1 Der Betreiber verfügt über mindestens zwei Rechenzentren, die hohen Anforderungen genügen, insbesondere in Bezug auf die physische Sicherheit, den Brandschutz, die Energieversorgung, die Kühlungssysteme und die Telekommunikationsinfrastruktur.
2 Er bestimmt die Standorte der Rechenzentren anhand einer Risikoanalyse und stellt sicher, dass die Rechenzentren über unterschiedliche Risikoprofile verfügen und auch bei einem grossflächigen Schadenereignis Schutz bieten.
3 Die Rechenzentren sowie die Vorkehrungen für deren Betrieb sind geeignet, um die Informationssicherheitsziele und Wiederherstellungsziele nach den Artikeln 32a und 32b einzuhalten. Fällt ein Rechenzentrum aus, so muss der Betreiber insbesondere die systemisch bedeutsamen Geschäftsprozesse innerhalb von zwei Stunden in einem anderen Rechenzentrum weiterführen können, ohne Verlust von gegenüber den Teilnehmern bestätigten Verarbeitungsschritten.
1 L’esercente dispone di almeno due centri di calcolo che soddisfano elevati requisiti per quanto concerne in particolare la sicurezza fisica, la protezione antincendio, l’approvvigionamento di energia, i sistemi di raffreddamento e l’infrastruttura delle telecomunicazioni.
2 L’esercente stabilisce l’ubicazione dei centri di calcolo sulla base di un’analisi dei rischi e si assicura che essi abbiano differenti profili di rischio e offrano un’adeguata protezione anche nel caso di incidenti che interessano una vasta area geografica.
3 I centri di calcolo e i provvedimenti adottati per assicurarne l’operatività sono adeguati ai fini del conseguimento degli obiettivi di sicurezza dell’informazione e degli obiettivi di ripristino di cui agli articoli 32a e 32b. In particolare, in caso di avaria di uno dei centri di calcolo, l’esercente assicura che i processi operativi di rilevanza sistemica possano essere riattivati entro due ore presso un altro centro senza la perdita di nessuna fase di trattamento confermata ai partecipanti.
Dies ist keine amtliche Veröffentlichung. Massgebend ist allein die Veröffentlichung durch die Bundeskanzlei.
Il presente documento non è una pubblicazione ufficiale. Fa unicamente fede la pubblicazione della Cancelleria federale. Ordinanza sulle pubblicazioni ufficiali, OPubl.