versucht, Sie zur Preisgabe vertraulicher Informationen zu berreden oder unter Missachtung von VS-Vorschriften zu kleinen Geflligkeiten zu bewegen, sollten Sie mit Vorsicht begegnen. Gehen Sie den Dingen auf den Grund. Sucht der/die Bekannte wirklich Ihren Kontakt, Ihre Freundschaft, oder nur Informationen? Wenden Sie sich, falls Zweifel oder Fragen bleiben, vertrauensvoll an Ihre/n SiBe oder auch an das Bundesamt fr Verfassungsschutz in Kln oder die zustndige Landesbehrde fr Verfassungsschutz. Fragen kostet nichts! Es kann Ihnen jedoch viel rger ersparen. Auf Wunsch werden Ihre Informationen vertraulich behandelt.

Stand: 10.02.06

GHB - Anlage 21

-6-

Um aus einer bereits erfolgten nachrichtendienstlichen Verstrickung oder Verratsttigkeit anderer Art ohne greren Schaden herauszukommen, bleibt immer die Mglichkeit der freiwilligen Offenbarung gegenber dem/der SiBe oder direkt an die Verfassungsschutzbehrden. Nutzen Sie in Ihrem eigenen Interesse diese Mglichkeit und fhren Sie in Ihrem Leben wieder selbst Regie. 5. Zusammenfassung Die Sicherheit fr Leib und Leben Ihrer Kollegen und Kolleginnen, die Mglichkeit fr Ihr Unternehmen im wirtschaftlichen Wettbewerb zu bestehen und die innere und uere Sicherheit der Bundesrepublik Deutschland obliegt nicht allein den hierfr vorgesehenen Behrden, sondern ist Verpflichtung jedes Brgers. Als zum Zugang zu VS ermchtigter Mitarbeiter Ihres Unternehmens tragen Sie besondere Verantwortung. Darum sind Sie aufgefordert, in enger Zusammenarbeit mir Ihrem/r SiBe und dem BMWi die Bestimmungen zur Behandlung von VS genauestens einzuhalten, aber auch Abweichungen hiervon bei Anderen oder sonstige wichtige Wahrnehmungen (Antreffen von unbekannten Personen in Sperr- oder Kontrollzonen, Auffinden von herrenlosen Gepckstcken, nicht angekndigte Wartungsarbeiten an Ihrem Telefon oder PC usw.), sofort dem/der SiBe anzuzeigen, der/die Ihre Wahrnehmung vertraulich behandeln wird. Dies gilt ebenfalls fr mgliche Aussphungen Ihres Unternehmens von Konkurrenzunternehmen oder terroristischen Organisationen. Leichtfertigkeit oder auch falsch verstandene Kameradschaft schadet allen, auch Ihnen - Ihrem Arbeitsplatz, Ihrer Sicherheit, evtl. auch Ihrer Gesundheit oder sogar Ihrem Leben. 6. Aufruf Helfen Sie mit, den sensiblen Bereich der Verschlusssachen vor Angriffen jeder Art und nachrichtendienstlicher Aussphung zu schtzen, um irreparable Schden von unserer Volkswirtschaft abzuwenden. Bleiben Sie vorsichtig und misstrauisch, wenn Sie Zugang zu VS haben und halten Sie sich akribisch an alle Vorschriften und Anweisungen zum Schutze der VS. Leichtsinn, Fahrlssigkeit, Renommiersucht oder unbedachter Umgang mit Kommunikationstechnik haben schon oft zu Verlust von wertvollen Informationen zum Schaden unserer Volkswirtschaft, Ihres Unternehmens und fr den Betroffenen selbst gefhrt. Helfen Sie mit, dies zu vermeiden.

Stand: 10.02.06

GHB - Anlage 21

-7-

Anmerkung:
Die nachstehenden Strafvorschriften mit Ausnahme des 353 b Abs. 2 sind fr jedermann gltig; einer besonderen Verpflichtung zur Geheimhaltung bedarf es nicht. 7. Auszug aus dem Strafgesetzbuch: 93 Begriff des Staatsgeheimnisses (1) Staatsgeheimnisse sind Tatsachen, Gegenstnde oder Erkenntnisse, die nur einem begrenzten Personenkreis zugnglich sind und vor einer fremden Macht geheimgehalten werden mssen, um die Gefahr eines schweren Nachteils fr die uere Sicherheit der Bundesrepublik Deutschland abzuwenden. Tatsachen, die gegen die freiheitliche demokratische Grundordnung oder unter Geheimhaltung gegenber den Vertragspartnern der Bundesrepublik Deutschland gegen zwischenstaatlich vereinbarte Rstungsbeschrnkungen verstoen, sind keine Staatsgeheimnisse.

(2)

94 Landesverrat
(1) 1. 2. Wer ein Staatsgeheimnis einer fremden Macht o der einem ihrer Mittelsmnner mitteilt oder sonst an einen Unbefugten gelangen lsst oder ffentlich bekannt macht, um die Bundesrepublik Deutschland zu benachteiligen oder eine fremde Macht zu begnstigen, und dadurch die Gefahr eines schweren Nachteils fr die uere Sicherheit der Bundesrepublik Deutschland herbeifhrt, wird mit Freiheitsstrafe nicht unter einem Jahr bestraft. (2) In besonders schweren Fllen ist die Strafe lebenslange Freiheitsstrafe oder Freiheitsstrafe nicht unter fnf Jahren. Ein besonders schwerer Fall liegt in der Regel vor, wenn der Tter 1. 2. eine verantwortliche Stellung missbraucht, die ihn zur Wahrung von Staatsgeheimnissen besonders verpflichtet, oder durch die Tat die Gefahr eines besonders schweren Nachteils fr die uere Sicherheit der Bundesrepublik Deutschland herbeifhrt. 95 Offenbaren von Staatsgeheimnissen (1) Wer ein Staatsgeheimnis, das von einer amtlichen Stelle oder auf deren Veranlassung geheimgehalten wird, an einen Unbefugten gelangen lsst oder ffentlich bekannt macht und dadurch die Gefahr eines schweren Nachteils fr die uere Sicherheit der Bundesrepublik Deutschland herbeifhrt, wird mit Freiheitsstrafe von sechs Monaten bis zu fnf Jahren bestraft, wenn die Tat nicht in 94 mit Strafe bedroht ist. Der Versuch ist strafbar. In besonders schweren Fllen ist die Strafe Freiheitsstrafe von einem Jahr bis zu zehn Jahren. 94 Abs. 2 Satz 2 ist anzuwenden.

(2) (3)

Stand: 10.02.06

GHB - Anlage 21

-8-

96 Landesverrterische Aussphung; Auskundschaften von Staatsgeheimnissen (1) (2) Wer sich ein Staatsgeheimnis verschafft, um es zu verraten ( 94), wird mit Freiheitsstrafe von einem Jahr bis zu zehn Jahren bestraft. Wer sich ein Staatsgeheimnis, das von einer amtlichen Stelle oder auf deren Veranlassung geheimgehalten wird, verschafft, um es zu offenbaren ( 95), wird mit Freiheitsstrafe von sechs Monaten bis zu fnf Jahren bestraft. Der Versuch ist strafbar. 97 Preisgabe von Staatsgeheimnissen (1) Wer ein Staatsgeheimnis, das von einer amtlichen Stelle oder auf deren Veranlassung geheimgehalten wird, an einen Unbefugten gelangen lsst oder ffentlich bekannt macht und dadurch fahrlssig die Gefahr eines schweren Nachteils fr die uere Sicherheit der Bundesrepublik Deutschland verursacht, wird mit Freiheitsstrafe bis zu fnf Jahren oder mit Geldstrafe bestraft. Wer ein Staatsgeheimnis, das von einer amtlichen Stelle oder auf deren Veranlassung geheimgehalten wird und das ihm kraft seines Amtes, seiner Dienststellung oder eines von einer amtlichen Stelle erteilten Auftrags zugnglich war, leichtfertig an einen Unbefugten gelangen lsst und dadurch fahrlssig die Gefahr eines schweren Nachteils fr die uere Sicherheit der Bundesrepublik Deutschland verursacht, wird mit Freiheitsstrafe bis zu drei Jahren oder mit Geldstrafe bestraft. ........ 97a Verrat illegaler Geheimnisse Wer ein Geheimnis, das wegen eines der in 93 Abs. 2 bezeichneten Verste kein Staatsgeheimnis ist, einer fremden Macht oder einem ihrer Mittelsmnner mitteilt und dadurch die Gefahr eines schweren Nachteils fr die uere Sicherheit der Bundesrepublik Deutschland herbeifhrt, wird wie ein Landesverrter ( 94) bestraft. 96 Abs. 1 in Verbindung mit 94 Abs. 1 Nr. 1 ist auf Geheimnisse der in Satz 1 bezeichneten Art entsprechend anzuwenden. 97b Verrat in irriger Annahme eines illegalen Geheimnisses (1) Handelt der Tter in den Fllen der 94 bis 97 in der irrigen Annahme, das Staatsgeheimnis sei ein Geheimnis der in 97a bezeichneten Art, so wird er, wenn 1. 2. 3. dieser Irrtum ihm vorzuwerfen ist, er nicht in der Absicht handelt, dem vermeintlichen Versto entgegenzuwirken, oder die Tat nach den Umstnden kein angemessenes Mittel zu diesem Zweck ist, nach den bezeichneten Vorschriften bestraft. Die Tat ist in der Regel kein angemessenes Mittel, wenn der Tter nicht zuvor ein Mitglied des Bundestages um Abhilfe angerufen hat. (2) War dem Tter als Amtstrger oder als Soldat der Bundeswehr das Staatsgeheimnis dienstlich anvertraut oder zugnglich, so wird er auch dann bestraft, wenn nicht zuvor der Amtstrger einen Dienstvorgesetzten, der Soldat

(2)

(3)

Stand: 10.02.06

GHB - Anlage 21

-9-

einen Disziplinarvorgesetzten um Abhilfe angerufen hat. Dies gilt fr die fr den ffentlichen Dienst besonders Verpflichteten und fr Personen, die im Sinne des 353 b Abs. 2 verpflichtet worden sind, sinngem. 98 Landesverrterische Agententtigkeit (1) 1. 2. Wer fr eine fremde Macht eine Ttigkeit ausbt, die auf die Erlangung oder Mitteilung von Staatsgeheimnissen gerichtet ist, oder gegenber einer fremden Macht oder einem ihrer Mittelsmnner sich zu einer solchen Ttigkeit bereit erklrt, wird mit Freiheitsstrafe bis zu fnf Jahren oder mit Geldstrafe bestraft, wenn die Tat nicht in 94 oder 96 Abs. 1 mit Strafe bedroht ist. In besonders schweren Fllen ist die Strafe Freiheitsstrafe von einem Jahr bis zu zehn Jahren; 94 Abs. 2 Satz 2 Nr. 1 gilt entsprechend. (2) Das Gericht kann die Strafe nach seinem Ermessen mildern ( 49 Abs. 2) oder von einer Bestrafung nach diesen Vorschriften absehen, wenn der Tter freiwillig sein Verhalten aufgibt und sein Wissen einer Dienststelle offenbart. Ist der Tter in den Fllen des Absatzes 1 Satz 1 von der fremden Macht oder einem ihrer Mittelsmnner zu seinem Verhalten gedrngt worden, so wird er nach dieser Vorschrift nicht bestraft, wenn er freiwillig sein Verhalten aufgibt und sein Wissen unverzglich einer Dienststelle offenbart. 99 Geheimdienstliche Agententtigkeit (1) 1. Wer fr den Geheimdienst einer fremden Macht eine geheimdienstliche Ttigkeit gegen die Bundesrepublik Deutschland ausbt, die auf die Mitteilung oder Lieferung von Tatsachen, Gegenstnden oder Erkenntnissen gerichtet ist, oder gegenber dem Geheimdienst einer fremden Macht oder einem seiner Mittelsmnner sich zu einer solchen Ttigkeit bereit erklrt, wird mit Freiheitsstrafe bis zu fnf Jahren oder mit Geldstrafe bestraft, wenn die Tat nicht in 94 oder 96 Abs. 1, in 97a oder in 97b in Verbindung mit 94 oder 96 Abs. 1 mit Strafe bedroht ist. (2) In besonders schweren Fllen ist die Strafe Freiheitsstrafe von einem Jahr bis zu zehn Jahren. Ein besonders schwerer Fall liegt in der Regel vor, wenn der Tter Tatsachen, Gegenstnde oder Erkenntnisse, die von einer amtlichen Stelle oder auf deren Veranlassung geheimgehalten werden, mitteilt oder liefert und wenn er 1. 2. (3) eine verantwortliche Stellung missbraucht, die ihn zur Wahrung solcher Geheimnisse besonders verpflichtet, oder durch die Tat die Gefahr eines schweren Nachteils fr die Bundesrepublik Deutschland herbeifhrt. 98 Abs. 2 gilt entsprechend. 353b Verletzung des Dienstgeheimnisses und einer besonderen Geheimhaltungspflicht

2.

Stand: 10.02.06

GHB - Anlage 21

- 10 -

(1) 1. 2. 3.

Wer ein Geheimnis, das ihm als Amtstrger, fr den ffentlichen Dienst besonders Verpflichteten oder Person, die Aufgaben oder Befugnisse nach dem Personalvertretungsrecht wahrnimmt, anvertraut worden oder sonst bekanntgeworden ist, unbefugt offenbart und dadurch wichtige ffentliche Interessen gefhrdet, wird mit Freiheitsstrafe bis zu fnf Jahren oder mit Geldstrafe bestraft. Hat der Tter durch die Tat fahrlssig wichtige ffentliche Interessen gefhrdet, so wird er mit Freiheitsstrafe bis zu einem Jahr oder mit Geldstrafe bestraft.

(2) 1. 2.

Wer, abgesehen von den Fllen des Absatzes 1, unbefugt einen Gegenstand oder eine Nachricht, zu deren Geheimhaltung er auf Grund des Beschlusses eines Gesetzgebungsorgans des Bundes oder eines Landes oder eines seiner Ausschsse verpflichtet ist oder von einer anderen amtlichen Stelle unter Hinweis auf die Strafbarkeit der Verletzung der Geheimhaltungspflicht frmlich verpflichtet worden ist, an einen anderen gelangen lsst oder ffentlich bekannt macht und dadurch wichtige ffentliche Interessen gefhrdet, wird mit Freiheitsstrafe bis zu drei Jahren oder mit Geldstrafe bestraft.

(3) (4)

Der Versuch ist strafbar. ........... Auszug aus der Strafprozessordnung 153 e Absehen von Strafverfolgung bei ttiger Reue

(1)

Hat das Verfahren Straftaten der in 74a Abs. 1 Nr. 2 bis 4 und in 120 Abs. 1 Nr. 2 bis 7 des Gerichtsverfassungsgesetzes bezeichneten Art zum Gegenstand, so kann der Generalbundesanwalt mit Zustimmung des nach 120 des Gerichtsverfassungsgesetzes zustndigen Oberlandesgerichts von der Verfolgung einer solchen Tat absehen, wenn der Tter nach der Tat, bevor ihm deren Entdeckung bekanntgeworden ist, dazu beigetragen hat, eine Gefahr fr den Bestand oder die Sicherheit der Bundesrepublik Deutschland oder die verfassungsmige Ordnung abzuwenden. Dasselbe gilt, wenn der Tter einen solchen Beitrag dadurch geleistet hat, dass er nach der Tat sein mir ihr zusammenhngendes Wissen ber Bestrebungen des Hochverrats, der Gefhrdung des demokratischen Rechtsstaates oder des Landesverrats und der Gefhrdung der ueren Sicherheit einer Dienststelle offenbart hat. Ist die Klage bereits erhoben, so kann das nach 120 des Gerichtsverfassungsgesetzes zustndige Oberlandesgericht mit Zustimmung des Generalbundesanwalts das Verfahren unter den in Absatz 1 bezeichneten Voraussetzungen einstellen.

(2)

Stand: 10.02.06

GHB - Anlage 22

MERKBLATT fr Auslandsreisen von VS-Ermchtigten 1. Personen, die eine sicherheitsempfindliche Ttigkeit ausben, sind im besonderen Mae Ziel fremder Nachrichtendienste. Die Erfahrung lehrt, dass Ansprachen oder Anbahnungsversuche mit nachrichtendienstlicher Zielsetzung hufig auf Auslandsreisen durchgefhrt werden. Sie mssen die Mglichkeit von Ansprachen durch fremde Nachrichtendienste auch bei Auslandsreisen immer im Gedchtnis haben. Sollten Sie konkrete Fragen zur nachrichtendienstlichen Lage auch bezogen auf Ihr Reiseland haben, knnen Sie sich vor Reiseantritt an Ihren/Ihre Sicherheitsbevollmchtigte(n) wenden. Die nachfolgenden Hinweise sollen Personen, die eine sicherheitsempfindliche Ttigkeit ausben, eine Orientierungshilfe sein, derartige Gefahren zu erkennen und ihnen zu begegnen. 2. Bei Auslandsreisen sollten vor allem folgende Verhaltensregeln beachtet werden: Informieren Sie sich ber die im Reiseland geltenden Vorschriften und beachten Sie diese genau. Handlungen, die in der Bundesrepublik Deutschland erlaubt sind, knnen im Reiseland strafbar sein. In folgenden Bereichen sind die Kenntnis und die Einhaltung der Vorschriften besonders wichtig:
-

Visa- und Meldebestimmungen, Vorschriften ber die Ein- und Ausfuhr von Devisen, ggf. sonstige Ein- und Ausfuhrbestimmungen, insbesondere bei Kunstgegenstnden und Antiquitten Verkehrsbestimmungen (in einigen Staaten gilt absolutes Alkoholverbot im Straenverkehr), Fotografier- und Filmverbote.

Um fremden Nachrichtendiensten keinen Ansatzpunkt fr eine Ansprache zu bieten, sollten Sie darber hinaus noch folgendes beachten:
-

Nehmen Sie auf privaten Reisen keine dienstlichen Unterlagen mit. Wahren Sie bitte Zurckhaltung auch im persnlichen Verhalten und seien Sie gegenber Unbekannten reserviert. Lassen Sie sich weder zu Geflligkeiten verleiten, die Ihnen nachteilig ausgelegt werden knnten, noch zu negativen uerungen ber das Reiseland.

Stand: 10.02.06

GHB - Anlage 22

-2Sollten Sie verschuldet oder unverschuldet gegenber den Behrden des Reiselandes in Schwierigkeiten geraten, so verstndigen Sie bitte sofort die nchste diplomatische oder konsularische Vertretung der Bundesrepublik Deutschland. (Sie sollten daher die Telefonnummer der in Frage kommenden Botschaften/Konsulate mitfhren.) Machen Sie grundstzlich wahrheitsgeme Angaben zu Ihrer Person. Bei Fragen nach Ihrer beruflichen Ttigkeit sind Sie allenfalls zur Angabe Ihres Arbeitgebers und Ihrer Stellung verpflichtet. Berufen Sie sich im brigen auf Ihre Verschwiegenheitspflicht.

Versuche, Sie zu nachrichtendienstlicher Mitarbeit zu gewinnen, sollten Sie hflich, aber bestimmt ablehnen. Unterschreiben Sie keine Verpflichtungserklrung (auch nicht zum Schein). Unterrichten Sie nach Ihrer Rckkehr umgehend Ihren/Ihre Sicherheitsbevollmchtigten/e von solchen Versuchen. Dabei sollten Sie sich alle Einzelheiten des Vorfalls einschlielich einer Personenbeschreibung des oder der Gesprchspartner und des an Sie gestellten Ansinnens genau einprgen. Das gleiche gilt fr alle Umstnde, die Ihnen auffallen und die Ihnen nach der Lebenserfahrung ungewhnlich erscheinen und als besonderes Interesse an Ihrer Person gedeutet werden knnen.

Wenn Sie aus Angst oder unter Druck trotz allem eine nachrichtendienstliche Verpflichtung eingegangen sind, wenden Sie sich bitte sofort nach Rckkehr an Ihren/Ihre Sicherheitsbevollmchtigten/e. Er/Sie wird Ihnen helfen. Die Verfassungsschutzbehrden untersttzen Sie auf Ihren Wunsch dabei.

Stand: 10.02.06

Bescheinigung des/der Sicherheitsbevollmchtigten (SiBe) im nationalen Besuchskontrollverfahren (SiBe-Bescheinigung)

Betriebs-Nr.: (Absender) Name des/der SiBe (Absender) Adresse des/der SiBe (Absender) Betriebs-Nr.1: (zu besuchendes Unternehmen) Name des/der SiBe (zu besuchendes Unternehmen/ Geheimschutzbeauftragte/r) Adresse des/der SiBe (zu besuchendes Unternehmen/ Geheimschutzbeauftragte/r)

BESCHEINIGUNG Nr.: Folgende/r Besucher/in wird angemeldet: Name, Vorname Geburtsdatum und ort Staatsangehrigkeit Inhaber/in des Reisepasses/ Personalausweises Nr. Ausgestellt in Angehrige/r des Unternehmens Besuchszeitraum Besuchszweck Gesprchspartner/in Es wird besttigt, dass der/die Besucher/in vom Bundesministerium fr Wirtschaft und Technologie aufgrund einer Sicherheitsberprfung zum Zugang zu VS der Geheimhaltungsgrade
bis , ,

Gltig bis zum:

am:

VS-VERTRAULICH
ermchtigt worden ist. berprfungsart: 10 SG = 3 Der/die Besucher/in ist berechtigt, VS als Kurier zu befrdern.
,
(Ort, Datum)

9 SG = 2

8 SG = 1 Ja 2 Nein

(Unterschrift des / der SiBe)

1 2

nicht bei Behrden In diesem Fall muss Kurierausweis ausgestellt werden.

Stand: 10.02.06

GHB - Anlage 24

Sammelbescheinigung des/der Sicherheitsbevollmchtigten (SiBe) im nationalen Besuchskontrollverfahren (Sammel-SiBe-Bescheinigung)

Betriebs-Nr.: (Absender) Name des/der SiBe (Absender) Adresse des/der SiBe (Absender) Betriebs-Nr.1: (zu besuchendes Unternehmen) Name des/der SiBe (zu besuchendes Unternehmen/ Geheimschutzbeauftragte/r) Adresse des/der SiBe (zu besuchendes Unternehmen/ Geheimschutzbeauftragte/r)

BESCHEINIGUNG

Nr.:

Gltig bis zum:

Hiermit wird besttigt, dass die unter den lfd. Nrn. bis aufgefhrten Besucher/innen vom Bundesministerium fr Wirtschaft und Technologie aufgrund einer Sicherheitsberprfung zum Zugang zu VS der Geheimhaltungsgrade VS-VERTRAULICH/ GEHEIM ermchtigt worden sind. Die unter den lfd. Nr/n. aufgefhrten Besucher/innen sind berechtigt, VS als Kurier zu befrdern. Ja
2

Nein

,
(Ort, Datum)

(Unterschrift des / der SiBe)

1 2

nicht bei Behrden In diesem Fall muss Kurierausweis ausgestellt werden.

Stand: 10.02.06

GHB - Anlage 24

-2-

Folgende Besucher/innen werden angemeldet:

Angehrige des Unternehmens:

Besuchszeitraum:

Besuchszweck:

Gesprchspartner/in:
Geb.Datum Geb.-Ort Staatsangehrigkeit Reisepass- oder Personalausweis-Nr. Ausgestellt am: Ausgestellt in:

Lfd. Nr.

Name

Vorname

Stand: 10.02.06

GHB Anlage 25 Request for Visit (RFV) Besuchsantrag fr

One-time / Einmaliger Besuch Recurring / Wiederkehrender Besuch Emergency / Eiliger Besuch Amendment / Ergnzungsantrag
1 Administrative Data / Verwaltungsinternes Feld Requestor /

Reg.-Nr BWB: Datum:

"Unclassified" /"Restricted"
information or access to areas without access to information classified

Annex / Anlagen

Yes / Ja No / Nein

Confidential/Vertraulich or above involved/oder hher

Date / Datum

to / an

Visit ID / Besuchsnummer

Requesting Government Agency or Industrial Facility / Antragstellende Dienststelle/Firma Name / Name

Postal Address / Postanschrift E-Mail Address / E-Mail Adresse

Fax Nr.

Telephone Nr. / Telefon-Nr

Government Agency or Industrial Facility to be visited / Zu besuchende Dienststelle/Firma N /N Postal Address / Postanschrift Fax Nr. E-Mail Address (if known) / E-Mail Adresse (falls bekannt)

Point of contact / Ansprechpartner

Telephone Nr. ./ Telefon-Nr

Date of Visit / Besuchszeitraum

von 5

bis

Type of Visit (Select one from each column) / Grund des Besuches (Kreuzen Sie bitte in jeder Spalte jeweils einen Punkt an) Government initiative / Regierungsinitiative/-auftrag Commercial initiative / Firmeninitiative/-intern by invitation of the facility to be visited / auf Einladung der zu besuchenden Stelle Initiated by requesting agency or facility / von der antragstellenden Dienststelle/Firma gewnscht

Subject to be discussed/Justification / Besuchszweck (Angaben in Deutsch und zustzlich in der Landessprache oder in Englisch)

7 8

Anticipated Level of classified Information to be involved / Zu erwartender Geheimhaltungsgrad Is the Visit pertinent to Steht der Besuch in Zusammenhang mit Specify / Mit welchem

a specific equipment or weapon system / einem speziellen Waffensystem/Gert foreign military sales or export license / einem Ausfuhrprojekt oder Export-Lizenz a programme or agreement / einem Programm oder Vereinbarung a defense acquisition programme / einem Beschaffungsprogramm other / Sonstigem

Stand: 17.03.08

GHB Anlage 25
9 Particulars of Visitors / Daten der Besucher Name, First Name / Name, Vorname Date of birth / Geburtsdatum Security clearance / Sicherheitsermchtigung Position / Funktion/Dienststellung Company/Agency / Dienststelle/Firma Name, First Name / Name, Vorname Date of birth / Geburtsdatum Security clearance / VS-Ermchtigung Position / Funktion/Dienststellung Company/Agency / Dienststelle/Firma 10

-2Title/Titel

Place of birth / Geburtsort ID/PP Number / Ausweis- /Passnummer Nationality / Staatsangehrigkeit

Title/Titel Place of birth / Geburtsort ID/PP Number / Ausweis- /Passnummer Nationality / Staatsangehrigkeit

The Security Officer of the requesting Government Agency or Industrial Facility / Sicherheitsbevollmchtigter Name / Name Telephone/Fax No / Telefon/Fax Nrn

,
Signature / Unterschrift E-Mail Address (if known) / E-Mail Adresse (falls bekannt) Date / Datum

11

Certification of Security Clearance / Besttigung der VS-Ermchtigung

(only if information or areas classified CONFIDENTIAL or above will be involved unless required by bilateral agreements / nur wenn VS-VERTRAULICH oder hher eingestufte Informationen oder Bereiche betroffen sind, soweit nicht durch bilaterale Abkommen etwas anderes gefordert wird )

Name / Name Address / Anschrift Signature / Unterschrift Stamp / Stempel

Telephone No / Telefon-Nr.

12

Requesting National Security Authority / Antragstellende nationale Sicherheitsbehrde Name / Name Address / Anschrift Signature / Unterschrift Stamp / Stempel

Telephone No

13

Remarks / Bemerkungen

Zustndiges Fachreferat im BWB/BMVg:

The personal data transmitted may only be processed or used for the purposes for which they have been transmitted. / Die bermittelten personenbezogenen Daten drfen nur zu dem Zweck verarbeitet oder genutzt werden, fr den sie bermittelt worden sind.

Stand: 17.03.08

GHB Anlage 25
Request for Visit (RFV) Besuchsantrag
Visit ID-No: Reference: RFV-format, para. 3.

-3-

Annex 1 / Anlage 1 to RFV-format Government Agency or Industrial Facility to be Visited / Zu besuchende Dienststelle/Firma
1 Name / Name Postal Address / Postanschrift Fax No Point of Contact / Ansprechpartner 2 Name / Name Postal Address / Postanschrift Fax No Point of Contact / Ansprechpartner 3 Name / Name Postal Address / Postanschrift Fax No Point of Contact / Ansprechpartner 4 Name / Name Postal Address / Postanschrift Fax No Point of Contact / Ansprechpartner 5 Name / Name Postal Address / Postanschrift Fax No Point of Contact / Ansprechpartner 6 Name / Name Postal Address / Postanschrift Fax No Point of Contact / Ansprechpartner 7 Name / Name Postal Address / Postanschrift Fax No Point of Contact / Ansprechpartner E-Mail Address (if known) / E-Mail Adresse (falls bekannt) Telephone No / Telefon-Nr. E-Mail Address (if known) / E-Mail Adresse (falls bekannt) Telephone No / Telefon-Nr. E-Mail Address (if known) / E-Mail Adresse (falls bekannt) Telephone Nr. / Telefon-Nr. E-Mail Address (if known) / E-Mail Adresse (falls bekannt) Telephone No / Telefon-Nr. E-Mail Address (if known) / E-Mail Adresse (falls bekannt) Telephone No / Telefon-Nr. E-Mail Address (if known) / E-Mail Adresse (falls bekannt) Telephone No. / Telefon-Nr. E-Mail Address (if known) / E-Mail Adresse (falls bekannt) Telephone No / Telefon-Nr.

Stand: 17.03.08

GHB Anlage 25 Request for Visit (RFV) Besuchsantrag

Visit ID-No: Reference: RFV-format, para. 9.

-4-

Annex 2 / Anlage 2 to RFV-format

Particulars of Visitors / Daten der Besucher 1
Name, First Name / Name, Vorname Date of birth / Geburtsdatum Security clearance / VS-Ermchtigung Title/Titel Place of birth / Geburtsort ID/PP Number / Ausweis- /Passnummer Nationality / Staatsangehrigkeit

Position / Funktion/Dienststellung Company/Agency / Dienststelle/Firma

Name, First Name / Name, Vorname Date of birth / Geburtsdatum Security clearance / VS-Ermchtigung

Title/Titel Place of birth / Geburtsort ID/PP Number / Ausweis- /Passnummer Nationality / Staatsangehrigkeit

Position / Funktion/Dienststellung Company/Agency / Dienststelle/Firma

Name, First Name / Name, Vorname Date of birth / Geburtsdatum Security clearance / VS-Ermchtigung

Title/Titel Place of birth / Geburtsort ID/PP Number / Ausweis- /Passnummer Nationality / Staatsangehrigkeit

Position / Funktion/Dienststellung Company/Agency / Dienststelle/Firma

Name, First Name / Name, Vorname Date of birth / Geburtsdatum Security clearance / VS-Ermchtigung

Title/Titel Place of birth / Geburtsort ID/PP Number / Ausweis- /Passnummer Nationality / Staatsangehrigkeit

Position / Funktion/Dienststellung Company/Agency / Dienststelle/Firma

Name, First Name / Name, Vorname Date of birth / Geburtsdatum Security clearance / VS-Ermchtigung

Title/Titel Place of birth / Geburtsort ID/PP Number / Ausweis- /Passnummer Nationality / Staatsangehrigkeit

Position / Funktion/Dienststellung Company/Agency / Dienststelle/Firma

Stand: 17.03.08

GHB Anlage 25
6
Name, First Name / Name, Vorname Date of birth / Geburtsdatum Security clearance / VS-Ermchtigung

-5Title/Titel Place of birth / Geburtsort ID/PP Number / Ausweis- /Passnummer Nationality / Staatsangehrigkeit

Position / Funktion/Dienststellung Company/Agency / Dienststelle/Firma

Name, First Name / Name, Vorname Date of birth / Geburtsdatum Security clearance / VS-Ermchtigung

Title/Titel Place of birth / Geburtsort ID/PP Number / Ausweis- /Passnummer Nationality / Staatsangehrigkeit

Position / Funktion/Dienststellung Company/Agency / Dienststelle/Firma

Name, First Name / Name, Vorname Date of birth / Geburtsdatum Security clearance / VS-Ermchtigung

Title/Titel Place of birth / Geburtsort ID/PP Number / Ausweis- /Passnummer Nationality / Staatsangehrigkeit

Position / Funktion/Dienststellung Company/Agency / Dienststelle/Firma

Name, First Name / Name, Vorname Date of birth / Geburtsdatum Security clearance / VS-Ermchtigung

Title/Titel Place of birth / Geburtsort ID/PP Number / Ausweis- /Passnummer Nationality / Staatsangehrigkeit

Position / Funktion/Dienststellung Company/Agency / Dienststelle/Firma

10 Name, First Name / Name, Vorname

Date of birth / Geburtsdatum Security clearance / VS-Ermchtigung

Title/Titel Place of birth / Geburtsort ID/PP Number / Ausweis- /Passnummer Nationality / Staatsangehrigkeit

Position / Funktion/Dienststellung Company/Agency / Dienststelle/Firma

Stand: 17.03.08

GHB - Anlage 25

-6-

Anleitung zum Ausfllen des Besuchsantrags (Request for Visit - RFV)

Diese Anleitung dient als Leitfaden fr den/die Sicherheitsbevollmchtigten/e fr Besuche von Mitarbeitern/innen im Ausland im Rahmen von genehmigten Programmen oder Projekten. BERSCHRIFT Kreuzen Sie bitte das zutreffende Kstchen fr die Art des Besuchs, die vorgesehene Einstufung und das evtl. Beifgen von Anlagen an. Bitte nicht ausfllen. Geben Sie bitte den vollstndigen Namen des antragstellenden Unternehmens/Firma und die vollstndige Postanschrift ( einschl. Postleitzahl, Stadt, Strae und Land), e-mail-Adresse, Fax- und Telefon-Nr. an. Geben Sie den vollstndigen Namen und die vollstndige Postanschrift des zu besuchenden Unternehmens/Firma/Dienststelle an. (Postleitzahl Stadt, Land, Fax-Nr., Telefon-Nr. und e-mailAdresse (falls bekannt). Nennen Sie auch den Namen und die Telefon-/FaxNr. und e-mail-Adresse Ihres Hauptansprechpartners oder der Person, mit der Sie den Termin fr den Besuch vereinbart haben. Hinweise: 1) Die Angabe der korrekten Postanschrift ist sehr wichtig, da es verschiedene Niederlassungen einer Firma geben kann. 2) Anlage 1 ist zu verwenden , wenn im Rahmen einer Angelegenheit zwei oder mehr Dienststellen oder Firmen besucht werden mssen. Wenn eine Anlage verwendet wird, sollte unter Punkt 3 vermerkt werden: ANLAGE 1. 3) Fr Besuche in den USA sollte fr jede zu besuchende Dienststelle/Firma ein Antrag ausgefllt werden. 4. BESUCHSZEITRAUM Geben Sie das tatschliche Datum beziehungsweise den tatschlichen Zeitraum (Datum-bis-Datum) des Besuchs unter Angabe von Tag Monat Jahr an. Kreuzen Sie wie angegeben je Spalte einen Punkt an. Regierungsinitiative ist nur dann angegeben, wenn der Besuch im Rahmen eines genehmigten Regierungsprogramms stattfindet, das unter Punkt 8 ausfhrlich zu beschreiben ist.

1. VERWALTUNGSINTERNES FELD 2. ANTRAGSTELLENDE DIENSTSTELLE ODER FIRMA

3. ZU BESUCHENDE DIENSTSTELLE / FIRMA

5. GRUND DES BESUCHES

Stand: 17.03.08

GHB - Anlage 25 6. BESUCHSZWECK

-7Beschreiben Sie kurz den Besuchszweck. Verwenden Sie dabei keine Abkrzungen ohne Erluterungen. Hinweise: 1) Im Falle von wiederkehrenden Besuchen sollten unter diesem Punkt Wiederkehrende Besuche als erste Worte in dem Feld genannt werden (z.B. Wiederkehrende Besuche zur Errterung von ......................................................) 2) Es wird geraten, das zu errternde Thema beziehungsweise den Besuchszweck in der Sprache des zu besuchenden Landes zu wiederholen.

7. ZU ERWARTENDER GEHEIMHALTUNGSGRAD

Beispiele fr Geheimhaltungsgrade: TOP SECRET (TS) = STRENG GEHEIM SECRET (S) = GEHEIM CONFIDENTIAL (C) = VS-VERTRAULICH RESTRICTED (R)/UNCLASSIFIED ( U) Bei Besuchen im Rahmen von NATO-Programmen lauten die Geheimhaltungsgrade NATO-SECRET (NS) bzw. NATO-CONFIDENTIAL (NC)

8. STEHT DER BESUCH IM ZUSAMMENHANG MIT: einem speziellen Waffensystem/Gert; einem Ausfuhrprojekt oder einer Ausfuhrgenehmigung; einem Programm oder einer Vereinbarung; einem Beschaffungsprogramm; sonstigem? 9. DATEN DER BESUCHER

Kennzeichnen Sie das entsprechende Kstchen in der zutreffenden Zeile und geben Sie die genaue Bezeichnung des Projektes bzw. Programms an. Benutzen Sie dabei nur gebruchliche Abkrzungen.

NAME: Familienname, erster Vorname vollstndig, Initialen weiterer Vornamen, Titel (z.B. Dr.) Die Felder Familienname und erster Vorname mssen in jedem Fall ausgefllt werden. GEBURTSDATUM: Geburtsdatum (Tag Monat Jahr) GEBURTSORT: Geburtsort (Stadt, Bundesland, Staat) VS-ERMCHTIGUNG: Geben Sie die gltige VS-Ermchtigung des Besuchers an, z.B.: SECRET (S), CONFIDENTIAL (C). Wenn der Besuch im Zusammenhang mit der NATO steht, geben Sie die NATO-Bezeichnung der VSErmchtigung an (z.B. NS, NC). AUSWEIS- / PASSNUMMER: Geben Sie die Ausweis-/Passnummer an.

