Overslaan naar inhoud 
Geheimschutz
Kort uitgelegd
Bescherming van gerubriceerde informatie omvat alle maatregelen waarmee staatsgeheime gegevens worden beschermd tegen kennisneming door onbevoegden. Zij is onderverdeeld in personele bescherming, dus de veiligheidsscreening van personen, en materiële bescherming, dus de bescherming van de informatie zelf. Bij het afstoten van IT-hardware van overheden en van bedrijven onder geheimhoudingstoezicht bepaalt zij hoe gegevensdragers worden vervoerd, gewist of vernietigd.
Bouwstenen van de bescherming van gerubriceerde informatie
| Bereik | Inhoud | Grondslag |
|---|---|---|
| Personele bescherming van gerubriceerde informatie | Veiligheidsscreening van personen die toegang krijgen tot gerubriceerde informatie | Duitse wet op de veiligheidsscreening (SÜG) |
| Materiële bescherming van gerubriceerde informatie | Rubricering, markering, bewaring, doorgifte en vernietiging van gerubriceerde informatie | Instructie gerubriceerde informatie (VSA) |
| Bescherming van gerubriceerde informatie in het bedrijfsleven | Toezicht op bedrijven die opdrachten met gerubriceerde informatie uitvoeren | Handboek voor de bescherming van gerubriceerde informatie van het Duitse federale ministerie van Economische Zaken |
Gerubriceerde informatie wordt in vier niveaus ingedeeld: VS-NUR FÜR DEN DIENSTGEBRAUCH, VS-VERTRAULICH, GEHEIM en STRENG GEHEIM. Voor elk niveau gelden eigen regels. Een basisprincipe is het Need-to-know-principe: alleen wie ze voor zijn taak nodig heeft, krijgt er kennis van.
Bescherming van gerubriceerde informatie bij het afstoten van IT
Gegevensdragers waarop gerubriceerde informatie was opgeslagen, blijven gerubriceerd totdat ze volgens de voorschriften zijn gewist of vernietigd. Welke methoden zijn toegestaan, hangt af van het rubriceringsniveau en de voorschriften van de bevoegde instantie. Voor het meest voorkomende niveau, VS-NfD, legt de gids VS-NfD: IT-hardware afstoten de werkwijze uit.
Second IT verwerkt gegevens volgens de VS-NfD-voorschriften, verplicht alle medewerkers tot vertrouwelijkheid en werkt in ruimten met toegangscontrole en camerabewaking. Meer over Gegevensgeheimhouding en vertrouwelijkheid.
Veelgestelde vragen over de bescherming van gerubriceerde informatie
Wat is toezicht op de bescherming van gerubriceerde informatie?
Het toezicht op bedrijven die opdrachten met gerubriceerde informatie vanaf VS-VERTRAULICH uitvoeren. Het Duitse federale ministerie van Economische Zaken toetst en begeleidt de beveiligingsmaatregelen van dergelijke bedrijven.
Geldt de bescherming van gerubriceerde informatie ook voor particuliere bedrijven?
Alleen als zij met staatsgeheime gerubriceerde informatie werken. Voor eigen bedrijfsgeheimen gelden andere regels, zoals de Duitse wet ter bescherming van bedrijfsgeheimen.
Wat is het verschil tussen bescherming van gerubriceerde informatie en gegevensbescherming?
Gegevensbescherming beschermt persoonsgegevens van mensen. Bescherming van gerubriceerde informatie beschermt staatsinformatie waarvan het bekend worden de staat kan schaden.
Wat is het verschil tussen personele en materiële bescherming van gerubriceerde informatie?
De personele bescherming betreft de veiligheidsscreening van personen die toegang krijgen tot gerubriceerde informatie. De materiële bescherming betreft de informatie zelf, dus rubricering, markering, bewaring, doorgifte en vernietiging.
Wat betekent het need-to-know-principe bij de bescherming van gerubriceerde informatie?
Alleen wie ze voor zijn taak nodig heeft, krijgt kennis van gerubriceerde informatie. Dat geldt ongeacht de rang en voor elk geheimhoudingsniveau. Het principe beperkt de kring van personen die toegang hebben tot gerubriceerde informatie.
IT van overheden afstoten – vertrouwelijk, gedocumenteerd, conform VS-NfD.
Stuur ons uw apparatenlijst. U ontvangt uw aanbod gemiddeld binnen 48 uur.