Start›Ratgeber›Sicherheitsüberprüfung

Sicherheitsüberprüfung für IT-Jobs in der Verteidigung

Wer in der Verteidigungs- und Sicherheitsbranche an sicherheitsempfindlichen IT-Projekten arbeitet, kommt um ein Thema selten herum: die Sicherheitsüberprüfung (SÜ). Sie prüft, ob eine Person Zugang zu Verschlusssachen (eingestuften Informationen) erhalten darf. Dieser Ratgeber gibt einen Überblick - und zeigt, warum es keine einheitliche europäische Regel gibt, sondern nationale Systeme in Deutschland, Österreich und der Schweiz.

Gibt es eine zentrale europäische Vorgabe?

Nein. Es gibt keine zentrale EU-Behörde, die Personen überprüft. Die Überprüfung führt immer die zuständige nationale Behörde nach nationalem Recht durch. EU und NATO liefern lediglich einen Harmonisierungsrahmen: Der EU-Ratsbeschluss2013/488/EUregelt den Schutz von EU-Verschlusssachen (EU-VS), die NATO hat ein eigenes Regelwerk. Über Äquivalenztabellen werden nationale Geheimhaltungsstufen den EU-/NATO-Stufen zugeordnet, sodass eine nationale Ermächtigung auch für EU-VS bis zu einem bestimmten Grad anerkannt werden kann. Die eigentliche Personenüberprüfung bleibt aber immer Sache des jeweiligen Mitgliedstaats.

Deutschland: Sicherheitsüberprüfungsgesetz (SÜG)

In Deutschland regelt das Sicherheitsüberprüfungsgesetz (SÜG) drei Stufen, abhängig vom Geheimhaltungsgrad, zu dem Zugang gewährt werden soll:

• Ü1 - einfache SÜ: Zugang zu Verschlusssachen ab VS-VERTRAULICH.
• Ü2 - erweiterte SÜ: Zugang zu GEHEIM (oder zu vielen VS-VERTRAULICH-Sachen).
• Ü3 - erweiterte SÜ mit Sicherheitsermittlungen: Zugang zu STRENG GEHEIM.

Für den öffentlichen Bereich sind das Bundesministerium des Innern (BMI) und das Bundesamt für Verfassungsschutz (BfV) zentrale Akteure; der Geheimschutz in der Wirtschaft (z. B. bei Rüstungsunternehmen) wird gesondert betreut. Bei höheren Stufen werden auch im Haushalt lebende volljährige Personen (z. B. Ehe-/Lebenspartner) einbezogen.

Österreich: SPG und Informationssicherheitsgesetz

In Österreich stützt sich die Sicherheitsüberprüfung auf das Sicherheitspolizeigesetz (SPG, §§ 55 ff); der Umgang mit eingestuften Informationen ist imInformationssicherheitsgesetz (InfoSiG) geregelt. Die Klassifizierungsstufen reichen vonEINGESCHRÄNKT über VERTRAULICH und GEHEIM bis STRENG GEHEIM. Überprüfungen im Staatsschutzbereich führt die Direktion Staatsschutz und Nachrichtendienst (DSN) durch. Ein fixes Ü1/Ü2/Ü3-Schema wie in Deutschland gibt es nicht - der Prüfumfang richtet sich nach Sensibilität der Tätigkeit und Zugangsstufe.

Schweiz: Personensicherheitsprüfung (PSP)

Die Schweiz ist kein EU-Mitglied und kennt die Personensicherheitsprüfung (PSP) nach demInformationssicherheitsgesetz (ISG). Üblich sind drei Stufen:

• Grundsicherheitsprüfung - Zugang zu als VERTRAULICH klassifizierten Informationen.
• Erweiterte PSP - Zugang zu GEHEIM.
• Erweiterte PSP mit Befragung - bei besonders sensiblen Funktionen.

Zuständig ist die Fachstelle Personensicherheitsprüfungen des Bundes. Die Prüfung erfolgt mit Einwilligung der betroffenen Person, meist vor und während sicherheitsrelevanter Anstellungen.

DACH im Überblick

Was heißt das für Bewerber und Arbeitgeber?

Für Bewerber: Eine bereits vorhandene Sicherheitsüberprüfung ist ein echter Pluspunkt - sie verkürzt das Onboarding. Die SÜ beantragt aber stets der Arbeitgeber für eine konkrete Funktion; man kann sie nicht selbst „auf Vorrat“ erwerben.

Für Arbeitgeber: Planen Sie die Überprüfungsdauer früh ein - sie kann je nach Stufe und Land Wochen bis Monate dauern. Bei Freelancern und externen IT-Experten lohnt es sich, den SÜ-Bedarf bereits in der Bedarfsanalyse zu klären.

Hinweis: Dieser Überblick dient der allgemeinen Information und ist keine Rechtsberatung. Bezeichnungen, Stufen und Zuständigkeiten können sich ändern - maßgeblich sind die jeweils geltenden Gesetze und die Auskünfte der zuständigen Behörden.

→ Offene IT-Stellen ansehen  · → Für Arbeitgeber