Stand: 17.03.08

GHB - Anlage 25

-8STAATSANGEHRIGKEIT: Geben Sie die Staatsangehrigkeit an. FUNKTION / DIENSTSTELLUNG: Geben Sie die Position an, die der Besucher in der Organisation inne hat (z.B. Direktor, Produktmanager etc.). DIENSTSTELLE / FIRMA: Geben Sie den Namen der Dienststelle beziehungsweise der Firma an, die der Besucher vertritt (falls nicht mit Punkt 2 identisch). Wenn mehr als zwei Besucher an dem Besuch teilnehmen, ist Anlage 2 zu verwenden. In diesem Fall ist unter Punkt 9 zu vermerken: "ANLAGE 2

10. SICHERHEITSBEVOLLMCHTIGTER

Hier sind Name, Telefon- und Faxnummer und e-mail-Adresse des antragstellenden Sicherheitsbevollmchtigten anzugeben. Bitte nicht ausfllen. Bitte nicht ausfllen. a.) Dieser Punkt kann fr den Vermerk bestimmter Verwaltungsanforderungen verwendet werden (z. B. geplante Reiseroute, Antrag auf Hotelbuchung und / oder Reiseantrag). Dieses Feld steht darber hinaus der nationalen/benannten Sicherheitsbehrde der besuchten Dienststelle / Firma fr Bearbeitungszwecke zur Verfgung, z. B. keine Sicherheitseinwnde etc. Geben Sie im Falle eines eiligen Besuches bitte Namen, Telefon-, Faxnummer und e-mailAdresse der informierten Person an. Falls eine besondere Einweisung erforderlich ist, geben Sie bitte die Art der Einweisung sowie das Datum an, an dem diese stattfand.

11. BESTTIGUNG DER ERMCHTIGUNG 12. ANTRAGSTELLENDE NATIONALE SICHERHEITSBEHRDE 13. BEMERKUNGEN

b.)

c.)

d.)

Stand: 17.03.08

Appendix B to Annex 1 REQUEST FOR VISIT (for contractor personnel)

One Time Recuring More than 21 days

REQUESTING ESTABLISHMENT/COMPANY/AGENCY NAME: Address Security Officer/Security Office Fax: Telephone: E-mail: E-mail:

Point of Contact/POC Office Telephone:

Government Agency to be visited Name: Address:

Fax:

Industrial Facility to be visited

Security Officer Telephone: Point of contact Telephone:

DATE OF VISIT. From: to: SUBJECT TO BE DISCUSSED
Project/Contract/Programme

Fax:

E-mail:

Fax:

E-mail:

ANTICIPATED LEVEL TO BE DISCUSSED NATO CONFIDENTIAL VISITOR DETAILS Name/First Name: Date of Birth: Security Clearance: Rank/Grade: NATO SECRET Passport No: Nationality: Expiry Date: Position:

Company/Agency
Continue on additional sheets for extra visitors

AL 1/06

Die NETMA sowie die Sicherheitsbehrden der beteiligten Staaten haben vereinbart, dass das Besuchskontrollverfahren im NATO-Projekt EF 2000 (NATO-Eurofighter-Programm) sowie im MRCA-Projekt (Tornado) knftig auf Unternehmensebene direkt zwischen dem Sicherheitsbevollmchtigten des Besuchers und dem Sicherheitsbevollmchtigten des zu besuchenden Unternehmens vereinbart werden kann. Eine Einschaltung der Sicherheitsbehrden ist nicht erforderlich. Besuche bei der NETMA selbst oder bei einer Regierungsstelle sind nach wie vor ber das BMWi anzumelden. Eine BMWi-bersetzung der EF 2000 Project Security Instructions ist zu Ihrer Orientierung beigefgt. Hier knnen Einzelheiten nachgelesen werden. Weiterhin ist das Formblatt beigefgt, mit dem solche Besuche anzumelden sind. Bei allen NATO-Besuchsantrgen (NH 90, Tornado usw.) ist folgendes zu beachten: Der anzugebende Geheimhaltungsgrad bei den einzelnen Besuchern ist immer mit NATOCONFIDENTIAL oder NATO SECRET anzugeben. Da die Besuchsantrge zum Teil automatisiert an die Sicherheitsbehrden bermittelt werden, ist fr jedes zu besuchende Land ein gesonderter Antrag zu stellen. In den Besuchsantrgen drfen nach den internationalen Usancen nicht mehr als 100 Mitarbeiter aufgefhrt werden, da ein Besuchsantrag sonst nicht genehmigt wird. Ich bitte Sie um Beachtung dieser Regelung, nach nach BMWi-Erfahrung einige auslndische Sicherheitsbehrden mit mehr als 100 Besuchern nicht bearbeiten und somit zurckschicken. Alle Besuchsantrge in NATO-Programmen sind mit einer Registrier-Nr. (visit ID, S. 1, oben rechts) zu versehen, da die Ergnzungsantrge (Amendment) den Hauptantrgen sonst nicht zuzuordnen sind. Hier ist die vierstellige Betriebs-Nr. und eine laufende-Nr. zu nehmen (z.B. 0000/1). Ein Ergnzungsantrag ist dann mit der gleichen Nummer zu versehen. Um eine schnellere Bearbeitung der Besuchsantrge zu gewhrleisten, sind diese im OnlineVerfahren auf dem BMWi Geheimschutzserver zu beantragen. Fragen zum Online-Verfahren beantwortet Ihnen gerne Herr OAR Paul Rieder, Tel. 0228 615 4842. Das Formblatt Request for visit sowie die Ausfllhinweise finden Sie auf auf dem Server.

Fragen im Zusammenhang mit dem Besuchskontrollverfahren beantwortet Ihnen gerne Frau Helma Hagemann, Tel. 0228 615 2401. Diese mail ist als Mail-Info 5/2006 auf dem Geheimschutzserver unter der Rubrik Aktuelles eingestellt.

Arbeitsbersetzung NATO - KEINE VERSCHLUSSSACHE NETMA-I-EF2000-000-05 Original: Englisch ABSCHNITT VII INDEX INTERNATIONALE BESUCHSKONTROLLVERFAHREN ALLGEMEINE ANWEISUNGEN UNTERABSCHNITT I VERFAHREN FR EINMALIGE UND WIEDERKEHRENDE BESUCHE 1. Besuchsarten 2. Verwendung des Standardformats fr Besuchsantrge (RFV) 3. Vorlaufzeit fr Besuchsantrge 4. nderungen hinsichtlich anstehender einmaliger und wiederkehrender Besuche UNTERABSCHNITT II VERFAHREN FR EILT-BESUCHE 1. Hintergrund 2. Verfahren UNTERABSCHNITT III ANHANG 1 Anlage B. Muster Besuchsantrag fr Mitarbeiter von Auftragnehmern Internationale Besuche von Mitarbeitern von Auftraggebern

INTERNATIONALE BESUCHSKONTROLLVERFAHREN Allgemeine Anweisungen 1. Die in diesem Abschnitt beschriebenen besonderen Regelungen sehen Verfahren vor, wenn internationale Besuche im Rahmen des EF2000-Programms erfolgen sollen und wenn diese Besuche Zugang zu als EF2000-eingestuften NATO-Verschlusssachen oder Zugang zu Regierungsbehrden, Einrichtungen von Auftragnehmern, Unterauftragnehmern sowie Kommandos und Behrden umfassen, sofern dieser Zugang nicht ausgeschlossen werden kann. Verfahrensnderungen drfen nur mit Zustimmung aller mit dem Projekt befassten nationalen/benannten Sicherheitsbehrden (NSAs/DSA) umgesetzt werden, vorausgesetzt, dass sie im Grunde nicht weniger streng als die von NATO-Sicherheitsbestimmungen angewandten sind. Die Richtlinie ber Geheimschutz in der Wirtschaft AC/35-D/2003 erffnet die Mglichkeit, dass Besuche, die Zugang zu bis zur Stufe NATO SECRET (NATO-GEHEIM) eingestuften Informationen umfassen, direkt zwischen dem Sicherheitsbevollmchtigten des Besuchers und dem Sicherheitsbevollmchtigten der zu besuchenden Einrichtung vereinbart werden knnen. Daher finden wie in Unterabschnitt III beschrieben vereinfachte Verfahren fr mit dem EF2000-Projekt befasste Beschftigte von Auftragnehmern/Unterauftragnehmern Anwendung, die eine Einrichtung eines anderen Auftragnehmers/Unterauftragnehmers besuchen wollen. Besuchsantrge von Mitarbeitern eines Landes bei einer Regierungseinrichtung, bei NETMA oder auf dem Gelnde von Auftragnehmern in einem der anderen Lnder werden auf offiziellem Wege mit Besttigung der Sicherheitsberprfung im Einklang mit dem internationalen Besuchskontrollverfahren an die Gast-NSA/DSA gestellt. Die NSAs/DSAs besttigen die Sicherheitsberprfungen der Besucher nur im Fall von Besuchen mit Zugang zu Informationen und/oder Bereichen innerhalb der Standorte, die als NATO CONFIDENTIAL (NATO VERTRAULICH) oder hher eingestuft sind, es sei denn, nationale Bestimmungen verlangen dies. Wenn ein solcher Zugang nicht erfolgt, wird der Besuchsantrag ohne Besttigung der Sicherheitsberprfung gestellt. Mitarbeiter, die einen Besuch abstatten, befolgen alle Sicherheitsvorschriften und sonstigen Vorschriften des Gastlandes. Alle Besuchern preisgegebenen oder zur Verfgung gestellten Informationen werden so behandelt, als seien sie der jeweiligen auftraggebenden Regierung unterbreitet worden und sind Gegenstand der Bedingungen und Vorschriften des EF2000-Programms. Wenn eine Person, fr die eine Sicherheitsberprfung fr den Zugang zu NATOVerschlusssachen vorliegt, von einer Einrichtung an eine andere innerhalb des EF2000Programms verliehen werden muss, wird diese unter Anwendung des in diesem Abschnitt beschriebenen internationalen Besuchsverfahrens abgeordnet. Der beigefgte Leitfaden enthlt die Anweisungen fr die Anwendung und das Ausfllen des Besuchsantrages (RFV), wenn eine Besuchsgenehmigung erforderlich ist. Das RFVFormat standardisiert die fr einen RFV erforderlichen Elemente und ordnet sie in einer logischen Reihenfolge an. Das RFV-Format kann sowohl fr die handschriftliche Bearbeitung als auch fr die automatisierte Bearbeitung verwendet werden.

2.

3.

4.

5.

6.

7.

Grundlegendes Prinzip dieses RFV ist die Tatsache, dass fr einmalige Besuche, EiltBesuche und wiederkehrende Besuche ein und dasselbe Format Verwendung findet.

UNTERABSCHNITT I VERFAHREN FR EINMALIGE UND WIEDERKEHRENDE BESUCHE 1. Besuchsarten Es gibt drei Arten von internationalen Besuchen; sie sind wie folgt definiert: a. Einmalige Besuche. Einzelne Besuche zu einem bestimmten Zweck, die gewhnlich weniger als 30 Tage dauern und von denen nicht ausgegangen wird, dass sie innerhalb eines Jahres wiederholt werden. b. Wiederkehrende Besuche. Periodisch stattfindende, wiederkehrende Besuche bei bestimmten Organisationen, Kommandos oder Einrichtungen fr einen bestimmten Zeitraum, der gewhnlich nicht lnger als ein Jahr betrgt, und zu einem bestimmten Zweck; und c. Eilt-Besuche. Einmalige Besuche, die aus dringenden und wichtigen Grnden erfolgen mssen, so dass die Standard-Besuchsantragsverfahren keine Anwendung finden knnen. 2. Verwendung des Standard-RFV-Formats a. Das Standard-RFV-Format (Anhang 1 zu diesem Dokument) sollte sowohl fr einmalige als auch fr wiederkehrende Besuche verwendet werden. b. Wenn ein Besuch den Zugang zu Informationen erforderlich macht, die Gegenstand der Zustimmung der Regierung sind, oder wenn der Zugang zu kontrollierten Bereichen notwendig ist, wird der Besuchsantrag vom Besucher ber den Sicherheitsbevollmchtigten, die besttigende/antragstellende NSA/DSA und die Gast-NSA/DSA der zu besuchenden Behrde oder Einrichtung unterbreitet. Diese Antrge werden von der Gast-NSA vorschriftsmig genehmigt. Dem Antragsteller wird ber die antragstellende NSA Bescheid gegeben. Sofern dies nicht aufgrund bilateraler Abkommen erforderlich ist, ist keine Besttigung der Sicherheitsberprfung notwendig, auer ein Besuch macht den Zugang zu Informationen oder Bereichen innerhalb von Standorten erforderlich, die als NATO CONFIDENTIAL oder hher eingestuft sind. c. Dieses RFV-Format wurde sowohl fr die handschriftliche Bearbeitung als auch fr die automatisierte Bearbeitung entwickelt. Daher ist es notwendig, dass die "detaillierten Anweisungen fr das Ausfllen des RFV" fr das Eintragen jedes Datenelements beherzigt werden. Um diese Anforderung zu erfllen, wird dazu geraten, dass Anhang 1 als Ganzes dem Besucher vom Sicherheitsbevollmchtigten der Behrde oder Einrichtung als "Handout" bergeben wird. Darber hinaus ist es ratsam, die allgemeinen und detaillierten Anweisungen fr die Verwendung und das Ausfllen des RFV (Anhang 1) in die Sprache des Anwenders zu bersetzen. 3. Vorlaufzeit fr RFV. Die Tabelle auf Seite VII-4 nennt die Anzahl der Arbeitstage, die der Antrag bei der Gast-NSA/DSA eingegangen sein sollte, bevor der einmalige Besuch oder der erste wiederkehrende Besuch stattfinden soll.

4.

nderungen. nderungen hinsichtlich anstehender einmaliger und wiederkehrender Besuche sind gestattet, sofern sich diese nderungen auf a. Besuchsdaten b. die Ergnzung von Namen beschrnken. nderungen werden von der Gast-NSA/DSA eine bestimmte Anzahl von Arbeitstagen vor dem anstehenden Besuch akzeptiert (siehe Tabelle 1, Seite VII-4).

5.

Streichungen. Die Streichung von Namen auf einem RFV fr einen wiederkehrenden Besuch sollte der antragstellenden nationalen Sicherheitsbehrde unverzglich (formlos) gemeldet werden.

VORLAUFZEITEN FR RFV UND NDERUNGEN VON RFV VORLAUFZEIT VORLAUFZEIT FR FR RFV LAND Deutschland Italien Spanien Vereinigtes Knigreich Belgien Kanada Tschechische Republik Dnemark Frankreich Griechenland Ungarn Island Luxemburg Niederlande Norwegen Portugal Trkei Vereinigte Staaten von Amerika 2-STELLIGER CODE GE IT SP UK BE CA CZ DA FR GR HU IC LU HL NO PO TU US 20 20 20 15 10 20 15 25 20 20 10 14 21 20 25 21 07 07 07 07 05 05 10 05 10 10 05 NDERUNGEN VON RFV ARBEITSTAGE ARBEITSTAGE

UNTERABSCHNITT II VERFAHREN FR EILT-BESUCHE 1. Hintergrund Es knnen unvorhergesehene Situationen eintreten, die die Verwendung von StandardBesuchsantragsverfahren unmglich machen. Solche ungeplanten oder Eilt-Besuche sollten nur in Ausnahmefllen vereinbart werden. Wenn Besuche zu Beginn von bilateralen und multinationalen Regierungsprogrammen oder von Regierungen bewilligten Auftrgen ordnungsgem geplant und Genehmigungen fr wiederkehrende Besuche eingeholt werden, sollten die Genehmigungen von wiederkehrenden Besuchen in der Mehrzahl der Flle die Anforderungen fr Besuche im Zusammenhang mit den Programmen und Auftrgen erfllen. Um einen Besuch als "Eilt-Besuch" einzustufen, mssen die folgenden Kriterien erfllt werden: a. Der geplante Besuch steht im Zusammenhang mit einer offiziellen Regierungsausschreibung (beispielsweise Unterbreitung oder nderung eines Angebots, Teilnahme an Verhandlungen im Vorfeld von Auftragsvergaben oder Bieterkonferenzen); oder b. der Besuch erfolgt anlsslich der Einladung eines Gast-Regierungsbevollmchtigten oder einer Behrde/Einrichtung im Rahmen des Managements eines NATO-Programms/Projektes; oder c. es wirkt sich negativ auf ein NATO-Projekt/Programm aus oder eine Auftragschance wird vertan, wenn der Besuchsantrag nicht genehmigt wird. 2. Verfahren a. Antrge auf Eilt-Besuche werden vom Sicherheitsbevollmchtigten der antragstellenden Regierungsbehrde oder der Industrie-Einrichtung kritisch geprft, umfassend begrndet und dokumentiert. Wenn der Sicherheitsbevollmchtigte zustimmt, dass die Umstnde einen Eilt-Besuch erforderlich machen, nimmt der Sicherheitsbevollmchtigte telefonisch, per Fax oder E-Mail direkt Kontakt zu einer unterrichteten Person bei der Regierungsstelle/behrde oder Organisation oder bei der zu besuchenden Einrichtung des Auftragnehmers/Unterauftragnehmers auf, um die vorlufige Zustimmung zu dem geplanten Besuch einzuholen. Dies sollte gewhnlich drei Arbeitstage im Voraus erfolgt sein. Wenn eine vorlufige mndliche Zusage gegeben wurde, so dass ein Besuchsantrag gestellt werden kann, unterrichtet die zu besuchende Regierungsbehrde oder Industrie-Einrichtung (Gast-Einrichtung) unverzglich ihre NSA/DSA darber, dass ein Antrag auf einen EiltBesuch von der Regierungsbehrde oder der Industrie-Einrichtung gestellt werden wird, die den Besuch abstatten will (die antragstellende Einrichtung) und erlutert den Grund fr die Eilbedrftigkeit. b. Nach Erhalt der vorlufigen Zustimmung seitens der Gast-Einrichtung bermittelt der Sicherheitsbevollmchtigte der antragstellenden Einrichtung wie folgt eine Nachricht im Besuchsantrags-Format (wie in Anhang 1 dieses Dokuments). (1) Die Nachricht muss gleichzeitig mit Vorzugsbehandlung innerhalb von 24 Stunden nach der mndlichen Zustimmung zu dem beantragten Eilt-Besuch an folgende Adressen

bermittelt werden: die Gast-NSA/DSA, die antragstellende NSA/DSA und den Sicherheitsbevollmchtigten der zu besuchenden Einrichtung. Jede dieser Personen kann den Besuch ablehnen. (2) Gegenstand der Nachricht ist: EILT-BESUCH - (Bezeichnung des Programms, Projektes oder Auftrages oder der Ausschreibung) Die Nachricht muss alle im RFV-Format enthaltenen Informationen umfassen. Den Namen, die Telefon- und Faxnummer und soweit bekannt die E-Mail-Adresse der gem Absatz 2.a oben zu kontaktierenden Person werden in den Abschnitt Anmerkungen des RFV eingetragen. (3) Wenn die NSA/DSA des Gastlandes den Antrag genehmigt, unterrichtet sie danach mittels Nachricht den Sicherheitsbevollmchtigten der zu besuchenden Einrichtung und die NSA/DSA des antragstellenden Landes ber die Genehmigung. Der Sicherheitsbevollmchtigte der Gast-Einrichtung unterrichtet danach den Sicherheitsbevollmchtigten der antragstellenden Einrichtung darber, dass der Besuch genehmigt beziehungsweise abgelehnt wurde. c. Eilt-Besuchsverfahren sollten nicht anstelle von Standard-Besuchsantragsverfahren angewandt werden. Daher erstellt jedes teilnehmende Land einen Leitfaden, um die Beachtung dieser Verfahren sicherzustellen. Wenn sich herausstellt, dass die Verfahren von Mitarbeitern eines anderen Landes missbraucht werden, wird die NSA/DSA dieses Landes unterrichtet beziehungsweise ergreift Manahmen gegen die betreffende Person.

UNTERABSCHNITT III INTERNATIONALE BESUCHE VON MITARBEITERN VON AUFTRAGNEHMERN 1. Das in diesen Abstzen beschriebene Vorgehen findet auf Auftragnehmer/Unterauftragnehmer Anwendung, die Besuche auf dem Gelnde von Auftragnehmern in einem der anderen Lnder abstatten mssen und Zugang zu als NATO CONFIDENTIAL oder NATO SECRET eingestuften Informationen bentigen. Diese Besuche mssen darber hinaus folgende Bedingungen erfllen: a. Der Besuch dient einem offiziellen Zweck im Zusammenhang mit dem EF2000-Projekt. b. Die zu besuchende Einrichtung verfgt ber die entsprechende Sicherheitsberprfung von Unternehmen (FSC). 3. Vor dem Eintreffen in einer Einrichtung, die mit dem EF2000-Projekt befasst ist, muss die Besttigung der Sicherheitsberprfung der Personen unter Verwendung des RFV-Formulars unter Anhang 2 direkt vom Sicherheitsbevollmchtigten der entsendenden Einrichtung an die Gast-Einrichtung bermittelt werden. Zur Besttigung der Identitt muss der Besucher einen Personalausweis oder einen Pass bei sich haben, den er den Sicherheitsbehrden der Gast-Einrichtung vorlegen kann.

2.

4.

Der Sicherheitsbevollmchtigte der entsendenden Einrichtung ist dafr verantwortlich, gemeinsam mit der NSA/DSA sicherzustellen, dass a. die zu besuchende Einrichtung ber die entsprechende FSC verfgt; b. die entsendende und die Gast-Einrichtung zustimmen, dass der Besuch notwendig ist.

5.

Die Sicherheitsbevollmchtigten der Gast-Einrichtung mssen dafr sorgen, dass Aufzeichnungen ber alle Besucher aufbewahrt werden; zu den Angaben zhlen deren Namen, die von ihnen vertretenen Organisationen, das Ablaufdatum ihrer PSC, das Datum des Besuchs sowie der/die Name/n der zu besuchenden Person/en. Diese Aufzeichnungen mssen mindestens drei Jahre aufbewahrt werden. Die NSA/DSA des Gast-Teilnehmers hat das Recht auf Vorab-Unterrichtung von ihren zu besuchenden Einrichtungen im Fall von Besuchen von mehr als 21 Tagen Dauer. Diese NSA/DSA stimmt zu, wenn es jedoch zu Problemen kommt, stimmt sie sich mit der NSA/DSA des Besuchers ab.

6.

GHB - Anlage 26

Bearbeitungsfristen internationale Besuchsantrge Die von den Besuchslndern vorgeschriebenen, nachstehend aufgelisteten Antragsfristen mssen vom Antragsteller unbedingt eingehalten werden. Sie umfassen die Vorlagefrist im Besuchsland inklusive der Bearbeitungszeit in den deutschen Behrden sowie des gelegentlichen erheblichen Zeitaufwands fr den Postversand an die Botschaft des Besuchslandes. Die fr den Antragsteller bindende Gesamtfrist beginnt mit dem Eingang bei der zustndigen Stelle. Antrge, die diese Fristen unterschreiten oder unvollstndige Angaben enthalten, werden im Regelfall von den zustndigen auslndischen Dienststellen nicht entgegengenommen und unbearbeitet an den Antragsteller zurckgegeben. Die zustndige auslndische Dienststelle akzeptiert nderungen, wenn sie eine bestimmte Anzahl von Arbeitstagen vor dem geplanten Besuch liegen und sich ausschlielich auf Besuchsdaten und Hinzufgen von Besuchern beziehen. Solche nderungen sollten auf die ursprnglichen Antrge verweisen. Die Gesamtvorlagefristen (einschl. Bearbeitungszeit bei den zustndigen deutschen Behrden, Kurierweg, etc.) sind in der nachstehenden Tabelle dargestellt. Im Rahmen von projektspezifische Regelungen knnen jedoch auch krzere Fristen zur Anwendung kommen. Besuche in NATOMitgliedstaaten Albania Belgium Bulgaria Canada Croatia Czech Republic Denmark Estonia France Germany Greece Hungary Iceland Italy Latvia Lithuania Luxembourg Netherlands Norway
Stand:24.09.2009

Bearbeitungsfrist (Arbeitstage) 20 10 15 20 20 20 15 21 25 20 20 20 20 20 14 10 10 10

Fristen bei nderungen von Besuchsantrgen (Arbeitstage) 10 5 10 5 7 7 7 5 5 7 10 10 7 5 5 5 ...

GHB - Anlage 26

-2Besuche in NATOMitgliedstaaten Poland Portugal Romania Slovakia Slovenia Spain Turkey United Kingdom United States Besuche bei NATOManagement-Agenturen und Bros Central European Pipeline Management Agency (CEPMA) NATO HAWK Management Office (NHMO) NATO EF2000 and Tornado Development, Production & Logistics Management Agency (NETMA) NATO Maintenance & Supply Agency (NAMSA) NATO Consultation, Command & Control Agency (NC3A) NATO Airborne Early Warning and Control Programme Management Agency (NAPMA) NATO ACCS Management Agency (NACMA) NATO Helicopter D&D Production & Logistics Management Agency (NAHEMA) NATO Medium Extended Air Defence System D&D, Production & Logistics Management Agency (NAMEADSMA) NATO BICES Agency (NBA) Fristen bei nderungen von Besuchsantrgen (Arbeitstage) 10 10 10 10 7 7 10 7 5 Fristen bei nderungen von Besuchsantrgen (Arbeitstage) -

Bearbeitungsfrist (Arbeitstage) 25 15 25 20 21 20 25 21 21

Bearbeitungsfrist (Arbeitstage) 3 7

3 3 3 3

1 -

Stand:24.09.2009

GHB - Anlage 27

NATO-Agenturen, die NATO-Programme betreuen, bei denen BMWi fr die Annahme von Besuchsantrgen zustndig ist NATO Management Agency / Office Central European Pipeline Management Agency NATO HAWK Management Office NATO EF2000 and Tornado Development, Production & Logistics Management Agency NATO Maintenance & Supply Agency NATO Consultation, Command & Control Agency NATO Airborne Early Warning and Control Programme Management Agency NATO ACCS Management Agency NATO Helicopter D&D Production & Logistics Management Agency NATO BICES Agency CEPMA NHMO

NETMA NAMSA NC3A

NAPMA NACMA

NAHEMA NBA

Stand: 10.02.06

GHB - Anlage 28

Bearbeitungsfristen fr NATO-Besuchsantrge: Die von den Besuchslndern vorgeschriebenen, nachstehend aufgelisteten Antragsfristen mssen vom Antragsteller unbedingt eingehalten werden. Sie umfassen die Vorlagefrist im Besuchsland inklusive der Bearbeitungszeit in den deutschen Behrden sowie des gelegentlichen erheblichen Zeitaufwands fr den Postversand an die Botschaft des Besuchslandes. Die fr den Antragsteller bindende Gesamtfrist beginnt mit dem Eingang bei der zustndigen Stelle. Antrge, die diese Fristen unterschreiten oder unvollstndige Angaben enthalten, werden im Regelfall von den zustndigen auslndischen Dienststellen nicht entgegengenommen und unbearbeitet an den Antragsteller zurckgegeben. Die zustndige auslndische Dienststelle akzeptiert nderungen, wenn sie eine bestimmte Anzahl von Arbeitstagen vor dem geplanten Besuch liegen und sich ausschlielich auf Besuchsdaten und Hinzufgen von Besuchern beziehen. Solche nderungen sollten auf die ursprnglichen Antrge verweisen. Die Gesamtvorlagefristen (einschl. Bearbeitungszeit bei den zustndigen deutschen Behrden, Kurierweg, etc.) sind in der nachstehenden Tabelle dargestellt.

Bearbeitungsfrist (Arbeitstage) Belgien Dnemark Frankreich Griechenland Grobritannien Italien Kanada Luxemburg Niederlande Norwegen Portugal Spanien Trkei USA 10 15 25 20 15 20 20 10 14 21 20 20 25 21

Fristen bei nderungen von Besuchsantrgen (Arbeitstage) 5 5 10 7 7 5 10 7 10 5

Stand: 10.02.06

GHB - Anlage 29
EDIR REQUEST FOR VISIT One-time Recurring More than 21 days
REQUESTING ESTABLISHMENT/COMPANY/AGENCY Name Address Security Officer/Security Office Telephone Point of contact/POC Office Telephone Fax E-mail Fax E-mail

GOVERNMENT AGENCY TO BE VISITED Name Address Security Officer Telephone Point of contact Telephone DATE OF VISIT From SUBJECT TO BE DISCUSSED Fax Fax

INDUSTRIAL FACILITY TO BE VISITED

E-mail

E-mail

To

Project/Contract/Programme ANTICIPATED LEVEL TO BE DISCUSSED

CONFIDENTIAL
VISITOR DETAILS Name, First Name Date of Birth Security Clearance Rank/Grade Company/Agency

SECRET
Passport No. Nationality Expiry Date Position

Continue on additional sheets for extra visitors SIGNATURE DATE

Stand: 10.02.06

GHB - Anlage 29
ANNEX TO EDIR REQUEST FOR VISIT
Visit ID Date

VISITOR DETAILS Name, First Name Date of Birth Security Clearance Rank/Grade Company/Agency Name, First Name Date of Birth Security Clearance Rank/Grade Company/Agency Name, First Name Date of Birth Security Clearance Rank/Grade Company/Agency Name, First Name Date of Birth Security Clearance Rank/Grade Company/Agency Name, First Name Date of Birth Security Clearance Rank/Grade Company/Agency Passport No. Nationality Expiry Date Position Passport No. Nationality Expiry Date Position Passport No. Nationality Expiry Date Position Passport No. Nationality Expiry Date Position Passport No. Nationality Expiry Date Position

Stand: 10.02.06

) * To be completed in the English language.

GHB - Anlage 29
Dient zum Verstndnis - Bitte nur englischsprachigen Vordruck verwenden !!!
EDIR BESUCHSANTRAG Einmaliger Besuch Wiederkehrender Besuch Besuch ber 21 Tage hinaus
ABTRAGSTELLENDE EINRICHTUNG/FIRMA/BEHRDE Name Addresse Sicherheitsbevollmchtigter Telefon Kontaktperson Telefon Fax E-mail Fax E-mail

BESUCHTE EINRICHTUNG/BEHRDE Name Addresse Sicherheitsbevollmchtigter Telefon Kontaktperson Telefon BESUCHSDATEN Von ERRTERUNGSGEGENSTAND Fax Fax

BESUCHTE FIRMA/BESTRIEBSSTTTE

E-mail

E-mail

bis

Projekt/Auftrag/Programm VORGESEHENER GEHEIMHALTUNGSGRAD

VS-VERTRAULICH
ANGABEN BER DEN/DIE BESUCHER Name, Vorname Geburtsdatum Grad der Ermchtigung Rang/Dienstgrad Firma/Behrde

GEHEIM
Pass Nr. Staatsangehrigkeit Ablaufdatum Funktion

Fr weitere Besucher gesondertes Blatt gem Anlage verwenden Unterschrift des Sicherheitsbevollmchtigten DATUM

Stand: 10.02.06

) * To be completed in the English language.

GHB - Anlage 29
Dient zum Verstndnis - Bitte nur englischsprachigen Vordruck verwenden !!!
ANLAGE ZUM EDIR BESUCHSANTRAG

ANGABEN BER DEN/DIE WEITEREN BESUCHER Name, Vorname Geburtsdatum Grad der Ermchtigung Rang/Dienstgrad Firma/Behrde Name, Vorname Geburtsdatum Grad der Ermchtigung Rang/Dienstgrad Firma/Behrde Name, Vorname Geburtsdatum Grad der Ermchtigung Rang/Dienstgrad Firma/Behrde Name, Vorname Geburtsdatum Grad der Ermchtigung Rang/Dienstgrad Firma/Behrde Name, Vorname Geburtsdatum Grad der Ermchtigung Rang/Dienstgrad Firma/Behrde Pass-Nr. Staatsangehrigkeit
Ablaufdatum

Pass-Nr. Staatsangehrigkeit
Ablaufdatum

Funktion

Pass-Nr. Staatsangehrigkeit
Ablaufdatum

Funktion

Pass-Nr. Staatsangehrigkeit
Ablaufdatum

Funktion

Pass-Nr. Staatsangehrigkeit
Ablaufdatum

Funktion

Funktion

Stand: 10.02.06

) * To be completed in the English language.

GHB - Anlage 30

OCCAR REQUEST FOR VISIT

One-time Recurring More than 21 days REQUESTING ESTABLISHMENT/COMPANY/AGENCY: Name: Address: Security Officer: Telephone/Fax/E-mail: Point of contact:

ESTABLISHMENT/COMPANY/AGENCY TO BE VISITED Name: Address: Security Officer: Telephone/Fax/E-mail: DATE OF VISIT: From: To: Point of contact:

SUBJECT TO BE DISCUSSED: Project/Contract/Programme: Anticipated Level of Discussions VISITOR DETAILS Name: Date of Birth: Security Clearance level: Company/Agency: Expiry Date: Position: (Continue on additional sheets for extra visitors) ............................................................................ Signature: ...................................................................................... Date: Passport N: Nationality: Rank/Grade: CONFIDENTIAL SECRET

To be completed in the English language.

Stand: 10.02.06

GHB - Anlage 30

ANNEX TO OCCAR REQUEST FOR VISIT

Visit ID Date

VISITOR DETAILS Name, First Name Date of Birth Security Clearance Rank/Grade Company/Agency Name, First Name Date of Birth Security Clearance Rank/Grade Company/Agency Name, First Name Date of Birth Security Clearance Rank/Grade Company/Agency Name, First Name Date of Birth Security Clearance Rank/Grade Company/Agency Name, First Name Date of Birth Security Clearance Rank/Grade Company/Agency

Passport No. Nationality Expiry Date Position

Passport No. Nationality Expiry Date Position

Passport No. Nationality Expiry Date Position

Passport No. Nationality Expiry Date Position

Passport No. Nationality Expiry Date Position

Stand: 10.02.06

GHB - Anlage 30

Dient zum Verstndnis - Bitte nur englischsprachigen Vordruck verwenden !!! OCCAR BESUCHSANTRAG
Einmaliger Besuch Wiederkehrender Besuch Besuch ber 21 Tage hinaus ANTRAGSTELLENDE EINRICHTUNG/FIRMA/BEHRDE: Name: Adresse: Sicherheitsbevollmchtigter: Telefon/Fax/E-mail: BESUCHTE EINRICHTUNG/FIRMA/BEHRDE: Name: Adresse: Sicherheitsbevollmchtigter: Telefon/Fax/E-mail: BESUCHSDATEN: Von: bis: Kontaktperson: Kontaktperson:

ERRTERUNGSGEGENSTAND: Projekt/Auftrag/Programm: Vorgesehener Geheimhaltungsgrad VS-VERTRAULICH GEHEIM

ANGABEN BER DEN/DIE BESUCHER Name: Geburtsdatum: Grad der Ermchtigung: Firma/Behrde: Ablaufdatum: Funktion: (Fr weitere Besucher gesondertes Blatt gem Anlage verwenden) ............................................................................ Unterschrift des Sicherheitsbevollmchtigten: ...................................................................................... Datum: Pass Nr: Staatsangehrigkeit: Rang/Dienstgrad:

Stand: 10.02.06

GHB - Anlage 30

Dient zum Verstndnis - Bitte nur englischsprachigen Vordruck verwenden !!!

ANLAGE ZUM OCCAR BESUCHSANTRAG

ANGABEN BER DEN/DIE WEITEREN BESUCHER Name, Vorname Geburtsdatum Grad der Ermchtigung Rang/Dienstgrad Firma/Behrde Name, Vorname Geburtsdatum Grad der Ermchtigung Rang/Dienstgrad Firma/Behrde Name, Vorname Geburtsdatum Grad der Ermchtigung Rang/Dienstgrad Firma/Behrde Name, Vorname Geburtsdatum Grad der Ermchtigung Rang/Dienstgrad Firma/Behrde Name, Vorname Geburtsdatum Grad der Ermchtigung Rang/Dienstgrad Firma/Behrde

Pass-Nr. Staatsangehrigkeit
Ablaufdatum

Funktion

Pass-Nr. Staatsangehrigkeit
Ablaufdatum

Funktion

Pass-Nr. Staatsangehrigkeit
Ablaufdatum

Funktion

Pass-Nr. Staatsangehrigkeit
Ablaufdatum

Funktion

Pass-Nr. Staatsangehrigkeit
Ablaufdatum

Funktion

Stand: 10.02.06

GHB Anlage 31

Internationale/supranationale Vergleichbarkeitsgrade

Deutschland ist Vertragspartner in zwischenstaatlichen Geheimschutz-bereinkommen, in denen folgende vergleichbare Geheimhaltungsgrade festgelegt sind. VS-VERTRAULICH NATO CONFIDENTIAL WEU CONFIDENTIAL CONFIDENTIEL UE ESA CONFIDENTIAL EUROCONTROL CONFIDENTIAL ESA SECRET EUROCONTROL SECRET NATO SECRET WEU SECRET SECRET UE GEHEIM STRENG GEHEIM

Dem deutschen Geheimhaltungsgrad entsprechen NATO WEU EU

VS-NUR FR DEN DIENSTGEBRAUCH

NATO RESTRICTED WEU RESTRICTED RESTREINT UE

ESA EUROCONTROL

ESA RESTRICTED EUROCONTROL RESTRICTED

COSMIC TOP SECRET FOCAL TOP SECRET TRS SECRET UE/ EU TOP SECRET ESA TOP SECRET -

Stand: 17.03.08

GHB Anlage 31

Bilaterale Regierungsabkommen

Mit den genannten Staaten sind Regierungsabkommen ber den gegenseitigen Schutz von Verschlusssachen mit den angegebenen vergleichbaren Geheimhaltungsgraden in Kraft. VS-VERTRAULICH GEHEIM STRENG GEHEIM

Dem deutschen Geheimhaltungsgrad entsprechen Australien Belgien CONFIDENTIAL CONFIDENTIEL VERTROUWELIJK FORTROLIGT KONFIDENTSIAALNE LUOTTAMUKSELLINEN CONFIDENTIEL DEFENSE CONFIDENTIAL RISERVATISSIMO SALAJANE SALAINEN SECRET DEFENSE SECRET SEGRETO SECRET SECRET GEHEIM HEMMELIGT

VS-NUR FR DEN DIENSTGEBRAUCH

Bulgarien Dnemark

RESTRICTED DIFFUSION RESTREINTE BEPERKTE VERSPREIDING TIL TJENESTERBRUG

Estland Finnland

AMETKONDLIK KYTT RAJOITETTU

Frankreich

DIFFUSION RESTREINTE 1

Griechenland Grobritannien Italien Kasachstan

RESTRICTED RISERVATO

Lettland 2 Litauen Niederlande Norwegen

SLEPENI SLAPTAI Stg. CONFIDENTIEEL KONFIDENSIELT; STRENGT FORTROLIG

SEVISKI SLEPENI SLAPTAI Stg. GEHEIM HEMMELIG

TOP SECRET TRES SCRET ZEER GEHEIM YDERST HEMMELIGT ERITTIN SALAINEN TRES SECRET DEFENSE TOP SECRET SEGRETISSIMO Stg. ZEER GEHEIM STRENGT HEMMELIG

KONFIDENCIALI NAUDOTIS TARNYBOJE -3 BEGRENSET; FORTROLIG; UNNTAT OFFENTLIGHET

Franzsische Schutzmarkierung; gilt fr alle Bereiche, sofern keine bereichsspezifische Schutzmarkierungen festgelegt wurden. Deutsche VS-NfD werden in Lettland wie VS-VERTRAULICH behandelt, da es in Lettland den Geheimhaltungsrad VS-NUR FR DEN DIENSTGEBRAUCH nicht gibt. VS-NfD werden in den Niederlanden nach den Bestimmungen geschtzt, wie sie fr VS des Geheimhaltungsgrades NATO RESTRICTED gelten.

