VS-NFD Meldepflichten Behördenkommunikation

Geheimschutzbetreute Unternehmen müssen dem BMWi (Referat Geheimschutz in der Wirtschaft) verschiedene Ereignisse melden. Dazu gehören: Wechsel des Sicherheitsbeauftragten (SiBe) oder seines Stellvertreters, änderungen der Gesellschaftsform oder der Gesellschafterstruktur, Verlust oder Kompromittierung von Verschlusssachen, sicherheitsrelevante Vorfälle wie Einbruch oder unbefugter Zutritt zu VS-Bereichen, sowie wesentliche änderungen an Räumlichkeiten, in denen Verschlusssachen bearbeitet oder aufbewahrt werden. Die Rechtsgrundlage bilden das Sicherheitsüberprüfungsgesetz (S�G) und das Geheimschutzhandbuch (GHB) mit seinen Anlagen.

Die zentrale Ansprechstelle für geheimschutzbetreute Unternehmen ist das Referat Geheimschutz in der Wirtschaft beim Bundesministerium für Wirtschaft und Klimaschutz (BMWi). Je nach Art des Vorfalls können weitere Behörden relevant sein: das Bundesamt für Sicherheit in der Informationstechnik (BSI) bei IT-sicherheitsrelevanten Vorfällen, das Bundesamt für Verfassungsschutz (BfV) bei Spionage- oder Sabotagehinweisen, und die Landesbehörden für Verfassungsschutz bei regionalen Vorfällen. Bei VS-NfD ohne Geheimschutzbetreuung ist der VS-Herausgeber (Auftraggeber) der erste Ansprechpartner.

Bei VS-NfD ohne Geheimschutzbetreuung genügt eine vertragliche Verpflichtung zur Einhaltung des VS-NfD-Merkblatts (Anlage

4 GHB). Ein formales Geheimschutzverfahren, Sicherheitsüberprüfungen oder Besuchsanmeldungen sind nicht erforderlich. Bei höheren Geheimhaltungsgraden (VS-Vertraulich und höher) oder wenn der Auftraggeber es verlangt, ist eine Geheimschutzbetreuung durch das BMWi notwendig. Dann gelten umfassendere Meldepflichten, darunter die Benennung eines Sicherheitsbeauftragten, regelmäßige Sicherheitsüberprüfungen des Personals und die Einhaltung aller GHB-Vorgaben.

Die Fristen variieren je nach Art des meldepflichtigen Ereignisses. Sicherheitsvorfälle wie Verlust oder Kompromittierung von Verschlusssachen müssen unverzüglich gemeldet werden, also ohne schuldhaftes Zögern. Strukturelle änderungen wie Gesellschafterwechsel oder Umfirmierungen sind rechtzeitig vor Wirksamwerden zu melden, damit die Geheimschutzbetreuung ununterbrochen bestehen bleibt. Personalwechsel beim Sicherheitsbeauftragten sind ebenfalls zeitnah mitzuteilen. Wir empfehlen die Einrichtung eines internen Meldekalenders mit Erinnerungsfunktion, damit keine Frist versäumt wird.

ADVISORI berüt geheimschutzbetreute Unternehmen bei der Einrichtung strukturierter Kommunikationsprozesse mit BMWi, BSI und Verfassungsschutzbehörden. Dazu gehören die Erstellung von Meldevorlagen und Kommunikationsprotokollen, die Vorbereitung auf Überprüfungen und Audits durch Behörden, die Schulung des Sicherheitsbeauftragten und seines Stellvertreters in der korrekten Behördenkommunikation sowie die Unterstützung bei der lückenlosen Dokumentation aller meldepflichtigen Vorgänge nach GHB-Vorgaben.

Verstöße gegen Meldepflichten im Geheimschutz können schwerwiegende Folgen haben. Das BMWi kann die Geheimschutzbetreuung entziehen, wodurch das Unternehmen keine VS-Aufträge mehr annehmen darf. Bei Verlust oder Kompromittierung von Verschlusssachen drohen strafrechtliche Konsequenzen nach — 353b StGB (Verletzung des Dienstgeheimnisses) mit Freiheitsstrafe bis zu fünf Jahren. Zusätzlich kann der Verlust der Geheimschutzbetreuung erhebliche wirtschaftliche Schäden verursachen, da laufende Aufträge gefährdet werden und neue VS-Aufträge nicht mehr möglich sind.

Das VS-NfD-Merkblatt (Anlage

4 des Geheimschutzhandbuchs) regelt den Umgang mit Verschlusssachen der niedrigsten Geheimhaltungsstufe. Es schreibt vor, dass allen zugangsberechtigten Personen das Merkblatt nachweislich bekannt gegeben werden muss. Der VS-NfD-Verantwortliche im Unternehmen muss Personen, die sich als ungeeignet erweisen, vom Zugang ausschließen und dies dem VS-NfD-Auftraggeber melden. Bei Zwischenf�llen — etwa wenn die Vertraulichkeit einer VS-NfD gefährdet wurde — muss der VS-NfD-Auftraggeber umgehend informiert werden.