Entflechtung und Weiterentwicklung der Ruag nach Cyberangriff
Vor ein paar Jahren stellte der Bund einen Cyberangriff auf die Bundesverwaltung fest. Einfallstor war die Ruag. Heute schützen umfangreiche Vorsichtsmassnahmen die Informatik-Schnittstellen zwischen Ruag «MRO Schweiz» und Bundesverwaltung, wie die Behörde wissen lässt.
Die Geschäftsprüfungskommission des Nationalrates (GPK-N) begrüsst in ihrem Bericht vom 19. November 2019, dass der Bundesrat ihre Empfehlungen umgesetzt und wesentliche Entscheide im Hinblick auf die Entflechtung der Informatik und die Weiterentwicklung der Ruag getroffen hat, wie es in der heutigen Medienmitteilung heisst. Der Bundesrat bestätigt in seiner Stellungnahme, dass die Entflechtung der Ruag planmässig voranschreitet. Die Divisionen der Ruag, die hauptsächlich für die Schweizer Armee tätig sind, und diejenigen, die sich auf dem freien Markt bewegen, wurden per 1. Januar 2020 organisatorisch getrennt. Die rechtliche und finanzielle Entflechtung sowie die Trennung der Informatik wird Mitte 2020 abgeschlossen sein. Der Verwaltungsrat der neu gegründeten BGRB Dachholding, der für die Durchsetzung der strategischen Ziele des Bundesrats verantwortlich ist, hat seine Arbeit aufgenommen.
Risikominimierung durch Entflechtung der Informatik
Wie der Bundesrat in seiner Stellungnahme festhält, wurden bei der Entflechtung der Informatik und der Integration der Daten der MRO Schweiz in den Sicherheitsperimeter der Führungsunterstützungsbasis der Armee (FUB) umfangreiche Vorsichtsmassnahmen getroffen. Alle für die Geschäftstätigkeit notwendigen Schnittstellen werden durch Firewalls und Zugangskontrollen abgegrenzt. Es wird keine unkontrollierten «Verflechtungen» mehr geben, und die MRO Schweiz wird den Sicherheitsstandard des Bereichs Verteidigung einhalten. Die Verbesserung der Prozesse und die Sicherstellung der Cyber- und Informationssicherheit nimmt der Bundesrat als ständige Aufgabe wahr.
Zweckmässige Steuerungsinstrumente
Wie der Bundesrat weiter ausführt, hat er die Empfehlungen der GPK-N zur strategischen Steuerung der Ruag erfüllt. Er achtet insbesondere auf einen zweckmässigen Einsatz seiner Steuerungsinstrumente zur Wahrung der Eignerinteressen. Wie bei allen bundesnahen Betrieben steuert der Bund auch die Ruag auf einer strategischen Ebene, in erster Linie über die Strategischen Ziele des Bundesrats, die regelmässigen Eignergespräche sowie die Wahl des Verwaltungsrates.
Bei der Entflechtung des Konzerns und der vorgesehenen Privatisierung der Ruag International handelt es sich um ein hochkomplexes Projekt. Ausschlagend für die Entflechtung und die Weiterentwicklung der Ruag war das Bestreben, mittelfristig Risiken für den Eigner abzubauen, die dieser aufgrund der internationalen Ausrichtung der Ruag und der Verflechtung mit der IT des Bundes nicht mehr zu tragen gewillt war. Die Weiterführung des Konzerns in seiner ursprünglichen Form wäre zudem rechtlich nicht mehr länger haltbar gewesen.
Pressemitteilung Bund