Stand: 17.03.08

GHB Anlage 31

Dem deutschen Geheimhaltungsgrad entsprechen Polen Rumnien Russland POUFNE SECRET HEMLIG/CONFIDENTIAL VERTRAULICH TAJNE CONFIDENCIAL DUVRN CILE TAJNE TAJNE STRICT SECRET HEMLIG oder HEMLIG/SECRET GEHEIM PRISNE TAJNE RESERVADO TAJN

VS-NUR FR DEN DIENSTGEBRAUCH

VS-VERTRAULICH

GEHEIM

STRENG GEHEIM

Schweden

ZASTRZEONE SECRET DE SERVICIU HEMLIG/RESTRICTED

Schweiz Slowakei Spanien Tschechien Ukraine Ungarn

-4 -5 DIFUSION LIMITADA VYHRAZEN -5 TITKOS

SZIGORUAN TITKOS CONFIDENTIAL SZIGORUAN TITKOS SECRET

KVALIFICERAT HEMLIG SECRETO PSN TAJN TOP SECRET

Vereinigte Staaten von Amerika

Neben der schweizerischen Kennzeichnung als AMTSGEHEIM oder DIENSTGEHEIM werden diese Informationen vor Weitergabe an deutsche Stellen zustzlich mit VS- NUR FR DEN DIENSTGEBRAUCH gekennzeichnet. Deutsche VS-NfD werden gem dem schweizerischen Amtsgeheimnis bzw. Dienstgeheimnis bei der Armee geschtzt. 5 Der Schutz deutscher VS-NfD erfolgt gem einem besonderen als Anlage zum Abkommen beigefgten Merkblatt, in dem die wesentlichen Kriterien des deutschen VS-NfDMerkblattes enthalten sind.

Stand: 17.03.08

GHB Anlage 31

Bilaterale Ressortabkommen

Mit den genannten Staaten sind Ressortabkommen in Kraft, die sich ausschlielich auf den gegenseitigen Schutz von verteidigungsrelevanten /militrischen Verschlusssachen beschrnken. VS-VERTRAULICH SECRET; auch auf arabisch CONFIDENCIAL CONFIDENCIAL SHAMUR (Confidential) SECRETO SODI (Secret) GEHEIM STRENG GEHEIM -

Dem deutschen Geheimhaltungsgrad entsprechen gypten TOP SECRET; auch auf arabisch SECRETO

VS-NUR FR DEN DIENSTGEBRAUCH

RESTRICTED; auch auf arabisch

Argentinien

RESERVADO

Brasilien Israel

RESERVADO SHAMUR 6 (Confidential)

Jordanien Korea (Republik)

FOR OFICIAL USE RESTRICTED (koreanisch)

ESTRICTAMENTE SECRETO Y CONFIDENCIAL ULTRA-SECRETO SODI BEYOTER (Top Secret TOP SECRET (koreanisch) SECRET SECRET (koreanisch) VRLO TAJNO -

Kroatien

POVJERLJIVO

RESTRICTED CONFIDENTIAL (koreanisch) TAJNO

Der deutsche VS-Grad VS-NUR FR DEN DIENSTGEBRAUCH wird in Israel wie Confidential behandelt. Von Israel generierte VS werden nach den nationalen Vorschriften eingestuft. Weichen der israelische VS-Grad Confidential und der deutsche VS-Grad VS-NUR FR DEN DIENSTGEBRAUCH voneinander ab, so werden beide VS-Grade in Israel und Deutschland dementsprechend behandelt und wie folgt gekennzeichnet: IS-CONFIDENTIAL/GEVS-NUR FR DEN DIENSTGEBRAUCH oder IS-CON/GEVS-NfD.

Stand: 17.03.08

GHB Anlage 31

sterreich SECRETO SECRET TOP SECRET GZL SECRET; auch auf arabisch TOP SECRET OK GZL TOP SECRET; auch auf arabisch -

GEHEIM

(STRENG GEHEIM) 10

Peru

Singapur Sdafrika ZEL CONFIDENTIAL; auch auf arabisch

VERSCHLUSS 7 (EINGESCHRNKT) 8 ASUNTOS CLASIFICADOSORDINARIO RESTRICTED CONFIDENTIAL/RESTRICTED VERSCHLUSS (VERTRAULICH) 9 ASUNTOS CLASIFICADOSRESERVADO CONFIDENTIAL SECRET

11

Trkei Vereinigte Emirate

HZMETE ZEL RESTRICTED; auch auf arabisch

Deutsche VS-NfD werden in sterreich mit VERSCHLUSS gekennzeichnet; sterreichische VS des VS-Grades VERSCHLUSS werden in Deutschland mit VSVERTRAULICH gekennzeichnet. 8 VS-Grad nach dem neuen sterreichischen Informationssicherheitsgesetz; Ressortabkommen bisher noch nicht angepasst. 9 VS-Grad nach dem neuen sterreichischen Informationssicherheitsgesetz; Ressortabkommen bisher noch nicht angepasst. 10 VS-Grad nach dem neuen sterreichischen Informationssicherheitsgesetz; Ressortabkommen bisher noch nicht angepasst. 11 Deutsche VS-NfD sind fr die entsprechende Einstufung in der Republik Sdafrika mit dem jeweiligen ergnzenden Hinweis CONFIDENTIAL oder RESTRICTED zu versehen.

Stand: 17.03.08

GHB - Anlage 32

Vergleichstabelle der EDIR-Geheimhaltungsgrade

Bei den Geheimhaltungsgraden der Vertragsparteien gelten folgende Entsprechungen:

GEHEIM

VS-VERTRAULICH

VS-NUR FR DEN DIENSTGEBRAUCH

Frankreich

SECRET DEFENSE

CONFIDENTIEL DEFENSE

DIFFUSION RESTREINTE

Grobritannien Italien Schweden Spanien

SECRET SEGRETO HEMLIG/SECRET RESERVADO

CONFIDENTIAL RISERVATISSIMO HEMLIG/CONFIDENTIAL CONFIDENCIAL

RESTRICTED RISERVATO HEMLIG/ RESTRICTED DIFUSION LIMITADA

Stand: 10.02.06

GHB - Anlage 33

Mindestanforderungen zur Erstellung von Kontrollzonenanweisungen

Kontrollzonen sind Bereiche, in denen VS bearbeitet werden, wenn der persnliche Gewahrsam nicht gewhrleistet werden kann. Die Aufbewahrung von VS auerhalb von VS-Verwahrgelassen ist hier nicht zulssig. Fr Kontrollzonen sind Anweisungen zu erstellen, die alle Angaben zur ordnungsgemen Handhabung von VS in diesem Bereich enthalten. Die Anweisungen bedrfen der Einwilligung des BMWi. Sie mssen insbesondere folgende Punkte enthalten: 1. 2. 3. 4. 5. Beschreibung der Kontrollzone Bezeichnung der Kontrollzone Nummer der Kontrollzone Lage der Kontrollzone (Gebude, Raum) Geltende Vorschriften (GHB, VS-NfD-Merkblatt, IT-Geheimschutzanweisung, firmeninterne Vorschriften) Ziel der Kontrollzonenanweisung Kontrollzonenverantwortliche/r und seine/ihre Aufgaben Name des/der Kontrollzonenverantwortlichen und seines/seiner/ihres/ihrer Vertreters/Vertreterin Aufgaben des/der Kontrollzonenverantwortlichen und seiner/ihrer Aufgaben Hinweis auf oberste Verantwortung des/der SiBes/SiBe (Vorflle, nicht Geregeltes) Zutrittsregelung Zutrittsregelung (wer darf Kontrollzone betreten, wer legt dies fest, wie wird kontrolliert, VSErmchtigte, Nicht-VS-Ermchtigte, Besucher) Reinigung (wann, wer) Verhaltensmanahmen Mobiltelefonregelung (Handyverbot) Bildaufzeichnungsregelung (Fotografierverbot) Manahmen bei VS-Bearbeitung (Zutrittskontrolle, Sichtschutz, Lauschabwehr, Abstrahlschutz [Zeitmatrix]) VS-Aufbewahrung Ggf. Scharf-/Unscharfschaltung (wer, wann, wie) Aufbewahrung Schlssel/Reserveschlssel Anlagen Lageplan Liste der in der Kontrollzone Beschftigten

Ggf. sind weitere Manahmen oder Informationen in die Anweisung aufzunehmen.

Stand: 10.02.06

GHB - Anlage 34

Mindestanforderungen zur Erstellung von Sperrzonenanweisungen

Sperrzonen sind Bereiche, in denen VS bearbeitet und/oder auch auerhalb der Arbeitszeit aufbewahrt werden. Fr Sperrzonen sind Anweisungen zu erstellen, die alle Angaben zur ordnungsgemen Handhabung und/oder Aufbewahrung von VS in diesem Bereich enthalten. Die Anweisungen bedrfen der Einwilligung des BMWi. Sie mssen insbesondere folgende Punkte enthalten: 1. 2. 3. 4. 5. Beschreibung der Sperrzone Bezeichnung der Sperrzone Nummer der Sperrzone Lage der Sperrzone (Gebude, Raum) Geltende Vorschriften (GHB, VS-NfD-Merkblatt, IT-Geheimschutzanweisung, firmeninterne Vorschriften) Ziel der Sperrzonenanweisung Sperrzonenverantwortliche/r und seine/ihre Aufgaben Name des/der Sperrzonenverantwortlichen und seines/seiner/ihres/ihrer Vertreters/Vertreterin Aufgaben des/der Sperrzonenverantwortlichen und seiner/ihrer Aufgaben Hinweis auf oberste Verantwortung des/der SiBes/SiBe (Vorflle, nicht Geregeltes) Zutrittsregelung Zutrittsregelung (wer darf Sperrzonen betreten, wer legt dies fest, wie wird kontrolliert, VSErmchtigte, Nicht-VS-Ermchtigte, Begleitung) Reinigung (wann, wer) Verhaltensmanahmen Besucherbuch Ggf. Sperrzonenausweis (Tragepflicht, Verbot der Weitergabe) Mobiltelefonregelung (Handyverbot) Bildaufzeichnungsregelung (Fotografierverbot) Manahmen bei VS-Bearbeitung (Zutrittskontrolle, Lauschabwehr, Abstrahlschutz [Zeitmatrix]) VS-Aufbewahrung Scharf-/Unscharfschaltung (wer, wann, wie) Aufbewahrung Schlssel/Reserveschlssel Anlagen Lageplan Liste der in der Sperrzone Beschftigten

Ggf. sind weitere Manahmen oder Informationen in die Anweisung aufzunehmen.

Stand: 10.02.06

GHB - Anlage 35

Leitfaden fr Unternehmensinterne Kontrollen des/der Sicherheitsbevollmchtigten (SiBe) zum Schutz von Verschlusssachen (VS) einschlielich Geheimschutzplan (Kontrollrichtlinie) 1. Allgemeines
Kontrollen zum Schutz von VS (VS-Kontrollen) sind ein wesentlicher Bestandteil der Geheimschutzmanahmen. Sie gewhrleisten, dass die personellen, materiellen und organisatorischen Sicherheitsmanahmen wirksam werden und bleiben. Wenn die Anzahl oder die Art der VS oder die Gefhrdung des Unternehmens es erfordern, ist ein Geheimschutzplan (Anlage) zu erstellen, in dem die wichtigsten Vorkehrungen des Unternehmens fr den Schutz von VS zusammengefasst sind. Die in der Anlage zusammengestellten Positionen sind beispielhaft. Der Geheimschutzplan ist bei dem/der SiBe verschlossen aufzubewahren. Art, Umfang und Durchfhrung der Kontrollen plant und regelt der/die SiBe. Kontrollen und ihre Ergebnisse sind aktenkundig zu machen. Die Kontrollen sind in aller Regel unangekndigt durchzufhren. In besonders sicherheitsempfindlichen Arbeitsbereichen ist hufiger zu kontrollieren. Bei festgestellten Fehlern oder Verdachtsfllen ist nach 3.3.5 GHB zu verfahren.

2. Einzelmanahmen
2.1 Herstellung und Vernichtung von VS Kontrolle/Prfung, ob die fr die Herstellung oder Vernichtung von VS geltenden Regeln eingehalten werden (Kennzeichnung, Registrierung, VS-Vernichtungsprotokoll), insbesondere, ob die Anzahl der Ausfertigungen (z.B. Ablichtungen) auf das Mindestma beschrnkt ist und dem Auftrag entspricht. 2.2 VS-Einstufung Kontrolle/Prfung, ob die Kennzeichnung der VS in bereinstimmung mit der amtlichen VS-Einstufung erfolgt ist. 2.3 VS-Zwischenmaterial Kontrolle/Prfung, ob die Regeln fr die Behandlung Zwischenmaterial gem 1.6.2 GHB eingehalten werden. 2.4 Datentrger aller Art Kontrolle/Prfung, des Verbleibs von Datentrgern aller Art, die zur Herstellung von VS eingesetzt werden. Kontrolle/Prfung (z.B. mit Hilfe von Kennzeichen), ob Datentrger ausgetauscht worden sind. von VS-

Stand: 10.12.06

GHB - Anlage 35

-2-

2.5 Kopiergerte Kontrolle, ob ein Verzeichnis der Kopiergerte, auf denen VS vervielfltigt werden drfen, gefhrt wird, ob Kopiergerte (in deren Nhe VS bearbeitet oder verwaltet werden) und auf denen VS nicht vervielfltigt werden drfen, gut sichtbar entsprechend gekennzeichnet sind, dass VS nicht unbefugt vervielfltigt werden.

2.6 Posteingang, Postausgang Kontrolle/ Prfung, ob eingehende VS gem den geltenden Regeln ungeffnet dem befugten Empfnger zugeleitet werden. 2.7 Arbeitsplatz Kontrolle/ Prfung am Arbeitsplatz von VS-Verwaltern, VS-Bearbeitern, Schreibkrften, ob die berlassenen VS vorhanden, vollstndig und vorschriftsmig aufbewahrt sind bzw. der Verbleib nachgewiesen werden kann. 2.8 VS-Verwahrgelasse Kontrolle/ Prfung, ob die berlassenen VS vorhanden und vollstndig sind. Es kann zweckmig sein, VS-Verwahrgelasse grerer Organisationseinheiten zusammenhngend zu berprfen. VS-Verwahrgelasse knnen auch in Abwesenheit der Benutzer geffnet und berprft werden. Bei berprfungen in Abwesenheit der Benutzer ist der/die zustndige VS-Verwalter/in oder eine andere VS-ermchtigte Person zu beteiligen. Die Umschlge mit den bentigten Reserveschlsseln und Zahlenkombinationen sind in Anwesenheit aller an der Kontrolle Beteiligten zu ffnen und danach wieder sicher zu verwahren. ber die Kontrolle ist am Arbeitsplatz dem Betroffenen eine Nachricht zu hinterlassen, die auch einen Hinweis auf 6.9.3 GHB enthlt. 2.9 Gefahrenmeldeanlagen Kontrolle, ob die Gefahrenmeldeanlagen in den vorgeschriebenen Zeitrumen gewartet wurde. Soweit VS-Verwahrgelasse technisch berwacht werden, sind z.B. anhand von Zeitschreibern die Ein- und Ausschaltzeiten der Gefahrenmeldeanlagen zu berprfen. Bei Anwesenheit von VS-Bearbeitern oder VS-Verwaltern auerhalb der blichen Arbeitszeit ist deren Notwendigkeit zu prfen.

Stand: 10.12.06

GHB - Anlage 35

-3-

2.10 -

Zahlenkombinationen keine leicht zu ermittelnden Zahlen oder Zusammenstellungen verwendet werden und die jeweilige Kombination fristgerecht und nachweisbar umgestellt wurde. sind mit frher gltigen Zahlenkombinationen

Hinweis, dass

Kontrolle, ob ffnungsversuche vorzunehmen. 2.11

Technische Prfungen

Soweit technische Prfungen erforderlich werden, ist BMWi zu unterrichten.

Stand: 10.12.06

GHB - Anlage 35

-4-

Geheimschutzplan, Anlage zur Kontrollrichtlinie Der Geheimschutzplan ist VS-NfD einzustufen und soll u.a. enthalten: 1. Vorschriften Die anzuwendenden unternehmensinternen Vorschriften zum Schutz von VS sowie die besonderen Weisungen und Anordnungen des Bundesministeriums fr Wirtschaft und Technologie. 2. Personalbersichten 2.1 VS-Ermchtigte, geordnet nach Namen/Organisationseinheiten Geheimhaltungsgraden; auftragsbezogenes VS-Personalverzeichnis, 2.2 VS-Verwalter/in, 2.3 Schreib- und Vorzimmerkrfte (soweit VS-ermchtigt), 2.4 VS-Kuriere, 2.5 Verzeichnisse des Personals, das besondere Zugangsberechtigung besitzt (z.B. Krypto-Verwalter, ELOKA-Verpflichtete). 2.6 Anordnungsbefugte (Vervielfltigungen von VS, Vernichtung von VS) 3. bersicht ber die vorhandenen Sicherungseinrichtungen 3.1 VS-Verwahrgelasse und VS-Schlsselbehlter 3.1.1 Standorte und Benutzer/innen, 3.1.2 Namen der Verwalter/innen der Reserveschlssel und Zahlenkombinationen, 3.1.3 Aufbewahrungsorte der Reserveschlssel und Zahlenkombinationen sowie Zugangsmglichkeiten (auch auerhalb der Arbeitszeit). 3.2 Gefahrenmeldeanlagen 3.2.1 VS-Verwahrgelasse, die durch Gefahrenmeldeanlagen abgesichert sind sowie Angaben darber, wer befugt ist, die Gefahrenmeldeanlagen scharf und unscharf schalten, wer die Ein- und Ausschaltzeiten berprft und wo und durch wen die Reserveschlssel und Zahlenkombinationen aufbewahrt bzw. verwaltet werden. 3.2.2 Angaben, bei welcher Stelle (Polizei) Alarm ausgelst und was in diesem Falle veranlasst wird. 3.2.3 Plan ber den Verlauf der Leitungen der Gefahrenmeldeanlagen innerhalb des Unternehmensgelndes. mit

4. Sicherheitsbereiche Lageplne ber VS-Sperr- und VS-Kontrollzonen sowie die zu deren Schutz getroffenen Manahmen.

Stand: 10.12.06

GHB - Anlage 35

-5-

5. Gerte zur Vernichtung von VS Standorte und Art der vorhandenen Gerte. 6. Vervielfltigungsgerte Standorte der Kopier- und Druckgerte, mit denen Verschlusssachen gefertigt werden drfen. Angaben ber Manahmen zur Verhinderung der unbefugten Vervielfltigung von Verschlusssachen. 7. bersicht ber sonstige technische und organisatorische Manahmen zum Schutz von VS 7.1 Angaben ber Verwaltung und Sicherung der Schlssel zu Rumen, in denen Verschlusssachen bearbeitet werden; Schlieplan. 7.2 Angaben ber Abhrschutzmanahmen (abhrtechnische Prfungen, abhrgeschtzte Telefone, abhrgeschtzte / abhrsichere Rume einschlielich Zutrittsregelung, Reinigung, Schlsselaufbewahrung usw.). 7.3 Standorte der Kryptogerte (Schlsselbereiche). und verwendete Kryptodatentrger

7.4 VS-bergabeverhandlungen und VS-Empfangsscheine fr VS-Bestandsverzeichnisse.

Stand: 10.12.06

GHB - Anlage 36

Anschriften der Verfassungsschutzbehrden des Bundes und der Lnder

Bund Bundesamt fr Verfassungsschutz (BfV) Merianstrasse 100 50765 Kln Tel.: 0221/792-0 E-mail: poststelle@bfv.bund.de Landesamt fr Verfassungsschutz Baden-Wrttemberg Taubenheimstr. 85 a 70372 Stuttgart Telefon: 0711-954400 Telefax: 0711-9544444 Internet: http://www.verfassungsschutz-bw.de E-Mail: lfv-bw@t-online.de Bayerisches Landesamt fr Verfassungsschutz Postfach 45 01 45 80901 Mnchen Telefon: 089-312010 Telefax: 089-31201380 Internet: http://www.verfassungsschutz.bayern.de E-Mail: inform@lfv.bayern.de Senatsverwaltung fr Inneres und Sport Abteilung II C 3, Frau Zitting o.V.i.A. Potsdamer Strae 186 10783 Berlin Telefon: 030-90129-0 Telefax: 030-90129-466 Internet: http://www.berlin.de/verfassungsschutz E-Mail: verfassungsschutz@berlin.de Ministerium des Innern des Landes Brandenburg - Abteilung V Henning von Tresckow Strae 9-13 14476 Potsdam Telefon: 0331-8662500 Telefax: 0331-8662599 Internet: http://www.verfassungsschutz-brandenburg.de E-Mail: info@verfassungsschutz-brandenburg.de Landesamt fr Verfassungsschutz Bremen Flughafenallee 23 28199 Bremen Telefon: 0421-53770 Telefax: 0421-5377195 Internet:http://www.bremen.de E-Mail: office@lfv.bremen.de Landesamt fr Verfassungsschutz Hamburg Johanniswall 4/III 20095 Hamburg Telefon: 040-244443 Telefax: 040-338360 Internet: http://www.verfassungsschutz.hamburg.de E-Mail: poststelle@verfassungsschutz.hamburg.de

Baden-Wrttemberg

Bayern

Berlin

Brandenburg

Bremen

Hamburg

Stand: 10.12.06

GHB - Anlage 36

-2-

Hessen

Landesamt fr Verfassungsschutz Hessen Konrad Adenauer Ring 41-43 65187 Wiesbaden Telefon: 0611-7200 Telefax: 0611-720179 Internet: http://www.verfassungsschutz-hessen.de E-Mail: LfV-Hessen@t-online.de MecklenburgInnenministerium Mecklenburg-Vorpommern Vorpommern Abteilung II/5 Postfach 11 05 52 19005 Schwerin Telefon: 0385-74200 Telefax: 0385-714438 Internet: http://www.verfassungsschutz-mv.de/ E-Mail: info@verfassungsschutz-mv.de Niedersachsen Niederschsisches Landesamt fr Verfassungsschutz Bttnerstrae 28 30165 Hannover Telefon: 0511-67090 Telefax: 0511-6709388 Internet: http://www.verfassungsschutz.niedersachsen.de E-Mail: pressestelle@nlfv.niedersachsen.de Nordrhein-Westfalen Innenministerium des Landes Nordrhein-Westfalen Abteilung VI Haroldstr. 5 40213 Dsseldorf Telefon: 0211-8712821 Telefax: 0211-8712980 Internet: http://www.verfassungsschutz.nrw.de E-Mail: kontakt.verfassungsschutz@im.nrw.de Rheinland-Pfalz Ministerium des Innern und fr Sport des Landes RheinlandPfalz, Abteilung 6 Schillerplatz 3-5 55116 Mainz Telefon: 06131-163773 Telefax: 06131-163688 Internet: http://www.verfassungsschutz.rlp.de E-Mail: verfassungsschutz@ism.rlp.de Saarland Landesamt fr Verfassungsschutz Saarland Postfach 10 20 63 66020 Saarbrcken Telefon: 0681-30380 Telefax: 0681-3038109 Internet: http://www.innen.saarland.de/9144.htm E-Mail: info@lfv.saarland.de

Stand: 10.12.06

GHB - Anlage 36

-3-

Sachsen

Sachsen-Anhalt

Schleswig-Holstein

Thringen

Landesamt fr Verfassungsschutz Sachsen Neulnder Strae 60 01129 Dresden Telefon: 0351-85850 Telefax: 0351-8585500 Internet: http://www.sachsen.de/de/bf/verwaltung/verfassungsschutz E-Mail: verfassungsschutz@lfv.smi.sachsen.de Ministerium des Innern des Landes Sachsen-Anhalt Abteilung 5 Zuckerbusch 15 39114 Magdeburg Telefon: 0391-5673900 Telefax: 0391-5673999 Internet: http://www.mi.sachsen-anhalt.de/verfassungsschutz E-Mail: vschutz@mi.lsa-net.de Innenministerium des Landes Schleswig-Holstein Abteilung IV/7 Dsternbrooker Weg 92 24115 Kiel Telefon: 0431-9883500 Telefax: 0431-9883503 Internet: http://www.verfassungsschutz.schleswig-holstein.de E-Mail: verfassungsschutz.schleswig-holstein@im.landsh.de Thringer Landesamt fr Verfassungsschutz Postfach 45 01 21 99051 Erfurt Telefon: 0361-4406-0 Telefax: 0361-4406-251 Internet: http://www.verfassungsschutz.thueringen.de E-Mail: kontakt@tlfv.thueringen.de

Stand: 10.12.06

GHB - Anlage 37

Richtlinien zum Geheimschutz von Verschlusssachen beim Einsatz von Informationstechnik in Unternehmen (VS-IT-Richtlinien / U - VSITR/U) Die vorliegenden IT-Richtlinien gelten fr Unternehmen und Einzelpersonen, die sich gegenber dem Bundesministerium fr Wirtschaft und Technologie (BMWi) zur Einhaltung der Vorschriften des Handbuchs fr den Geheimschutz in der Wirtschaft (GHB) verpflichtet haben. Aufgrund dieser Richtlinien kann es sinnvoll sein, allgemeine IT-spezifische Manahmen in einer betriebsinternen Anweisung festzulegen. Der Begriff Informationstechnik (IT) umfasst im folgenden Gerte und Verfahren, die auf elektronischer Grundlage zur automatischen Erfassung, Darstellung, Speicherung, Verarbeitung oder bermittlung von Informationen in Form von Texten, Daten, Bildern oder Sprache dienen. I. Allgemeiner Teil 1 Zweck und Anwendungsbereich (1) Die Richtlinien regeln, welche Manahmen zur Geheimhaltung von VS beim Einsatz von Informationstechnik (IT) ergnzend zu den Regelungen des GHB zu treffen sind. (2) Die Richtlinien sind anzuwenden, wenn VS-VERTRAULICH oder hher eingestufte VS mit IT verarbeitet oder bertragen werden. Sie richten sich an - Unternehmen und - Personen, die selbstndig ttig oder in Unternehmen beschftigt sind und die IT fr die Verarbeitung, Speicherung oder bertragung von VS nutzen oder Ttigkeiten an IT-Systemen ausben, bei denen sie sich Zugang zu VS verschaffen knnen oder die fr den Geheimschutz beim Einsatz von IT fr VS zustndig sind. 2 Begriffsbestimmungen Im Sinne dieser Richtlinien umfasst "VS-Datentrger" ein Speichermedium, das VS enthlt, - "Kryptosystem" alle Mittel, die fr eine bestimmte Kryptierung und Dekryptierung bentigt werden (z. B. Kryptogert und Kryptodaten), - "Kryptodaten" eine Folge von Zeichen, die als Parameter zum Kryptieren und Dekryptieren bentigt werden, - "IT-Sicherheitsfunktion" eine mit IT realisierte Sicherheitsvorkehrung, insbesondere zur Kryptierung, Abstrahlsicherheit, Zugriffskontrolle, Beweissicherung, Protokollauswertung, Wiederaufbereitung oder Wahrung der Unverflschtheit von Software.

II. Zustndigkeiten 3 Verantwortliche/r fr IT-Geheimschutzmanahmen Unternehmen mit komplexen IT-Systemen oder vielfltigen IT-Anwendungen fr VS bestimmen eine/n IT-VS-Beauftragte/n mit IT-Fachkenntnissen, der/die den/die SiBe bei der Umsetzung dieser Richtlinien untersttzt. Er/sie soll nicht zugleich Aufgaben eines Systemadministrators bei fr VS eingesetzten IT-Systemen wahrnehmen und soll in der Durchfhrung dieser Richtlinien durch BMWi besonders geschult sein. Sofern der/die IT-VSStand: 24.09.07

GHB - Anlage 37

-2-

Beauftragte Funktionen des/der betrieblichen Datenschutzbeauftragten wahrnimmt, darf er/sie nicht gleichzeitig Aufgaben des/der SiBe ausben, die sich auf personenbezogene Daten nach dem SG beziehen. Wird ein/e IT-VS-Beauftragte/r nicht bestimmt, so verbleiben dessen/deren Aufgaben bei dem/der SiBe. 4 Aufgaben von BMWi bei der Umsetzung dieser Richtlinien (1) BMWi bert die Unternehmen bei der Umsetzung dieser Richtlinien und fhrt Schulungen durch. Insbesondere wird die Notwendigkeit von Zulassungen nach 14 Abs. 2 oder davon abweichenden Manahmen durch BMWi festgestellt und, falls erforderlich, durch das BMWi veranlasst. BMWi kann zu seiner Untersttzung andere Stellen, insbesondere das Bundesamt fr Sicherheit in der Informationstechnik (BSI), hinzuziehen. (2) Zur Umsetzung dieser Richtlinien kann BMWi weitere Hinweise herausgeben, die sich insbesondere auf folgendes erstrecken: Hinweise zur Erstellung von IT-Geheimschutz-Anweisungen, Manahmen gegen kompromittierende Abstrahlung, Verwendung von Passworten und Personenidentifikationsnummern (PIN), Installation von Hardware, die fr VS eingesetzt werden soll, Sicherung von Leitungen fr die unkryptierte bertragung von VS, Schutz von IT-Betriebsrumen und Produkten mit IT-Sicherheitsfunktionen, berprfung neuer oder genderter Betriebs- / Anwendungssoftware, berprfung der Geheimschutzmanahmen vor Freigabe von IT fr VS, Durchfhrung technischer Prfungen.

III. IT-Planung 5 IT-Planung und -Beschaffung (1) Ist geplant, IT fr VS einzusetzen, so ist der/die SiBe bzw. der/die IT-VS-Beauftragte bereits zu Planungsbeginn zu beteiligen. Bei komplexen IT-Systemen oder vielfltigen IT-Anwendungen fr VS soll BMWi frhzeitig beratend hinzugezogen werden. (2) Bereits vor der Beschaffung von IT bzw. vor der Modifizierung vorhandener IT, die fr VS eingesetzt wird, muss - im Einvernehmen mit BMWi - festgelegt werden, welche ITSicherheitsfunktionen das IT-System enthalten muss und welche Sicherheitsleistungen die IT-Hersteller / -Vertreiber zu erbringen haben. Es ist insbesondere zu beachten, dass - Produkte mit IT-Sicherheitsfunktionen amtlich zugelassen sein mssen, - Produkte mit IT-Sicherheitsfunktionen, sobald feststeht, dass sie fr VS eingesetzt werden sollen, geschtzt aufbewahrt und transportiert werden mssen, - eine sicherheitsgerechte Wartung und Instandsetzung der IT-Systeme erfolgt. 6 IT-Geheimschutz-Anweisung (1) In einer IT-Geheimschutz-Anweisung (ITGA) ist das Sicherheitskonzept fr die eingesetzte IT zu beschreiben. Folgende Unterlagen sind Teil der ITGA: - bersicht ber die -- VS-Projekte, die mit dem IT-System bearbeitet werden (sollen), -- VS-Einstufungen der Daten / Programme,
Stand: 24.09.07

GHB - Anlage 37

-3-

eingesetzte/vorgesehene IT (z.B. Hardware, Betriebssysteme, Anwendungssoftware, Datentrger) und die darin enthaltenen IT-Sicherheitsfunktionen. - Systemspezifische Verfahrensanweisungen fr den Betrieb der IT-Systeme, insbesondere Benennung der berechtigten Nutzer, der Systemverwalter und sonstigen Funktionstrger sowie - Geheimschutzvorkehrungen fr den Notfall, Strungsfall oder Schadensfall. (2) Die ITGA muss BMWi zur Genehmigung zugeleitet werden. Der VS-Betrieb der ITSysteme darf erst nach Genehmigung durch BMWi aufgenommen werden. Alle nderungen in bezug auf Hardware, Software, Organisation, Anwendungsbereich und (rumliche) Umgebung sind in der ITGA zu ergnzen. Sofern diese geheimschutzrelevant sind, ist erneut die Genehmigung von BMWi einzuholen.

--

IV. IT-Einsatz 7 Zugangs - / Zugriffskontrolle und Zugriffsrechte (1) IT-Systeme, die fr VS eingesetzt werden, mssen ber ein Zugangs- und Zugriffskontrollsystem verfgen, das sicherstellt, dass nur Befugte im Rahmen der ihnen erteilten Zugriffsrechte Zugang erhalten und auf VS zugreifen knnen. Wiederholt abgewiesene Zugangs-/Zugriffsversuche sollen fr diesen Nutzer zur Systemsperrung fhren, die nur von hierzu besonders beauftragten Personen aufgehoben werden darf. (2) Bei der Vergabe, nderung und Rcknahme von Zugriffsrechten muss gewhrleistet sein, dass - der Antrag dazu von einer berechtigten Stelle stammt (z.B. Projektleiter), - die zu berechtigende Person ausreichend VS-ermchtigt ist, - der Grundsatz "Kenntnis nur, wenn ntig" beachtet wird und - keine sicherheitsmig unvereinbare Bndelung von Funktionen entsteht. Die bertragung der Befugnis zur Vergabe und nderung von Zugriffsrechten bedarf der Zustimmung des/der IT-VS-Beauftragten. (3) Die Vergabe, nderung und Rcknahme von Zugriffsrechten ist so zu dokumentieren, dass jederzeit feststellbar ist, wer zu welchen Zeiten - zur Vergabe, nderung oder Rcknahme von Rechten in welchem Umfang berechtigt war und - welche fr den Geheimschutz relevanten Rechte ausben konnte. Die Dokumentation ist mindestens fnf Jahre aufzubewahren. (4) Zur Identifizierung/Authentisierung eingesetzte Mittel eines Rechteinhabers in Form von - Besitz (z.B. Chipkarten) sind wie Schlssel zu VS-Verwahrgelassen und - Wissen (z.B. PIN oder Passwort) sind wie Zahlenkombinationen zu VS-Verwahrgelassen zu behandeln. Besitzmittel knnen anstelle der Aufbewahrung in einem VSSchlsselbehlter auch in persnlichem Gewahrsam gehalten werden. Einzelheiten ber die Auswahl, Vergabe, Kontrolle und den Wechsel von Passworten/PIN sind in der ITGA festzulegen. (5) Anstelle der in Absatz 1 bis 4 genannten Manahmen knnen auch andere Schutzvorkehrungen getroffen werden (z. B. Betrieb in einem VS-Aktensicherungsraum), soweit damit ein vergleichbarer Schutz erreicht wird.

