Sehr geehrte Kunden
An dieser Stelle möchten wir Sie informieren und darauf hinweisen, dass die Plattform eGV+ seit dem Oktober 2022 vom Bundesamt für Justiz (BJ) bzw. dem Eidg. Amt für Grundbuch- und Bodenrecht (EGBA) als alternative Übermittlungsplattform anerkannt ist. Die Anerkennung ist mit einem jährlichen Audit durch das BJ/EGBA verbunden.
Im letzten November (2023) wurde vom EGBA und den externen Experten der Schwerpunkt auf dem Schutz der Daten gelegt. Die Bedag durfte in diesem Zusammenhang insbesondere nachweisen:
- wie sie den systematischen Zugriff durch Dritte ausschliesst.
- wie sie sicherstellt, dass kein Zugriff auf die Daten von einer ausländischen Organisation verlangt werden kann.
- dass der technische Betrieb auf Schweizer Territorium erfolgt und entsprechende Leitungserbringer ausschliesslich Schweizer Recht unterstehen.
- dass die (drei) oben genannten Garantien Punkte für alle Daten auf der Plattform Gültigkeit haben und dass in keinem Fall (bspw. bei hoher Auslastung) andere Rechenzentren aufgerufen werden, welche diese Garantien nicht erfüllen.
- welche Massnahmen gegen Angriffe von aussen und von innen ergriffen wurden, um Datendiebstahl und unberechtigte Datenmanipulation verhindern.
- welche systematischen Sicherheitsmechanismen in Kraft sind, wie sie organisatorisch getragen werden und mit welchen Massnahmen oder Mitteln diese umgesetzt werden.
- wie die Klassifikation von Informationen erfolgt und wer Einsicht darauf hat.
Am Audit, welches vor Ort im Rechenzentrum der Bedag in Bern stattfand, wurden auch die technischen und organisatorischen Massnahmen gemäss den ISMS- und ISDS-Konzepten präsentiert und thematisiert.
Die Plattform eGV+ der Bedag erfüllt damit auch weiterhin die Kriterien gemäss dem Artikel 21 der technischen Grundbuchverordnung (TGBV), welche für die Anerkennung erforderlich sind. Die Details dazu finden Sie auf der Seite eGV+ - Informationssicherheit und Datenschutz (FR) (eingeschränkt öffentlich zugänglich) oder wenden Sie sich direkt an uns.
Chers clients,
Nous souhaitons ici vous informer et attirer votre attention sur le fait que la plateforme eGV+ est reconnue depuis octobre 2022 par l'Office fédéral de la justice (OFJ) respectivement l'Office fédéral chargé du droit du registre foncier et du droit foncier (OFRF) comme plateforme de messagerie alternative. Cette reconnaissance est liée à un audit annuel de l'OFJ/OFRF.
En novembre dernier (2023), l'OFRF et les experts externes ont mis l'accent sur la protection des données. Dans ce contexte, Bedag a notamment pu démontrer :
- comment elle exclut l'accès systématique par des tiers.
- comment elle garantit qu'aucun accès aux données ne peut être demandé par une organisation étrangère.
- que l'exploitation technique a lieu sur le territoire suisse et que les fournisseurs de services correspondants sont soumis exclusivement au droit suisse.
- que les (trois) garanties points susmentionnées sont valables pour toutes les données sur la plateforme et qu'en aucun cas (p. ex. en cas de forte charge) d'autres centres de calcul ne répondant pas à ces garanties ne sont appelés.
- quelles mesures ont été prises contre les attaques de l'extérieur et de l'intérieur afin d'éviter le vol et la manipulation non autorisée des données.
- quels mécanismes de sécurité systématiques sont en vigueur, comment ils sont soutenus sur le plan organisationnel et avec quelles mesures ou moyens ils sont mis en œuvre.
- comment la classification des informations est effectuée et qui a accès à ces informations.
Lors de l'audit, qui s'est déroulé sur place au Centre de calcul de Bedag à Berne, les mesures techniques et organisationnelles définies dans les concepts ISMS et SIPD ont également été présentées et abordées.
La plateforme eGV+ de Bedag continue donc de répondre aux critères de l'article 21 de l'ordonnance technique sur le registre foncier (OTRF), qui sont nécessaires pour la reconnaissance. Vous trouverez les détails à ce sujet sur la page eGV+ - Sécurité de l'information et protection des données (accès restreint au public) ou en vous adressant directement à nous.