Overslaan naar inhoud 
Verschlusssachenanweisung (VSA)
Overheidsinstanties en bedrijven met opdrachten van de overheid werken vaak met informatie die als VS is gerubriceerd. Hoe met dergelijke informatie moet worden omgegaan, regelt de Verschlusssachenanweisung, kortweg VSA. Ze geldt ook nog wanneer de apparaten waarop gerubriceerde informatie was opgeslagen, worden afgestoten.
Kort uitgelegd
De Verschlusssachenanweisung (VSA) is de administratieve voorschrift van het Duitse federale ministerie van Binnenlandse Zaken over de materiële geheimhoudingsbescherming. Ze bepaalt hoe federale overheidsinstanties gerubriceerde informatie markeren, bewaren, doorgeven, elektronisch verwerken en vernietigen. Voor de IT-uitfasering is ze maatgevend, omdat gegevensdragers met gerubriceerde informatie zo moeten worden gewist of vernietigd dat onbevoegden geen inhoud kunnen reconstrueren.
Wat regelt de VSA?
De geheimhoudingsbescherming heeft twee kanten. De personele geheimhoudingsbescherming toetst wie toegang tot gerubriceerde informatie mag krijgen. De materiële geheimhoudingsbescherming regelt hoe de gerubriceerde informatie zelf wordt beschermd. Voor het materiële deel geldt op federaal niveau de VSA. Ze is een algemene administratieve voorschrift op basis van de Sicherheitsüberprüfungsgesetz (SÜG) en bestaat in een versie uit 2023. De deelstaten hebben eigen Verschlusssachenanweisungen, die zich aan die van de federatie oriënteren. Bedrijven die in opdracht van de staat met gerubriceerde informatie werken, ontvangen de regels in de regel via hun opdracht, bijvoorbeeld als informatieblad.
De VSA kent vier geheimhoudingsniveaus:
| Geheimhoudingsniveau | Betekenis (verlicht) |
|---|---|
| VS – Uitsluitend voor gebruik in dienstverband (VS-NfD) | Kennisname door onbevoegden kan nadelig zijn voor de belangen van de staat |
| VS – Vertrouwelijk | Kennisname door onbevoegden kan de belangen van de staat schaden |
| Geheim | Kennisname kan de veiligheid of de belangen van de staat in gevaar brengen of ernstig schaden |
| ZEER GEHEIM | Kennisname kan het bestaan of de vitale belangen van de staat in gevaar brengen |
Tot de beginselen van de VSA behoort het Need-to-know-principe: kennis van een gerubriceerd stuk krijgt alleen wie het voor zijn taak nodig heeft. Wat een Gerubriceerde informatie precies is, legt een apart item uit.
Wat betekent de VSA voor uitgefaseerde IT?
Op dienstcomputers, servers, dienstmobieltjes en printers staat vaak gerubriceerde informatie, meestal van niveau VS-NfD. Bij het Aussonderung van dergelijke apparaten rijzen drie vragen:
- Informatieverzameling: Welke apparaten en gegevensdragers hebben gerubriceerde informatie verwerkt? In twijfelgevallen worden alle gegevensdragers van een gebied zo behandeld.
- Transport en opslag: Hoe blijven de gegevensdragers tot het wissen of vernietigen beschermd tegen onbevoegde toegang?
- Verwijdering of vernietiging: Welke methode is toegestaan, en hoe wordt die per gegevensdrager aangetoond?
Welke methoden in een concreet geval zijn toegestaan, hangt af van het geheimhoudingsniveau en uw interne voorschriften. Voor het wissen en vernietigen van gerubriceerde informatie heeft het BSI bovendien technische richtlijnen gepubliceerd, zoals de BSI-richtlijn TL-03420. De beslissing wordt genomen door uw geheimhoudingsfunctionaris (Geheimschutzbeauftragte). De praktische uitvoering voor het meest voorkomende niveau beschrijft onze gids VS-NfD-hardware uitscheiden.
Vuistregel: bij gerubriceerde informatie volstaat "gewist" niet. Het moet aantoonbaar zijn wie welk apparaat wanneer en hoe heeft behandeld.
Gerubriceerde informatie bij Second IT
Second IT verwerkt en vernietigt gegevensdragers met geheimhoudingsniveau VS-NfD volgens de daarvoor geldende richtlijnen. De vernietiging vindt plaats in eigen huis, volgens DIN 66399, gecertificeerd voor beveiligingsniveau H-5 en onder camerabewaking. De locatie is beschermd door toegangscontrole en beveiligingszones. De medewerkers zijn tot geheimhouding van gegevens verplicht. Het ophalen gebeurt met eigen beveiligde logistiek: directe rit, gps, verzegeling. Voor elk apparaat is er een wis- of vernietigingscertificaat. Meer over Geheimhouding van gegevens en VS-NfD.
De juridische stand van dit item komt overeen met de peildatum: 10/2026. Dit item vervangt geen juridisch advies en geen afstemming met uw geheimhoudingsorganisatie.
Veelgestelde vragen over de Verschlusssachenanweisung
Voor wie geldt de Verschlusssachenanweisung?
De VSA van de federatie geldt voor federale overheidsinstanties. De deelstaten hebben eigen voorschriften. Bedrijven die in opdracht van de staat met gerubriceerde informatie werken, zijn via hun opdracht aan overeenkomstige regels gebonden.
Wat betekent VSA in verband met IT?
In de geheimhoudingsbescherming staat VSA voor Verschlusssachenanweisung. Ze regelt onder meer hoe gerubriceerde informatie elektronisch wordt verwerkt en hoe gegevensdragers aan het einde van hun gebruik worden gewist of vernietigd.
Mogen apparaten met VS-NfD-gegevens worden doorverkocht?
Dat hangt af van uw voorschriften. Staan die een geteste wisbehandeling toe, dan kunnen functionele apparaten na het wissen verder worden gebruikt. Anders worden de gegevensdragers vernietigd en alleen de overige apparaten verwerkt.
Wat is het verschil tussen VS-NfD en VS-Vertraulich?
Het zijn twee van de vier geheimhoudingsniveaus van de VSA. Bij VS-NfD kan kennisname door onbevoegden nadelig zijn voor de belangen van de staat. Bij VS-VERTRAULICH kan ze de belangen van de staat schaden. Het niveau bepaalt welke methoden zijn toegestaan.
Wie beslist hoe VS-gegevensdragers worden afgestoten?
De beslissing wordt genomen door de geheimhoudingsfunctionaris van uw instantie. Welke methoden zijn toegestaan, hangt af van het geheimhoudingsniveau en uw interne voorschriften. Belangrijk is dat elke stap per gegevensdrager aantoonbaar is.
VS-NfD-gegevensdragers veilig afstoten – vernietiging in eigen huis, bewijs per serienummer.
Stuur ons uw apparatenlijst. U ontvangt uw aanbod gemiddeld binnen 48 uur.