Stand: 24.09.07

GHB - Anlage 37

-4 8 Beweissicherung und Protokollauswertung

(1) Fr VS eingesetzte IT-Systeme sollen, ber eine automatische Beweissicherung - abgewiesene Zugangs-/Zugriffsversuche, - Ausdrucke, Ausgaben von VS auf Datentrger und bermittlungen von VS sowie - Zugriffe auf VS-Daten aufzeichnen. Es soll mglich sein, sicherheitserhebliche Ereignisse bezogen auf einzelne Benutzer, Benutzergruppen und zugriffsgeschtzte Objekte zuverlssig und nachvollziehbar aufzubereiten. (2) Abgewiesene Zugangs-/Zugriffsversuche sollen vom IT-System unmittelbar dem/der ITVS-Beauftragten oder einem/einer von ihm/ihr Beauftragten angezeigt oder revisionssicher protokolliert werden. Ausdrucke und Ausgaben von VS auf Datentrger, die zur Weitergabe an Dritte oder zur Archivierung bestimmt sind, sowie bermittlungen von VS sind vom IT-System oder auf andere Weise der VS-Registratur anzuzeigen. (3) Der Zugriff auf die Aufzeichnungen nach Absatz 1 sowie ihre Lschung darf nur durch den/die IT-VS-Beauftragte/n oder eine/n von ihm/ihr Beauftragte/n durchgefhrt werden. Die Aufzeichnungen sind, soweit keine zwingenden Grnde entgegenstehen, nach berprfung durch den/die IT-VS-Beauftragte/n oder eine/n von ihm/ihr Beauftragte/n zu lschen. (4) Falls keine automatische Beweissicherung mglich ist, sind manuelle Protokolle zumindest ber - die VS-Bearbeitungszeiten der berechtigten Nutzer bzw. Zeiten, zu denen an VS-ITSystemen gearbeitet wurde und - Ausdrucke und sonstige Ausgaben (z.B. auf Datentrger) oder bermittlungen von VS (gilt nicht fr VS-Zwischenmaterial) zu erstellen. Im Einzelfall knnen weitere Aufzeichnungen gefordert werden. 9 Wiederaufbereiten, Lschen und Vernichten von VS-Datentrgern (1) VS-Datentrger mit unkryptierten VS sind vor einer Wiederverwendung durch IT-Nutzer ohne Zugriffsberechtigung zu allen gespeicherten Daten so aufzubereiten, dass eine Kenntnisnahme des frheren Inhalts nicht mglich ist. Beim Wiederanlauf von ITSystemen sowie bei Wartungs- und Instandsetzungsarbeiten muss sichergestellt sein, dass Unbefugte keine Kenntnis von VS erhalten. (2) Nicht mehr bentigte VS-Datentrger, die eingestufte VS unkryptiert enthalten haben, sind physikalisch zu lschen oder zu vernichten. 10 Schutz der Software und Testlufe (1) Fr VS eingesetzte Betriebs- / Anwendungssoftware soll so geschtzt sein, dass Vernderungen durch Unbefugte erkennbar werden (Gewhrleistung der Unverflschtheit). (2) Der Einsatz neuer oder genderter Betriebs- / Anwendungssoftware sowie Testlufe sind dem/der IT-VS-Beauftragten rechtzeitig vorher anzuzeigen, der/die - bei neuer oder genderter Betriebs- / Anwendungssoftware feststellt, ob eine berprfung erforderlich ist und im Bedarfsfall entscheidet, wie diese zu erfolgen hat, und - bei Testlufen sicherstellt, dass diese nicht whrend der VS-Verarbeitung / bertraStand: 24.09.07

GHB - Anlage 37

-5-

gung durchgefhrt werden, grundstzlich nicht mit VS erfolgen und dass Geheimschutzvorkehrungen nicht beeintrchtigt werden. Soweit wesentliche Beeintrchtigungen des Geheimschutzes mglich sind, ist der Einsatz von Betriebs-/Anwendungssoftware bis zur Vorlage eines positiven Prfergebnisses und die Durchfhrung von Testlufen untersagt. 11 Systemwartung (1) Vor Wartungs- oder Instandsetzungsarbeiten sollen die VS aus dem IT-System entfernt werden. Ist dies nicht mglich, ist entsprechend ermchtigtes Wartungs- oder Instandsetzungspersonal einzusetzen oder dieses durch geeignetes Fachpersonal zu beaufsichtigen. Whrend der VS-Verarbeitung / -bertragung ist eine Wartung oder Instandsetzung des IT-Systems grundstzlich nicht zulssig. (2) Eine Fernwartung durch eigenes Personal ist zulssig, wenn - fr die bertragungen im Rahmen der Fernwartung fr VS zugelassene Kryptosysteme eingesetzt werden und - eine zuverlssige Zugriffskontrolle, Beweissicherung und berprfung der Aufzeichnungen erfolgt. Die Fernwartung soll grundstzlich nicht whrend der VS-Verarbeitung / -bertragung durchgefhrt werden. Dabei mssen alle im IT-System zugnglichen VS-Daten kryptiert oder entfernt werden. (3) Sofern die Fernwartung durch ein anderes Unternehmen durchgefhrt werden soll, muss zustzlich zu den unter (2) genannten Bedingungen BMWi fr das (die) jeweilige(n) Projekt(e) zustimmen, ein Sicherheitsbescheid von BMWi ber dieses Unternehmen vorliegen, jeder Fernwartungsvorgang durch das eigene Unternehmen gesondert freigeschaltet und beendet werden. 12 Abstrahlsicherheit (1) IT-Hardware, die VS unkryptiert fhrt, ist unter Beachtung der Hinweise von BMWi zu installieren. (2) Durch den amtlichen VS-Auftraggeber ist festzustellen, ob kompromittierende Abstrahlung zu einem untragbaren Sicherheitsrisiko fhrt. Die abschlieende Entscheidung ber die Erforderlichkeit von Manahmen gegen kompromittierende Abstrahlung obliegt BMWi. Sofern Manahmen erforderlich sind, muss die IT-Hardware - in amtlich zugelassenen abstrahlsicheren Rumen oder Behltern betrieben werden, - eine amtliche Zulassung fr den Betrieb innerhalb einer bestimmten Sicherheitszone aufweisen und innerhalb einer solchen betrieben werden, oder - vom BSI als abstrahlsicher zugelassen sein. Sofern nur in sehr geringem Umfang - maximal 20 Std. pro Monat zu unregelmigen Zeiten - mit kompromittierender Abstrahlung zu rechnen ist, kann im Einvernehmen mit BMWi auf weitergehende Manahmen verzichtet werden. 13 Speicherung, bertragung und Netzanbindung (1) VS sind bei Speicherung und bertragung zu kryptieren. Bei der Speicherung von VS
Stand: 24.09.07

GHB - Anlage 37

-6-

auf Rechnern ohne Anbindung an oder Zugang zu einem anderen Kommunikationsnetz ist eine Kryptierung nicht erforderlich, wenn die VS materiell gem GHB gesichert sind. Bei der bertragung von VS kann die Kryptierung auerdem unterbleiben, - innerhalb eines zutrittsgeschtzten IT-Betriebsraumes, oder - wenn die bertragungseinrichtungen so geschtzt sind, dass ein Zugriff Unbefugter unverzglich erkannt wird (approved circuits), oder - wenn in einem lokalen Netz maximal GEHEIM eingestufte VS bertragen werden und -- ein Zugriffskontrollsystem nach 7 Abs. 1 eingesetzt ist, -- die bertragungseinrichtungen sich vollstndig in einem Bereich mit zuverlssiger Zutrittskontrolle befinden oder auerhalb nach Nummer 2 geschtzt sind. Bei Verbindung mit einem anderen Kommunikationsnetz muss dieses und die Verbindung zu diesem mindestens wie ein lokales Netz geschtzt sein. (2) Soweit die fr den Betrieb eines Kryptosystems bentigten Kryptodaten nicht automatisch bereitgestellt werden, drfen diese nur von amtlichen Stellen oder in deren Auftrag hergestellt werden. BMWi teilt den Unternehmen im Bedarfsfall die jeweils zustndige Stelle mit. Fr die Verwaltung von auf dem Kurier-/Postweg bereitgestellten Kryptodaten ist ein/eine Kryptoverwalter/in und Vertreter/in zu bestellen. Der/die Kryptoverwalter/in gibt die Kryptodaten in die Kryptosysteme ein oder bei Bedarf an die befugten IT-Nutzer aus. Namen und Anschrift des/der Kryptoverwalters/in und Vertreters/in sowie nderungen sind BMWi mitzuteilen. BMWi leitet die Angaben - sofern erforderlich - an die fr die Herstellung und Verteilung von Kryptodaten zustndige Stelle weiter. 14 Zulassung von Produkten mit IT-Sicherheitsfunktionen (1) Produkte mit Funktionen zur Kryptierung, Abstrahlsicherheit, Lschung oder Vernichtung von VS-Datentrgern oder Sicherung von bertragungsleitungen (approved circuits) mssen vom BSI zugelassen sein. Die in der Zulassung angegebenen Einsatz- und Betriebsbedingungen sind zu beachten. (2) Produkte mit Funktionen zur Zugriffskontrolle, Beweissicherung und Protokollauswertung oder Wiederaufbereitung oder Unverflschtheit von Software sollen vom BSI zugelassen sein. BMWi kann die Verwendung anderer Produkte erlauben, wenn keine geeigneten zugelassenen oder geprften Produkte verfgbar sind und eine Zulassung oder Prfung nicht oder nicht zeitgerecht veranlasst werden kann. In diesem Fall sind Produkte zu bevorzugen, die ein amtlich anerkanntes Prfzertifikat aufweisen. (3) Die Zulassungen/Prfungen erfolgen abgestuft nach der Schutzbedrftigkeit von ITAnwendungen fr VS auf der Grundlage allgemein anerkannter Sicherheitskriterien und Verfahren, die bei Bedarf um besondere Prfungen zum Schutz vor nachrichtendienstlichen Angriffen zu ergnzen sind. 15 Schutz von IT-Betriebsrumen und Produkten mit IT-Sicherheitsfunktionen (1) Rume, in denen VS unkryptiert verarbeitet oder bertragen werden, sind gegen unbemerkten Zutritt Unbefugter zu schtzen. (2) Produkte mit IT-Sicherheitsfunktionen sind ab dem Zeitpunkt, zu dem feststeht, dass sie fr VS eingesetzt werden sollen, - in Rumen nach Absatz 1 oder entsprechend geschtzten Rumen aufzubewahren, - unter stndiger Kontrolle von VS-ermchtigtem Personal zu transportieren oder so
Stand: 24.09.07

GHB - Anlage 37

-7-

zu verpacken, dass ein Zugriff Unbefugter erkennbar wird, durch VS-ermchtigtes Personal zu installieren, zu warten und instand zu setzen, soweit nicht durch organisatorische Manahmen (z.B. keine Verarbeitung/bertragung von VS in Anwesenheit von Personen und Beaufsichtigung dieser) ein Zugang zu VS auszuschlieen ist, und in einem gesonderten Verzeichnis nachzuweisen (z. B. in der ITGA). 16 Kennzeichnung von VS

(1) Bei der Darstellung von VS - z. B. Schriftgut - auf Sichtgerten soll sich, soweit mglich, der Geheimhaltungsgrad auf jeder Seite oder Darstellung deutlich vom dargestellten Inhalt abheben (z.B. durch grere Schrift und Fettdruck); einer farblichen Unterscheidung bedarf es nicht. (2) VS-Ausdrucke mssen gem 6.4 GHB gekennzeichnet sein. Davon abweichend braucht sich der Geheimhaltungsgrad farblich nicht vom ausgedruckten Inhalt zu unterscheiden. Bei STRENG GEHEIM oder GEHEIM eingestuften VS ist der Geheimhaltungsgrad jedoch auf der ersten Seite in roter Farbe anzubringen; ausgenommen VSZwischenmaterial, das nicht an Dritte weitergegeben wird. (3) Datentrger mit unkryptierten VS sind mit dem hchsten Geheimhaltungsgrad der darauf gespeicherten VS gem GHB zu kennzeichnen. Bei fest installierten Datentrgern kann hierauf verzichtet werden. Die Kennzeichnung ist fr kryptierte VS nicht erforderlich. 17 Nachweis von VS (1) Gespeicherte VS brauchen nicht einzeln nachgewiesen zu werden, ausgenommen die Flle nach 8 Abs. 2 Satz 2. Bei bertragung von VS an Dritte gengt eine elektronische Empfangsbesttigung. (2) Ausdrucke von VS sind unverzglich der VS-Registratur zuzuleiten und im VSBestandsverzeichnis zu registrieren, ausgenommen VS-Zwischenmaterial, das nicht an Dritte weitergegeben wird. (3) VS-Datentrger, ihr Verbleib und ihre Vernichtung sind in einem VS-Bestandsverzeichnis nachzuweisen. Zur Erfassung gengt die Angabe eines Ordnungskriteriums (z.B. fortlaufende Nummer) sowie des Einsatzbereichs (Organisationseinheit, IT-Nutzer) und eine Kurzangabe des Aufgabengebiets. VS-Datentrger sind grundstzlich nur gegen Quittung weiterzugeben. 18 Datensicherung und Wiederanlauf (1) Im Rahmen der Datensicherung hinterlegte VS-Daten (einschlielich VS-eingestufter Programme) sind gem den VS-Vorschriften zu behandeln. Sind die VS-Daten kryptiert, sind die zum Dekryptieren bentigten Kryptodaten gesondert und entsprechend ihrer VSEinstufung aufzubewahren. (2) Bei Wiederanlauf-Vorkehrungen sind die erforderlichen Geheimschutzmanahmen einzubeziehen.

Stand: 24.09.07

GHB - Anlage 37

-8-

19 berprfung der Manahmen und Freigabe von IT fr VS (1) Bevor ein IT-System erstmals fr VS eingesetzt wird, hat der/die IT-VS-Beauftragte zu prfen, ob die erforderlichen Geheimschutzmanahmen getroffen sind. (2) Der/die IT-VS-Beauftragte entscheidet ber die Freigabe des IT-Systems fr VS. Grundstzlich darf die Freigabe erst nach Genehmigung der entsprechenden ITGA durch BMWi erfolgen. Die Freigabe ist zu dokumentieren. (3) Alle geheimschutzrelevanten nderungen bei freigegebenen IT-Systemen bedrfen der vorherigen Zustimmung des/der IT-VS-Beauftragten. Die nderungen sind in der ITGA zu dokumentieren. Bei wesentlichen nderungen muss erneut die Genehmigung von BMWi eingeholt werden. 20 Kontrollen/Auswertungen (1) Der/die IT-VS-Beauftragte veranlasst in angemessenen zeitlichen Abstnden schwerpunktmige Kontrollen. Es ist insbesondere zu kontrollieren, ob - IT-Sicherheitskomponenten sicherheitsgerecht eingesetzt, gewartet und instandgesetzt werden, - Zugriffsrechte in der erteilten Form erforderlich sind, - Zugriffsrechte im IT-System korrekt zugewiesen sind und die Mittel zur Identifizierung / Authentisierung vorschriftsgem geschtzt sind. (2) Die protokollierten Daten im Rahmen der Beweissicherung sind regelmig daraufhin zu berprfen, ob - Zugangs-/Zugriffsversuche durch Unbefugte oder versuchte Rechteberschreitungen vorgekommen sind und - Zugriffe auf VS-Daten offensichtlich ungerechtfertigt erfolgten. (3) Die Ergebnisse der Kontrollen sind zu dokumentieren. 21 Technische Prfungen (1) Der/die IT-VS-Beauftragte hat bei IT-Systemen, die fr VS eingesetzt werden in angemessenen zeitlichen Abstnden folgende technischen Prfungen zu veranlassen: - Prfung des IT-Systems unter den spezifischen Einsatzbedingungen, ob die erforderlichen IT-Sicherheitsfunktionen -- sachgerecht implementiert sind, keine erkennbaren Manipulationen aufweisen und auch nach Implementierung in das jeweilige IT-System wirksam greifen und nicht ber einen Systemweg manipuliert oder umgangen werden knnen und -- auch bei einem Verbund mit anderen IT-Systemen diese Sicherheit aufweisen, - Abstrahlsicherheits- und Manipulationsprfungen bei abstrahlsicheren Rumen / Behltern, bei zonenvermessenen Rumen und bei fr VS eingesetzter Hardware. Sofern sich Anhaltspunkte fr technische Mngel ergeben, sind diese unverzglich BMWi anzuzeigen. (2) Fr die Verarbeitung von STRENG GEHEIM eingestufte VS kann BMWi im Einzelfall besondere Regelungen fr technische Prfungen festlegen.

Stand: 24.09.07

GHB - Anlage 37

-9V. Schlussbestimmungen 22 Sicherheitsvorkommnisse

(1) Wenn beim IT-Einsatz fr VS oder im Zusammenhang damit bekannt wird oder der Verdacht entsteht, dass - Unbefugte Zugriff auf VS erhalten haben oder ihn sich verschaffen wollten, - IT-Systeme / -Komponenten sicherheitserhebliche Mngel aufweisen, manipuliert oder entwendet wurden oder - die Geheimhaltung von VS in anderer Weise verletzt wurde oder gefhrdet ist, ist unverzglich der/die IT-VS-Beauftragte zu benachrichtigen. (2) Der/die IT-VS-Beauftragte veranlasst bei Gefahr im Verzuge die unmittelbar erforderlichen Manahmen. Er/sie hat bei Feststellung schwerwiegender Mngel bis zu deren Beseitigung den IT-Einsatz fr VS einzuschrnken oder zu untersagen. Der/die SiBe ist unverzglich zu unterrichten. (3) Sicherheitsvorkommnisse und daraufhin veranlasste Manahmen sind zu dokumentieren. Die Dokumentation ist mindestens fnf Jahre aufzubewahren.

23 IT-Geheimschutzdokumentation Es ist eine IT-Geheimschutzdokumentation zu fhren, die - IT-Geheimschutz-Anweisungen (ITGAs) und Freigabebesttigungen fr IT-Systeme und zugrundeliegende Prfungsergebnisse, fr jeweils fnf Jahre sowie - Dokumentationen der Vergabe, nderung und Rcknahme von Zugriffsrechten, Kontroll/Prfberichte und Berichte ber Sicherheitsvorkommnisse fr jeweils fnf Jahre enthlt.

Stand: 24.09.07

GHB Anlage 38

Zusatzvereinbarung zum Arbeitsvertrag/Dienstvertrag/Werkvertrag

Herr/Frau

wurde durch die Ermchtigungsurkunde des Bundesministeriums fr Wirtschaft und Technologie vom unter Hinweis auf die Strafbarkeit einer Geheimnisverletzung im Sinne des 353 b Abs. 2 Strafgesetzbuch zur Geheimhaltung aller Angelegenheiten verpflichtet, die von einer amtlichen Stelle oder auf deren Veranlassung als geheimhaltungsbedrftig gekennzeichnet oder ihm/ihr gegenber auf andere Weise entsprechend bezeichnet worden sind. Die Strafbarkeit einer Geheimnisverletzung nach anderen Vorschriften bleibt unberhrt. Der/Die Verpflichtete hat die Anleitung fr die Geheimhaltung in der Wirtschaft erhalten. Das Unternehmen erklrt und der/die Verpflichtete erkennt an, dass die Pflicht des Arbeitnehmers zur Geheimhaltung zugleich Bestandteil des Arbeitsvertrages/Dienstvertrages/ Werkvertrages ist.

,
Ort, Datum Beschftigungsunternehmen

,
Ort, Datum Verpflichteter/e

Stand: 28.01.09

GHB Anlage 39 Zusatzvereinbarung zum Arbeitsvertrag/Dienstvertrag/Werkvertrag vor der VSErmchtigung von Personen, die aufgrund einer Abstellungsvereinbarung in einem anderen Unternehmen ttig sind

Herr/Frau

ist bei dem Unternehmen beschftigt (Beschftigungsunternehmen). Aufgrund eines Dienstvertrages/Werkvertrages vom ist er/sie seit dem in dem Unternehmen zur Dienstleistung eingesetzt (Einsatzunternehmen).

Herr/Frau soll beim Einsatzunternehmen mit einer sicherheitsempfindlichen Ttigkeit betraut werden, die eine Sicherheitsberprfung nach dem Sicherheitsberprfungsgesetz erfordert. Nach positivem Abschluss der Sicherheitsberprfung und Erteilung der Ermchtigung wird er/sie unter Hinweis auf die Strafbarkeit einer Geheimnisverletzung im Sinne des 353 b Abs. 2 Strafgesetzbuch zur Geheimhaltung aller Angelegenheiten des Einsatzunternehmens verpflichtet, die von einer amtlichen Stelle oder auf deren Veranlassung als geheimhaltungsbedrftig gekennzeichnet oder ihm/ihr gegenber auf andere Weise entsprechend bezeichnet worden sind. Die Strafbarkeit einer Geheimnisverletzung nach anderen Vorschriften bleibt unberhrt. Dem/der Verpflichteten wird die Anleitung fr die Geheimhaltung in der Wirtschaft bei der Ermchtigung ausgehndigt. Die Pflicht zur Geheimhaltung besteht auch gegenber den Vorgesetzten und Mitarbeitern des Beschftigungsunternehmens, soweit eine Kenntnisnahme nicht zur Durchfhrung eines VS-Auftrages erforderlich ist. Das Beschftigungsunternehmen verzichtet darauf, derartige Informationen zu verlangen. Das Beschftigungsunternehmen und das Einsatzunternehmen erklren und der/die Verpflichtete erkennt an, dass er/sie whrend seiner/ihrer Abstellung in allen Geheimschutzangelegenheiten, die das Einsatzunternehmen betreffen, ausschlielich der Weisungsbefugnis des Einsatzunternehmens unterliegt und in VS-Angelegenheiten nur fr dieses Einsatzunternehmen ttig sein darf. Der/die Verpflichtete kann im Rahmen des zwischen dem Beschftigungs- und Einsatzunternehmens abgeschlossenen Dienstvertrages/Werkvertrages in Geheimschutzangelegenheiten auch in anderen Unternehmen oder bei ffentlichen Stellen ttig werden, soweit dies vom Einsatzunternehmen gefordert wird. Das Einsatzunternehmen hat dies gegenber den anderen Stellen zu besttigen (SiBeBescheinigung). Das Beschftigungsunternehmen und das Einsatzunternehmen unterrichten sich gegenseitig unverzglich ber persnliche Vernderungen und nachtrgliche Erkenntnisse im Sinne von Ziffer

Stand: 01.09.2008

GHB Anlage 39
4.7.1 Geheimschutzhandbuch. Die Nachberichtspflichten gegenber dem Bundesministerium fr Wirtschaft und Technologie bernimmt das Beschftigungsunternehmen/Einsatzunternehmen1. Das Beschftigungsunternehmen erklrt und der/die Verpflichtete erkennt an, dass auch die gegenber dem Einsatzunternehmen bestehenden Pflichten zur Geheimhaltung Bestandteil des Arbeitsvertrages/ Dienstvertrages/Werkvertrages sind. Das Beschftigungsunternehmen erklrt und der /die Verpflichtete willigt ein, dass der/die Sicherheitsbevollmchtigte des Einsatzunternehmens die Vollstndigkeit und Richtigkeit der Angaben in der Sicherheitserklrung prft und hierzu auch, soweit dies erforderlich ist, die Personalunterlagen des Beschftigungsunternehmens beiziehen darf. Der/ die Verpflichtete willigt ein, dass seine/ihre Sicherheitsakte bei dem/der Sicherheitsbevollmchtigten des Einsatzunternehmen gefhrt wird. Das Beschftigungsunternehmen willigt ein, dass die Firmendaten (Name und Anschrift des Unternehmens) vom Bundesministerium fr Wirtschaft und Technologie, das fr die Durchfhrung der Sicherheitsberprfung zustndig ist, gespeichert werden.

,
Ort, Datum Beschftigungsunternehmen

,
Ort, Datum Verpflichteter/e

,
Ort, Datum Einsatzunternehmen

Nichtzutreffendes bitte streichen

Stand: 01.09.2008

GHB Anlage 40 Zusatzvereinbarung zum Vertrag mit freien Mitarbeitern/innen

Herr/Frau (Name, Vorname)

soll beim VS-Auftraggeber mit einer sicherheitsempfindlichen Ttigkeit betraut werden, die eine Sicherheitsberprfung nach dem Sicherheitsberprfungsgesetz erfordert. Nach positivem Abschluss der Sicherheitsberprfung und Erteilung der Ermchtigung wird er/sie unter Hinweis auf die Strafbarkeit einer Geheimnisverletzung im Sinne des 353 b Abs. 2 Strafgesetzbuch zur Geheimhaltung aller Angelegenheiten verpflichtet, die von einer amtlichen Stelle oder auf deren Veranlassung als geheimhaltungsbedrftig gekennzeichnet oder ihm/ihr gegenber auf andere Weise entsprechend bezeichnet worden sind. Die Strafbarkeit einer Geheimnisverletzung nach anderen Vorschriften bleibt unberhrt. Dem/der Verpflichteten wird die Anleitung fr die Geheimhaltung in der Wirtschaft bei der Ermchtigung ausgehndigt. Der VS-Auftraggeber erklrt und der/die Verpflichtete erkennt an, dass er/sie whrend seiner/ihrer Ttigkeit als freier/e Mitarbeiter/in in allen Geheimschutzangelegenheiten der Weisungsbefugnis des VS-Auftraggebers unterliegt und in VS-Angelegenheiten nur fr diesen VS-Auftraggeber ttig sein darf. Der/Die freie Mitarbeiter/in verpflichtet sich, dem VS-Auftraggeber jede personelle Vernderung unverzglich mitzuteilen. Der VS-Auftraggeber erklrt und der/die Verpflichtete erkennt an, dass die Pflicht des/der freien Mitarbeiters/in zur Geheimhaltung zugleich Bestandteil des Vertrages mit dem/der freien Mitarbeiter/in ist. Der/Die freie Mitarbeiter/in willigt ein, dass seine/ihre Sicherheitsakte beim VSAuftraggeber gefhrt wird.

,
Ort, Datum VS-Auftraggeber

,
Ort, Datum freier/e Mitarbeiter/in

Stand: 01.09.08

GHB - Anlage 41

Erklrung zur Datenbermittlung zwischen ......................................................................................................................................... (Beschftigungsunternehmen) und ........................................................................................................................................... ((verbundenem Unternehmen) (kapitalmige Beteiligung/Konzernzugehrigkeit))

Ich bin/ Wir sind darber unterrichtet, dass die bermittlung personenbezogener Daten der Betroffenen aus der Sicherheitsberprfung zwischen ....................................................................................(Beschftigungsunternehmen) und .............................................................................(verbundenem Unternehmen) nur insoweit zulssig ist, als dies fr die Erfllung der Aufgaben nach dem Sicherheitsberprfungsgesetz erforderlich ist und dass eine Datenbermittlung zwischen Beschftigungsunternehmen und verbundenem Unternehmen wie eine Datenbermittlung an Dritte zu behandeln ist.

........................................................................................................................................................... ........................................................................................................................................................... ........................................................................................................................................................... ........................................................................................................................................................... (Ort, Datum, Namen und Unterschriften der Mitarbeiter, die die Sicherheitsakten fhren)

Stand: 10.02.06

GHB - Anlage 42

Kennzeichnung einer GEHEIM eingestuften Verschlusssache (VS) 1. Eine GEHEIM eingestufte VS ist am oberen und unteren Rand mit dem Geheimhaltungsgrad in roter Farbe zu kennzeichnen. Sollte eine VS aus mehreren Seiten bestehen, ist die Kennzeichnung am oberen und unteren Rand jeder beschriebenen Seite durchzufhren. Entsprechendes gilt auch fr eingestufte Anlagen. 2. GEHEIM eingestufte VS mssen folgende Angaben enthalten: a) b) Herausgebende Stelle, Ortsangabe, Datum. VS-Tgb.Nr. mit Jahreszahl und Abkrzung geh.. Auf dem Deckblatt oder der ersten Seite ist die Gesamtzahl der Seiten und die Zahl der Seiten mit unterschiedlicher VS-Einstufung anzugeben (z.B. Gesamtzahl der Seiten 20; davon 8 geh., 4 VS-Vertr. und 8 VS-NfD). Die erste Seite hat immer den hchsten Geheimhaltungsgrad der VS. c) Alle beschriebenen Seiten - ggf. auch die der Anlagen - sind zu nummerieren. Bei doppelseitig bedruckten VS sind nicht beschriebene Rckseiten in die Nummerierung einzubeziehen (Aufdruck: - LEERSEITE -). Jede GEHEIM eingestufte VS muss eine Ausfertigungsnummer erhalten. Im VS-Tagebuch (und falls verwendet auch im VS-Ausfertigungs-/VS-Vervielfltigungsnachweis) sind alle gefertigten Ausfertigungen und das Original ( z.B. als O, Aktenexemplar) einzutragen. Die Ausfertigungsnummer sowie die Gesamtseitenzahl der VS ist auf der ersten Seite anzugeben.

d)

3.

Es ist der Zeitpunkt, von dem ab die VS-Einstufung nicht mehr oder nicht mehr im ursprnglichen Umfang erforderlich ist, auf der VS und ggf. auf den Anlagen anzugeben (z.B. ab 1.1.2010 offen).

Stand: 10.02.06

GHB - Anlage 42

-2Beispiel eines Briefes mit VS-Inhalt1 GEHEIM auf amtliche Veranlassung geheimgehalten Silesia GmbH Elektrotechnische Werksttten Sanddornstrae 8 22040 Hamburg, 6. August 2003

Bundesministerium fr Wirtschaft und Technologie z. Hd. Herrn Konrad Muster o.V.i.A. Referat Z C 3 53107 Bonn

1. Ausfertigung 1 Seite, davon 1 Seite geh. Ab 1.1.2010 offen Unser Zeichen Dr.W.-Kr. E-230 Tgb.-Nr. 2/94 geh. Telefon: (040) 3667 - 1 (Zentrale) Durchwahl: - 268 Telefax: (040) 3667-222

Ihr Zeichen ZS-2380 Tgb.-Nr. 25/94 geh.

Ihre Nachricht vom 5.2.1994

Betrifft: Geheimschutz in der Wirtschaft; hier: VS-Auftrag Entwicklung K 2 Bezug: Schreiben des Bundesamtes fr Wehrtechnik und Beschaffung vom 3.12.1993 - ZA 13 - 06-20-01 - Tgb.-Nr. 186/93 - geh. Anrede, - T e x t - (eingestuft)

Mit freundlichen Gren GEHEIM auf amtliche Veranlassung geheimgehalten

Geheimhaltungsgrade in der vorgeschriebenen Farbe

Stand: 10.02.06

GHB - Anlage 43

Kennzeichnung einer VS-VERTRAULICH eingestuften Verschlusssache (VS) 1. Eine VS-VERTRAULICH eingestufte VS ist am oberen Rand mit dem Geheimhaltungsgrad (in schwarzer oder blauer Farbe) zu kennzeichnen. Sollte eine VS aus mehreren Seiten bestehen, ist die Kennzeichnung am oberen Rand jeder beschriebenen Seite durchzufhren. Entsprechendes gilt auch fr eingestufte Anlagen. 2. VS-Vertraulich eingestufte VS mssen folgende Angaben enthalten: a) b) Herausgebende Stelle, Ortsangabe, Datum. VS-Tgb.Nr. mit Jahreszahl und Abkrzung VS-Vertr.. Auf dem Deckblatt oder der ersten Seite ist die Gesamtzahl der Seiten und die Zahl der Seiten mit unterschiedlicher VS-Einstufung anzugeben (z.B. Gesamtzahl der Seiten 20; davon 12 VSVertr. und 8 VS-NfD). Die erste Seite hat immer den hchsten Geheimhaltungsgrad der VS. c) Alle beschriebenen Seiten - ggf. auch die der Anlagen - sind zu nummerieren. Bei doppelseitig bedruckten VS sind nicht beschriebene Rckseiten in die Nummerierung einzubeziehen (Aufdruck: - LEERSEITE -). Jede VS-VERTRAULICH eingestufte VS muss eine Ausfertigungsnummer erhalten. Im VSTagebuch (und falls verwendet auch im VS-Ausfertigungs-/VS-Vervielfltigungsnachweis) sind alle gefertigten Ausfertigungen und das Original ( z.B. als O, Aktenexemplar) einzutragen. Die Ausfertigungsnummer sowie die Gesamtseitenzahl der VS ist auf der ersten Seite anzugeben.

d)

3. Es ist der Zeitpunkt, von dem ab die VS-Einstufung nicht mehr oder nicht mehr im ursprnglichen Umfang erforderlich ist, auf der VS und ggf. auf den Anlagen anzugeben (z.B. ab 1.1.2010 offen).

Stand: 10.02.06

GHB - Anlage 43

-2Beispiel eines Briefes mit VS-Inhalt1

VS-VERTRAULICH auf amtliche Veranlassung geheimgehalten

Silesia GmbH Elektrotechnische Werksttten Sanddornstrae 8 22040 Hamburg, Bundesministerium fr Wirtschaft und Technologie z. Hd. Herrn Konrad Muster o.V.i.A. Referat Z C 3 53107 Bonn

6. August 2003

1. Ausfertigung 1 Seite, davon 1 Seite VS-Vertr. Ab 1.1.2010 offen Unser Zeichen Dr.W.-Kr. E-230 Tgb.-Nr. 2/94 VS-Vertr. Telefon: (040) 3667 - 1 (Zentrale) Durchwahl: - 268 Telefax: (040) 3667-222

Ihr Zeichen ZS-2380 Tgb.-Nr. 25/94 VS-Vertr.

Ihre Nachricht vom 5.2.1994

Betrifft: Geheimschutz in der Wirtschaft; hier: VS-Auftrag Entwicklung K 2 Bezug: Schreiben des Bundesamtes fr Wehrtechnik und Beschaffung vom 3.12.1993 - ZA 13 - 06-20-01 - Tgb.-Nr. 186/93 - VS-Vertr. Anrede, - T e x t - (eingestuft)

Mit freundlichen Gren

Geheimhaltungsgrade in der vorgeschriebenen Farbe

Stand: 10.02.06

GHB - Anlage 44 Kennzeichnung unterschiedlich eingestufter Verschlusssachen (VS) 1. Unterschiedliche VS-Einstufungen sind auf dem Deckblatt, auf der ersten Seite der VS oder in einem gesonderten Inhaltsverzeichnis zu dokumentieren. Die Gesamteinstufung der VS richtet sich nach dem hchsten VS-Einstufungsgrad. Dieser ist auf der ersten Seite zu vermerken. Bei der Gesamtzahl der Seiten sind auch die als OFFEN eingestuften Teile der VS mitzuzhlen. 2. Anfang und Ende unterschiedlich eingestufter Teile einer VS mssen klar erkennbar sein. Elektronische Datentrger erhalten insgesamt immer den hchsten Einstufungsgrad, die eine Information hat, die auf ihnen gespeichert ist.

Beispiel fr eine unterschiedlich eingestufte VS1

GEHEIM auf amtliche Veranlassung geheimgehalten

Die Verschlusssache umfasst mit / ohne Anschreiben insgesamt 20 Seiten. Punkt 1: 5. 1-3 GEHEIM Punkt 2: 5.4-8 VS-VERTRAULICH Punkt 3: 5. 9-20 Offen Niederschrift ber die Besprechung am: Punkt 1: GEHEIM Seite 1-3 auf amtliche Veranlassung geheimgehalten Text ____________________________________________________________________________ Punkt 2: VS-VERTRAULICH Seite 4-8 auf amtliche Veranlassung geheimgehalten Text ____________________________________________________________________________ Punkt 3: Seite 9-20 Offen Text ____________________________________________________________________________

GEHEIM auf amtliche Veranlassung geheimgehalten

Geheimhaltungsgrade in der vorgeschriebenen Farbe

Stand: 10.02.06

GHB - Anlage 45

Leitfaden fr unternehmensinterne VSVervielfltigungsanweisungen

Unternehmensinterne VS-Vervielfltigungsanweisungen mssen auf der Grundlage der Bestimmungen des GHB und dieser Rahmenvorschrift erstellt werden. Die VS-Vervielfltigungsanweisungen Grundforderungen entsprechen: mssen mindestens folgenden

1. Geltungsbereich der unternehmensinternen VS-Vervielfltigungsanweisung Angabe der Abteilungen/Betriebssttten/Werke, fr die die unternehmensinterne VS-Vervielfltigungsanweisung gilt. 2. Anwendungsbereich (1) Vervielfltigungen im Sinne dieser Rahmenvorschrift sind Druckerzeugnisse und sonstige Abdrucke, Fotokopien, Abschriften, Auszge oder Vervielfltigungen von VS-Schriftgut (einschlielich VS-Zeichnungen o..). Die Vervielfltigungsanweisung gilt nicht fr die Mikroverfilmung von VS, fr die erforderlichenfalls eine besondere unternehmensinterne Anweisung herausgegeben werden muss. Die Weitergabe und das Vervielfltigen von VS im Rahmen der Fernbertragung ist unverschlsselt nicht zulssig. Im brigen wird auf 6.10. GHB hingewiesen.

(2)

(3)

3. Hinweis auf die Zulssigkeit der Vervielfltigung von VS (1) VS der Geheimhaltungsgrade GEHEIM oder VS-VERTRAULICH drfen ohne Einwilligung des amtlichen VS-Auftraggebers vervielfltigt werden, soweit dies zur Durchfhrung des VS-Auftrages notwendig ist und der amtliche VS-Auftraggeber nichts anderes verfgt hat. Bei der Beurteilung der Notwendigkeit der VS-Vervielfltigung und bei der Festlegung der Anzahl der zu erstellenden Kopien ist restriktiv zu verfahren und der Grundsatz Kenntnis nur, wenn ntig zu beachten. Die Vervielfltigung von STRENG GEHEIM ist nicht gestattet, es sei denn, der VS-Herausgeber hat eingewilligt.

(2)

4. Anordnungsbefugte Personen
Anordnungsbefugte Personen mssen VS-ermchtigt und sollen grundstzlich nur Angehrige der fachlich zustndigen Stellen in leitender Funktion sein, z.B. Projektleiter, Leiter der Entwicklungsabteilungen, der/die SiBe bzw. dessen/deren Vertreter/in. Der/die SiBe fhrt ber anordnungsbefugte Personen ein Verzeichnis in mindestens zweifacher Ausfertigung. Je ein Exemplar muss bei dem/der SiBe und in der VS-Registratur aufbewahrt werden. Das Verzeichnis muss enthalten: Name und Vorname der anordnungsbefugten Personen und deren Unterschriftsprobe. 5. Antragsverfahren fr VS-Vervielfltigungen
Stand: 10.12.06

GHB - Anlage 45

-2-

(1)

Vervielfltigungen von VS sind schriftlich bei der zustndigen anordnungsbefugten Person zu beantragen. Hierbei ist die Verwendung eines dem Muster der Anlage 46 GHB entsprechenden Formulars vorzusehen. Anzahl und Empfnger der Vervielfltigungen sind auf der vervielfltigten VS oder auf dem Auftragsformular zu verfgen. VS-Vervielfltigungsauftrge drfen der VS-Vervielfltigungsstelle grundstzlich nur ber die VS-Registratur oder den/die SiBe zugeleitet werden, falls der/die VS-Verwalter/in diese Arbeiten nicht selbst erledigt. Alle VS-Unterlagen (Original, Vervielfltigungen, ber- und Fehldrucke) sowie des VS-Zwischenmaterials (z.B. Folien usw.) sind - nach Registrierung auf dem VS-Vervielfltigungsauftrag - an die VS-Registratur zu geben.

(2)

6. Genaue Orts-/Raumbezeichnung und ffnungszeiten der fr die VSVervielfltigung zugelassenen Vervielfltigungsstellen (1) VS-Vervielfltigungsarbeiten drfen nur mit Kopiergerten/Vervielfltigungsautomaten und in Rumen durchgefhrt werden, die fr die VS-Vervielfltigung in der unternehmensinternen Anweisung zugelassen sind. Bei allen anderen Vervielfltigungsgerten, die in Gebuden oder in der Nhe von Stellen stehen, in denen VS bearbeitet werden, ist durch Aushnge darauf hinzuweisen, dass die Vervielfltigung von VS nicht gestattet ist. Vervielfltigungen von VS drfen nur in Gegenwart von mindestens zwei VS-Ermchtigten durchgefhrt werden (Vier-Augen-Prinzip). Whrend der Dauer der Vervielfltigung von VS drfen sich nur entsprechend VSErmchtigte an der Vervielfltigungsstelle aufhalten. Bei hufiger oder lnger andauernder Vervielfltigung von VS ist die Vervielfltigungsstelle fr die Dauer der VS-Vervielfltigung zur VS-Kontrollzone zu erklren. Fr die Vervielfltigung von VS drfen nur Gerte benutzt werden, bei denen gewhrleistet ist, dass nach Beendigung der VS-Vervielfltigung eine Reproduktion der vervielfltigten VS oder ein sonstiges Lesbarmachen nicht mehr mglich ist.

