---
title: "Verordnung über die Informationsverwaltung und -sicherheit"
id: 4c333c45-f510-43a1-b955-fa63edc3ee45
authority: zh
place: "Zürich"
applies_also_from: [ch]
kind: ordinance
in_force: true
number: "170.8"
publisher_url: https://www.zh.ch/de/politik-staat/gesetze-beschluesse/gesetzessammlung/zhlex-ls/erlass-170_8-2019_09_03-2020_01_01-107.html
solon_url: https://solon.orangecat.ch/law/4c333c45-f510-43a1-b955-fa63edc3ee45
language: de
in_force_from: 2020-01-01
date_basis: publisher
status: consolidated
source_url: https://www.notes.zh.ch/appl/zhlex_r.nsf/OpenAttachment?Open&docid=D8064278AF2F6509C12584B800296AB9&file=170.8_3.9.19_107.pdf
read_on: 2026-10-23
sha256: 0eb94b4b99bd59dd69330db6eb6fc43da8773a13b76cf85f7f463ef4c4e11f8b
provisions: 15
---

# Verordnung über die Informationsverwaltung und -sicherheit

## § 1 A. Geltungsbereich {#par_1}

Diese Verordnung regelt die Verwaltung und den Schutz von
Informationen der öffentlichen Organe von Kanton und Gemeinden.
B. Ordnungssystem und Dossiers

## § 2 Ordnungssystem {#par_2}

Das öffentliche Organ verwaltet seine Geschäftsfälle mit einem
Ordnungssystem, das eine eindeutige Zuordnung und eine zielgerichtete Suche von Informationen ermöglicht.

## § 3 Dossiers {#par_3}

1 Das öffentliche Organ legt alle für die Bearbeitung und die
Nachvollziehbarkeit eines Geschäftsfalls notwendigen Informationen
in einem Dossier ab.
2 Auf Informationen, die aus technischen, organisatorischen oder
rechtlichen Gründen gesondert abgelegt werden, wird im Dossier verwiesen.

## § 4 Federführung {#par_4}

1 Das öffentliche Organ bezeichnet für jeden Geschäftsfall eine
federführende Stelle.
2 Diese ist für die Vollständigkeit des Dossiers verantwortlich.

## § 5 Metadaten {#par_5}

1 Dossiers werden mit Informationen versehen, die für die Bearbeitung und die Zuordnung eines Geschäftsfalls sowie für den Schutz
der dazugehörigen Informationen nötig sind (Metadaten).
170.8 V über die Informationsverwaltung und -sicherheit (IVSV)
2 Sie enthalten insbesondere folgende Metadaten:
a. Titel des Geschäftsfalls,
b. Eröffnungs- und Abschlussdatum,
c. federführende Stelle.

## § 6 Dossierabschluss {#par_6}

1 Ist ein Geschäftsfall beendet, überprüft die federführende
Stelle die Vollständigkeit des Dossiers und schliesst es ab.
2 Sie kann Informationen, die für die Nachvollziehbarkeit des Geschäftsfalls nicht notwendig sind, entfernen.
C. Informationsträger
Wahl des

## § 7 Informationsträgers {#par_7}

1 Das öffentliche Organ legt fest, in welcher Form es seine Dossiers führt. Es führt die Dossiers in elektronischer Form, soweit dies
möglich und wirtschaftlich ist. Im Übrigen führt es die Dossiers in physischer Form oder aus besonderen Gründen in gemischter Form.
2 Es legt zudem fest:
a. für Dossiers in elektronischer Form: den Umgang mit physischen
Informationen, insbesondere solchen, die zur Wahrung der Rechtswirksamkeit oder zu Beweiszwecken im Original aufbewahrt werden müssen,
b. für Dossiers in physischer Form: den Umgang mit elektronischen
Informationen.
3 Führt das öffentliche Organ seine Dossiers nicht ausschliesslich in
elektronischer Form, erstattet es der vorgesetzten Stelle oder der Aufsichtsbehörde jährlich Bericht über die Gründe.
Technische

## § 8 Mittel {#par_8}

1 Führt ein öffentliches Organ neue technische Mittel, insbesondere neue Informationsverwaltungssysteme, ein, stellt es sicher, dass
die vorhandenen Informationen und Metadaten weiter verwendet werden können.
2 Es verwendet technische Mittel, welche die Übertragung der verwalteten Informationen in archivtaugliche Formate ermöglichen.
D. Anbietungspflicht und Archivierung

