Die sich immer weiter entwickelnde Vernetzung hat eine zunehmende Verwundbarkeit der Systeme sowie stärkere internationale Abhängigkeiten zur Folge. Damit der Bevölkerung, der Wirtschaft und der Verwaltung alle relevanten Informationen unverfälscht und vollständig zur Verfügung stehen, muss die Schweiz bezüglich der Informationssicherheit und des Datenschutzes die nachstehenden Massnahmen umsetzen und dabei international einen Spitzenplatz einnehmen. Von besonderer Bedeutung sind die Verfügbarkeit von kritischen Infrastrukturen in ausserordentlichen Lagen, das Vorhandensein von Mechanismen zur Identifikation und sicheren Datenübertragung sowie die Selbstbestimmung bei der Datennutzung unter Gewährleistung der öffentlichen Sicherheit. Eine zielgruppengerechte Information aller Beteiligten und die Koordination zwischen den involvierten Akteuren ist dabei zentrale Voraussetzung.
Zu diesem Zweck sind die bereits eingeleiteten Massnahmen im Bereich der Informationssicherung betreffend die Prävention, Frühwarnung, Schadensbegrenzung und Bekämpfung der Krisenursache von Bund und Partnern umzusetzen. Zudem schafft der Bund in Zusammenarbeit mit allen betroffenen Kreisen ein Forum für die Führung und Koordination im Bereich der Informationssicherheit. Überdies trägt er zur Aus- und Weiterbildung aller relevanten Kreise im Bereich Informationssicherheit bei.Informationssicherheit sowie sicherheitsrelevante und datenschutzfördernde Produkte erhalten im Rahmen bestehender Förderinstrumente für Forschung und Wirtschaft eine hohe Priorität. Der Bund profiliert sich als Modellnutzer von informationssicherheits-relevanten Produkten.
Der Bund sorgt für eine wirkungsorientierte und verhältnismässige Ausgestaltung der Datenschutzgesetzgebung. Er definiert und entwirft - in Abstimmung mit der internationalen Entwicklung und den Verbänden der Informatikberufe - Instrumente, die begründetes Vertrauen in die IKT und deren Nutzung fördern. In Zusammenarbeit mit der Privatwirtschaft sorgt er dafür, dass den Einwohnerinnen und Einwohnern der Schweiz digitale Identitäten zur Verfügung stehen. Der Bund anerkennt seinen Sicherheitsanforderungen entsprechende digitale Zertifikate, die von der Privatwirtschaft angeboten werden, insbesondere bei E-Government- Anwendungen mit den Kantonen und der Wirtschaft.
L’interconnexion croissante des systèmes a pour effet d’accroître également leur vulnérabilité et leur interdépendance sur le plan international. Pour s’assurer que les informations mises à la disposition de la population, de l’économie et de l’administration soient toujours correctes et complètes, la Suisse doit appliquer les mesures ci-après touchant à la sécurité de l’information et à la protection des données, en s’efforçant, ce faisant, de figurer parmi les meilleurs en comparaison internationale. Revêtent une importance particulière dans ce domaine la disponibilité des infrastructures vitales dans les situations de crise, celle de mécanismes d’identification et de transmission sécurisée des données ainsi que le respect du droit à l’autodétermination en matière d’utilisation des données, sous réserve des
impératifs de sécurité publique. Les conditions préalables essentielles sont une information de toutes les parties concernées adaptées aux groupes cibles et une bonne coordination entre tous les acteurs impliqués.
A cette fin, la Confédération et ses partenaires appliquent les mesures déjà définies dans le domaine de la sûreté de l’information, à savoir prévention, détection précoce, limitation des dommages et élimination des causes de la crise. De plus, en collaboration avec tous les milieux concernés, la Confédération met sur pied un forum chargé de tâches de gestion et de coordination dans le domaine de la sécurité de l’information. Ce forum est également appelé à contribuer à la formation et au perfectionnement de tous les milieux concernés par ce domaine.
Parmi les instruments de stimulation de la recherche et de l’économie, la sécurité de l’information, de même que les produits touchant à la sécurité ou favorisant la protection des données, sont hautement prioritaires. La Confédération se profile comme un utilisateur modèle de produits en rapport avec la sécurité de l’information.
La Confédération veille en outre à ce que la législation sur la protection des données soit conçue selon des critères d’efficacité, mais en respectant le principe de proportionnalité. Elle définit et projette – compte tenu de l’évolution internationale et en accord avec les associations professionnelles du secteur de l’informatique – des instruments instaurant une confiance justifiée dans les TIC et dans leur utilisation. En collaboration avec le secteur privé, elle veille à ce qu’un système d’identité numérique soit mis à la disposition de la population suisse. La Confédération reconnaît les certificats numériques développés par le secteur privé répondant à ses exigences de sécurité, notamment dans le cadre d’applications en matière de cyberadministration avec les cantons et l’économie.