(2)

(3)

7. Hinweise fr die Behandlung der VS-Vervielfltigungen 7.1 Kennzeichnung der VS-Vervielfltigungen Vervielfltigungen sind von der VS-Registratur vorschriftsmig so zu kennzeichnen, dass sich die VS-Ausfertigungsnummern der einzelnen Kopien bei unternehmenseigenen VS deutlich von der Ausfertigung des Originals unterscheiden. Unternehmensfremde VS erhalten bei Ablichtungen als Unterscheidungskriterien eine zweite arabische Zahl nach der Ausfertigungsnummer (z.B. 4.1.) oder eine fortlaufende rmische Zahl als Hochzahl (z.B. 4.I.). Bei Vervielfltigungen von VS der Einstufung GEHEIM oder STRENG GEHEIM ist jede Seite oben und unten mit dem entsprechenden zustzlichen Stempelaufdruck in roter Farbe zu versehen. 7.2 Registrierung der VS-Vervielfltigungen Unmittelbar nach Eingang in der VS-Registratur sind die VSVervielfltigungen in das VS-Bestandsverzeichnis bzw. in den VSAusfertigungs-/VS-Vervielfltigungsnachweis einzutragen. Im VS-Bestands-

Stand: 10.12.06

GHB - Anlage 45

-3-

verzeichnis ist die Anzahl der erstellten Kopien und ggf. die Nummer und die Seite des evtl. benutzten VS-Ausfertigungs/VS-Vervielfltigungsnachweises zu vermerken. 7.3 Weitergabe der VS-Vervielfltigungen Erst nach Eintragung in das VS-Bestandsverzeichnis bzw. in den VSAusfertigungs- / VS-Vervielfltigungsnachweis drfen die vervielfltigten VS dem/der Antragssteller/in durch die VS-Registratur gegen Empfangsquittung (VS-Quittungsbuch) bergeben werden. 7.4 Vernichtung von VS-Zwischenmaterial Bei der Durchfhrung von Vervielfltigungsarbeiten anfallendes VSZwischenmaterial (z.B. Fehl- oder berdrucke) ist auf dem VSVervielfltigungsauftragsformular zu vermerken und an die VS-Registratur zur unverzglichen vorschriftsmigen Vernichtung zu geben. 7.5 Sammlung der VS-Vervielfltigungsauftrge Nach Erledigung der Vervielfltigungsarbeiten sind die angefallenen VS-Vervielfltigungsauftrge von der VS-Registratur fnf Jahre aufzubewahren. 7.6 Manuelle VS-Vervielfltigungen Sofern im Einzelfall VS manuell vervielfltigt werden (abschreiben, abzeichnen usw.), regelt der/die SiBe das Verfahren in sinngemer Anwendung dieser Rahmenvorschrift. 8. Kontrolle durch den/die SiBe Der/die SiBe kontrolliert nachweisbar in unregelmigen Zeitabstnden stichprobenweise die Einhaltung dieser Rahmenvorschrift.

Stand: 10.12.06

GHB Anlage 46

......................................................................................... (Name u. Abteilung des/der Antragsstellers/in)

...............................den..............................

VSVervielfltigungsauftrag Nr.:......./.......... fr Ausfertigungen / Vervielfltigungen von VS

(bitte vollstndig ausfllen und Nichtzutreffendes streichen)

1.

An die VS-Vervielfltigungsstelle - ber VS-Registratur Ich bitte, die beigefgte Verschlusssache zu vervielfltigen. .................................................................................................................................................... (genaue Bezeichnung der VS) Tgb.-Nr.:.........../........... Ausf.-Nr.:................ Seitenzahl................

Gewnschte Kopierart und Anzahl: Kopienart Anzahl der Kopien Vervielfltigung DIN A 3 / 4 / 5 (Blau-)Pause / Transparent Sonstige Kopienart:........................

................................................................... Unterschrift des/der Anordnungsbefugten 2. 3. Die Kopie(n) wurde(n) wie oben angegeben gefertigt. Es ist/sind..............Blatt ber-/Fehldruck(e) angefallen.

................................................................................ Unterschrift des / der Vervielfltigers/in 4.

..................................................................... Unterschrift des / der Zeugen/in

Kopie(n) ist - sind - ordnungsgem gekennzeichnet und im VS-Tagebuch sowie ggf. im VS-Ausfertigungs-/VS-Vervielfltigungsnachweis registriert worden. In Ziffer 3. aufgefhrte ber/Fehldrucke wurden vernichtet. .................................................................................

(Unterschrift des/der VS-Verwalters/in)

Stand: 29.06.09

-2Hinweise zum VS-Vervielfltigungsauftrag 1. Vervielfltigungen sind nur an den durch den/die SiBe hierfr bestimmten, gegebenenfalls in einer VS-Vervielfltigungsanweisung bezeichneten Stelle und in Gegenwart eines weiteren entsprechend VS-Ermchtigten zulssig (Vier-Augen-Prinzip). Die Anzahl der VS-Vervielfltigungen und die Vernichtung von gegebenenfalls entstandenem VS-Zwischenmaterial ist durch Unterschrift der Beteiligten auf dem VS-Vervielfltigungsauftrag zu besttigen. 2. Vervielfltigungen von STRENG GEHEIM eingestuften VS sind nicht zulssig. Ausnahmen bedrfen der Einwilligung des VS-Herausgebers. 3. Soweit der VS-Herausgeber nicht anders verfgt hat, entscheidet der/die zur Anordnung von VSVervielfltigungen Befugte ber die Anzahl der ntigen VS-Vervielfltigungen von GEHEIM oder VS-VERTRAULICH eingestuften VS und unterschreibt den VS-Vervielfltigungsauftrag. Gegebenenfalls ist eine Verfgung des VS-Herausgebers, die die VS-Vervielfltigung von seiner Zustimmung abhngig macht, zu beachten. 4. Das Original einer VS darf nur einmal erstellt werden, wird als Ausfertigung nicht gezhlt und ist im VS-Bestandsverzeichnis zu registrieren. 5. VS-Vervielfltigungen sind unverzglich im VS-Tagebuch zu registrieren und werden nur ber die VS-Registratur ausgehndigt. Wird neben dem VS-Tagebuch ein VS-Ausfertigungs-/VS-Vervielfltigungsnachweis gefhrt, ist darauf im VS-Tagebuch hinzuweisen. 6. Im VS-Vervielfltigungsauftrag muss die VS und der Umfang der VS-Vervielfltigungen genau bezeichnet werden und verbleibt bei der VS-Registratur. 7. Angefallene ber- bzw. Fehldrucke sind in Ziffer 3 des VS-Vervielfltigungsauftrags zu vermerken und der VS-Registratur bzw. dem/der VS-Verwalter/in zuzuleiten. Dort sind sie sofort ohne Vernichtungsverhandlung zu vernichten. 8. Vervielfltigte VS, die GEHEIM eingestuft sind, sind rot nachzustempeln. 9. VS-Vervielfltigungen (auch auszugsweise) von nicht mittels elektronischer Medien hergestelltem VS-Schriftgut (Kopien, Abdrucke, Abschriften) sind vom/von der SiBe in einer BMWi zur vorherigen Genehmigung vorzulegenden VS-Vervielfltigungsanweisung zu regeln. Fr VSVervielfltigungen mittels elektronischer Medien (z. B. Fax, Scanner, PC) gelten die VS-ITRichtlinien.

10. Fr alle VS-Vervielfltigungen gilt der Grundsatz Kenntnis nur, wenn ntig.
11. Die VS-Vervielfltigungsauftrge sind fnf Jahre aufzubewahren und im VS-Tagebuch unter b) in den Spalten 3 bzw. 4 einzutragen.

Stand: 29.06.09

GHB - Anlage 47 Deckblatt VS-Tagebuch

Unternehmen: ....................................................................................................................... VS-Tagebuch Nummer:...... fr Verschlusssachen der Geheimhaltungsgrade VS-VERTRAULICH und GEHEIM Dieses VS-Tagebuch umfasst 50 Doppelseiten. Bei der Fhrung des VS-Tagebuches sind die Allgemeinen Hinweise zum Fhren von VS-Tagebchern und die Erluterungen zu beachten.

............................................ (Angefangen am)

................................................................................... (Unterschrift des/der Sicherheitsbevollmchtigten)

Gefhrt: von - bis von (Name) Unterschrift

..................................................... (Abgeschlossen am1)

Es ist das Datum einzutragen, an dem die letzte in diesem VS-Tagebuch noch nicht durchgestrichene Verschlusssache versandt, herabgestuft oder vernichtet worden ist.
Stand: 10.02.06

GHB - Anlage 47

-2Linke Seite VS-Tagebuch Eingang

Tgb. Nr. / Jahreszahl Geheimhaltungsgrad b) Lfd. Nr. der Anlagen a)Ausfertigungs-Nr. a) VervielfltigungsNr. VSAusfertigungs- /VSVervielfltigungsnachweis a) Datum b) Eingang der VS (bzw. der Anlagen) a) Einsender / Abteilung b) Tgb. Nr. bei Anlagen: c) Ersteller d) Tgb. Nr. des Erstellers Gesamtseitenzahl, davon GEHEIM, VS-Vertr. VS-NfD, offen, Leerseiten Bezeichnung der VS Inhaltsangabe

Nr. und Vervielfltigungsauftrags- Seite Nr.

Stand: 10.02.06

GHB - Anlage 47

-3Rechte Seite VS-Tagebuch Ausgang

Weitergabe AusgangsDatum Empfnger VSEmpfangsschein a) Nr. b) zurck am Extern Intern a) Hher-/ Herabstufungsverfgung Bemerkungen

b) Nr. der VSNr. des VSQuittungsbuches und lfd. VernichtungsNr. bzw. Nr. des internen verhandlung VS-Empfangsscheins c) Fristen

10

11

12

13

14

15

Stand: 10.02.06

GHB - Anlage 47

-4Allgemeine Hinweise zur Fhrung von VS-Tagebchern 1. Auf der ersten Seite ist zu vermerken: Unternehmensname, lfd. Nr. des VS-Tagebuches, von wem und fr welchen Zeitraum das VS-Tagebuch gefhrt wurde bzw. wird. Der/die Sicherheitsbevollmchtigte (SiBe) muss auf der ersten Seite des VS-Tagebuches, bei Karteikarten auf jeder Seite, unterschreiben, bevor Eintragungen vorgenommen werden. Der/die VS-Verwalter/in muss den Empfang der VS-Tagebcher gegenber dem/der SiBe quittieren. Die Seiten der VS-Tagebcher sind fortlaufend nummeriert. VS-Tagebcher drfen nach vorheriger Einwilligung des Bundesministeriums fr Wirtschaft und Technologie (BMWi) auch in Karteiform gefhrt werden. Die Karteikarten mssen fortlaufend nummeriert werden (fest eingedruckt), den Unternehmensnamen tragen und vor Ausgabe von dem/der SiBe einzeln unterschrieben worden sein. In den VS-Tagebchern sind Ein- und Ausgang, Verbleib, Vervielfltigung, Herabstufung und Vernichtung von GEHEIM oder VS-VERTRAULICH eingestuften VS nachzuweisen. In den Nachweisen zu VS-Tgb.Nrn. sind Eingang, Zugang, Bestand, Verbleib und Vernichtung von einzelnen eingestuften Seiten zu VS-Tgb.Nrn. nachzuweisen. STRENG GEHEIM eingestufte VS sind in einem getrennten VS-Tagebuch zu dokumentieren. Jede VS ist mit einer eigenen fortlaufenden VS-Tgb.Nr. und mit allen Ausfertigungen im VSTagebuch zu registrieren. Anlagen zu einer VS sind unter der gleichen VS-Tgb.Nr. mit einer zustzlichen Anlagennummer (z.B. 1/93-1-) oder mit einer eigenen VS-Tgb.Nr. einzutragen. nderungen der Eintragungen in VS-Tagebchern mssen erkennbar sein. Sie sind mit Datum und Unterschrift zu versehen. Bei Streichungen muss der ursprngliche Text lesbar bleiben. Es ist unzulssig, Eintragungen unkenntlich zu machen sowie Bltter zu entfernen oder einzufgen. VSTagebcher sind nach Austragung der letzten VS fnf Jahre aufzubewahren. Der/die SiBe fhrt einen schriftlichen Nachweis ber alle im Unternehmen gefhrten VSTagebcher. Wenn fr VS-Material, Patente, spezielle Projekte o.. gesonderte VS-Tagebcher gefhrt werden, erhalten die VS-Tgb.Nrn. dieser VS-Tagebcher aus Unterscheidungsgrnden einen Zusatzbuchstaben vor der VS-Tgb.Nr. (z.B. P 1/90 fr Patente). Der Nachweis von VS kann auch IT-gesttzt nach Einwilligung des BMWi erfolgen.

2.

3.

4.

5.

6.

7.

Stand: 10.02.06

GHB - Anlage 47

-5Erluterungen zum VS-Tagebuch 1. Es ist zweckmig, zwischen den einzelnen VS-Tgb.Nrn. mehrere Zeilen freizulassen, damit nachtrgliche Ergnzungen mglich sind. Im Regelfall sollten auf einer Seite nicht mehr als zwei VS-Tgb.Nrn. eingetragen werden. Im VS-Tagebuch sind auf der linken Seite (Spalte 19) alle Eingnge (von anderen Unternehmen und von Behrden sowie von im eigenen Unternehmen erstellten VS) und auf der rechten Seite (Spalten 10-15), sofern kein VSAusfertigungs-/ VS-Vervielfltigungsnachweis gefhrt wird, alle Ausgnge (einschlielich Herabstufungen und Vernichtungen sowie die Weitergabe im eigenen Unternehmen) einzutragen. 2. Wenn Eintragungen im VS-Ausfertigungs-/VS-Vervielfltigungsnachweis wegen des Umfangs der zu fertigenden Kopien erforderlich sind, werden die Ausgnge der im eigenen Unternehmen hergestellten Ausfertigungen bzw. Vervielfltigungen, die im VS-Tagebuch in Spalte 3 bzw. 4 zusammengefasst einzutragen sind, nicht auf der rechten Ausgangsseite des VS-Tagebuches, sondern nur im VS-Ausfertigungs-/VS-Vervielfltigungsnachweis nachgewiesen. In Spalte 5 des VS-Tagebuches wird vermerkt, in welchem VSAusfertigungs/VS-Vervielfltigungsnachweis (lfd. Nr.) und auf welcher Seite die Eintragungen erfolgt sind. 3. Bei Unternehmen mit geringem VS-Aufkommen (weniger als 50 VS-Tgb.Nrn. pro Jahr) empfiehlt es sich, pro Seite nur eine VS-Tgb.Nr. einzutragen. Die im eigenen Unternehmen hergestellten VS-Ausfertigungen oder VS-Vervielfltigungen knnen dann (ohne dass ein besonderer VS-Ausfertigungs- / VS-Vervielfltigungsnachweis gefhrt wird) einzeln untereinander (in einer freien Zeile) in Spalte 3 bzw. 4 des VS-Tagebuches eingetragen werden. Ihr Ausgang wird in diesem Fall auf der rechten Seite des VS-Tagebuches in derselben Zeile nachgewiesen. 4. Ausfertigungsnummern werden grundstzlich bei eigenen, d.h. in dem Unternehmen erstellten VS, Vervielfltigungsnummern bei unternehmensfremden VS vergeben. 5. VS des Geheimhaltungsgrades VS-NUR FR DEN DIENSTGEBRAUCH (VS-NfD) sind nicht in das VS-Tagebuch einzutragen. 6. Anschreiben, die ohne Anlagen offen sind und von der VS-Registratur keine eigene VSTgb.Nr. erhalten, mssen nicht im VS-Tagebuch eingetragen werden. Spalte 1 Tgb.Nr. / Jahreszahl; Geheimhaltungsgrad: In Spalte 1 ist (jhrlich mit Nummer 1 beginnend) die lfd. VS-Tgb.Nr. und - getrennt durch einen Schrgstrich - die Jahreszahl einzusetzen. Darunter ist der abgekrzte Geheimhaltungsgrad (geh. oder VS-Vertr.) anzugeben. NATO-VS sind mit NS fr NATO SECRET oder NC fr NATO CONFIDENTIAL zu registrieren. VS-Tgb.Nr. von zustzlich gefhrten VS-Tagebchern erhalten aus Unterscheidungsgrnden einen Zusatzbuchstaben vor der VS-Tgb.Nr. (z.B. M 1/90, wenn ein VS-Materialtagebuch gefhrt wird).

Stand: 10.02.06

GHB - Anlage 47

-6Spalte 2 Lfd. Nr. der Anlagen: Jede zu einer VS gehrende eingestufte Anlage erhlt eine eigene fortlaufende Nummer, die unter derselben VS-Tgb.Nr. wie die VS, jedoch in Spalte 2 des VS-Tagebuches eingetragen wird (Beispiel: -1- fr die erste Anlage; im VS-Eingangsstempel wird z.B. 1/94-1-geh. vermerkt). Die Spalte 1 wird bei Anlagen nicht ausgefllt. Anlagen knnen jedoch auch, wenn es aus Arbeitsgrnden zweckmig erscheint, mit einer eigenen VS-Tgb.Nr. in das VS-Tagebuch eingetragen werden. VS-Ausfertigungs Nr.; b) VS-Vervielfltigungsauftrag Nr.: In Spalte 3 mssen alle im eigenen Unternehmen erstellten VS erfasst werden, z.B. O (Original/Aktenexemplar) und alle davon hergestellten VS-Ausfertigungen, die jeweils in eine eigene Zeile in Spalte 3 einzutragen sind, falls kein VS-Ausfertigungs-/VSVervielfltigungsnachweis gefhrt wird. Wird ein VS-Ausfertigungs-/VSVervielfltigungsnachweis gefhrt, knnen die VS-Ausfertigungen bzw. VSVervielfltigungen im VS-Tagebuch in einer Zeile eingetragen werden (z.B. 1-20). Der technische Ablauf bei der Herstellung von Kopien ist bei der Erluterung zu Spalte 4 beschrieben. Die laufende Nr. des VS-Vervielfltigungsauftrages mit der Jahreszahl ist unter b) anzugeben (z.B. 2/94). Sollen von VS-Ausfertigungen (nicht vom Original) weitere VS-Vervielfltigungen notwendig werden, sind diese in Spalte 4 einzutragen. Ferner ist die VS-Ausfertigungsnummer der von anderen Unternehmen oder Behrden eingegangenen VS (und zugehrigen Anlagen) in dieser Spalte unter a) zu vermerken. Gehen mehrere Ausfertigungen ein, so ist jede Ausfertigung mit ihrer Ausfertigungsnummer untereinander in einer eigenen Zeile einzutragen. In diesem Fall ist b) nicht auszufllen. Fehlt z.B. bei einer von Behrden eingegangenen VS des Geheimhaltungsgrades VSVERTRAULICH die Ausfertigungsnummer, ist eine unternehmensinterne und als solche kenntlich gemachte Ausfertigungsnummer zu vergeben und entsprechend einzutragen (Beispiel: 1. Ausfertigung firmenintern oder 1.-f-). VS-Vervielfltigungs Nr.; b) VS-Vervielfltigungsauftrag Nr.: VS-Vervielfltigungen drfen grundstzlich nur von bzw. ber die VS-Registratur hergestellt werden. VS-Vervielfltigungen erhalten als Unterscheidungskriterium eine fortlaufende arabische Zahl oder eine rmische Hochzahl hinter der Ausfertigungsnummer (z.B. 4.1. oder 4.I ) und sind in dieser Spalte unter a) in einer freien Zeile einzutragen. Wenn von VS Vervielfltigungen bentigt werden, ist ein VS-Vervielfltigungsauftrag auszufllen, der von einer anordnungsbefugten Person zu unterschreiben ist. Die Nummer des VS-Vervielfltigungsauftrages mit der Jahreszahl ist unter b) einzutragen (z.B. 2/94). Der Verbleib (Absendung, Vernichtung usw.) ist auf der Ausgangsseite (Spalten 10-14) in derselben Zeile nachzuweisen. VS-Ausfertigungs-/VS-Vervielfltigungsnachweis Nr. und Seite: Besteht wegen des erheblichen Umfangs der herzustellenden Ausfertigungen oder Vervielfltigungen die Notwendigkeit, einen VS-Ausfertigungs-/VSVervielfltigungsnachweis zu fhren, so sind im VS-Tagebuch in den Spalten 3 bzw. 4 die erstellten Ausfertigungen bzw. Vervielfltigungen zusammengefasst einzutragen

Spalte 3 a)

Spalte 4 a)

Spalte 5

Stand: 10.02.06

GHB - Anlage 47

-7(z.B. 1.- 40. oder 1.I. - 1.X.). In Spalte 5 ist die lfd. Nr. und die Seitenzahl des VSAusfertigungs-/VS-Vervielfltigungsnachweises einzutragen (z.B. 2/3 fr den 2. Nachweis und die Seite 3). In diesem Fall ist die Ausgangsseite nicht auszufllen (Spalten 10-14). Spalte 6 a) Datum; b) Eingang der VS (bzw. der Anlagen): In dieser Spalte sind das Ausstellungsdatum und das Eingangsdatum der VS einzutragen. Anlagen knnen unter einem anderen Datum erstellt sein als die VS, mit der die Anlage bersandt wurde. In diesem Fall ist das Erstellungsdatum der Anlage gesondert zu vermerken. Einsender/Abteilung; b) Tgb.Nr.; c) Ersteller; d) Tgb.Nr. des Erstellers: In Spalte 7 sind der Einsender (Unternehmen oder Behrde) und die Tgb. Nr. des Einsenders sowie bei Anlagen der Ersteller und die Tgb.Nr. des Erstellers zu vermerken. Bei VS, die im eigenen Unternehmen erstellt werden, ist als Einsender die Abteilung, in der die VS gefertigt wurde, einzutragen. Die Eintragung der Tgb.Nr. in Spalte 7 entfllt, weil sie in Spalte 1 bereits vermerkt ist. Gesamtseitenzahl, davon GEHEIM / VS-VERTRAULICH / VSNfD / offen / Leerseiten: In Spalte 8 ist die Gesamtseitenzahl der jeweiligen VS und gesondert fr jede Anlage die Seitenzahl der einzelnen Anlage einzutragen. Bei unterschiedlich eingestuften VS ist die Gesamtseitenzahl entsprechend aufzuschlsseln. Die Eintragungen im VS-Tagebuch mssen mit den Eintragungen im VS-Eingangsstempel identisch sein. Bezeichnung der VS, Inhaltsangabe: Hier ist die VS (bzw. die Anlage) mit ihrer Bezeichnung oder ihrer Inhaltsangabe (ggf. stichwortartig) einzutragen.

Spalte 7 a)

Spalte 8

Spalte 9

Genereller Hinweis zu den Spalten 10 bis 13: Diese Spalten sind fr Eintragungen bei der Weitergabe von VS (Spalte 11 und 12, wenn VS versandt werden; Spalte 13, wenn sie innerhalb des Unternehmens weitergegeben werden) bestimmt. Ausgangsdatum: Es ist das Versanddatum der VS einzusetzen. Das Versanddatum ist nur bei der externen Weitergabe anzugeben. Empfnger: Der Empfnger ist anzugeben.

Spalte 10

Spalte 11

Stand: 10.02.06

GHB - Anlage 47

-8Spalte 12 VS-Empfangsschein; a)Nr.; b) zurck am: Beim Versand von VS ist die Nummer des der VS-Sendung beizufgenden VSEmpfangsscheines einzusetzen. Nach dem Rcklauf des unterschriebenen VSEmpfangsscheines ist das Datum des Eingangs im Unternehmen zu vermerken. Mindestens einmal wchentlich ist zu prfen, ob alle VSEmpfangsscheine zurckgesandt worden sind. Nummer des VS-Quittungsbuches und lfd. Nr. der Eintragung im Quittungsbuch bzw. Nr. des internen VS-Empfangsscheins: Sofern im eigenen Unternehmen die VS lnger als einen Tag weitergegeben wird, ist in Spalte 13 die Nummer des VS-Quittungsbuches (falls mehrere VS-Quittungsbcher verwendet werden) und die lfd. Nummer im VS-Quittungsbuch zu vermerken (z.B. 3/13). In diesem Fall muss der Empfnger ber ein zugelassenes VS-Verwahrgelass verfgen. Wird innerhalb des Unternehmens die VS mit VS-Empfangsschein weitergegeben, so ist die Nummer des VS-Empfangsscheins einzutragen. Die Eintragung in Spalte 13 kann entfallen, wenn der Rcklauf der VS an den/die VS-Verwalter/in noch am gleichen Tag erfolgt. Wenn der Rcklauf der VS an die VS-Verwaltung noch am gleichen Tag erfolgt oder die VS nur eingesehen wird, ist in Spalte 13 einmalig ein A einzutragen und die jeweilige Ausleihe bzw. Einsichtnahme in einem VS-Quittungsbuch zu vermerken. Hher-/Herabstufungsverfgung: Veranlasser und Datum; b) Nummer der VSVernichtungsverhandlung; c) Fristen: In dieser Spalte ist unter a) der Veranlasser, der die Hher-/Herabstufung verfgt hat, sowie das Datum und das Geschftszeichen der Herabstufungsverfgung zu vermerken. Weiterhin sind in dieser Spalte unter c) die auf der 1. Seite einer VS verfgten Fristen der VS-Einstufung einzutragen. Bei der Vernichtung einer VS des Geheimhaltungsgrades VS-VERTRAULICH und hher sind schriftliche VS-Vernichtungsverhandlungen anzufertigen. Die Nummer der VS-Vernichtungsverhandlung ist in dieser Spalte unter b) einzutragen (z.B. 2/91 = 2. VSVernichtungsverhandlung im Jahre 1991). Bemerkungen: In Spalte 15 knnen Bemerkungen eingetragen werden (Hinweise auf andere Tgb.Nrn., sachliche Zusammenhnge usw.).

Spalte 13

Spalte 14 a)

Spalte 15

Eintragungen in den Spalten 1 - 15 sind diagonal durchzustreichen, wenn alle unter dieser VSTgb.Nr. registrierten VS versandt, herabgestuft oder vernichtet worden sind. Zuvor mssen alle Eintragungen ber den Verbleib dieser VS (Versendung, Herabstufung, Vernichtung usw.) geprft werden. Am Ende eines jeden Kalenderjahres ist das VS-Tagebuch fr das zurckliegende Jahr abzuschlieen.

Stand: 10.02.06

GHB - Anlage 48

-1-

Unternehmen: ............................................................................................................................................ VS-Ausfertigungs-/VS-Vervielfltigungsnachweis Nummer: ber die in dem eigenen Unternehmen hergestellten VS-Ausfertigungen und VS-Vervielfltigungen von Verschlusssachen der Geheimhaltungsgrade VS-VERTRAULICH und GEHEIM. Dieser Nachweis umfasst 100 Doppelseiten.

................................... (Angefangen am) Dieser Nachweis wurde/wird gefhrt: von - bis

....................................................................................... (Unterschrift des/der Sicherheitsbevollmchtigten)

Name

Unterschrift

.................................... (Abgeschlossen am1 )

Es ist das Datum einzutragen, an dem die letzte in diesem Nachweis noch nicht durchgestrichene Verschlusssache versandt, herabgestuft oder vernichtet worden ist.
Stand: 10.02.06

GHB - Anlage 48

-2-

VS-Ausfertigungs- und VS-Vervielfltigungsnachweis Tgb.-Nr.: Titel: Verviel- AusferfltigungsAuftragNr. tigungsNr. VervielflEmpfnger Ausgang E-Schein sdatum Nr. zurck am tigungs-Nr. Abteilung Externe Weitergabe Weitergabe im Unternehmen Quittungsbuch-Nr. und lfd.Nr.

Seite: Bemerkungen: a) Hher-/ Herabstufungsverfgung b) Nr. der VSVer-nichtungsverhandlung c) Fristen

Rckgabe

Stand: 10.02.06

GHB - Anlage 48

-3Hinweise zum VS-Ausfertigungs-/VS-Vervielfltigungsnachweis 1. Der VS-Ausfertigungs-/VS-Vervielfltigungsnachweis kann fr im eigenen Unternehmen hergestellte VS-Ausfertigungen und VS-Vervielfltigungen von VS-VERTRAULICH und GEHEIM eingestuften VS gefhrt werden. Der Nachweis kann im Einzelfall nach Einwilligung des Bundesministeriums fr Wirtschaft und Technologie auch in Karteiform gefhrt werden. In diesem Fall sind die Karteikarten fortlaufend zu nummerieren; sie mssen die Unterschrift des/der Sicherheitsbevollmchtigten und den Unternehmensstempel aufweisen. Wird eine VS-Ausfertigung bzw. VS-Vervielfltigung mehrfach intern oder extern weitergegeben, dann ist sie jeweils erneut in den VS-Ausfertigungs-/VS-Vervielfltigungsnachweis einzutragen (auch wenn der Empfnger bereits frher dieselbe Kopie in Besitz hatte). Ist eine VS-Tgb.Nr. im VS-Bestandsverzeichnis durchzustreichen, so ist bei der entsprechenden Eintragung im VS-Ausfertigungs-/VS-Vervielfltigungsnachweis analog zu verfahren. Gleiches gilt auch fr Karteikarten, deren Fhrung gesondert zugelassen wurde. Der VS-Ausfertigungs-/VS-Vervielfltigungsnachweis ist fnf Jahre, nachdem die letzte dort nachgewiesene VS versandt, herabgestuft oder vernichtet worden ist, zu verwahren. In der ersten Spalte ist die Nr. des VS-Vervielfltigungsauftrags einzusetzen. In der zweiten Spalte sind die hergestellten VS-Ausfertigungen (von einer im Unternehmen erstellen VS) untereinander (jeweils in einer eigenen Zeile) einzutragen. Wenn von vornherein feststeht, dass ein Empfnger eine bestimmte Anzahl von VS-Ausfertigungen erhlt, knnen die fr diesen Empfnger bestimmten VS-Ausfertigungen auch zusammengefasst eingetragen werden (z. Bsp. 1.20.) VS-Vervielfltigungen von unternehmensfremden und evtl. eigenen VS erhalten eine fortlaufende zweite arabische Zahl hinter der vorgegebenen Ausfertigungsnummer oder eine rmische Zahl als Hochzahl (z.B. 4.1. oder 4.I.). Fehlt bei von Behrden (weil dort nicht zwingend vorgeschrieben) eingegangenen VS die Ausfertigungsnummer und / oder die Angabe der Seitenzahl, so ist im VSTagebuch eine als unternehmensintern kenntlich gemachte Ausfertigungsnummer (z.B. 1-f-) zu vergeben und / oder die tatschliche Zahl der Seiten einzutragen. Die Anzahl der Seiten ist auf der ersten Seite der VS zu vermerken. Entsprechendes gilt fr die Anlagen. Unterschiedliche VSEinstufungen innerhalb einer VS sind detailliert, entsprechend den Vorgaben im VSEingangsstempel aufzufhren. Fr eine VS-Tgb.Nr. knnen auch mehrere vielfltigungsnachweises verwendet werden. Seiten des VS-Ausfertigungs-/VS-Ver-

2.

3.

4.

5. 6. 7.

8.

9.

10. Wird innerhalb eines Unternehmens nicht nur ein VS-Quittungsbuch gefhrt, so ist bei Weitergabe einer VS sowohl die Nummer des VS-Quittungsbuches als auch dessen laufende Nummer anzugeben (z.B. 1/7) Sofern innerhalb des Unternehmens die VS mit einem internen VS-Empfangsschein weitergegeben wird, ist die Nummer des VS-Empfangsscheines einzutragen. Die Eintragung fr die Weitergabe innerhalb des Unternehmens kann unterbleiben, wenn der Rcklauf der VS an den/die VS-Verwalter/in noch am gleichen Tage der Ausgabe anhand eines VSQuittungsbuches oder VS-Empfangsscheines nachgewiesen wird. In diesem Fall ist in der Spalte Weitergabe im Unternehmen einmalig ein groes A einzutragen.

Stand: 10.02.06

GHB - Anlage 49 Kennzeichnung einer eingehenden Verschlusssache (VS) mit dem VS-Eingangsstempel 1. Alle in einem Unternehmen eingehenden VS sind mit einem Aufdruck des VS-Eingangsstempels zu versehen. Ein solcher VS-Eingangsstempel muss daher in jeder VS-Registratur vorhanden sein. 2. Der VS-Eingangsstempel muss folgende Angaben enthalten: a) Name des Unternehmens, b) Hinweis VS-Registratur, c) Eingangsdatum, d) VS-Tgb. Nr. mit Jahreszahl und Abkrzung des Geheimhaltungsgrades VS-Vertr. oder geh., e) Ausfertigungsnummer, f) Gesamtzahl der Seiten (ggf. auch der Anlagen) und deren (ggf.) Aufteilung auf verschiedene Geheimhaltungsgrade. 3. Auf allen Anlagen ist ein eigener Aufdruck des Eingangsstempels fr VS anzubringen. 4. Erhalten Anlagen die VS-Tgb.Nr. des Anschreibens, ist aus Unterscheidungsgrnden zustzlich hinter der VS-Tgb.Nr. (in Beistrichen) eine arabische Zahl (z.B. die 1. Anlage: 1/03-1- geh.) hinzuzufgen.

Beispiel eines Eingangsstempels

Name des Unternehmens -VS-Registratur Eing.-Datum:..................................... Tgb. -Nr.:........................................... Ausf.-Nr.: .......................................... Anlagen:............................................. Diese Verschlusssache umfasst: insges. ..............Seiten davon ..............Seiten GEHEIM ..............Seiten VS-VERTRAULICH ..............Seiten VS-NfD ..............Seiten offen ..............Seiten Leerseiten ................ ............................................................ Datum Unterschrift des/der VS-Verwalters/in

Stand: 10.02.06

GHB - Anlage 50

Deckblatt VS-Quittungsbuch

Unternehmen: Ort: Datum:

VS-Quittungsbuch Nummer:............/Jahr.................. Gefhrt von: Name: Name: Name: Name: Name: von: von: von: von: von: bis: bis: bis: bis: bis:

Vollstndigkeitsprfung wurde gem 6.6.3 Absatz 4 GHB durchgefhrt von: Name: Name: Name: Name: Name: Dieses Buch hat 25 Doppelseiten Anmerkung: am: am: am: am: am:

Stand: 10.02.06

...

GHB - Anlage 50

-2-

Linke Seite VS-Quittungsbuch Lfd. Nr. VS-Tgb.Nr. Geheimhaltungsgrad Ausfertigung Seitenzahl Bezeichnung der Verschlusssache

Stand: 10.02.06

...

GHB - Anlage 50

-3-

Rechte Seite VS-Quittungsbuch erhalten am Unterschrift des Empfngers Rckgabe Datum Unterschrift des/der VS-Verwalters/in

Stand: 10.02.06

...

GHB - Anlage 50

-4Hinweise zum Quittungsbuch

1. 2. 3. 4.

Bei der Weitergabe von VS-VERTRAULICH und hher eingestuften VS innerhalb des Unternehmens ist ein VS-Quittungsbuch (oder ein interner VS-Empfangsschein) zu verwenden. Die Rckgabe einer VS ist auch von dem/der VS-Verwalter/in durch Unterschrift zu besttigen. Weiterhin hat der/die VS-Verwalter/in Vollstndigkeitskontrollen der VS durchzufhren. Das VS-Quittungsbuch ist fnf Jahre nach Rckgabe der letzten ausgeliehenen VS zu verwahren.

Stand: 10.02.06

GHB - Anlage 51

Adresse absendendes Unternehmen Zusatz - VS-Registratur-

Name/ Anschrift des Empfngers gem. Sicherheitsbescheid

Sofort offen zurck

VS-Empfangsschein Nr. ........../................ VS-Tgb. Nr. Anlagen Datum der VS Ausf.-Nr. und Seitenzahl der VS Nr. der Anlage Seitenzahl insgesamt

Ausf. u. Seitenzahl

Versandart: zugelassenes Transportunternehmen/Kurier ............................................................................. Abgesandt am: Empfangen am:

...................................................................... ............................................................... (Unternehmensstempel der VS-Registratur des (Unterschrift und UnternehmensAbsenders, an die der VS-Empfangsschein stempel/Dienstsiegel des Empfngers; zurckgesandt werden soll) der Name ist in Maschinenschrift zu wiederholen)

Stand: 10.02.06

GHB - Anlage 51

-2Hinweise zum VS-Empfangsschein

1.

Bei der Versendung von VS der Geheimhaltungsgrade GEHEIM und VS-VERTRAULICH ist im inneren Umschlag ein ausgefllter VS-Empfangsschein beizufgen. Adressat ist der / die im Sicherheitsbescheid genannte Empfangsberechtigte/r (VS-Verwalter/in), ber dessen/deren Anwesenheit sich die abgebende Stelle vor der Versendung zu vergewissern hat, der / die Geheimschutzbeauftragte in einer Behrde (Zusatz: o.V.i.A.) oder der Sicherheitsoffizier bei Dienststellen der Bundeswehr. Der VS-Empfangsschein ist in dreifacher Ausfertigung auszustellen. Die 1. und 2. Ausfertigung erhlt der Empfnger. Er quittiert den Empfang der VS und sendet die 1. Ausfertigung an den Absender zurck. Die 2. Ausfertigung behlt der Empfnger. Sobald die quittierte 1. Ausfertigung des VS-Empfangsscheines beim Absender eingegangen ist, vernichtet der Absender die bis dahin zu Kontrollzwecken bei ihm verbliebene 3. Ausfertigung. Das Datum des Eingangs des VSEmpfangsscheins ist im VS-Tagebuch in Spalte 12 b) einzutragen. Der/Die VS-Verwalter/in hat die eingegangene VS mit den Angaben auf dem VS-Empfangsschein zu berprfen. Festgestellte Abweichungen sind entsprechend kenntlich zu machen (mit Namenszeichen und Datum). Er/Sie vermerkt auf dem VS-Empfangsschein das Datum des Empfangstages und unterschreibt ihn. Der VS-Empfangsschein ist ferner mit dem Unternehmensstempel zu versehen und unverzglich an den Absender offen zurckzusenden. Die quittierte Gesamtzahl der erhaltenen VS ist im VS-Eingangsstempel und im VS-Tagebuch zu vermerken. Geht der VS-Empfangsschein beim Absender der VS nicht innerhalb einer angemessenen Frist (im Inland sieben Arbeitstage) nach Versendung nicht ein, hat er/sie den VS-Empfangsschein anzumahnen. Notfalls ist der/die SiBe einzuschalten, der/die die notwendigen Manahmen zu treffen und ggf. das Bundesministerium fr Wirtschaft und Technologie zu unterrichten hat. Zurckgegebene VS-Empfangsscheine sind in der VS-Registratur als Nachweis fr versandte VS fnf Jahre aufzubewahren.

