Die Kette, die nicht reißen darf
Bei Verschlusssachen gibt es keine ungefähre Antwort. Wer hatte wann welches Dokument, wer hat den Empfang quittiert, wann wurde es vernichtet und wer hat das bezeugt? Warum der Nachweis im Geheimschutz nicht die Dokumentation der Arbeit ist, sondern die Arbeit selbst, und was das für ein VS-Tagebuch auf Papier bedeutet.
In den meisten Compliance-Themen ist die Dokumentation der Beleg für die Arbeit. Im Geheimschutz ist sie die Arbeit. Bei einer Verschlusssache genügt es nicht, sie sicher zu verwahren: Es muss jederzeit belegbar sein, wer sie wann in Händen hielt, wer den Empfang quittiert hat, wo sie sich gerade befindet und, am Ende, wann sie vernichtet wurde und wer das bezeugt hat. Eine Lücke in dieser Kette ist kein Formfehler. Sie ist ein Sicherheitsvorfall.
Zwei Seiten, die zusammengehören
Der Geheimschutz hat eine personelle und eine materielle Seite. Personell geht es um Menschen: Sicherheitsüberprüfungen nach dem Sicherheitsüberprüfungsgesetz in den Stufen Ü1 bis Ü3, Sicherheitserklärungen, Ermächtigungen und die Belehrungen, die vor dem ersten Zugang stehen. Materiell geht es um die Verschlusssachen selbst: das VS-Tagebuch, das jede Einstufung von VS-NfD aufwärts führt, Quittungen bei jeder Übergabe, Sicherheitsbereiche, Kurierwege und Vernichtungsnachweise. Beide Seiten hängen zusammen, denn eine Zugriffsberechtigung ist nur so gültig wie die Überprüfung dahinter.
Warum Papier hier besonders teuer ist
Ausgerechnet in diesem Bereich ist das VS-Tagebuch vielerorts noch ein Buch. Das hat Gründe: gewachsene Praxis, Misstrauen gegenüber digitalen Systemen, und die Sorge, dass ein Verzeichnis über Verschlusssachen selbst zum Ziel wird. Nur verlagert Papier das Problem, statt es zu lösen. Eine Frist, die niemand überwacht, läuft still ab: eine Sicherheitsüberprüfung, die neu aufgesetzt werden muss, eine Belehrung, die zu wiederholen war, eine Bestandsprüfung, die überfällig ist. Und wenn geprüft wird, ist die Frage nicht, ob jemand ordentlich gearbeitet hat, sondern ob er es zeigen kann.
Die Kette digital geführt
Das Geheimschutz-Modul in isidaten führt beide Seiten an einem Ort. Personell: Sicherheitsüberprüfungen Ü1 bis Ü3 mit Fristen, Sicherheitserklärungen, Ermächtigungen und Belehrungen. Materiell: das VS-Tagebuch mit dem geführten Bestand, Quittungen bei jeder Übergabe, protokollierte Zugriffe auf ein Dokument, Kuriere und Kurierreisen für den Transportweg, wiederkehrende Bestandsprüfungen und Vernichtungsnachweise mit Verfahren und Zeugen. Dazu die Nebenpflichten, die im Alltag am leichtesten untergehen: Sicherheitsbereiche, Besucherkontrolle mit eigener Belehrung, Reisemeldungen und die Dokumentation von Sicherheitsvorfällen. Nichts davon ersetzt die Sorgfalt der Beteiligten. Es sorgt dafür, dass die Kette nachvollziehbar bleibt, auch Jahre später.
Mehr dazu zeigt die Geheimschutz-Modulseite. Wie sich Nachweispflichten allgemein aus dem laufenden Betrieb ergeben statt aus Sonderaktionen, war hier schon einmal Thema.
Fragen zu dieser Neuerung?
Sprechen Sie mit uns – wir zeigen Ihnen die Funktion gern in einer Demo.