Overslaan naar inhoud 
Verschlusssache (VS)
Overheidsinstanties, de Bundeswehr en veel toeleveranciers werken met informatie die als VS is gerubriceerd. Worden computers of gegevensdragers met dergelijke inhoud uitgefaseerd, dan gelden bijzondere regels. Dit item legt uit wat gerubriceerde informatie is, welke geheimhoudingsniveaus er bestaan en waar het bij het afstoten op aankomt.
Kort uitgelegd
Een gerubriceerd stuk (Verschlusssache, VS) is informatie waarvan de geheimhouding in het algemeen belang vereist is – ongeacht of ze op papier, op een gegevensdrager of mondeling bestaat. Afhankelijk van de beschermingsbehoefte wordt ze ingedeeld in een van vier geheimhoudingsniveaus, van VS-NUR FÜR DEN DIENSTGEBRAUCH tot STRENG GEHEIM. Voor IT-hardware met VS bepaalt het niveau hoe apparaten moeten worden opgeslagen, getransporteerd, gewist of vernietigd.
Wat is gerubriceerde informatie?
De definitie staat in § 4 van de Duitse wet op veiligheidsonderzoeken (Sicherheitsüberprüfungsgesetz, SÜG). Informatie wordt als VS gerubriceerd als kennisname door onbevoegden de Bondsrepubliek of een deelstaat kan schaden. Dat betreft bijvoorbeeld beveiligingsconcepten, inzetplannen, delen van de IT van de overheid of stukken uit defensieprojecten. De rubricering wordt uitgevoerd door de instantie die de informatie opstelt of uitgeeft.
Hoe met VS moet worden omgegaan, regelt voor federale overheidsinstanties de Instructie gerubriceerde informatie (VSA), momenteel in de versie van maart 2023. De deelstaten hebben eigen voorschriften. Bedrijven die in opdracht van de staat met VS werken, worden via de Bescherming van gerubriceerde informatie in het bedrijfsleven betrokken.
De vier geheimhoudingsniveaus
| Niveau | Rubricering als kennisname door onbevoegden … |
|---|---|
| ZEER GEHEIM | het bestaan of de vitale belangen van de Bondsrepubliek of een deelstaat in gevaar kan brengen |
| Geheim | de veiligheid van de Bondsrepubliek of een deelstaat in gevaar kan brengen of haar belangen ernstig kan schaden |
| VS-VERTRAULICH | schadelijk kan zijn voor de belangen van de Bondsrepubliek of een deelstaat |
| VS-NUR FÜR DEN DIENSTGEBRAUCH (VS-NfD) | nadelig kan zijn voor de belangen van de Bondsrepubliek of een deelstaat |
VS-NfD is het laagste en met afstand het meest voorkomende niveau. Daarvoor gelden vergelijkenderwijs eenvoudige regels. Vanaf VS-VERTRAULICH stijgen de eisen aanzienlijk, bijvoorbeeld aan personeel, ruimten en goedgekeurde producten. Toegang krijgt alleen wie de informatie voor zijn taak nodig heeft (Need-to-know-principe).
Gerubriceerde informatie op uitgefaseerde IT
Ook na het einde van het gebruik blijft een VS gerubriceerd totdat ze is gewist of vernietigd. Wie IT-apparaten afstoot, moet daarom weten welk niveau op welke gegevensdragers stond. Voor het wissen en vernietigen van te beschermen informatie is de BSI-richtlijn TL-03420 maatgevend. Sluitende bewijsvoering is bovendien belangrijk: welke gegevensdrager is wanneer, hoe en door wie behandeld?
Hoe overheidsinstanties VS-NfD-hardware concreet afstoten, van inventarisatie tot vernietigingscertificaat, beschrijft onze gids VS-NfD-hardware uitscheiden.
VS-NfD bij Second IT
Second IT verwerkt gegevensdragers conform VS-NfD. Alle medewerkers zijn tot geheimhouding van gegevens (Datengeheimnis) verplicht, de verwerkingsgebieden zijn toegangsgecontroleerd en staan onder camerabewaking. Het ophalen gebeurt met eigen beveiligde logistiek, verzegeld en zonder tussenopslag. Gewist wordt met Blancco; niet wisbare gegevensdragers worden in eigen huis vernietigd volgens DIN 66399, gecertificeerd voor beveiligingsniveau H-5. Meer over Geheimhouding van gegevens en vertrouwelijkheid.
Veelgestelde vragen over gerubriceerde informatie
Wat betekent VS-NfD?
VS-NfD staat voor "VS-NUR FÜR DEN DIENSTGEBRAUCH" (gerubriceerd, alleen voor dienstgebruik). Het is het laagste van de vier geheimhoudingsniveaus. Het geldt voor informatie waarvan kennisname door onbevoegden nadelig kan zijn voor de belangen van de Bondsrepubliek of een deelstaat.
Wie bepaalt of iets gerubriceerde informatie is?
De instantie die de informatie opstelt of uitgeeft, rubriceert haar. Zij bepaalt ook het geheimhoudingsniveau en kan de rubricering later wijzigen of opheffen.
Mogen gegevensdragers met gerubriceerde informatie worden gewist in plaats van vernietigd?
Dat hangt af van het geheimhoudingsniveau en de voorschriften van de betreffende instantie. De BSI-richtlijn TL-03420 beschrijft eisen voor wissen en vernietigen. Stem vooraf met de bevoegde instantie af welke methode is toegestaan.
Welke geheimhoudingsniveaus bestaan er voor gerubriceerde informatie?
Er zijn vier niveaus: VS-NUR FÜR DEN DIENSTGEBRAUCH, VS-VERTRAULICH, GEHEIM en STRENG GEHEIM. Het niveau hangt af van hoe ernstig de schade zou zijn als onbevoegden de informatie kennen. Vanaf VS-VERTRAULICH stijgen de eisen aanzienlijk.
Wat regelt de Verschlusssachenanweisung (VSA)?
De VSA regelt voor federale overheidsinstanties hoe met gerubriceerde informatie moet worden omgegaan. Ze geldt momenteel in de versie van maart 2023. De deelstaten hebben eigen voorschriften. Bedrijven die in opdracht van de staat met VS werken, worden via de geheimhoudingsbescherming in het bedrijfsleven (Geheimschutz in der Wirtschaft) betrokken.
VS-NfD-conform wissen en vernietigen – met bewijs per apparaat.
Stuur ons uw apparatenlijst. U ontvangt uw aanbod gemiddeld binnen 48 uur.