2.

3.

4.

5.

Stand: 10.02.06

GHB - Anlage 52

Unternehmen: Ort: Datum:

VS-bergabeprotokoll Heute wurde die VS-Verwaltung von Name an Name bergeben. Die VS-Tagebcher, VS-Quittungsbcher und alle sonstigen Nachweise des/der VS-Verwalters/in sowie die Schlssel zu den VS-Verwahrgelassen, Gefahrenmeldeanlagen und VS-Schlsselbehltern waren vollzhlig vorhanden. Der Verbleib der VS und ihrer Anlagen wurde vollstndig geprft. oder Folgende Eintragungen im VS-Tagebuch und ggf. im VS-Ausfertigungs- / VS-Vervielfltigungsnachweis wurden stichprobenweise geprft. (Zutreffendes ankreuzen) (Fortsetzung s. ggf. Anlage 1)

Beanstandungen (Fortsetzung s. ggf. Anlage 2)

........................................................................................................................ Unterschrift des/der bergebenden VS-Verwalters/in und/oder Zeugen/in (Name) ........................................................................................................................ Unterschrift des/der bernehmenden VS-Verwalters/in (Name) ........................................................................................................................ Gesehen (Unterschrift des/der Sicherheitsbevollmchtigten mit Datum)

Stand: 10.02.06

GHB - Anlage 52

-2-

Hinweise zum VS-bergabeprotokoll

1. Beim Wechsel des/der VS-Verwalters/in ist ein VS-bergabeprotokoll zu fertigen. Dabei ist der/die SiBe einzuschalten. Das VS-bergabeprotokoll ist von dem/der SiBe oder einem von ihm/ihr Beauftragten/e, der/die nicht an der Verwaltung der VS beteiligt sein darf, in Verwahrung zu nehmen; es ist fnf Jahre aufzubewahren. Es sind alle Unterlagen des/der VS-Verwalters/in (z.B. auch VS-Vernichtungsprotokolle, VSEmpfangsscheine) zu bergeben. Das VS-bergabeprotokoll ist fnf Jahre zu verwahren.

2. 3.

Stand: 10.02.06

GHB - Anlage 53

Unternehmen: Ort: Datum:

VS-Vernichtungsverhandlung Nummer

Jahr

Heute wurden auf Vollstndigkeit geprft und vernichtet: Lfd. Nr. Herausgeber Tgb.-Nr. der Datum der herausgeben- VS den Stelle Tgb.-Nr. des eigenen Unternehmens Ausf.-Nr. Seitenzahl

Vernichtet aufgrund der Anordnung des

Vom:

............................................................ (Unterschrift des/der zustndigen VSVerwalters/in)

.............................................................................. (Unterschrift des/der Zeugen/in)

Stand: 10.02.06

GHB - Anlage 53

-2Hinweise zur VS-Vernichtungsverhandlung 1. Bei der Vernichtung von VS ist stets eine VS-Vernichtungsverhandlung zu fertigen. Bei der Austragung der VS im VS-Tagebuch ist in Spalte 14 die Nr. der VS-Vernichtungsverhandlung einzusetzen (z.B. 3/96). Bei allen Arbeiten im Zusammenhang mit der Vernichtung von VS ist das Vier-Augen-Prinzip zu beachten, d.h. es mssen stets zwei VS-ermchtigte Unternehmensangehrige anwesend sein und die VS-Vernichtungsverhandlung anschlieend unterschreiben. Fr jede VS-Tgb.Nr. einer VS ist eine eigene Zeile der VS-Vernichtungsverhandlung zu verwenden. Anlagen einer VS erhalten ebenfalls jeweils eine eigene Zeile. Der Vordruck kann auch erweitert werden. Freibleibende Zeilen sind mit einem Diagonalstrich so zu berziehen, dass nachtrgliche Eintragungen erkennbar sind. Die VS-Vernichtungsverhandlung ist fnf Jahre aufzubewahren.

2.

3.

Stand: 10.02.06

GHB - Anlage 54

VS-Quittungsbuch fr VS-Zwischenmaterial
Genaue Bezeichnung oder Inhaltsangabe des VS-Zwischenmaterials (ggf. Nr. des Auftrags / Projekts) Seitenzahl oder sonst. Beschreibung Weitergabe am Empfnger Unterschrift des Empfngers Vermerke (z.B. Hinweis auf die Tgb. -Nr. der endg. VS)

Fortsetzung

Seite:

Stand: 10.02.06

GHB - Anlage 54

-2Hinweise zum VS-Quittungsbuch fr VS-Zwischenmaterial

1. Wenn VS-Zwischenmaterial auch nach Erstellung der eigentlichen VS noch aufbewahrt werden soll, dann ist es wie die VS von der VS-Registratur ordnungsgem zu registrieren. Ab diesem Zeitpunkt darf das VS-Quittungsbuch fr VS-Zwischenmaterial nicht mehr verwendet werden. 2. VS-Quittungsbcher fr VS-Zwischenmaterial sind fnf Jahre zu verwahren.

Stand: 10.02.06

GHB - Anlage 55

Berichtigungsnachweis zu VS-Tgb.Nrn.:............
Eingang-/ Zugang Abgang / Bestand Eingang Zugang Abgang Bestand Zugang Abgang Bestand Zugang Abgang Bestand Zugang Abgang Bestand Zugang Abgang Bestand Zugang Abgang Bestand Zugang Abgang Bestand Zugang Abgang Bestand Zugang Abgang Bestand Seitenzahl GEHEIM Seitenzahl VS-Vertr. Seitenzahl VS-NfD

Ausfertigung vom.....................
Seitenzahl offen Gesamtseitenzahl

Bemerkungen Grundwerk Berichtigung Vern.Verh.Nr.

Berichtigung Vern.Verh.Nr.

Berichtigung Vern.Verh.Nr.

Berichtigung Vern.Verh.Nr.

Berichtigung Vern.Verh.Nr.

Berichtigung Vern.Verh.Nr.

Berichtigung Vern.Verh.Nr.

Berichtigung Vern.Verh.Nr.

Berichtigung Vern.Verh.Nr.

Stand: 10.02.06

...

GHB - Anlage 55

-2Hinweise zum Berichtigungsnachweis 1. 2. 3. 4. 5. 6. 7. Jedem Grundwerk einer Loseblatt-Sammlung ist der Berichtigungsnachweis vorzuheften. In dem Berichtigungsnachweis sind alle Ergnzungen des Grundwerks zu dokumentieren. Der Berichtigungsnachweis ist zu kennzeichnen wie die VS, jedoch mit dem Zusatz ohne Anlage offen. In die 1. Zeile ist der Gesamtbestand des Grundwerks einzutragen, ab Zeile 2 die jeweilige Berichtigung/Ergnzung. Bei herausgenommenen Seiten ist im Falle ihrer Vernichtung die Nummer der VS-Vernichtungsverhandlung in der letzten Spalte einzutragen. Bei der VS-Tgb.Nr. des Grundwerks ist auf den Berichtigungsnachweis hinzuweisen (Spalte 15). Wird das Grundwerk mit den Ergnzungslieferungen insgesamt vernichtet, ist im VS-Tagebuch bei der VS-Tgb.Nr. des Grundwerks diese VS-Vernichtungsverhandlung einzutragen. Die vorhandenen Berichtigungsnachweise mssen als Leerdruck fortlaufend nummeriert werden, den Unternehmensnamen tragen und vor Ausgabe von dem / der Sicherheitsbevollmchtigten einzeln unterschrieben worden sein. Bei den VS-Tgb.Nrn. der Ergnzungslieferungen ist auf den Berichtigungsnachweis beim Grundwerk zu verweisen.

8.

Stand: 10.02.06

GHB - Anlage 56

Unternehmen: Ort: Datum:

Inhaltsverzeichnis zum VS-Datentrger Der VS-Datentrger Tgb.-Nr. der versendenden Stelle/ Geheimhaltungsgrad Ausf.-Nr. Ersteller des VSDatentrgers Bezeichnung des VS-Datentrgers

hat folgenden Inhalt: Anzahl der enthaltenen Dateien Bezeichnung der VS Dateinamen ................ Dateien Gre der Datei Dateityp in KB Erstellungs/nderungsDatum Geheimhaltungsgrad der Datei

............................................................ (Unterschrift des/der zustndigen VSVerwalters/in)

.............................................................................. (Unterschrift des/der Erstellers/in des VSDatentrgers)

Das Inhaltsverzeichnis ist zusammen mit dem VS-Datentrger zu verwahren. Die auf dem VSDatentrger gespeicherten Daten drfen nach Erstellung des Inhaltsverzeichnisses nicht mehr gelscht oder verndert werden. Es drfen auch keine Daten hinzugefgt werden. Technische Mglichkeiten des Dokumentenschutzes sind fr den VS-Datentrger zu nutzen.

Stand: 10.02.06

GHB - Anlage 56

-2Hinweise zum Inhaltsverzeichnis fr VS-Datentrger 1. Das Inhaltsverzeichnis zum VS-Datentrger ist dann zu erstellen, wenn dieser versandt werden soll. Die Befrderung von VS-Datentrgern erfolgt entsprechend den Bestimmungen fr VS-Schriftgut. Dem VS-Datentrger ist neben dem Inhaltsverzeichnis ein VS-Empfangsschein beizufgen. Abgebende und empfangende Stellen haben den Datentrger im VS-Tagebuch nachzuweisen. Das Inhaltsverzeichnis zum VS-Datentrger ist zusammen mit dem VS-Datentrger solange zu verwahren, bis dieser vernichtet werden kann.

2. 3.

Stand: 10.02.06

GHB - Anlage 57

Beschaffung von Stahlschrnken, die zur Aufbewahrung von VS geeignet sind 1. Allgemeines Das Bundesamt fr Sicherheit in der Informationstechnik (BSI) hat technische Anforderungen (BSI 7565, BSI 7566 und BSI 7567) an Stahlschrnke zur Aufbewahrung von VS festgelegt. Nur Stahlschrnke, die diesen Anforderungen entsprechen, drfen zur Aufbewahrung von VS verwendet werden und werden von durch das BSI zugelassenen Unternehmen hergestellt und sind als Stahlschrnke der Sicherheitsgrade I und II mit der Bezeichnung SG I VS (nach BSI 7566) und SG II VS (nach BSI 7567) lieferbar. Die allgemeinen Festlegungen sind in den technischen Anforderungen BSI 7565 enthalten. Jeder einzelne Stahlschrank gem diesen Anforderungen wird durch den Gteprfdienst der Telekom vor Auslieferung an den Besteller gtegeprft. Hinsichtlich Gren und Facheinteilung bestehen zwischen der Normalausfhrung (SG I und SG II) und der Ausfhrung fr VS (SG I VS und SG II VS) keine Unterschiede. Die Ausfhrung fr VS unterscheidet sich jedoch von der Normalausfhrung insbesondere durch hherwertige Schlsser und ein aufwndigeres Riegelwerk (hherer Sicherheitswert). Auerdem sind die Fachbden eingeschweit. Verstellbare Einlegebden sind nicht vorgesehen. Die lieferbaren Gren und die verschiedenen Mglichkeiten der Facheinteilung ergeben sich aus Anhang 1 und 2. 2. Hersteller von Stahlschrnken SG I VS und SG II VS Die Anschriften der vom BSI zugelassenen Hersteller von Stahlschrnken zur Aufbewahrung von VS nach BSI 7566 bzw. BSI 7567 teilt BMWi auf Anfrage mit. 3. Verfahren bei der Bestellung Die zur Aufbewahrung von VS zugelassenen Stahlschrnke SG I VS und SG II VS knnen bei einem der vom BSI zugelassenen Hersteller bestellt werden. Die Bestellung muss folgende Angaben enthalten: Bauausfhrung (SG I VS oder SG II VS nach BSI 7566 bzw. BSI 7567 in Verbindung mit BSI 7565), Gre (Gre 0, Gre 1 oder Gre 2 nach BSI 7565, Abschnitt 2), bei Gre 0: Art der Verankerung (Boden oder Rckwand), Facheinteilung (Ausfhrung A, B, C, D, E nach BSI 7565, Abschnitt 3), Sondereinrichtungen (bei Fachbden mssen die gewnschten Abstnde angegeben werden), Stckzahl, Anschlag fr Tr (links oder rechts).

Auerdem muss der Besteller sich bereit erklren, die Kosten der Gteprfung zu bernehmen. Die erfolgte Lieferung des Stahlschrankes muss BMWi angezeigt werden.

Stand: 10.02.06

GHB - Anlage 57

-2-

4. Abnahme eines gelieferten Stahlschrankes nach BSI 7566 / BSI 7567 Der Besteller muss sich nach Lieferung eines Stahlschrankes gem BSI 7566 /BSI 7567 davon berzeugen, dass die unter Abschnitt 3 aufgefhrten Voraussetzungen erfllt sind, bevor er darin erstmalig VS deponiert. 5. Vernderungen am SG I VS und SG II VS Sicherheits- und Kombinationsschlsser drfen nur durch Fachunternehmen instandgesetzt oder ausgetauscht werden. Bei Vernderungen gengt der Stahlschrank SG I VS und SG II VS nicht mehr den Anforderungen zur Aufbewahrung von VS, es sei denn BMWi hat diese Vernderungen ausdrcklich gestattet. 6. Stahlschrnke, die nicht der BSI 7566 / BSI 7567 entsprechen Wenn ein Stahlschrank fr die Aufbewahrung von VS beschafft werden soll, der nicht der BSI 7566/BSI 7567 entspricht, ist dieser von BMWi dahingehend zu prfen, ob die Technischen Anforderungen an VS-Stahlschrnke erfllt sind, und ggf. zu genehmigen. 7. Sonderausfhrungen der Stahlschrnke Fr Sonderausfhrungen von Stahlschrnken (z.B. Datensicherungsschrnke) ist vor Bestellung die Zustimmung von BMWi einzuholen. 8. VS-Schlsselbehltnisse Die Aufbewahrung von Schlsseln zu VS-Behltnissen erfolgt vorbehaltlich abweichender Regelungen durch BMWi in zugelassenen VSSchlsselbehltnissen. Hersteller und Typen der zugelassenen Schlsselbehlter sind bei BMWi zu erfragen. Die Durchfhrung einer Gteprfung liegt im Ermessen des VS-Auftraggebers. Die Lieferung der Schlsselbehltnisse muss BMWi mitgeteilt werden.

Stand: 10.02.06

GHB - Anlage 57

-3-

Gren der Stahlschrnke SG I VS und SG II VS (BSI 7565, Abschnitt 2) Sicherheitsgrad I5 Bezeichnung Gre Abmessungen1 Hhe/Breite/Tiefe2 auen mm Stahlschrank SG I VS nach BSI 7566 in Verbindung mit BSI 7565 Stahlschrank SG II VS nach BSI 7567 in Verbindung mit BSI 7565 06 1 2 06 1 2 550.510.430 innen mm3 450.504.352 65 200 310 105 460 500 Leergewicht (kg) 4

1350.680.520 1235.670.435 1850.840.520 1735.830.435 620.580.560 450.410.355

II7

1500.840.685 1300.670.480 1850.840.685 1650.670.480

1. Toleranzen bei SG I VS und SG II VS: Hhe +/- 5 mm; Breite + 10 mm, Tiefe - 5 mm. 2. Tiefenma erhht sich durch vorstehende Teile (Griffe usw.) um etwa 65 mm (zu beachten bei Schrankbefrderung durch Tren usw.). 3. Innenmae: In der Breite und Hhe zwischen Innenwandungen gemessen; in der Tiefe zwischen Rckwand und Innenseite der Haupttr gemessen; Tiefe der abschliebaren Innenfcher etwa 35 mm weniger. 4. Gewicht bei Ausfhrung C (Gre 0 bei Ausfhrung A). 5. Sicherheitsgrad I: Einwandiger Stahlschrank, Sicherheitsschloss (bei VSAusfhrung zustzliche Ausstattung u.a. mit einem Kombinationsschloss). 6. Stahlschrnke SG I VS bzw. SG II VS der Gre 0 sind nur in Ausfhrung A (siehe Anhang 2) vorgesehen. Sie mssen mit ihrem Stand- und Anbringungsort (massive Fubden oder Wnde) starr verbunden oder in schwere (mindestens ca. 150 kg!) Mbel fest eingebaut sein (Verschraubung 5 x M 10, Verschweiung oder gleichwertige Verbindung). Die Art der Verankerung ist anzugeben (siehe Verfahren bei der Bestellung). 7. Sicherheitsgrad II: Doppelwandiger Stahlschrank, feuerhemmend, Sicherheitsschlo (bei VS-Ausfhrung zustzliche Ausstattung u.a. mit einem Kombinationsschlo).

Stand: 10.02.06

GHB - Anlage 57

-4-

Inneneinrichtung der Stahlschrnke SG I VS/ SG II VS Facheinteilung der unterschiedlichen Ausfhrungen Ausfhrung A Stahlschrank und Stahlschrank Stahlschrank Stahlschrank und Ausfhrung B Stahlschrank Stahlschrank Stahlschrank und Ausfhrung C Stahlschrank und Stahlschrank und Ausfhrung D Stahlschrank Stahlschrank Stahlschrank und Ausfhrung E Stahlschrank und Stahlschrank und SG I VS, Gre 1 SG II VS, Gre 1 SG I VS, Gre 2 SG II VS, Gre 2 5 Fachbden, 12 Innenfcher 2 Fachbden, 6 Innenfcher SG I VS, Gre 1 SG II VS, Gre 1 SG I VS, Gre 2 SG II VS, Gre 2 2 Fachbden, 2 Innenfcher 3 Fachbden, 2 Innenfcher 4 Fachbden, 2 Innenfcher SG I VS, Gre 1 SG II VS, Gre 1 SG I VS, Gre 2 SG II VS, Gre 2 5 Fachbden, 6 Innenfcher 2 Fachbden, 3 Innenfcher SG I VS, Gre 1 SG II VS, Gre 1 SG I VS, Gre 2 SG II VS, Gre 2 2 Fachbden, 1 Innenfach 3 Fachbden, 1 Innenfach 4 Fachbden, 1 Innenfach SG I VS, Gre 0 SG II VS, Gre 1 SG I VS, Gre 1 SG II VS, Gre1 SG I VS, Gre 2 SG II VS, Gre 2 2 Fachbden 3 Fachbden 4 Fachbden 1 Fachboden

Stand: 10.02.06

GHB - Anlage 58

Leitfaden zur Erstellung einer betriebsinternen Fotografier- und Filmanweisung

A: Allgemeines Fotografier- und Filmtechnik war lange Zeit ein teures Hobby, solange mit aufwendiger Technik Bildmaterial belichtet und anschlieend entwickelt werden musste. Bauweisebedingt waren die eingesetzten Gerte von gewisser Gre und Gewicht. Nachrichtendienste entwickelten vor langer Zeit technische Kleinstwunderwerke, um Spionen beispielsweise das Fotografieren von wichtigen Informationen unbemerkt zu ermglichen. Das belichtete Bildmaterial wurde dann meistens ber tote Briefksten oder bei konspirativen Treffen weitergegeben. Die Digitaltechnik hat diesen Bereich revolutioniert. Fr wenig Geld kann heute jeder im Computer- oder Fotofachmarkt Fotoapparate oder Filmkameras erwerben, von denen frher Spione nur trumen konnten. Kleinstfotoapparate mit Speicherchips haben eine scheinbar unbegrenzte Aufnahmekapazitt und Filmkameras verfgen ber eine Zoomtechnik (hundertfache Vergrerungskapazitt), die unbemerkt kleinste Details aus grter Entfernung erkennbar machen. Die Gerte knnen anschlieend an den eigenen oder auch firmeneigenen PC/Notebook angeschlossen, das Bildmaterial aus den Kameras abgerufen und per E-Mail sofort in alle Welt versandt werden. Wem das noch zu aufwendig ist, der nimmt ein Fotohandy, fotografiert und sendet das Bild sofort als MMS an einen Empfnger irgendwo auf dieser Welt. Diese moderne Technik gefhrdet jedoch alle Bereiche und Bemhungen, wo Informationen (Firmen-Know-How oder VS) vor unbefugter Kenntnisnahme geschtzt werden mssen.

Schutzmanahmen Spezielle Technik zur Detektierung von Foto- oder Filmkameras (wie z.B. Handyfinder fr Mobiltelefone) gibt es nicht. Zur Zeit kann nur durch Leibesvisitation oder Durchleuchtung das Mitfhren von Fototechnik in der Kleidung oder in Aktentaschen festgestellt werden. Diese Manahmen sind aber aus vielen Grnden nicht praktikabel. Aus diesem Grund haben bereits viele Unternehmen fr ihr gesamtes Firmengelnde ein grundstzliches Verbot erteilt, Fotoapparate oder Filmkameras auf das Firmengelnde mitzunehmen.

Stand: 10.02.06

GHB - Anlage 58

B: Schutz von VS gegen unbefugtes Fotografieren 1. Fr VS gilt: - das Einbringen von Fotoapparaten oder Filmkameras (auch Fotohandys) ist grundstzlich untersagt in VS - Registraturen, in VS-Sperrzonen, in VS-Kontrollzonen und an sonstigen Arbeitspltzen whrend der Bearbeitung von VS, in Besprechungsrumen, wenn ber VS gesprochen wird. Diese Regelung gilt fr alle Personen (Mitarbeiter, Besucher, Lieferanten, Dienstleistende usw.) und ist in einer innerbetrieblichen Anweisung festzulegen. Verdchtige Wahrnehmungen oder Verste sind sofort dem/der SiBe zu melden, der/die der Meldung sofort nachgeht, unberechtigt eingebrachtes Gert sicherstellt und Bildmaterial auswertet sowie die weiteren Manahmen (z.B. arbeitsrechtlicher Art, ggf. Meldung an BMWi oder Landesverfassungsschutzbehrde, Mitteilung an SiBe einer entsendenden Firma, Manahmen des Hausrechtes, Rckgabe des sichergestellten Gertes nach dessen Auswertung bzw. dessen weitere Behandlung, wenn VS darauf gespeichert sind) einleitet. Hierbei ist darauf zu achten, dass bei Fotoapparaten mit selbstentwickelndem Bildmaterial nur die belichteten Bilder geprft werden mssen. Zu belichtendes Filmmaterial ist durch Dauerbelichtung unbrauchbar zu machen. Der/die SiBe hat die Einhaltung dieser Regelung in geeigneter Weise zu kontrollieren. Sollten deutsche VS, auslndische VS oder VS von zwischenstaatlichen Organisationen unberechtigt abgelichtet worden sein oder der Verdacht nahe liegen, ist das BMWi in jedem Einzelfall sofort zu unterrichten.

2. Ausnahmen Zur Auftragsabwicklung (z.B. Qualittssicherung usw.) und ffentlichkeitsarbeit kann es erforderlich werden, offenes Bildmaterial auch in VS-Bereichen (VS-Sperrzonen usw.) zu erstellen. Hierfr ist innerbetrieblich folgendes anzuordnen: Die Erstellung von Bildmaterial in VS-Bereichen ist rechtzeitig bei dem/der SiBe zu beantragen. Der Antrag muss die Begrndung der Notwendigkeit fr die Aufnahmen, die Anzahl der vorgesehenen Aufnahmen, die hierfr vorgesehene/n Kamera/s, den genauen Zeitraum und die vorgesehene Person (die die Aufnahmen erstellt) enthalten. Der/die SiBe genehmigt unter Beteiligung des/der zustndigen Projektleiters/in schriftlich die Erstellung der Aufnahmen, wenn diese notwendig sind und die Person, die die Aufnahmen erstellt, zum Zugang zu den in den aufzunehmenden Lokalitten vorhandenen VS ermchtigt ist oder die dortigen VS entfernt wurden. Weiterhin enthlt die Genehmigung eine Regelung, ob die Person, die die Aufnahmen
Stand: 10.02.06

GHB - Anlage 58

erstellt, von ihm/ihr oder einem anderen zum Zugang zu VS ermchtigten Firmenangehrigen begleitet werden muss. Ist die Personen, die die Aufnahmen erstellt, nicht Mitarbeiter/in des eigenen Unternehmens, ist grundstzlich eine Begleitung vorzusehen. Abschlieend ist in der Genehmigung festzulegen, dass vor einer weiteren Verwendung, aber sptestens arbeitstglich, die erstellten Aufnahmen von dem/der SiBe oder einem ermchtigten fachkundigen Firmenangehrigen (Projektleiter/in) dahingehend ausgewertet werden, ob VS auf den Aufnahmen zu erkennen sind. Ist dies der Fall, ist die Aufnahme, das Speichermedium mit der Aufnahme und bei Kameras ohne Wechselspeichermedien sogar die ganze Kamera als VS zu behandeln. Auch wenn auf einem Speichermedium irrtmlich VS gespeichert wurden, ist dieses sofort der VS-Registratur zu bergeben. Hier gelten die gleichen Regelungen, die fr Speichermedien bei der VS-IT-Bearbeitung gelten. Speichermedien, auf denen VS gespeichert waren, drfen fr die offene Nutzung nur wieder freigegeben werden, wenn smtliche gespeicherten Daten zuverlssig gem den Vorgaben des BSI gelscht wurden. Informationen hierzu knnen beim IT-Berater des BMWi angefordert werden. ber die Freigabe fr die offene Nutzung entscheidet der SiBe in Abstimmung mit dem IT-Berater des BMWi. Die schriftliche Genehmigung ist whrend der Erstellung der Aufnahmen mitzufhren. Die in den vorgesehenen Bereichen ttigen Mitarbeiter sind ber die beabsichtigten Aufnahmen zu informieren. Mssen fr den Auftraggeber berechtigterweise Fotos von VS erstellt werden, gelten die allgemeinen Regelungen fr die Erstellung einer VS und die vorstehenden Regelungen entsprechend.

Stand: 10.02.06

GHB - Anlage 59

Leitfaden zur Erstellung einer betriebsinternen Telefonanweisung (Festnetz)

A: Allgemeines Wer kennt nicht diese Situation, Sie sitzen in der Bahn oder im Bus, beim Arzt im Wartezimmer, im Restaurant; stehen in einem Geschft oder gehen ber die Strae oder anderswo und jemand unterhlt sich lautstark mit einem Telefon (Handy) und nimmt nicht mehr wahr, dass alle Umherstehenden mitbekommen, wie schlecht es der Oma geht usw... Solche oder noch sensiblere Themen sollte man doch lieber in den eigenen vier Wnden am Festnetztelefon errtern, das ist doch viel sicherer, werden viele jetzt sagen. Aber ist das Festnetztelefon wirklich sicher? Diese Rahmenvorschrift soll ein Leitfaden sein zur Beurteilung ihrer modernen betrieblichen Telekommunikationsanlage (TK-Anlage) im Hinblick auf den Schutz von VS; ihnen und ihren Mitarbeitern/Innen aber auch Anregungen und Denkanste vermitteln zum Thema Vertraulichkeit Ihrer Telefongesprche. Die verwandten Themen wie Gebhrenbetrug, Konkurrenzaussphung oder Sabotage werden hier nicht speziell behandelt. 1. Digitale Technik Mit der Ablsung der analogen Technik im Bereich privater TK-Anlagen durch die Digitaltechnik sowie durch die zunehmende Verbreitung intelligenter Endgerte ist weitgehend unbemerkt eine vernderte Gefhrdungslage entstanden. Whrend bei der Analogtechnik in erster Linie die Hardware des Systems (z.B. Leitungsnetz und Endgerte) als Angriffspunkte fr illegales Abhren gesehen werden mussten, steht bei digitalen Systemen die missbruchliche Verwendung vorhandener Funktionalitten im Vordergrund. Ihr modernes Telefon auf ihrem Schreibtisch ist auch die ideale Wanze zum Mithren aller Ihrer Gesprche es ist unauffllig, es besitzt ein Mikrofon, es besitzt Energie (Strom) und es ist ber die Telefonleitung mit der ganzen Welt verbunden. Damit dieses Telefon nicht als Wanze missbraucht werden kann, mssen entsprechende Vorkehrungen geschaffen werden. 2. Schutzmanahme Konfiguration Moderne digitale TK-Anlagen enthalten optional mehrere hundert Leistungsmerkmale. Viele von Ihnen kennen und nutzen die gelufigsten Merkmale wie z.B. Freisprechen (Fhren eines Telefonates ohne Abheben des Hrers), Konferenz (Fhren eines Telefonates zwischen drei Personen gleichzeitig) oder Makeln (Fhren von zwei gleichzeitigen Telefonaten im Wechsel). Ein Missbrauch dieser Merkmale kann eine ungewnschte Raumberwachung ermglichen. Daher ist die ordnungsgemen Konfiguration der TK-Anlage und ihrer umfangreichen Sicherheitsmechanismen von grter Bedeutung. Die meisten Unternehmen lassen die Installation und Konfiguration ihrer TK-Anlage von eiStand: 10.02.06

GHB - Anlage 59

ner Fremdfirma durchfhren. Dabei ist die Auswahl einer Firma Ihres Vertrauens besonders wichtig, da Sie die Einstellungen Ihrer TK-Anlage aus der Hand geben. Sie sollten sich zumindest von dieser Fremdfirma genau erklren und demonstrieren lassen, wie die Leistungsmerkmale und Sicherheitsmechanismen geschaltet sind. Dies sollte auch in einer Beschreibung der Anlage (nicht nur Bedienungsanleitung) festgehalten werden und ihre Mitarbeiter/Innen sollten ber die Nutzung der TK-Anlage geschult sein, hier sollte insbesondere auch auf mgliche Warnanzeigen, -symbole und -tne eingegangen werden. Im Alltagsbetrieb nicht bentigte Leistungsmerkmale werden deaktiviert. In vielen Fllen kann sogar die Geheimschutzbetreuung dieser Fremdfirma erforderlich sein. 3. Schutzmanahme Zugriff Der Zugriff auf TK-Anlagen kann ber die Administrationsschnittstelle des zu Ihrer TK-Anlage gehrenden Rechners (Wartungs-, Diagnose- und Steuereinheit) oder ber die Fernwartung (siehe Nr. 5) erfolgen. In diesem Rechner werden die Leistungsmerkmale und die Sicherheitsmechanismen fr Ihre TK-Anlage ein- oder ausgeschaltet. Manipulationen an den TK-Anlagen selbst und ihren Komponenten sollen verhindert werden. Der Raum, in denen dieser Rechner steht, aber auch alle Haupt- und Zwischenverteilerksten sind gegen unbefugtes ffnen zu schtzen. Smtliche zur TK-Anlage gehrenden Kabel und Leitungen sind mglichst zugriffssicher zu verlegen. Lagehinweise auf schtzenswerte Gebudeteile sind zu vermeiden. Haben Fremdpersonen Zugriff auf Rechner, Verteilerksten und Leitungen, sollten sie begleitet werden. Der Zutritt zum Raum des Rechners der TK-Anlage sowie der Zugriff auf Verteilerksten sind zu regeln und zu kontrollieren. Bedienpltze grerer TK-Anlagen sind zugriffssicher unterzubringen und der Zugang ebenfalls entsprechend zu regeln. Die Ablufe von Wartungs- und Reparaturarbeiten sind genau zu regeln. Alle Administrationsarbeiten an der TK-Anlage sind genauestens zu protokollieren. Zustzlich sind die Regeln des Passwortschutzes einzuhalten. 4. Fernwartung Aus Grnden der Wirtschaftlichkeit und der Verfgbarkeit der Anlage wird gern auf den Fernwartungsservice der Hersteller zurckgegriffen. Da der Wartungsport Ihrer TK-Anlage dafr amtsberechtigt sein muss, kann er ohne zustzliche Manahmen weltweit angewhlt werden. Die mglichen Schutzmanahmen um nachzuvollziehen, wer wann welche nderungen vorgenommen hat (z.B. automatischer Rckruf, Auswertung der im ISDN bermittelten Rufnummern, Sperrung des Fernwartungszuganges im Normalfall und Aktivierung nur auf spezielle Nachfrage, lckenlose Protokollierung aller Administrationsttigkeiten), knnen jedoch nicht gegenber den unter Nummer 3. genannten Schutzmanahmen als gleichwertig angesehen werden. 5. Schutzmanahme Vertraulichkeit Die Kommunikation ber elektronische Medien ist fr unsere Gesellschaft unverzichtbar geworden. Einrichtungen wie Telefon, Telefax, lokale Netze, Datenfernbertragung, E-Mail sind fr ein effizientes Arbeiten nicht mehr wegzudenken; die Zeit der "reitenden Boten" ist lngst vorbei. Fast allen elektronischen Informations-bertragungsverfahren ist gemeinsam, dass der InStand: 10.02.06

GHB - Anlage 59

formationsfluss ber Leitungen erfolgt. Ob es sich hierbei um Koaxial-, Zweidraht-, TwistedPair- oder Glasfaser-Leitungen handelt, bleibt dem Anwender meistens verborgen, sofern nur die bertragung einwandfrei funktioniert. Dazu gehrt auch, dass ca. 50 % aller Telefonverbindungen im Laufe ihrer Strecke teilweise ber eine Richtfunkstrecke gefhrt werden und somit von entsprechenden Empfangseinrichtungen mitgehrt werden. Ebenso verborgen bleibt dem Anwender vielfach die Tatsache, dass auf Leitungen bertragene elektrische Signale auf andere Leitungen berkoppeln (Frequenzen auf der einen Leitung werden auf andere Leitungen bertragen bei schlechter Isolierung der Leitungen) knnen und damit ein Verlust der Vertraulichkeit droht. Dabei ist der physikalische Effekt, dass elektrische Signale auf benachbart verlegte Leitungen berkoppeln, vielen aus eigener Erfahrung unbewusst bekannt. Beim Telefonieren mit herkmmlichen, analog arbeitenden Telefonapparaten hrt man mitunter leise Stimmen im Hintergrund, die nicht dem angewhlten Gesprchspartner zuzuordnen sind. Wer hier eine Fehlschaltung irgendwo auf dem langen bertragungsweg vermutet, denkt nicht an das Nchstliegende, dass nmlich beispielsweise ein Nachbar, dessen Telefonleitung im selben Kabelbndel wie das eigene gefhrt ist, ebenfalls telefoniert. Dass ein einigermaen versierter Elektronikbastler in der Lage ist, das "bergekoppelte" Gesprch mit geringem Aufwand aufzubereiten und so einwandfrei mithrbar zu machen, ist fast selbstverstndlich. Schutzmanahmen gegen Verlust der Vertraulichkeit lassen sich aus den physikalischen Effekten folgern, die zum berkoppeln auf Leitungen fhren. Geeignete Schutzmanahmen sind:
-

Verwendung von Kabeltypen, deren Aufbau so gestaltet ist, dass nur ein geringes elektromagnetisches Feld freigesetzt wird, z.B. Koaxial- oder Twisted-Pair-Kabel. Verwendung von Kabeltypen mit hochwertiger, vorzugsweise doppelter Schirmung. Als sehr wirksam und kostengnstig hat sich eine Kombination aus Folien- und Geflechtschirm erwiesen. Verlegung der bedrohten Leitungen mit ausreichendem Abstand zu anderen, parallel gefhrten Leitungen (Von einem Arbeitsplatzcomputer werden Informationen beispielsweise zu einem Hostrechner oder Netzserver bertragen. Die bertragungsleitung befindet sich in einem vor Zugriff durch Unbefugte gesicherten Bereich, ist jedoch zusammen mit anderen Leitungen im selben Kabelkanal verlegt. Eine der anderen Leitungen, beispielsweise eine Telefonleitung, verlsst den gesicherten Bereich. Dort ist es mit verhltnismig geringem Aufwand mglich, das bergekoppelte Informationssignal von der Leitung abzugreifen, aufzubereiten und darzustellen bzw. fr eine sptere Auswertung zu speichern. Bezglich digitaler, auf Leitungen bertragener Signale (z.B. ISDN) ist anzumerken, dass die von einer parallel verlegten Leitung bergekoppelte Signalamplitude meist so gering ist, dass die eigentliche Funktion der Leitungen nicht beeintrchtigt wird und so das berkoppeln von den Nutzern dieser Leitungen nicht bemerkt wird. Erst eine geeignete Aufbereitung des bergekoppelten Signals erlaubt eine Rekonstruktion der Information). Verringerung des Signal-Oberwellengehalts durch elektrische Filterung bei digitaler bertragung von Informationen. Die Oberwellen, fr deren Intensitt die Flankensteilheit des digitalen Signals ein Ma ist, sind fr die eigentliche Informationsbertragung nicht notwendig, koppeln aber

Stand: 10.02.06

GHB - Anlage 59

besonders stark auf parallel gefhrte Leitungen ber.

-

Verwendung von Lichtwellenleiterkabeln (Glas- oder Kunststofffasern). Lichtwellenleiter erzeugen kein elektromagnetisches Feld, knnen jedoch unter Umstnden optisch berkoppeln, wenn sich zwischen den einzelnen Fasern keine optisch undurchlssige Ummantelung befindet.

B: Verbindliche Regelungen zum Schutz von VS-Gesprchen Bedingt durch die Mglichkeit der Manipulation von TK-Anlagen und der Gefhrdungen durch die bertragung auf Telekommunikationswegen einschlielich berkoppeln gilt fr die bermittlung von staatlichen Verschlusssachen: keine nicht den Vorgaben des BMWi entsprechend verschlsselte Telefongesprche keine nicht den Vorgaben des BMWi entsprechend verschlsselte Faxe keine nicht den Vorgaben des BMWi entsprechend verschlsselte Emails keine nicht den Vorgaben des BMWi entsprechend verschlsselte Datenbertragungen.