## § 9 Anbietungspflicht {#par_9}

1 Das öffentliche Organ sondert Dossiers aus, wenn
a. ihre Aufbewahrungsfrist abgelaufen ist,
b. die entsprechende öffentliche Aufgabe dahingefallen ist.
V über die Informationsverwaltung und -sicherheit (IVSV) 170.8
2 Es bietet die ausgesonderten Dossiers zusammen mit den dazugehörigen Metadaten dem zuständigen Archiv an und liefert die vom
Archiv ausgewählten Dossiers ab.
3 Es vernichtet oder löscht unwiederbringlich:
a. die vom Archiv nicht übernommenen Dossiers,
b. Doppel der dem Archiv abgelieferten Informationen.
4 Archivwürdige Dossiers, die das Archiv aus Kapazitätsgründen
nicht sofort übernehmen kann, bewahrt das öffentliche Organ weiter
auf.
Übrige Pflichten
des öffentlichen

## § 10 Organs {#par_10}

Das öffentliche Organ
a. gewährt dem Archiv Zugang zu seinen Informationen, soweit dies
für dessen Aufgabenerfüllung notwendig ist,
b. hört das Archiv bei Projekten zur elektronischen Informationsverwaltung an.

## § 11 Weisungsrecht {#par_11}

Das Archiv kann für die Anbietung und die Übernahme von
Informationen Weisungen erlassen.
E. Informationssicherheit

## § 12 Zuständigkeit {#par_12}

1 Die federführende Stelle beurteilt die Risiken und den
Schutzbedarf für die von ihr verwalteten Informationen. Sie weist diese
einer der vom Regierungsrat festgelegten Schutzstufen zu.
2 Das öffentliche Organ legt gestützt darauf in einem Plan angemessene Massnahmen zum Schutz der Informationen fest. Es gibt dazu die
Wirkung, die Kosten und die Termine an.

## § 13 Massnahmen {#par_13}

Zur Erreichung der Schutzziele gemäss § 7 Abs. 2 IDG prüft
das öffentliche Organ insbesondere folgende Massnahmen:
a. für das Schutzziel Vertraulichkeit: die Definition und Vergabe restriktiver Berechtigungen, die Verschlüsselung sowie die Anonymisierung bei der Übermittlung,
b. für das Schutzziel Unversehrtheit: die Verwendung alterungsbeständiger Informationsträger und deren sichere Aufbewahrung,
c. für das Schutzziel Verfügbarkeit: den Aufbau von Redundanzen
sowie die Umsetzung von Vorsorgemassnahmen für Notfälle und
Krisenlagen,
d. für das Schutzziel Zurechenbarkeit: die Verwendung digitaler Zertifikate und Signaturen,
170.8 V über die Informationsverwaltung und -sicherheit (IVSV)
e. für das Schutzziel Nachvollziehbarkeit: die Protokollierung und
Überwachung von Zugriffen und Änderungen,
f. für alle Schutzziele: Personensicherheitsprüfungen sowie die Sensibilisierung der Mitarbeitenden im sicheren Umgang mit Informationen.
F. Qualitätssicherung

## § 14 Überprüfung {#par_14}

1 Das öffentliche Organ stellt die Einhaltung dieser Verordnung durch seine Verwaltungseinheiten sicher.
2 Es überprüft regelmässig die Einhaltung der Verordnung und die
Zweckmässigkeit der getroffenen Massnahmen zum Schutz der Informationen. Werden die Schutzziele gemäss § 7 Abs. 2 IDG nicht mehr
erreicht, passt es die Massnahmen an.
3 Es dokumentiert die Ergebnisse der Überprüfung und die Anpassung der Massnahmen.
Informationsbearbeitung

## § 15 durch Dritte {#par_15}

Beauftragt das öffentliche Organ Dritte mit der Informationsbearbeitung, sorgt es dafür, dass die Vorgaben dieser Verordnung eingehalten werden.
1 OS 74, 558; Begründung siehe ABl 2019-09-13.
2 Inkrafttreten: 1. Januar 2020.
3 LS 170.4.