VS-NFD Meldepflichten Behördenkommunikation

Geheimschutzbetreute Unternehmen müssen dem BMWi (Referat Geheimschutz in der Wirtschaft) verschiedene Ereignisse melden. Dazu gehüren: Wechsel des Sicherheitsbeauftragten (SiBe) oder seines Stellvertreters, änderungen der Gesellschaftsform oder der Gesellschafterstruktur, Verlust oder Kompromittierung von Verschlusssachen, sicherheitsrelevante Vorf�lle wie Einbruch oder unbefugter Zutritt zu VS-Bereichen, sowie wesentliche änderungen an R�umlichkeiten, in denen Verschlusssachen bearbeitet oder aufbewahrt werden. Die Rechtsgrundlage bilden das SicherheitsÜberprüfungsgesetz (S�G) und das Geheimschutzhandbuch (GHB) mit seinen Anlagen.

Die zentrale Ansprechstelle für geheimschutzbetreute Unternehmen ist das Referat Geheimschutz in der Wirtschaft beim Bundesministerium für Wirtschaft und Klimaschutz (BMWi). Je nach Art des Vorfalls können weitere Behörden relevant sein: das Bundesamt für Sicherheit in der Informationstechnik (BSI) bei IT-sicherheitsrelevanten Vorf�llen, das Bundesamt für Verfassungsschutz (BfV) bei Spionage- oder Sabotagehinweisen, und die Landesbehürden für Verfassungsschutz bei regionalen Vorf�llen. Bei VS-NfD ohne Geheimschutzbetreuung ist der VS-Herausgeber (Auftraggeber) der erste Ansprechpartner.

Bei VS-NfD ohne Geheimschutzbetreuung gen�gt eine vertragliche Verpflichtung zur Einhaltung des VS-NfD-Merkblatts (Anlage

4 GHB). Ein formales Geheimschutzverfahren, SicherheitsÜberprüfungen oder Besuchsanmeldungen sind nicht erforderlich. Bei höheren Geheimhaltungsgraden (VS-Vertraulich und höher) oder wenn der Auftraggeber es verlangt, ist eine Geheimschutzbetreuung durch das BMWi notwendig. Dann gelten umfassendere Meldepflichten, darunter die Benennung eines Sicherheitsbeauftragten, regelmäßige SicherheitsÜberprüfungen des Personals und die Einhaltung aller GHB-Vorgaben.

Die Fristen variieren je nach Art des meldepflichtigen Ereignisses. Sicherheitsvorf�lle wie Verlust oder Kompromittierung von Verschlusssachen müssen unverzüglich gemeldet werden, also ohne schuldhaftes Zügern. Strukturelle änderungen wie Gesellschafterwechsel oder Umfirmierungen sind rechtzeitig vor Wirksamwerden zu melden, damit die Geheimschutzbetreuung ununterbrochen bestehen bleibt. Personalwechsel beim Sicherheitsbeauftragten sind ebenfalls zeitnah mitzuteilen. Wir empfehlen die Einrichtung eines internen Meldekalenders mit Erinnerungsfunktion, damit keine Frist vers�umt wird.

ADVISORI berüt geheimschutzbetreute Unternehmen bei der Einrichtung strukturierter Kommunikationsprozesse mit BMWi, BSI und Verfassungsschutzbehürden. Dazu gehüren die Erstellung von Meldevorlagen und Kommunikationsprotokollen, die Vorbereitung auf Überprüfungen und Audits durch Behörden, die Schulung des Sicherheitsbeauftragten und seines Stellvertreters in der korrekten Behördenkommunikation sowie die Unterstätzung bei der lückenlosen Dokumentation aller meldepflichtigen Vorgünge nach GHB-Vorgaben.

Verstö�e gegen Meldepflichten im Geheimschutz können schwerwiegende Folgen haben. Das BMWi kann die Geheimschutzbetreuung entziehen, wodurch das Unternehmen keine VS-Auftr�ge mehr annehmen darf. Bei Verlust oder Kompromittierung von Verschlusssachen drohen strafrechtliche Konsequenzen nach — 353b StGB (Verletzung des Dienstgeheimnisses) mit Freiheitsstrafe bis zu fünf Jahren. Zusötzlich kann der Verlust der Geheimschutzbetreuung erhebliche wirtschaftliche Schäden verursachen, da laufende Auftr�ge gef�hrdet werden und neue VS-Auftr�ge nicht mehr möglich sind.

Das VS-NfD-Merkblatt (Anlage

4 des Geheimschutzhandbuchs) regelt den Umgang mit Verschlusssachen der niedrigsten Geheimhaltungsstufe. Es schreibt vor, dass allen zugangsberechtigten Personen das Merkblatt nachweislich bekannt gegeben werden muss. Der VS-NfD-Verantwortliche im Unternehmen muss Personen, die sich als ungeeignet erweisen, vom Zugang ausschließen und dies dem VS-NfD-Auftraggeber melden. Bei Zwischenf�llen — etwa wenn die Vertraulichkeit einer VS-NfD gef�hrdet wurde — muss der VS-NfD-Auftraggeber umgehend informiert werden.