Ist in Ihrem Unternehmen eine Besprechung (auch unter Mitarbeitern im kleinen Kreise) ber VS-eingestufte Inhalte geplant, so sind vorhandene Telefonapparate durch Entfernung des Leitungssteckers vom Netz zu trennen. Sollte dies aus technischen Grnden nicht mglich sein, sind vorhandene Telefonapparate von der Zentrale aus zu deaktivieren oder andere gleichwertige Manahmen vorzusehen. Bei Unternehmen mit grerem VS-Bestand, Sperr- und Kontrollzonen oder hufig stattfindenden Besprechungen mit VS-Inhalten ist eine Fernwartung nicht zulssig. Hier ist mit Einwilligung des BMWi das Personal, dass die Installation, Instandsetzung, Wartung und Betrieb der TK-Anlage und aller ihrer Komponenten durchfhrt, entsprechend der vorhandenen VS sicherheitsmig zu berprfen und zum Zugang zu VS zu ermchtigen. Werden diese Aufgaben nicht von eigenem Personal durchgefhrt, knnen andere Firmen hierzu auch in die Geheimschutzbetreuung des BMWi aufgenommen werden. Die weiteren unter Abschnitt A Nr. 3 Schutzmanahmen Zugriff enthaltenen allgemeinen Empfehlungen sind fr den Schutz von staatlichen VS zu beachten und hier verbindlich. Sollte eine dieser Forderungen nicht erfllt werden knnen, ist in Abstimmung mit dem BMWi ein gleichwertiger Schutz sicherzustellen (z.B. sind vorhandene bauliche Kabelfhrungen nicht zugriffssicher verlegt, so mssen sie in offen zugnglichen Bereichen auf Unversehrtheit in regelmigen Abstnden geprft werden. Nicht offen zugngliche Bereiche sind dabei unter Verschluss des SiBe oder einer von ihm beauftragten Person zu halten).

Stand: 10.02.06

GHB - Anlage 60

Leitfaden zur Erstellung einer betriebsinternen Telefonanweisung (Mobilfunk)

Die moderne Mobilfunktechnik beinhaltet auch ein immenses Gefhrdungspotential im Bereich der illegalen Aussphung von Unternehmen und Behrden. In diesem Zusammenhang wird auf die umfassenderen Hintergrundinformationen fr die Erstellung einer betriebsinternen Telefonanweisung (Moblifunk) auf dem Geheimschutzserver (www.bmwi-sicherheitsforum.de - Bibliothek) verwiesen. Nachfolgend soll nur auf die Schutzmanahmen gegen die bekannten Gefhrdungen eingegangen werden, die in zwei Bereiche aufgeteilt wurden. Die allgemeinen Schutzmanahmen, die jeder Mobilfunkteilnehmer zum Schutz seiner Privatsphre oder auch von firmenvertraulichen Angelegenheiten beachten sollte und die verbindlichen Regelungen fr den Schutz von Verschlusssachen.

A: Allgemeine Schutzmanahmen
1. Allgemeines Grundstzlich gilt, dass Art und Umfang der Schutzmanahmen abhngig sind von der Gefhrdungslage. Welche Manahmen im Einzelfall umgesetzt werden, liegt in der Verantwortung des Einzelnen. Da aber oft auch leichtfertig mit der Abhrgefahr im Telekommunikationsbereich umgegangen wird, sollten Sicherheitsverantwortliche prfen, inwieweit die bisherigen Manahmen zur Aufklrung ihrer Mitarbeiter ber Gefhrdungen im Telekommunikationssektor ausreichen. Fr den VS-Bereich mssen jedoch hhere Schutzmanahmen ergriffen werden. 2. Schutz vor Abhren von Telefonaten Ein wirksamer Schutz gegen das Abhren von Telefonaten ist die interoperable, netzbergreifende Ende-zu-Ende-Verschlsselung. Solange eine solche Verschlsselung nicht realisiert ist, kann jede Verbindung, ob im Festnetz oder im Mobilfunknetz, potenziell abgehrt werden. Folgende Manahmen werden zur Verringerung der Gefhrdung empfohlen: - Grundstzlich sollten ohne besondere Schutzmanahmen keine Telefongesprche mit sensiblem Inhalt gefhrt werden. - Es sollten Gerte verwendet werden, die eine fehlende Verschlsselung auf dem Display anzeigen. - Im Bedarfsfall ist geschlossenen Benutzergruppen die Verwendung von speziellen kryptierenden Mobiltelefonen anzuraten. Fr behrdliche Benutzerkreise sei an dieser Stelle auf Kryptomobiltelefone mit VS-Zulassung hingewiesen. - Einzelverbindungsnachweise sollten auf unbekannte Rufnummern hin berprft werden. - Ferner sollte geprft werden, ob alle Gesprchsgebhren dem Teilnehmer in Rechnung gestellt wurden; fehlende Gebhren fr bestimmte Verbindungen knnen auf Abhren hindeuten.
Stand: 10.02.06

GHB - Anlage 60

3. Schutz vor Abhren von Raumgesprchen Schutz vor Abhren von Raumgesprchen mittels handelsblicher Mobiltelefone Das Abhren von Raumgesprchen mittels Mobiltelefonen kann nur dann sicher ausgeschlossen werden, wenn das Einbringen von Mobiltelefonen in den zu schtzenden Raum verhindert wird. Auf dem Markt sind passive Warngerte (GSM-Mobiltelefon-Detektoren) verfgbar, die Mobiltelefone, die sich im Sendebetrieb befinden oder neu in Sendebetrieb gehen, melden. Der Wirkungsbereich der Gerte kann so eingestellt werden, dass er auf den zu berwachenden Bereich beschrnkt ist. Es wird empfohlen, solche Warngerte zu installieren und diese bei Gesprchen mit sensitivem oder vertraulichem Inhalt zu aktivieren. Es gibt aktive Mobiltelefon-Detektoren, die alle in Reichweite befindlichen Mobiltelefone auffordern, in den Sendebetrieb zu gehen. Diese knnen wegen der fehlenden Betriebserlaubnis fr Deutschland nicht empfohlen werden. Auch fr Strsender, die in einem rumlich abgegrenzten Bereich den Funkbetrieb derart stren, dass dort kein Mobilfunkempfang mglich ist, gibt es in Deutschland keine Betriebsgenehmigung. Schutz vor Abhren von Raumgesprchen mittels manipulierter Mobiltelefone Zustzlich ist zu beachten, dass das Ausschalten des Mobiltelefons als Schutz nicht ausreicht, da bei manipulierten Mobiltelefonen ein unbemerkter bergang in den Sendebetrieb nicht mit hinreichender Sicherheit ausgeschlossen werden kann. Das Risiko einer Manipulation kann vermindert werden, wenn der Kauf von Mobiltelefonen bei vertrauenswrdigen Stellen erfolgt, damit nicht schon beim Erwerb mit einer Manipulation gerechnet werden muss. Bei der Beschaffung grerer Stckzahlen sollte der Auftrag auf mehrere Anbieter aufgeteilt werden. Bei Manipulationsverdacht sollte das betroffene Mobiltelefon aus dem Verkehr gezogen werden. Hardware-Manipulationen knnen sicher mit Rntgenprfverfahren oder auch per Sichtprfung nach Zerlegen des Gertes erkannt werden. Derzeit existiert kein Prfwerkzeug, mit dem die Software von Mobiltelefonen auf Manipulationen hin berprft werden kann. 4. Schutz vor missbruchlicher Datenweitergabe ber GSM-Endgerte Schutz vor unberechtigter Datenweitergabe Einen absoluten Schutz gegen Innentter gibt es nicht. Daher ist es ratsam, die Mitnahme von Mobiltelefonen in sensitive Bereiche zu untersagen; die Umsetzung dieses Verbotes sollte berprft werden. Schutz vor ungewollter Datenweitergabe Da Flle von manipulierten Card-Phones nicht auszuschlieen sind, sollten in PCs, auf denen sensitive Daten verarbeitet werden beziehungsweise die mit einem Rechner-Netzwerk verbunden sind, keine Mobilfunkkarten zugelassen werden.
Stand: 10.02.06

GHB - Anlage 60

Schutz vor SIM-Kartenmissbrauch Das Mobiltelefon und die SIM-Karte sollten stets sicher aufbewahrt werden. Die persnliche Geheimzahl PIN sollte aktiviert bleiben und darf keinesfalls zusammen mit der zum Mobiltelefon gehrigen SIM-Karte aufbewahrt werden. Bei Verlust der SIM-Karte sollte sofort beim Netzbetreiber eine Kartensperre veranlasst werden, um einen eventuellen Missbrauch - und damit auch einen persnlichen Schaden - abzuwehren. Es ist empfehlenswert, Einzelverbindungsnachweise regelmig auf unerklrliche Gebhren und Zielrufnummern zu prfen. Schutz vor Erstellen von Bewegungsprofilen Wird die Erstellung von Bewegungsprofilen als Gefhrdung angesehen, dann sollten - falls umsetzbar - die Mobiltelefone und auch die SIM-Karten hufiger unter den Mitarbeitern getauscht werden. So wird eine Zuordnung der Gerte und Karten zu einem bestimmten Nutzer zumindest erschwert. Soll der Aufenthaltsort zu bestimmten Zeiten unentdeckt bleiben, hilft nur ein Ausschalten des Mobiltelefons. Um ganz sicher zu sein, sollte auch der Akku entfernt werden. Schutz vor Rufnummernermittlung Einen gewissen Schutz gegen die Zuordnung von Rufnummern zu bestimmten Personen gewhrt der Austausch von Mobiltelefonen und SIM-Karten. Damit ist keine dauerhafte Zuordnung zwischen Benutzer und Rufnummer beziehungsweise Gert und Nutzer mglich. Die Zuordnung zum Beispiel zu einer Firma bleibt aber bestehen. Weitere Mglichkeiten sind die Nichtverffentlichung der Rufnummern im ffentlichen Telefonbuch und die Nichtverffentlichung der Rufnummern im internen Telefonbuch.

5. Schutzmanahmen fr die Nutzung zustzlicher Dienste Kurznachrichten-Dienste Da es keine Mglichkeit gibt, den Empfang von SMS zu unterbinden, kann an dieser Stelle nur die Empfehlung ausgesprochen werden, die eigene Rufnummer nur vertrauenswrdigen Personen mitzuteilen. M-Commerce und M-Payment sowie Virenproblematik Hier gelten die allgemeinen Schutzmanahmen bei Nutzung des Internets und des Homebankings.

Stand: 10.02.06

GHB - Anlage 60

B: Regelungen fr den Schutz von Verschlusssachen

Folgende Regelungen sind in einer betriebsinternen VS-Anweisung zu regeln 1. Die Nutzung von Phone-Cards fr VS-zugelassene Notebooks bedarf der Genehmigung des BMWi. Voraussetzung der Genehmigung wre in jedem Fall eine Verschlsselung der Informationen nach vom BMWi zugelassenen Verfahren zwischen Sender und Empfnger. 2. Das Fhren von Telefongesprchen, bermitteln von SMS, MMS oder anderer Daten mit VSeingestuften Inhalten bedarf der Genehmigung des BMWi. Voraussetzung der Genehmigung wre in jedem Fall eine Verschlsselung der Informationen nach vom BMWi zugelassenen Verfahren zwischen Sender und Empfnger. 3. Das Einbringen von Handys in VS-Sperrzonen oder VS-Registraturen ist grundstzlich untersagt. Ausnahmen sind in der jeweiligen Sperrzonenanweisung festzulegen, die der Einwilligung des BMWi bedarf. Die Einhaltung der Manahme ist vom SiBe durch Verwendung eines passiven Warngertes (GSM-Mobiltelefon-Detektoren) regelmig zu berwachen. Zuwiderhandlungen stellen die Ermchtigung zum Zugang zu VS in Frage und sollten auch arbeitsrechtlich geahndet werden. 4. Zu Besprechungen von Mitarbeitern in Kontrollzonen oder Arbeitsrumen mit VS-eingestuften Inhalten drfen keine Handys mitgenommen werden. Das Personal ist entsprechend zu belehren und zu verpflichten. Die Einhaltung ist ebenfalls zu kontrollieren (siehe vorstehende Nummer 3). 5. Zu Besprechungen mit grerem Personenkreis und externen Teilnehmern ber VS-eingestufte Inhalte gilt ebenfalls das Verbot zur Einbringung von Handys in den Besprechungsraum. In der Besprechungseinladung und bei Empfang der Teilnehmer muss hierauf hingewiesen werden. Es empfiehlt sich eine Belehrungsanweisung fr die Teilnehmer an der Besprechung zu erstellen. Es muss eine Aufbewahrungsmglichkeit fr mitgefhrte Handys auerhalb des Besprechungsraumes vorgesehen (Sekretariat, Schliefcher usw.) und die Einhaltung der Manahme durch Verwendung eines passiven Warngertes (GSM-Mobiltelefon-Detektoren) berwacht werden. Bei festgestellten Versten ist sofort der SiBe einzuschalten. Sind vorgesehene Teilnehmer nicht bereit, auf die Mitnahme ihres Handys zu verzichten, sind sie von der Besprechung auszuschlieen. Der SiBe und das BMWi sind hierber zu unterrichten. 6. Die vorstehend zu 2. bis 5. genannten Regelungen gelten insbesondere fr Fotohandys, die u.U. auch bereits von der VS-Fotografieranweisung oder des betrieblichen Fotografierverbotes erfasst werden. Im Jahr 2003 wurden weltweit 55 Millionen Fotohandys verkauft. Diese Zahl ist gleich gro wie die der weltweit verkauften analogen oder digitalen Fotoapparate. Wegen der Mglichkeiten, die diese Technik mit sich bringt, verbieten viele Unternehmen weltweit aus Angst vor Industriespionage das Einbringen solcher Handys auf das Unternehmensgelnde. Wegen der zustzlichen besonderen Gefhrdung durch solche Fotohandys ist deren Einbringung zu allen VS-Arbeitspltzen grundstzlich untersagt.

Stand: 10.02.06

GHB - Anlage 61

Leitfaden zur Verpackung von VS-Schriftgut

1. 1.1

Briefsendungen uere Briefhllen Standardbriefhllen in handelsblicher Papierqualitt nach Bedarf.

1.2

Innere Briefhllen Briefhllen in handelsblicher Papierqualitt. Die Briefhllen sind mit Scotch-Siegelband 820 und dem Scotch-Schnellsiegler TSZ 2240 mit Anwenderlogo zu versiegeln. Die dafr erforderliche Ausstattung kann im Brofachhandel bezogen werden: Scotch-Siegelband 820 von 3M Scotch-Handabroller H 315 von 3M Scotch-Schnellsiegler TSZ 2240 von 3M

Der spezielle Siegelaufsatz, der das Anwenderlogo trgt, gehrt nicht zum Lieferumfang des Schnellsieglers und kann durch rtliche Klischeehersteller hergestellt werden. Alternativ knnen die Briefhllen mit Sicherheitsetiketten versiegelt werden. Vom BSI sind folgende Etiketten zugelassen: Advantage Transfer der Firma Schreiner Sico Tra-Klebesiegel der Firma Trautwein Security

Als innere Briefhlle knnen auch DEBASAFE-Taschen aus PE-Folie der Firma Anton Debatin verwendet werden. Fr den Versand von GEHEIM eingestuften VS werden die DEBASAFETaschen wegen ihrer hheren Sicherheit empfohlen. DEBASAFE-Taschen des Formats 195 x 265 mm knnen bei der Firma Debatin ab Lager beschafft werden. Die DEBASAFE-Taschen haben als Verschlusselement das Scotch-Siegelband 820, das ebenfalls mit dem Schnellsiegler TSZ 2240 zu versiegeln ist. Die DEBASAFE-Taschen sind mit einer fortlaufenden Nummerierung versehen. Die jeweilige Nummer ist auf dem VS-Empfangsschein aufzufhren. 2. 2.1 Paketsendungen uere Verpackung Versandkartons in handelsblicher Qualitt, Format je nach Bedarf.

Stand: 10.02.06

GHB - Anlage 61

-2-

2.2

Innere Verpackung Vorzugsweise Versandkartons in handelsblicher Qualitt. Eine Verpackung mit Packpapier (Natronkraftpapier) sollte nur ausnahmsweise erfolgen. Die innere Verpackung ist mit dem Scotch-Siegelband 820 oder mit Sicherheitsetiketten (siehe Abschnitt 1.2) zu versiegeln. Das Siegelband oder die Etiketten sind auf der inneren Verpackung so aufzukleben, dass ein ffnen nur mglich ist, wenn die Verpackung selbst oder die Siegel zerstrt werden. Die einzelnen Siegelbnder oder Etiketten drfen sich dabei nicht berlappen. Alternativ kann eine Sicherung der inneren Verpackung durch Verschnren erfolgen. Die Verschnrung muss aus einem Stck bestehen und so um die Sendung gelegt werden, dass sie nicht abgestreift werden kann. Als Schnur wird Polyamidschnur (dreischftig gedreht aus Endlosfaser, Durchmesser 1,5 mm) empfohlen. Die Verschnrung darf nur an einer Stelle verknotet werden. Der Knoten ist mit einer SNAPLOCK-Plombe der Firma UNISTO zu sichern. Die SNAPLOCK-Plomben sind innen mit einer fortlaufenden Nummerierung versehen, die im VSEmpfangsschein anzugeben ist. Anstelle der SNAPLOCK-Plomben kann auch mit Siegellack und Petschaft versiegelt werden.

3.

Anschriften Anton Debatin GmbH Postfach 1420 76604 Bruchsal Tel.: 07251/80090 Fax: 07251/8009 199 Schreiner GmbH & Co. KG Bruckmann Ring 22 85764 Oberschleiheim Tel.: 089/31 584135 Fax: 089/31 584-317 Trautwein Security GmbH & Co. Am Trimbuschhof 8 44628 Herne Tel.: 02323/95 390 Fax: 02323/95 3920 Unisto GmbH Max-Stromeyer-Str. 35 78467 Konstanz Tel.: 07531/81070 Fax: 07531/50 474

Stand: 10.02.06

GHB - Anlage 62

Versendung durch zugelassene Transportunternehmen

1. Fr den Versand von VS ist das Unternehmen DHL Express Vertriebs GmbH & Co. OHG zugelassen:

2. Versandverfahren: (1) Bei der Versendung durch die DHL Express Vertriebs GmbH & Co. OHG muss sich der Absender zunchst unter der Telefonnummer 0221-1779525 oder per Email unter der Adresse daniel.loecken@dhl.com als Teilnehmer an der Rahmenvereinbarung EXPRESS IDENT SERVICE des BMWi zur Vergabe einer Kundennummer registrieren lassen. Mit der Kundennummer kann anschlieend bei der DHL Express Vertriebs GmbH & Co. OHG der EXPRESS IDENT SERVICE fr die Versendung von GEHEIM oder VSVERTRAULICH eingestuften VS bestellt werden. Die Sendungen werden von einer rtlichen Vertretung der Firma beim Absender abgeholt. Verfahrensregelungen und vorbedruckte Versandtaschen werden nach Registrierung zur Verfgung gestellt.

(2) Bitte beachten Sie, dass als Empfnger nur der/die Sicherheitsbevollmchtigte, sein/ seine/ ihr/ ihre Stellvertreter/in vor Ort, der/die VS-Verwalter/in und/oder der/die Vertreter/in des/ der VS-Verwalter/in mit den Firmenanschriften aus dem Sicherheitsbescheid des BMWi anzugeben sind. Privatanschriften sind nicht zulssig.

Wenn mehr als ein Empfnger angegeben wird, erleichtert dies die Zustellung.

Vergewissern Sie sich vor Absendung telefonisch, dass der oder die Empfnger voraussichtlich am Zustellungstag anwesend ist/sind.

Personalausweisdaten sind nicht anzugeben und werden bei der Zustellung auch nicht geprft.

Da die Sendung am Werktag nach der Abholung zugestellt wird, ist die Absendung so zu terminieren, dass zwischen Abholung und Zustellung keine Feier-, Samstage oder Sonntage liegen.

Stand: 18.09.2008

GHB - Anlage 63

Leitfaden fr die Befrderung bzw. Mitnahme von geheimhaltungsbedrftigen Dokumenten der Einstufung VS-Vertraulich oder hher innerhalb Deutschlands 1. Der Kurier, der geheimhaltungsbedrftige Dokumente befrdert oder befrdern soll, muss - zum Zugang zu Verschlusssachen (VS) des entsprechenden Geheimhaltungsgrades ermchtigt sein, - sich verpflichten, die VS in stndigem persnlichen Gewahrsam zu halten, insbesondere sie nicht in Verkehrsmitteln, Hotelzimmern, Garderoben usw. unbeaufsichtigt zu lassen bzw. sie nicht in Hotelsafes, Gepckschliefchern oder sonstigen Gepckaufbewahrungen abzugeben und die Verpackung der geheimhaltungsbedrftigen Dokumente unterwegs nicht zu ffnen, - ber seine Pflichten von dem/der SiBe vor der Abreise nachweisbar belehrt werden. Die Belehrungsnachweise sind zwei Jahre aufzubewahren. Dem Kurier ist eine Bescheinigung entsprechend dem nachstehenden Muster mitzugeben. Ist der persnliche Gewahrsam whrend der Reise nicht zu gewhrleisten, so muss der Kurier durch einen weiteren entsprechend VS-Ermchtigten begleitet werden. 2. Kuriere, die geheimhaltungsbedrftige Dokumente der Einstufung STRENG GEHEIM befrdern, haben einen Firmenwagen mit entsprechend VS-ermchtigtem Fahrer zu benutzen. Ist dies nicht mglich, ist ein zweiter Kurier zur Begleitung einzusetzen.

3. VS knnen von Unternehmensangehrigen zu Verhandlungen und Besprechungen bei anderen Unternehmen bzw. Dienststellen mitgenommen und anschlieend zurckgebracht werden, die auf der Reise die Aufgaben des Kuriers mit anderen Aufgaben vereinen, wenn die Mitnahme der VS zur Erledigung des mit der Reise bezweckten Geschfts notwendig ist. ber die Notwendigkeit der Mitnahme von VS auf Geschftsreisen entscheidet in jedem Einzelfall der/die SiBe nach Abstimmung mit dem/der Arbeitsvorgesetzten. Bei der Mitnahme ist folgendes zu beachten: - Die geheimhaltungsbedrftigen Dokumente sind in doppeltem Umschlag (oder entsprechendem Material) zu verpacken. Die Umschlge mssen aus festem undurchsichtigem Papier bestehen. - Auf dem Auenumschlag oder der ueren Verpackung muss die Anschrift des/der SiBe des absendenden Unternehmens stehen. - Ein Kurierausweis ist erforderlich. 4. Dem Kurier ist in jedem Fall eine vorbereitete Empfangsquittung auszuhndigen, in denen die mitgefhrten Briefe/Pckchen/Pakete aufgefhrt sind. Werden die geheimhaltungsbedrftigen Dokumente dem besuchten Unternehmen oder der besuchten Dienststelle bergeben (z.B. im Anschluss an einer dort stattgefundenen Errterung), hat sich der Kurier die bergabe der Sendung auf dem VS-Empfangsschein quittieren zu lassen und den VS-Empfangsschein nach seiner Rckkehr unverzglich der VS-Registratur des absendenden Unternehmens zu seiner Entlastung zuzuleiten. Eine Durchschrift dieser VS-Empfangsscheine verbleibt in der VS-Registratur des absendenden Unternehmens. Wird die Sendung vom Kurier zum absendenden Unternehmen wieder zurckgebracht, erfolgt seine Entlastung dadurch, dass er sich anhand der VSStand: 10.02.06

GHB - Anlage 63

Empfangsscheine die Rckgabe durch die VS-Registratur des absendenden Unternehmens besttigen lsst. Der Kurier bleibt bis zu dieser Entlastung fr die ordnungsgeme Behandlung der geheimhaltungsbedrftigen Sendung verantwortlich. 5. Der/die SiBe des absendenden Unternehmens unterrichtet den/die SiBe des zu besuchenden Unternehmens oder den/die Geheimschutzbeauftragte/n der zu besuchenden Dienststelle ber den vorgesehenen Zeitpunkt der Ankunft des Kuriers und bittet um sofortige Benachrichtigung fr den Fall, dass dieser nicht zeitgerecht eintrifft. Erforderlichenfalls vereinbart er/sie mit dieser Stelle die ordnungsgeme Unterbringung der VS nach der Ankunft und whrend einer etwaigen Besuchszeit. 6. Kurierfahrten sind auf dem krzesten Weg auszufhren. 7. Die Benutzung ffentlicher Nahverkehrsmittel (auer Taxi) ist mglichst zu vermeiden, bei STRENG GEHEIM verboten. 8. Gehen VS bei der Befrderung oder Mitnahme - auch nur zeitweise - verloren, ist unverzglich BMWi und das zustndige Landesamt fr Verfassungsschutz zu unterrichten. Falls es sich um NATO-Dokumente oder Dokumente auslndischen Ursprungs handelt, ist dies unter genauer Bezeichnung des betreffenden Programms anzugeben. Fr VS-Material ist diese Richtlinie sinngem anzuwenden.

Stand: 10.02.06

GHB - Anlage 63

KURIERAUSWEIS NR: .................................... gltig bis: .............. (Fr Kurierlieferung von Verschlusssachen - Dokumente, Material -)

Hiermit wird besttigt, dass der/die Ausweisinhaber/in: Herr/Frau (Name/Vorname):......................................................................................... geboren am : ............................. in.............................................................. Staatsangehrigkeit: ................................ Inhaber/in des Passes/Personalausweises Nr. ................................ ausgestellt in ........................................................... am .............................. dazu ermchtigt ist, die folgende Sendung auf der nachstehend beschriebenen Reise mit sich zu fhren:

REISEROUTE/-N Von: .........................................................................................

Nach:

........................................................................................

Durch (Lnder): ......................................................................... Genehmigte Zwischenstationen: .............................................................. Reisebeginn (Datum): ......................... (Unterschrift des/der Sicherheitsbevollmchtigten, Unternehmensstempel)

Stand: 10.02.06

GHB - Anlage 63

Polizeibeamte werden auf folgendes hingewiesen: (1) Diese Sendung ist im Interesse der nationalen Sicherheit eingestuft. (2) Es wird darum gebeten, dass die Sendung nur von ordnungsgem VS-Ermchtigten oder von Personen mit einer Sondererlaubnis inspiziert wird. (3) Falls eine Inspektion fr notwendig erachtet wird, so wird darum gebeten, dass diese in Anwesenheit des Kuriers durchgefhrt wird. Darber hinaus sollten nur die unter (2) bezeichneten Personen Kenntnis von der Sendung erhalten. (4) Es wird darum gebeten, dass die Sendung, wenn sie fr eine Inspektion geffnet wird, nach Verschluss gekennzeichnet wird, so dass das ffnen durch Siegel und Unterschrift und durch Vermerk ber das ffnen der Sendung in den Frachtpapieren (falls solche vorliegen) belegt wird. (5) Die Polizeibeamten der Lnder, durch die die Sendung gefhrt wird oder die betreten oder verlassen werden, werden gebeten, gegebenenfalls bei der erfolgreichen und sicheren Zustellung der Sendung behilflich zu sein. ________________________________________________________________________ ERKLRUNG (Nach Abschluss der Reise zu unterschreiben): Ich erklre hiermit, dass ich whrend der von diesem Kurierausweis abgedeckten Reise/n keine Begebenheit oder eine durch mich oder andere hervorgerufene Handlung wahrgenommen habe, die diese Sendung gefhrdet haben knnte. .................................................................... (Unterschrift des Kuriers) .................................................................... (Abgabedatum des Kurierausweises)

Stand: 10.02.06

GHB Anlage 64

Hinweise zur Versendung von VS an Empfnger im Ausland 1. VS der Geheimhaltungsgrade VS-VERTRAULICH und GEHEIM1 an Auslandsvertretungen (z.B. Botschaften, Generalkonsulate) sind entsprechend den Vorschriften des Abschnittes 6.10 GHB zu behandeln. Fr VS des Geheimhaltungsgrads STRENG GEHEIM sind entsprechende Anweisungen beim BMWi einzuholen. 2. Sofern die Auslandsvertretung nicht selbst Endempfnger ist, sind die Sendungen in drei Umschlgen zu versenden. Der uere Umschlag ist mit der Anschrift der Auslandsvertretung, die beiden anderen Umschlge gem 6.10.2 GHB zu verpacken und zu beschriften . Die beiden Umschlge an den Endempfnger sind mit einem - nicht eingestuften - Begleitschein nach Anlage in den ueren Umschlag einzulegen. 3. Die VS sind verschlossen der Kurierabfertigung des Auswrtigen Amtes mit Versandschein nach Anlage zuzuleiten. Fr jede Auslandsvertretung ist ein gesonderter Versandschein zu fertigen. Bei Zuleitungen an auslndische diplomatische Vertretungen in Deutschland ist entsprechend zu verfahren. Der Versandschein dient der Kurierabfertigung des Auswrtigen Amtes als Unterlage fr die Abfertigung und trgt deshalb keinen Geheimhaltungsgrad. 4. Die Sendungen sind gegen Empfangsbesttigung der Kurierabfertigung des Auswrtigen Amtes zu bergeben bzw. zu bermitteln. Sofern VS durch einen privaten Zustelldienst bersandt werden, sind sie der Kurierabfertigung des Auswrtigen Amtes mit Versandschein in einem weiteren Umschlag entsprechend des Abschnittes 6.10.3 GHB zuzuleiten. Die Anschrift lautet: >>An die Kurierabfertigung des Auswrtigen Amtes, Werderscher Markt 1, 10117 Berlin<<. 5. Ist die Sendung termingebunden, so ist auf dem Begleit- und Versandschein zu vermerken, bis zu welchem Zeitpunkt die Sendung dem Empfnger vorliegen muss. Bei Versendung von VS aus dem Ausland in das Bundesgebiet sind diese der zustndigen Auslandsvertretung zu bergeben; der Abschnitt 6.10.4 GHB gilt sinngem.

Fr die Versendung von VS des Geheimhaltungsgrads VS-NUR FR DEN DIENSTGEBRAUCH ist das VSNfD-Merkblatt des BMWi (Anlage 4 zum GHB) zu beachten.

Stand: 10.02.06

GHB - Anlage 64

Begleitschein
(gelb)
Absender

Versandschein
(rot)
Absender

Auswrtiges Amt - Kurierabfertigung Werderscher Markt 1 10117 Berlin

GHB - Anlage 65

Muster Ausweis wird nur in englischer Sprache ausgestellt ! Bundesministerium fr Wirtschaft und Technologie
53107 Bonn (Projekt/Programm-Namen angeben) MEHRFACH-KURIERAUSWEIS Nr. . fr die grenzberschreitende Befrderung von eingestuften DOKUMENTEN, MATERIALIEN oder KOMPONENTEN Hiermit wird bescheinigt, dass der/die Inhaber/in Herr/Frau (Name und Titel) ....... geboren am (Tag, Monat, Jahr) ...... in (Land) ........, ein/e Staatsangehriger/e von (Land) ........ Inhaber des Passes oder Personalausweis Nr. ...... ausgestellt von (ausstellende Behrde): ...... am (Tag, Monat, Jahr) :...... beschftigt bei (Firma oder Organisation) : ................. bevollmchtigt ist, eingestufte Dokumente, Materialien und/oder Komponenten zwischen den folgenden Lndern zu befrdern : Frankreich, Deutschland, Italien, Spanien, Schweden and Vereinigtes Knigreich Grobritannien und Nordirland

Der vorgenannte Inhaber ist bevollmchtigt, diesen Kurierausweis so oft wie ntig fr die Befrderung von eingestuften Sendungen zwischen den vorgenannten Lndern zu benutzen bis lngstens (Datum) : . Jeder Sendung ist eine Beschreibung beigefgt. Zoll-, Polizei- und Einwanderungsbeamten werden auf folgendes hingewiesen: Das zu jeder Sendung gehrende Material ist im Interesse der nationalen Sicherheit der vorgenannten Lnder eingestuft worden. Es wird gebeten, die Sendung nur durch ausreichend ermchtigte Personen oder durch Personen mit spezieller Erlaubnis in Augenschein zu nehmen. Im Falle einer notwendigen Inaugenscheinnahme wird gebeten, diese in Anwesenheit des Kuriers an einem fr die ffentlichkeit nicht einsehbarem Bereich durchzufhren. Es wird gebeten, die Inaugenscheinnahme der Sendung zu dokumentieren, indem die Verpackung nach Wiederverschluss mit Siegel und Unterschrift versehen und in den ggf. die Sendung begleitenden Versandpapieren die ffnung der Sendung besttigt wird. Zoll-, Polizei- und/oder Einwanderungsbeamte der Lnder, in die eingereist, die durchreist oder aus denen ausgereist wird, werden gebeten, notwendige Hilfestellung zu geben, um die erfolgreiche und sichere Zustellung der Sendung zu gewhrleisten

Datum, Name, Unterschrift des Sicherheitsbevollmchtigten der Firma

Datum, Name, Unterschrift und Dienstsiegel der Beauftragten Sicherheitsbehrde

Zum Mehrfach-Kurierausweis Nr:.......................

Stand: 10.02.06

GHB - Anlage 65

Beschreibung der Sendung Nr.: .. Befrderung vom (Datum) : bis (Datum) : Inhaber (Name) : Reiseweg : von (Abgangsland) nach (Bestimmungsland) durch (Durchreiselnder) genehmigte Aufenthalte (Liste der Aufenthaltsorte) : Referenznummern des Empfangsscheins oder der Inhaltsliste : Beschreibung der Sendung (Zahl der Packstcke, Abmessungen und ggf. Gewicht jedes einzelnen Packstckes) :

Regierungsvertreter, die um Amtshilfe gebeten werden knnen:

Unterschrift des Sicherheitsbevollmchtigten der Firma

___________________________________________________________________________ Erklrung, die nach Zustellung jeder Sendung zu unterzeichnen ist: Hiermit erklre ich guten Gewissens, dass whrend der Reise, die dieser Sendungsbeschreibung zugrunde liegt, weder durch mich noch durch andere ein Vorkommnis oder eine Aktion wahrgenommen worden ist, die die Preisgabe der Sendung zum Gegenstand hatte. Falls zutreffend: Hiervon ausgenommen sind die nachfolgend nher beschriebenen Vorkommnisse: Ort und Datum der Erklrung: Unterschrift des Kuriers: .. Bezeugt von .. (Name und Unterschrift des Sicherheitsbevollmchtigten der Firma)

Stand: 10.02.06

GHB - Anlage 65

Federal Ministry of Economics and Technology

53107 Bonn, Germany (Insert Project/Programme Title) MULTI-TRAVEL COURIER CERTIFICATE No . for international hand carriage of classified DOCUMENTS, EQUIPMENTS AND/OR COMPONENTS This is to certify that the bearer Mr/Ms (name and title) ....... born on (day, month, year) ...... in (country) ........, a national of (country) ........ holder of passport or identity card n ...... issued by (issuing authority) : ...... on (day, month, year) :...... employed with (company or organisation) : ................. is authorised to carry classified documents, equipments and/or components between the following countries : France, Germany, Italy, Spain, Sweden and United Kingdom of Great Britain and Northern Ireland

The bearer above is authorised to use the present certificate as many times as necessary, for classified shipments between the countries here above until (date) : . Each sending is attached with the shipment description. The attention of customs authorities, police and immigration services is drawn to the following points: The material forming each consignment is classified in the interest of national security of the countries here above. It is requested that the consignment will not be inspected by other than properly authorised persons or those having special permission. If an inspection is deemed necessary, it is requested that it will be carried out in an area out of sight of persons who do not have a need-to-know and in the presence of the courier. It is requested that the package, if opened for inspection, will be marked after reclosing to show evidence of the opening by sealing and signing it and by annotating the shipping documents (if any) that the consignment has been opened. Customs, Police and/or Immigration officials of countries to be transsitted, entered or exited are requested to give assistance if necessary to assure successful and secure delivery of the consignment.

Date, Name, Signature of companys Security Officer

Date, Name, Signature and Seal of the Designated Security Authority

to Multi-Travel Courier Certificate No:.......................

Stand: 10.02.06

GHB - Anlage 65

Description of Shipment No : .. Transport from (date) : to (date) : Bearer (name) : Itinerary : from (originating country) to (destination country) through (crossed countries) authorised stops (list of locations) : References of receipt or inventory list : Description of the shipment (number of package, dimensions and, if needed, weight of each package) :

Officials you may contact to request assistance

Signature of companys Security Officer

___________________________________________________________________________ Declaration to be signed on completion of each shipment : I declare in good faith that, during the journey covered by this "shipment description", I am not aware of any occurrence or action, by myself or by others, that could have resulted in the compromise of the consignment, except the events related below (if needed): Place and date of declaration : Couriers signature : .. Witnessed by (name and signature of company Security Officer) : .

