HTTP 200 OK
Allow: GET, HEAD, OPTIONS
Content-Type: application/json
Vary: Accept
{
"resource_uri": "https://fragdenstaat.de/api/v1/message/851277/?format=api",
"id": 851277,
"url": "https://fragdenstaat.de/anfrage/cvca-epass-dv-international/#nachricht-851277",
"request": "https://fragdenstaat.de/api/v1/request/290574/?format=api",
"sent": true,
"is_response": true,
"is_postal": true,
"is_draft": false,
"kind": "post",
"is_escalation": false,
"content_hidden": false,
"sender_public_body": "https://fragdenstaat.de/api/v1/publicbody/275/?format=api",
"recipient_public_body": null,
"status": "awaiting_response",
"timestamp": "2023-11-16T12:00:02+01:00",
"redacted": false,
"not_publishable": false,
"attachments": [
{
"resource_uri": "https://fragdenstaat.de/api/v1/attachment/361791/?format=api",
"id": 361791,
"belongs_to": "https://fragdenstaat.de/api/v1/message/851277/?format=api",
"name": "bsi-antwort-geschwaerzt.pdf",
"filetype": "application/pdf",
"size": 7067626,
"site_url": "https://fragdenstaat.de/anfrage/cvca-epass-dv-international/851277/anhang/bsi-antwort-geschwaerzt.pdf",
"anchor_url": "https://fragdenstaat.de/anfrage/cvca-epass-dv-international/#nachricht-851277",
"file_url": "https://media.frag-den-staat.de/files/foi/851277/bsi-antwort-geschwaerzt.pdf?token=1ts77c%3AIieUlG_AzRgEnIbcXVzjSzcEDMDiAyXCuLbJqZ7AE2M",
"pending": false,
"is_converted": false,
"converted": null,
"approved": true,
"can_approve": true,
"redacted": null,
"is_redacted": false,
"can_redact": true,
"can_delete": false,
"is_pdf": true,
"is_image": false,
"is_irrelevant": false,
"document": null
}
],
"subject": "Ihre Anfrage nach dem Informationsfreiheitsgesetz (IFG)",
"content": "Teilbescheid mit Ablehnung zu Frage 1. und Bitte um Rückmeldung bzgl. Gebührenübernahme zu den Fragen 2. und 3., da die Listen beim BSI nicht vorliegen und daher erstellt werden müssten.\r\n\r\nBegründung der Ablehnung von Frage 1. wegen Ausnahmetatbestand § 3 Nummer 2 IFG:\r\n\"Die von Ihnen gewünschten Informationen enthalten Detailregelungen der Implementierung der Certificate Policy und Ausgestaltung zugänglicher Prozesse, welche üblicherweise in einem Certification Practice Statement (CPS) zu finden sind und technisch-organisatorische Sicherheitsmaßnahmen, die nicht öffentlich sind, darstellen. Hintergrund hierfür ist, dass die zugrundeliegende Public-Key-Infrastruktur (PKI) den Zugriff auf die Fingerabdrücke in hoheitlichen Dokumenten der Bürger und Bürgerinnen (insbesondere für Reisepass und Personalausweis) absichert, den es vor unberechtigten Zugriffen zu schützen gilt. Das Bekanntwerden von technisch-organisatorischen Details zur Umsetzung der Sicherheitsmaßnahmen sowie der Zugang zu Informationen, die sich auf diese Prozesse beziehen, lassen Rückschlüsse auf Methoden und Verfahren zu, mit denen einerseits die Identität der Bürger und andererseits auch verwaltungsinterne Abläufe und Strukturen des BSI zu schützen sind. Insbesondere werden durch die Veröffentlichung der gewünschten Informationen die Abwehr von Angriffen erschwert und mögliche gezielte Angriffe auf die Sicherheit der PKI erleichtert, was insgesamt die Erfüllung der gesetzlichen Aufgaben des BSI und die IT-Sicherheit in Deutschland gefährdet. Demnach kann aufgrund der Vorlage des Ausnahmetatbestands §3 Nummer 2 IFG der Informationszugang nicht gewährt werden.\"",
"redacted_subject": [
[
false,
"Ihre Anfrage nach dem Informationsfreiheitsgesetz (IFG)"
]
],
"redacted_content": [
[
false,
"Teilbescheid mit Ablehnung zu Frage 1. und Bitte um Rückmeldung bzgl. Gebührenübernahme zu den Fragen 2. und 3., da die Listen beim BSI nicht vorliegen und daher erstellt werden müssten.\r\n\r\nBegründung der Ablehnung von Frage 1. wegen Ausnahmetatbestand § 3 Nummer 2 IFG:\r\n\"Die von Ihnen gewünschten Informationen enthalten Detailregelungen der Implementierung der Certificate Policy und Ausgestaltung zugänglicher Prozesse, welche üblicherweise in einem Certification Practice Statement (CPS) zu finden sind und technisch-organisatorische Sicherheitsmaßnahmen, die nicht öffentlich sind, darstellen. Hintergrund hierfür ist, dass die zugrundeliegende Public-Key-Infrastruktur (PKI) den Zugriff auf die Fingerabdrücke in hoheitlichen Dokumenten der Bürger und Bürgerinnen (insbesondere für Reisepass und Personalausweis) absichert, den es vor unberechtigten Zugriffen zu schützen gilt. Das Bekanntwerden von technisch-organisatorischen Details zur Umsetzung der Sicherheitsmaßnahmen sowie der Zugang zu Informationen, die sich auf diese Prozesse beziehen, lassen Rückschlüsse auf Methoden und Verfahren zu, mit denen einerseits die Identität der Bürger und andererseits auch verwaltungsinterne Abläufe und Strukturen des BSI zu schützen sind. Insbesondere werden durch die Veröffentlichung der gewünschten Informationen die Abwehr von Angriffen erschwert und mögliche gezielte Angriffe auf die Sicherheit der PKI erleichtert, was insgesamt die Erfüllung der gesetzlichen Aufgaben des BSI und die IT-Sicherheit in Deutschland gefährdet. Demnach kann aufgrund der Vorlage des Ausnahmetatbestands §3 Nummer 2 IFG der Informationszugang nicht gewährt werden.\""
]
],
"sender": "Bundesamt für Sicherheit in der Informationstechnik",
"status_name": "Warte auf Antwort",
"last_modified_at": "2024-01-03T16:02:23.118447+01:00"
}