1 Les fournisseurs d’accès à Internet sont autorisés à bloquer des accès à Internet ou des ressources d’adressage ou à en restreindre l’utilisation si ces accès ou ressources menacent de compromettre le bon fonctionnement des installations de télécommunication. Lorsque la technique le permet, ils excluent de ces mesures l’accès aux services d’urgence. Ils informent immédiatement de ces blocages ou de ces restrictions leurs clients qui ont été ou pourraient être victimes de manipulations non autorisées. Ils peuvent maintenir ces mesures aussi longtemps que subsiste la menace.
2 Ils empêchent par des moyens techniques appropriés les communications sortantes avec des ressources d’adressage falsifiées afin de lutter contre les attaques causées par une pluralité de demandes ciblées provenant d’un grand nombre de sources et visant la disponibilité des services (Distributed Denial of Service attack).
3 Lorsqu’ils mettent à la disposition de leurs clients des installations de télécommunication, ils en configurent les caractéristiques de sécurité selon les règles reconnues de la technique. S’ils exercent le contrôle technique de ces installations, ils ont en outre les obligations suivantes:
1 Die Anbieterinnen von Internetzugängen sind berechtigt, Internetzugänge oder Adressierungselemente, die das ordnungsgemässe Funktionieren von Fernmeldeanlagen zu beeinträchtigen drohen, zu sperren oder deren Nutzung einzuschränken. Sofern technisch möglich nehmen sie den Zugang zu den Notrufdiensten von diesen Massnahmen aus. Sie informieren ihre Kundinnen und Kunden, die Opfer unbefugter Manipulationen geworden sind oder werden könnten, unverzüglich über solche Sperrungen oder Einschränkungen. Sie können diese Massnahmen aufrechterhalten, solange die Bedrohung anhält.
2 Sie verhindern mit geeigneten technischen Mitteln, dass ausgehende Verbindungen mit gefälschten Adressierungselementen möglich sind, um Angriffe auf die Verfügbarkeit von Diensten, die durch eine Vielzahl von gezielten Anfragen durch eine grosse Zahl von Quellen verursacht werden (distributed denial-of-service attack), zu bekämpfen.
3 Stellen sie ihren Kundinnen und Kunden Fernmeldeanlagen zur Verfügung, so konfigurieren sie deren Sicherheitseigenschaften gemäss den anerkannten Regeln der Technik. Solange sie die technische Kontrolle über diese Anlagen ausüben, haben sie zudem die folgenden Pflichten:
Ceci n’est pas une publication officielle. Seule la publication opérée par la Chancellerie fédérale fait foi. Ordonnance sur les publications officielles, OPubl.
Dies ist keine amtliche Veröffentlichung. Massgebend ist allein die Veröffentlichung durch die Bundeskanzlei.