(1) Klassifizierte Informationen der Klassifizierungsstufen 2, 3 und 4 sind zu registrieren. Hierfür sind, jeweils gemeinsam für Nationalrat und Bundesrat, eine Registratur für EU-Verschlusssachen und eine Registratur für sonstige klassifizierte Informationen im Sinne dieses Bundegesetzes einzurichten.
(2) Die Registraturen sind als voneinander getrennte besonders geschützte Bereiche einzurichten.
Klassifizierte Informationen dürfen nur mit IKT-Systemen, Algorithmen und in Arbeitsprozessen verarbeitet, gespeichert und übermittelt werden, welche für die jeweiligen Klassifizierungsstufen geeignet sind. Die Beurteilung der Eignung ist in Abstimmung mit den Vorgaben der Informationssicherheitskommission gemäß § 8 des Informationssicherheitsgesetzes durch einen vom Präsidenten des Nationalrates im Einvernehmen mit dem Vorsitzenden des Bundesrates beauftragten unabhängigen Sachverständigen zu treffen, wobei eine regelmäßige Überprüfung in Bezug auf geänderte Rahmenbedingungen zu vereinbaren ist.
Ungewöhnliche Vorfälle, wie Verlust, das Nichtauffinden oder die Verfälschung von klassifizierten Informationen, sind unverzüglich der zuständigen Registratur zu melden. Diese hat alle erforderlichen Maßnahmen zur Auffindung der Information, zur Vermeidung allfälliger weiterer Nachteile und zur Aufklärung des Vorfalls zu treffen. Diese Maßnahmen sind in geeigneter Weise in den Geschäftsbüchern festzuhalten. Der Präsident des Nationalrates und der Vorsitzende des Bundesrates sind über solche Vorfälle unverzüglich zu informieren. Vom Verlust ist auch jene Stelle zu verständigen, von der die Information ursprünglich übermittelt wurde.
Im Rahmen der Leistung von Amtshilfe dürfen nicht-öffentliche Informationen und gemäß § 9 klassifizierte Informationen des Nationalrates oder des Bundesrates nur weitergegeben werden, wenn das ersuchende Organ dies ausdrücklich begehrt und den erforderlichen Schutzstandard zu gewährleisten vermag. Im Begehren ist anzugeben, bis zu welcher Klassifizierungsstufe für einen ausreichenden Schutzstandard vorgesorgt ist.
Der Präsident des Nationalrates kann im Einvernehmen mit dem Vorsitzenden des Bundesrates nach Beratung in der jeweiligen Präsidialkonferenz ergänzende Vorschriften über die Sicherheitsbelehrung sowie die Kennzeichnung, Registrierung, Aufbewahrung und Bearbeitung, Verteilung und Beförderung, elektronische Verarbeitung und Vernichtung von klassifizierten Informationen im Sinne dieses Bundesgesetzes erlassen.
Der Präsident des Nationalrates kann im Einzelfall nach Beratung in der Präsidialkonferenz von § 13 abweichende Regelungen hinsichtlich des Umganges mit und der Verteilung von klassifizierten Informationen des Nationalrates erlassen. Der Vorsitzende des Bundesrates kann im Einzelfall nach Beratung in der Präsidialkonferenz von § 16 abweichende Regelungen hinsichtlich des Umganges mit und der Verteilung von klassifizierten Informationen des Bundesrates erlassen.
Dieses Bundesgesetz tritt mit 1. Jänner 2015 in Kraft.