Stand: 10.02.06

GHB - Anlage 66 Muster - Bitte nur englischsprachigen Transportplan-Vordruck verwenden ! Internationaler Transport Plan (nur in englischer Sprache einreichen) Es wird gebeten, folgenden Transport Plan zu genehmigen: A1 Absender: [Angabe des Namens, der Telefon- und Faxnummern sowie der Adresse des/der fr die Sendung verantwortlichen SiBe] Empfnger: [Angabe des Namens, der Telefon- und Faxnummern sowie der Adresse des/der fr die Sendung verantwortlichen SiBe] B Amtlich bevollmchtigte Vertreter: [Angabe des Namens, der Telefon- und Faxnummern sowie der Adresse der von der Amtseite ermchtigten Vertreter (Projektbetreuer) mglichst im Absende- und Empfangsland] C C1 C2 C3 Beschreibung der Sendung: Auftrags- oder Ausschreibungsnummer: Ausfuhrgenehmigung oder andere Ausfuhrermchtigung: Beschreibung der Sendung: [Beschreibung des zu versendenden Materials und seine Einstufung - mglichst Abkrzungen (C) (S) verwenden] D D1 D2 D3 D4 D5 D6 Beschreibung der einzelnen Versandstcke: Art der Verpackung: [z.B. Kiste, Karton, Metallbehlter u..] Zahl der Versandstcke: Zahl der VS in jedem einzelnen Versandstck: Mae der Versandstcke: Gewicht der Versandstcke: Angaben ber Gefahrenmaterial in den Versandstcken:

A2

Stand: 10.02.06

GHB - Anlage 66 Fortsetzung: E Versandweg: E1 Datum/Zeitpunkt der Absendung: E2 Datum/vorauss. Zeitpunkt der Ankunft: E3 Wegebeschreibung vom Abgangspunkt, Ausfuhr- oder Einfuhrstelle bis zum Bestimmungspunkt: [Angabe spezifischer bergabeorte, mglichst Kodierungen verwenden] E4 Transportart fr jeden Teil der Sendung: [Angabe der Namen, Adressen aller beteiligten Transportunternehmen, mglichst Flug-, Zugoder Schiffsnummer] E5 Beauftragte Speditionsfirmen bzw. Befrderungsagenten: [Angabe des Namens, der Telefon- und Faxnummern sowie der Adresse der Speditionen, Befrderungsagenten, Lagerhuser soweit nicht bereits angegeben. Bitte beachten: der SiBe des Absenders muss die Geheimschutzbetreuung und die materiellen Aufbewahrungsmglichkeiten aller am Transport beteiligten Unternehmen vor der Versendung verifizieren; ggf. sind Sicherheitsbescheide oder FSC's einzuholen] E6 Kontaktpersonen beim Zoll bzw. Hafensicherheitsbehrden: [Angabe der Namen und Telefon- bzw. Faxnummern, wenn diese in den vorstehenden Angaben nicht bereits enthalten sind oder davon abweichen] F F1 Bevollmchtigter Kurier: Name(n) und Identifikationsangaben bevollmchtigter Kuriere:

Unterschrift, Datum und Stempel der beantragenden Firma: Unterschrift, Datum und Siegel der genehmigenden Nationalen bzw. Beauftragten Sicherheitsbehrde: Unterschrift, Datum und Siegel der Nationalen bzw. Beauftragten EmpfangsSicherheitsbehrde:

Stand: 10.02.06

GHB Anlage 66

International Transportation Plan

(to be submitted in English only) Please approve the following Transportation Plan: A 1 Consignor:
[Angabe des Namens, der Telefon- und Faxnummern sowie der Adresse des/der fr die Sendung verantwortlichen SiBe]

A 2 Consignee:
[Angabe des Namens, der Telefon- und Faxnummern sowie der Adresse des/der fr die Sendung verantwortlichen SiBe]

Designated Government Representatives:

[Angabe des Namens, der Telefon- und Faxnummern sowie der Adresse der von der Amtseite ermchtigten Vertreter (Projektbetreuer) mglichst im Absende- und Empfangsland]

C Description of Consignment: C 1 Contract or Tender Number: C 2 Export License or other applicable Export Authorization citation: C 3 Consignment Description:
[Beschreibung des zu versendenden Materials und seine Einstufung - mglichst Abkrzungen (C) (S) verwenden]

D Package Description: D 1 Type of package:

[z.B. Kiste, Karton, Metallbehlter u..]

D 2 Number of packages: D 3 Number of enclosed classified items in each package: D 4 Package dimensions: D 5 Package weight: D 6 Indicate if package contains any hazardous material:

Stand: 10.02.06

GHB Anlage 66

Cont'd E E1 E2 E3

Routing of Consignment: Date/time of Departure: Date/estimated time of arrival: Routes to be used between point of origin, point of export, point of import and ultimate destination:
[Angabe spezifischer bergabeorte, mglichst Kodierungen verwenden]

E4

Method of transport for each portion of the consignment:

[Angabe der Namen, Adressen aller beteiligten Transportunternehmen, mglichst Flug-, Zug- oder Schiffsnummer]

E5

Freight Forwarders/Transportation Agents to be used:

[Angabe des Namens, der Telefon- und Faxnummern sowie der Adresse der Speditionen, Befrderungs-Agenten, Lagerhuser soweit nicht bereits angegeben. Bitte beachten: der SiBe des Absenders muss die Geheimschutzbetreuung und die materiellen Aufbewahrungsmglichkeiten aller am Transport beteiligten Unternehmen vor der Versendung verifizieren; ggf. sind Sicherheitsbescheide oder FSC's einzuholen]

E6

Customs or Port Security Contacts:

[Angabe der Namen und Telefon- bzw. Faxnummern, wenn diese in den vorstehenden Angaben nicht bereits enthalten sind oder davon abweichen]

F F1

Authorized courier: Name(s) and identification of authorized Courier:

Security Officer's signature, date and stamp of the requesting facility: Signature, date and seal of the releasing NSA/DAS: Signature, date and seal of the receiving NSA/DAS:

Stand: 10.02.06

GHB - Anlage 67

Merkblatt zum VS-Transport per Luftfracht (1) In Ausnahmefllen ist zu besonderen Bedingungen eine Befrderung von VS, die nach Art und Umfang einen grenzberschreitenden Transport auf dem Luftweg erfordern, durch nicht geheimschutzbetreute Luftfrachtunternehmen mglich, mit denen BMWi eine Rahmenvereinbarung abgeschlossen hat (zugelassene Luftfrachtunternehmen). Die Befrderung darf von Deutschland aus nur in Lnder erfolgen, mit denen Deutschland multi- oder bilaterale Geheimschutz-Vereinbarungen abgeschlossen hat. Luftfrachttransporte vom Ausland nach Deutschland sind nach den nationalen Geheimhaltungsvorschriften des Landes des Absenders abzuwickeln. Bisher von BMWi zugelassenes Luftfrachtunternehmen ist die Lufthansa Cargo AG, Frankfurt/Main. Allgemeine Voraussetzung fr die Benutzung des Luftfrachtunternehmens ist die vorherige Unterrichtung von BMWi ber - Name und Anschrift des Absenders und Empfngers der VS, - Flugnummer, planmige Abflugs- und Ankunftszeit des Fluges, - Wertfracht-Nummer, die innerhalb "Safe td/1" von Lufthansa Cargo AG vergeben wird, - genaue Bezeichnung des Abflug- und Ankunftsflughafens, - bei planmigen Zwischenlandungen die Ankunfts- und Weiterflugzeiten sowie die genaue Bezeichnung des Flughafens, auf dem zwischengelandet wird, - Namen und Anschriften der beteiligten Luftfrachtagenten und Speditionen, - Art und Geheimhaltungsgrad der VS, - Programm bzw. Projekt, das der Weitergabe der VS zu Grunde liegt, - Art der Verpackung, Anzahl und Merkmale der Verpackungsstcke. BMWi sind diese Angaben so rechtzeitig vor Transportbeginn zu bermitteln, dass sie den Sicherheitsbehrden der beteiligten Lnder ausreichend lange vor dem Transport mitgeteilt werden knnen. Die Versendung darf erst nach Einwilligung durch BMWA erfolgen. (4) Besondere Bedingung fr die Benutzung der Lufthansa Cargo AG ist, dass die Luftfracht ausschlielich mit der Versendungsart fr Wertfracht "Safe td/1" befrdert wird. Die Transportvertrge werden unmittelbar zwischen dem geheimschutzbetreuten Unternehmen und der Lufthansa Cargo AG geschlossen. Die Versendung hat ber ein Unternehmen, im Regelfall eine Spedition mit einem von der IATA zugelassenen Luftfrachtagenten, zu erfolgen, das die Wertfracht beim geheimschutzbetreuten Unternehmen abholt, zur Lufthansa Cargo AG verbringt und die Modalitten des Luftfrachttransports fr den Kunden direkt mit der Lufthansa Cargo AG durch Erstellung eines Luftfrachtbriefes regelt. Ansprechpartner bei der Lufthansa Cargo AG ist der Leiter des Produktmanagements Werttransporte: Herrn Dirk Heil Lufthansa Cargo AG Produktmanagement Werttransporte Abteilung FRAU F/MP-V Lufthansa Cargo Center, Tor 25 60546 Frankfurt Tel.: (069) 696-92660 Fax: (069) 696-92666 E-Mail: dirk.heil@dlh.de

(2) (3)

Stand: 10.02.06

GHB Anlage 68

Merkblatt ber Befrderungsmglichkeiten von VS innerhalb der EDIR-Mitgliedstaaten (1) VS des Geheimhaltungsgrades VS-VERTRAULICH drfen innerhalb der Mitgliedstaaten des EDIR-Rahmenbereinkommens (neben Deutschland z.Z. Frankreich, Grobritannien, Italien, Spanien und Schweden) in dringenden Ausnahmefllen durch zugelassene Transportunternehmen, auch wenn diese nicht geheimschutzbetreut sind, unter Beachtung einer zwischen BMWi und diesen Transportunternehmen geschlossenen Rahmenvereinbarung befrdert werden. (2) Zugelassen fr solche Befrderungen aus Deutschland in die anderen Mitgliedslnder des EDIR-Rahmenbereinkommens ist das Transportunternehmen DHL Worldwide Express GmbH, Monzastrae 2, 63225 Langen. (3) Vor der erstmaligen Versendung muss sich der Absender beim DHL eine besondere Kundennummer mit anliegendem Schreiben beantragen oder telefonisch vorab beim Key Account Desk (Telefonnummer 06103-765-6563) eine besondere Kundenummer erbitten, die ausschlielich fr die Versendung von VS-VERTRAULICH reserviert ist und unter welcher der Befrderungsweg der Sendung elektronisch vom Absender nachverfolgt oder beim Key Account Desk abgefragt werden kann. Unter dieser Kundennummer knnen dann alle weiteren Versendungen erfolgen. Der Befrderungsvertrag ber eine Sendung wird ausschlielich zwischen DHL und dem Versender geschlossen. Die Befrderung erfolgt zum DHL-Normaltarif. (4) Die VS sind gem dem Geheimschutzhandbuch fr die Wirtschaft (GHB) fr den Versand ordnungsgem zu verpacken und zu adressieren. Der innere Umschlag ist auerdem mit einem nummerierten und mit Dienstsiegel und Unterschrift versehenen Aufkleber, der von BMWi (Frau Glasmacher, Referat Z B 3) auf Anforderung zur Verfgung gestellt wird, zu versehen. Ohne diesen Aufkleber darf die VS nicht mit dem Kurierunternehmen versandt werden. Auf dem Aufkleber ist eine Telefonnummer fr den Fall anzugeben, dass die Sendung von Bediensteten des Transportunternehmens inspiziert wird. Der Telefonkontakt muss rund um die Uhr erreichbar sein und ggf. den/die zustndige/n SiBe, den/die Vertreter/in oder den/die VS-Verwalter/in informieren knnen, damit diese/r ber den weiteren Verbleib der Sendung eine Entscheidung treffen. Im Zweifelsfalle ist die Rckgabe der Sendung an den Absender ohne ffnung des inneren Umschlags zu veranlassen. Die ordnungsgem verpackte VS wird in einem Versandbeutel des Kurierunternehmens befrdert und wie jede andere Sendung behandelt (Abholung bei der Poststelle des Absenders, Zustellung an die Poststelle des Empfngers). (5) Da im Normalbetrieb die Sendung innerhalb von 24 Stunden dem Empfnger zuzustellen ist, ist eine Absendung nur vor Werktagen (Regelfall Montag bis Donnerstag), nicht jedoch vor Wochenenden oder Feiertagen zulssig. Hierbei sind die Feiertagsregelungen in den Empfngerlndern zu bercksichtigen. Der Abschluss einer Transportversicherung aus Grnden des Geheimschutzes ist nicht erforderlich. (6) Bei Versendung ist im inneren Umschlag ein ausgefllter VS-Empfangsschein beizufgen, der vom Empfnger zu quittieren und zurckzusenden ist. Geht der VS-Empfangsschein innerhalb einer angemessenen Frist (in der Regel nach einer Woche) nicht ein, hat der Absender den VS-Empfangsschein anzumahnen. Sollte der Verdacht des Verlustes einer VS

Stand: 10.12.06

GHB Anlage 68

entstehen, ist sofort BMWi zu informieren. BMWi ist auerdem unverzglich zu informieren, wenn Unregelmigkeiten whrend der Befrderung festgestellt werden.

Anlage "Antragschreiben fr eine Kundennummer bei DHL"

Beantragung einer Kundennummer

Ich beantrage eine Kundennummer auf der Basis des zwischen der DHL Worldwide Express GmbH und dem Bundesministerium fr Wirtschaft und Technologie (BMWi) geschlossenen Rahmenvertrags. Sendungen unter dieser Kundennummer unterliegen lediglich dem o.g. Rahmenvertrag und den jeweils gltigen Allgemeinen Transportbedingungen der DHL Worldwide Express GmbH. Sonstige zwischen der DHL Worldwide Express GmbH und dem Kunden getroffenen Vereinbarungen finden auf einen Transport unter dieser Kundennummer keine Anwendung.

Datum, Unterschrift, Firmenstempel

Stand: 10.12.06

GHB - Anlage 69

Leitfaden fr den Aufbau einer Anlagenspezifischen Daten-VS-Anweisung (ITGA)

(Ergnzende Anforderungen des BMWi fr die Bearbeitung von Verschlusssachen mit informationstechnischen (IT-) Systemen)

A. Grundstze
1. Gegenstand der ITGA sind alle geheimschutzrelevanten Sicherheitsanweisungen, die beim Betrieb eines IT-Systems, das fr VS-Bearbeitung (VS-VERTRAULICH und hher) eingesetzt wird, zu beachten sind. Im Regelfall ist die ITGA bei dem IT-System bereitzuhalten bzw. den Nutzern und Verwaltern zu Kenntnis zu geben. 2. Grundlage fr die Erstellung einer ITGA sind die VSITR/U und die allgemeinen amtlichen, sowie die spezifischen Forderungen des BMWi, die projektbezogen festgelegt werden. 3. In der Regel ist fr jedes IT-System, das fr VS-Bearbeitung eingesetzt wird, seitens des Unternehmens eine ITGA zu erstellen. Ausnahmen gelten z.B. bei geschlossenen Netzen, die in einem rumlichen Zusammenhang stehen und fr das gleiche Projekt genutzt werden. Diese ist vor Inbetriebnahme des IT-Systems mit dem BMWi abzustimmen. Die Freigabe der einzelnen Komponenten eines IT-Systems (Hardware und Software) fr die VS-Bearbeitung erfolgt gesondert und ist Voraussetzung fr den VS-Betrieb. 4. Soll eine bergreifende Sicherheitsanweisung fr den Betrieb von IT-Systemen angewendet werden, so kann diese in den einzelnen ITGAs referenziert werden, ohne die Regelungen im Einzelnen zu wiederholen. In einer ITGA kann ggf. auch der Betrieb mehrerer IT-Systeme zusammengefasst werden, jedoch ersetzt eine bergreifende Sicherheitsanweisung grundstzlich nicht die systemspezifische ITGA. 5. Auszge aus einer ITGA knnen bei Bedarf angefertigt und einzelnen Komponenten eines ITSystems zugeordnet werden. Die ITGA selbst muss vollstndig sein, auf Auszge ist zu verweisen. Ebenso ist in den Auszgen die ITGA zu referenzieren. Die ITGA ist VS-NfD einzustufen und entsprechend zu behandeln.

B. Inhalt
1. Eine ITGA sollte folgende Punkte bercksichtigen: Deckblatt mit den wichtigsten Angaben (s. Muster) Fortschreibung der VS-Projekte / VS-Auftrge (Referenz), fr die das System aktuell eingesetzt wird (ggf. Liste anfgen). Beschreibung der Lokalitt des Systems bzw. der Komponenten Verweis auf entsprechende Kontroll-/Sperrzonenanweisungen, die fr die vorgenannten rtlichkeiten bestehen. Benennung und Fortschreibung der Personen, die fr die Nutzung oder Verwaltung des Systems bzw. von Komponenten autorisiert sind (ggf. Liste anfgen). Beschreibung des Systems Hardware Software; insbesondere das Betriebssystem Netzwerkverbindungen
Stand: 10.02.06

...

GHB Anlage 69

Systemkonfiguration in Bezug auf sicherheitsrelevante Aspekte, z. B. Benutzeridentifizierung Benutzerauthentifizierung Verschlsselung Netzwerksicherheit Zugriffsschutzmechanismen Virenschutz etc. Materielle Absicherung des Systems (neben den o. a. Kontroll-/Sperrzonenanweisungen) Siegelmarken Verplombung etc. Manahmen gegen kompromittierende Abstrahlung Sind Manahmen vorgeschrieben? Wenn ja: (zutreffende Alternative ausfhren) Angaben zur Zonenbewertung der Systemkomponenten und der Rumlichkeiten Angaben einer Zeitmatrix mit Vorschriften zur Erfassung der VS-Rechenzeiten Angaben zum Einsatz von TEMPEST-Gert andere Manahmen Weitergehende Vorschriften zum Durchfhren, Erfassung und Protokollieren von Aktivitten, z. B. Lschen von VS-Datenbestnden Trennen / Herstellen von Netzwerkverbindungen Datenbertragung (nach auerhalb) Einrichten eines VS-Betriebsmodus / Verlassen des VS-Betriebsmodus Handhabung, Verwaltung und Kennzeichnung von VS-Datentrgern (neben den allgemeinen Vorschriften zur Kennzeichnung und Verwaltung von VS-Material) Bestimmungen fr den Betrieb von Verschlsselungssystemen Schlsselverwaltung sonst. Vorsorge bei Strungen, Systemausfall, Datenverlust Beschreibung des Back Up / Recovery Verfahrens (Zustndigkeit) Bestimmungen zum Booten des Systems (Zustndigkeit) Manahmen bei Wartung und Reparatur Herstellen des Wartungsmodus Entfernen der VS-Daten sonst. Benennung der Stellen und Personen die bei Systemfehlern, Problemen berechtigt sind, Hilfe zu leisten Meldungen bei besonderen Vorkommnissen entgegennehmen sonst. Weitergehende Pflichten der Nutzer, Verwalter zu Anzeige von Vernderungen an der Systemkonfiguration, insbesondere bei Hardware-/ Software-Updates allgemeine Meldepflichten (ggf. turnusmig auch Fehlanzeige) sonst.

2. Beim Erstellen der ITGA sind insbesondere Vorschriften zu bercksichtigen, die sich aus Vereinbarungen in internationalen Projekten (z. B. Projekt Security Instructions) und Vorschriften internationaler/bernationaler Organisationen (z. B. NATO) ergeben.
Stand: 10.02.06

GHB - Anlage 70

Richtlinien zur Nutzung von Telekommunikations- oder anderen technischen Kommunikationseinrichtungen fr die bermittlung von Verschlusssachen (VS) in Unternehmen (Krypto - Richtlinien) 1 Anwendbarkeit Diese Richtlinien sind bei der bermittlung von VS der Geheimhaltungsgrade VSVERTRAULICH und hher unter Benutzung von Telekommunikations- oder anderen Kommunikationseinrichtungen anzuwenden. 2 Allgemeine Grundstze (1) Die Nutzung von Telekommunikations- oder anderen technischen Kommunikationseinrichtungen zur bermittlung von VS bedarf der Zustimmung des BMWi. VS sind grundstzlich vor einer bermittlung mittels Telekommunikations- oder anderer technischer Kommunikationseinrichtungen - zu kryptieren oder - durch andere gleichwertige Manahmen zu sichern (z.B. approved circuits). Die erforderlichen Manahmen werden im Einzelfall durch BMWi festgelegt. Zum Kryptieren von VS drfen nur Kryptosysteme verwendet werden, die vom Bundesamt fr Sicherheit in der Informationstechnik (BSI) fr den betreffenden Geheimhaltungsgrad zugelassen oder vom amtlichen VS-Auftraggeber beigestellt sind. Eine Genehmigung fr deren Einsatz erteilt BMWi in Abstimmung mit den Fachdienststellen. (vgl. 14 VS-IT-Richtlinien/Unternehmen). Komponenten von Kryptosystemen, die fr eine Kryptierung von VS zugelassen sind, sowie die dazu gehrenden systembezogenen Anweisungen sind regelmig VS NUR FR DEN DIENSTGEBRAUCH (VS-NfD) eingestuft und unterliegen neben den Richtlinien fr VS NfD zustzlichen Behandlungsvorschriften. Diese VS-NfD-Einstufung gilt nur so lange die Komponenten keine Kryptovariablen enthalten. Sind die enthaltenen Kryptovariablen hher eingestuft, sind die Komponenten entsprechend dieser hheren Einstufung zu behandeln. Die Komponenten erhalten zustzlich eine Abstrahl-Prfplakette und BSI-Manipulationserkennungs-Plaketten (MEPs). Kryptodatentrger sind neben dem Geheimhaltungsgrad mit dem Warnvermerk KRYPTO in gleicher Farbe wie der jeweilige Geheimhaltungsgrad zu kennzeichnen. (4) Zugang zu Kryptogerten, Kryptodatentrgern und Kryptounterlagen, die VSVERTRAULICH oder hher eingestuft sind oder Kryptovariablen enthalten, die VSVERTRAULICH oder hher eingestuft sind, drfen nur ausreichend ermchtigte Personen erhalten, die von dem/der SiBe schriftlich bestellt (Kryptoverwalter/-in und Vertreter/-in gem 4(1)) und/oder ber die Besonderheiten des Umgangs mit Kryptomitteln nachweislich belehrt wurden (Muster 3). Smtliches Kryptopersonal sowie dessen Unterrichtung ist in einem Nachweis (Muster 2) aktenkundig zu machen.

(2)

(3)

Stand: 10.12.06

GHB Anlage 70

Fr die Bearbeitung von VS-NUR FR DEN DIENSTGEBRAUCH KRYPTO eingestuften Unterlagen reicht eine nachweisbare Belehrung aus (Muster 3). 3 Begriffsbestimmungen Kryptieren/Dekryptieren: Klartext mittels eines Kryptosystems durch Verschlsseln oder Codieren in unverstndliche Form (Kryptotext) umwandeln bzw. Kryptotext in verstndlichen Klartext rckwandeln. Kryptobetriebsstelle: Vom BMWi zugelassene Rumlichkeit, in der Kryptomittel eingesetzt und betrieben werden. Kryptodaten: Bestandteile der Zeichenfolge, die eine Kryptovariable bildet. Kryptodatentrger: Datentrger, der Kryptovariable enthlt. Kryptogert: Gert, das nach einem kryptologischen Prinzip kryptiert. Kryptomaterial: Oberbegriff fr Kryptogert und Zubehr. Kryptomittel: Oberbegriff fr Kryptounterlagen und Kryptomaterial. Kryptopersonal: Personal, das zum Zugang zu und Umgang mit Kryptomitteln berechtigt ist. Kryptoschlssel: Kryptovariable bzw. Kryptodatentrger. Kryptosystem: Zusammengehrige Kryptomittel, die eine bestimmte Kryptierung ermglichen. Kryptounterlage: Unterlage, die Kryptoinformationen oder Kryptodaten enthlt. Kryptovariable: Folge von Zeichen, die einen Kryptiervorgang einleitet oder unmittelbar zum Kryptieren benutzt wird. Kryptoverteilerstelle: Stelle, die in ihrem Zustndigkeitsbereich fr Nachweis, Lagerung und Verteilung von Kryptomitteln verantwortlich ist. Kryptoverwalter/in: Person, der die Verwaltung, sichere Aufbewahrung und Vernichtung von Kryptomitteln bertragen wurde.

Stand: 10.12.06

...

GHB Anlage 70

4 Verwaltung von Kryptodatentrgern und Kryptounterlagen (1) Krytodatentrger und Kryptounterlagen sind getrennt von den brigen VS zu verwalten. Die Verwaltung von Kryptodatentrgern und Kryptounterlagen obliegt dem/der Kryptoverwalter/in und sein/ihre Vertreter/in, die auf Vorschlag des/der SiBe vom BMWi bestellt werden (Muster 1). Die Bestellung kann ohne Angabe von Grnden zurckgenommen werden. Jeweils eine Ausfertigung der Bestellung wird vom BMWi an die Kryptoverteilerstellen weitergeleitet. Eine Ausfertigung erhlt der/die SiBe. Der/die Kryptoverwalter/in und sein/ihre Vertreter/in sind von dem/der SiBe, soweit dieser/e bereits vom BMWi kryptobelehrt ist, nachweislich ber ihre Aufgaben und Pflichten zu belehren (Muster 5). Die Aufgaben des/der Kryptoverwalters/in knnen auch von dem/der SiBe, VSVerwalter/in oder Vertreter/in wahrgenommen werden. Zum Aufgabenbereich des/der Kryptoverwalters/in gehren - das Fhren von Krypto-Bestandsverzeichnissen zu Kryptodatentrgern Kryptounterlagen, - die Ausgabe und Rcknahme von Kryptodatentrgern und Kryptoschlsseln, - das Laden von Kryptodatentrgern mit Kryptodaten und Kryptoschlsseln, - die Vernichtung von Kryptodatentrgern und Kryptounterlagen, - die Aufbewahrung von Kryptodatentrgern und Kryptounterlagen. und

(2)

(3)

Eingehende Kryptodatentrger und Kryptounterlagen drfen nur von dem/der Kryptoverwalter/in oder dem/der Vertreter/in gegen Empfangsbescheinigung (Muster 4) entgegengenommen, ausgehende nur von diesen bermittelt werden. Kryptodatentrger drfen nicht unbefugt hergestellt, vervielfltigt oder auszugsweise wiedergegeben werden. Kryptogerte, die fr eine Kryptierung von VS zugelassen sind, sowie Kryptodatentrger und Kryptounterlagen sind in einem eigenen Krypto-Bestandsverzeichnis nachzuweisen. Mit Zustimmung BMWi kann im Einzelfall der Nachweis auch in den allgemeinen VSBestandsverzeichnissen erbracht werden. In diesem Fall ist der jeweilige Eintrag mit dem entsprechenden Warnvermerk zu kennzeichnen. Kryptodatentrger und eingestufte Kryptounterlagen sind unverzglich durch den/die Kryptoverwalter/in zu vernichten, wenn sie nicht mehr bentigt werden. Der Vernichtungsnachweis (Muster 5) ist VS-NfD einzustufen. Vernichtungsnachweise und Bestandsberichte sind gemss den Auflagen der Kryptoverteilerstelle aufzubewahren. Kassetten und andere Sicherheitsverpackungen von Kryptodatentrgern und Kryptounterlagen, die nicht von der Kryptoverteilerstelle zurckverlangt werden, sind zu vernichten. 5 Versendung und Transport der Komponenten von Kryptosystemen

(4)

(5)

(1)

Kryptogerte und Zubehr, Kryptodatentrger, die mit einem Kryptoschlssel im unverschlsselten Zustand geladen sind, sowie Kryptounterlagen sind grundstzlich durch Firmenkurier zu versenden.

Dabei ist der innere Umschlag bzw. die innere Verpackung mit dem Namen des/der Empfangsberechtigten, dem Zusatz oder Vertreter/in und dem Zusatz persnlich (KRYPTO) zu versehen. Der uere Umschlag bzw. die uere Verpackung ist neutral zu adressieren. Stand: 10.12.06 ...

GHB Anlage 70

(2)

Kryptodaten bzw. Kryptoschlssel knnen, wenn dies die zustndige Kryptoverteilerstelle ausdrcklich zulsst, auch auf zugelassenen technischen Kommunikationswegen bermittelt werden. Diese bermittlung erfolgt mit einer von der Kryptoverteilerstelle festzulegenden Kryptierung. Eine bermittlung dieser Daten hat in enger Abstimmung zwischen Kryptoverteilerstelle und dem/der Kryptoverwalter/in der empfangenden Stelle zu erfolgen. Kryptogerte drfen nicht mit eingelegtem/aktiviertem Kryptodatentrger bzw. unkryptiert gespeicherten Kryptodaten transportiert werden. 6 Installation und Sicherung von Kryptogerten und Kryptounterlagen einschlielich Kryptodatentrgern, Freigabe und Prfungen

(3)

(1)

Kryptogerte, Kryptodatentrger und Kryptounterlagen sind entsprechend ihrer jeweiligen VS-Einstufung, jedoch getrennt von den brigen VS, zu verwahren. Kryptogerte drfen nicht mit eingelegtem oder aktiviertem Kryptodatentrger bzw. eingegebenen Kryptodaten gelagert werden. Kryptogerte sind gem den Vorgaben bzw. systembezogenen Zulassungskriterien des BSI zu installieren und insbesondere gegen kompromittierende Abstrahlung zu sichern. Die Inbetriebnahme der Kryptobetriebsstelle und somit des Kryptogertes ist erst zulssig, wenn eine schriftliche Freigabe von BMWi vorliegt. Mit Vorlage dieser Freigabebesttigung gewhrt die Kryptoverteilerstelle Zugang zu Kryptomittel. Der ordnungsgeme Betrieb der Kryptobetriebsstelle wird alle 5 Jahre durch BMWi berprft. Kryptobetriebsstellen sind grundstzlich als Kontroll- bzw. Sperrzonen zu betreiben. Der Zutritt ist in der Kontroll- bzw. Sperrzonenanweisung zu regeln. In Kryptobetriebsstellen darf grundstzlich nur ermchtigtes Personal eingesetzt werden. Personal, das nicht ermchtigt ist (z. B. Wartungs-, Reinigungskrfte), darf nur kurzfristig eingesetzt werden und ist whrend der Ttigkeit in der Kryptobetriebsstelle stndig zu beaufsichtigen. Die Kenntnisnahme von VS muss ausgeschlossen sein. 7 Kommunikationsbetrieb

(2) (3)

(4) (5) (6)

(1) (2)

Das Kryptieren und Dekryptieren darf nur in Kryptobetriebsstellen durchgefhrt werden. Kryptiert empfangene VS des Geheimhaltungsgrades VS-VERTRAULICH oder hher, sind unmittelbar nach Dekryptierung der VS-Registratur zur Registrierung vorzulegen. Dabei sind folgende Informationen mitzuteilen: - Tagebuchnummer und Bezeichnung der VS, - bermittlungsart der VS (z. B. Fernschreiben, Telekopie, E-Mail usw.), - Datum und Uhrzeit der Aufnahme bzw. Absendung, - Datum und Uhrzeit der Weiterleitung, - Empfnger, Absender.

Stand: 10.12.06

...

GHB Anlage 70

Der Empfang von verschlsselten VS ist dem Absender von der VS-Registratur zu besttigen (Anlage 47). Bei der bermittlung anfallendes VS-Zwischenmaterial ist unverzglich zu vernichten. 8 Sicherheitsvorkommnisse (1) Wenn beim Kommunikations- bzw. Kryptobetrieb fr VS bekannt wird oder der Verdacht entsteht, dass - Unbefugte Zugriff auf VS erhalten haben oder ihn sich verschaffen wollten, - Komponenten von Kryptosystemen sicherheitserhebliche Mngel aufweisen, manipuliert oder entwendet wurden oder - die Geheimhaltung von VS in anderer Weise verletzt oder konkret gefhrdet wurde, - ist unverzglich der/die SiBe zu benachrichtigen. Der/die Sicherheitsbevollmchtigte veranlasst bei Gefahr im Verzuge die notwendigen Manahmen. Er hat bei Feststellung schwerwiegender Mngel bis zu deren Beseitigung den Kommunikations- bzw. Kryptobetrieb fr VS einzuschrnken oder zu untersagen. Die festgestellten Mngel sind dem BMWi, dem VS-Auftraggeber und der Kryptoverteilerstelle zu melden. Sicherheitsvorkommnisse und die daraufhin veranlassten Manahmen dokumentieren. Die Dokumentation ist mindestens zehn Jahre aufzubewahren. 9 Krypto-Geheimschutzdokumentation Ergnzend zu einem eventuellen Geheimschutzplan ist eine Krypto-Geheimschutzdokumentation zu fhren, die mindestens folgendes enthlt: - aktuelle Liste des Kryptopersonals und Verzeichnis der Kryptobetriebsstellen und Kryptogerte fr die letzten fnf Jahre, - Zulassungskriterien sowie systembezogene Anweisungen der Kryptogerte und Freigabebesttigungen fr Kryptosysteme fr die gesamte Einsatzdauer des Gertes, - Kontroll- und Prfberichte, Berichte ber Sicherheitsvorkommnisse und bei Einsatz von IT zustzlich die ITGAs fr die jeweils letzten zehn Jahre. sind zu

(2)

(3)

Stand: 10.12.06

...

GHB Anlage 70

Muster 1 Bestellung des/der KRYPTO-Verwalters/in und des/der Stellvertreters/in Firma Anschrift Mit Wirkung vom ______________ werden zum KRYPTO-Verwalter/in bzw. zum/zur Stellvertreter/in vorgeschlagen:
Lfd. Nr. Name, Vorname Funktion berprfungsgrad Unterschrift des/der KRYPTO-Verwalters/in bzw. Stellvertreters/in

Betriebsnummer

Datum

KRYPTO-Verwalter/in Stellvertreter/in

Der/die Krypto-Verwalter/in und der/die Stellvertreter/in sind zum Empfang von KRYPTOUnterlagen berechtigt.
SiBe _______________________________ Unterschrift Firmenstempel

Der/die oben benannte KRYPTO-Verwalter/in und der/die Stellvertreter/in werden hiermit bestellt.
_______________________________

Dienstsiegel BMWi

Unterschrift Die Bestellung kann ohne Angabe von Grnden zurckgenommen werden. Sie erlischt automatisch mit dem Ausscheiden des/der bestellten KRYPTO-Verwalters/in bzw. Stellvertreters/in aus der o. g. Firma.
Verteiler: 1. Ausfertigung an den/die SiBe der Firma 2. Ausfertigung an die zustndige KRYPTO-Verteilerstelle beim IT-Zentrum BW 3. Ausfertigung an die zustndige KRYPTO-Verteilerstelle beim BSI 4. Ausfertigung verbleibt bei BMWi Referat ZB 3 -

Stand: 10.12.06

...

GHB - Anlage 70

Muster 2

Nachweis ber die Bestellung und Unterrichtung des KRYPTO-Personals

Ich besttige die Unterrichtung ber die erforderlichen Sicherheitsmanahmen fr die Behandlung von KRYPTO-Unterlagen (Unterschrift/Datum) 1 2 3 4 5

Name, Vorname, Funktion

Stand: 10.12.06

GHB - Anlage 70

Muster 3 Niederschrift ber die Krypto-Belehrung von Kryptopersonal Unternehmen:...................................................................................................... Betriebs-Nummer: Ort:...................................................................................................................... Sicherheitsbevollmchtigter/e:............................................................................ Kryptoverwalter/in bzw. Stellvertreter/in:.......................................................... Kryptopersonal:.................................................................................................. Personalausweisnr./Reisepassnr.:....................................................................... ausgestellt in/am:................................................................................................. ermchtigt bis:..................................................................................................... 1. Als Unterzeichner/in erklre ich, dass ich heute ber die nachstehenden Sicherheitsbestimmungen belehrt worden bin. Ich wurde darauf hingewiesen, dass - ich keine Abschriften, Kopien, Auszge aus den mir anvertrauten Kryptounterlagen ohne Genehmigung des Herausgebers fertigen darf, - ich Kryptomittel nur an dazu ermchtigte Personen, die dienstlich Kenntnis erhalten mssen, gegen Quittung weitergeben darf, - Kryptomittel gem 4 KryptoRL aufzubewahren und nachzuweisen sind, - Kryptomittel mit dem Warnvermerk Crypto/Krypto und Kryptodruckschriften/CryptoPublications mit Kurier versandt werden mssen, ich ber alle Angelegenheiten des Kryptowesens Stillschweigen gegenber Unbefugten zu bewahren habe. Dies gilt auch fr die Zeit nach meinem Ausscheiden aus der Ttigkeit als Kryptoverwalter/in und/oder dem Beschftigungsverhltnis. Verste gegen diese zustzlichen Sicherheitsbestimmungen ber den/die Sicherheitsbevollmchtigte/n umgehend dem Zentrum fr Informationstechnik der Bundeswehr Dezernat 12/Fachgruppe 1 Mnstereifeler Str. 75 53359 Rheinbach Tel.: 0 22 26 / 88- 2260
Stand: 10.12.06

GHB Anlage 70

und dem Bundesministerium fr Wirtschaft und Technologie Referat Z B 3 - zu melden sind. Ich bin belehrt worden, dass ich mich durch Versto gegen diese zustzlichen Sicherheitsbestimmungen nach den 93 ff und 353 b StGB strafbar machen kann.

................................................ Ort, Datum ................................................ Unterschrift des/der Belehrten .............................................................................. Unterschrift des/der Sicherheitsbevollmchtigten ...................................................... Unterschrift des/der Belehrenden

Stand: 10.12.06

...

GHB Anlage 70

Muster 4 Empfangsschein fr KRYPTO-Datentrger (sowie ggf. andere KRYPTO-Unterlagen) Datum 1. Ausf.: sofort an Absender 2. Ausf.: Einnahmebeleg fr Empfnger Tgb.-Nr. 3. Ausf.: Entwurf Nr.
Absender Empfnger

Kurzbezeichnung

Anzahl

Registrier-Nr. und Ausgabe oder Prf-Nr.

Ausf.-Nr.

Bemerkungen

bersandt am (Datum)

Empfangen am (Datum)

Name, Unterschrift, Firmen-/Dienststempel

Name, Unterschrift, Firmen-/Dienststempel

Stand: 10.12.06

...

GHB Anlage 70
Muster 5 Wenn ausgefllt: VS-NUR FR DEN DIENSTGEBRAUCH

Vernichtungsnachweis fr KRYPTO-Datentrger
Firma Lfd.Nr. Registrier-Nr. und Ausgabe
Die nachstehend aufgefhrten KRYPTO-Datentrger wurden vernichtet1.

Ausf.Nr.

KRYPTO-Datentrger Gltigkeitstag
1

Andere Kryptomittel Durchfhrender (Unterschrift)

2 3

Zeuge (Unterschrift)
4

01. 02. 03. 04. 05. 06. 07. 08. 09. 10. 11. 12. 13. 14. 15. 16. 17. 18. 19. 20. 21. 22. 23. 24. 25. 26. 27. 28. 29. 30. 31.

1 Werden KRYPTO-Datentrger fr einen Monat in einem Arbeitsgang vernichtet, so gengen Datum und Unterschrift in der letzten Zeile (31.). Die Zeilen 01. bis 30. sind mit einem Diagonalstrich durchzustreichen.

Stand: 10.12.06