Bundesverwaltungsgericht
Tribunal administratif fédéral
Tribunale amministrativo federale
Tribunal administrativ federal


Abteilung I

A-4486/2017

Urteil vom 19. Februar 2018

Richterin Kathrin Dietrich (Vorsitz),

Richterin Claudia Pasqualetto Péquignot,
Besetzung
Richterin Christine Ackermann,

Gerichtsschreiber Andreas Kunz.

A._______,
Parteien
Beschwerdeführer,

gegen

Schweizerische Bundeskanzlei BK,

Bundeshaus West, 3003 Bern,

handelnd durch

die Fachstelle Personensicherheitsprüfungen Bundeskanzlei, Gurtengasse 5, 3003 Bern,

Vorinstanz.

Gegenstand Feststellungserklärung.

Sachverhalt:

A.
A._______ ist Mitarbeiter der Fachstelle Personensicherheitsprüfungen im Eidgenössischen Departement für Verteidigung und Sport (nachfolgend: FS PSP VBS). In seiner Funktion als Ermittler führt er unter anderem Personensicherheitsprüfungen (...) durch. Im Jahr (...) wurde er seinerseits einer erweiterten Personensicherheitsprüfung mit Befragung durch die Fachstelle Personensicherheitsprüfungen der Bundeskanzlei (nachfolgend: FS PSP BK) unterzogen und von dieser als unbedenklich eingestuft.

B.
Am 8. April 2016 ersuchte der Armeestab bei der FS PSP BK mit Zustimmung von A._______ um eine Wiederholung der Personensicherheitsprüfung.

C.
Die FS PSP BK forderte A._______ mit Schreiben vom 8. April 2016 auf, zur Abklärung seiner finanziellen Verhältnisse die angefügte Ermächtigungserklärung für die Einsichtnahme in seine Steuerakten unterschrieben einzureichen, was letzterer mit Schreiben vom 28. April 2016 mit Verweis auf die fehlende gesetzliche Grundlage ablehnte. Daraufhin bot ihm die FS PSP BK mit Schreiben vom 9. Mai 2016 an, die für sie als notwendig erachteten Unterlagen (Kopien der Steuererklärungen 2011-2015 [inkl. sämtliche Beilagen und Bescheinigungen], Steuerveranlagung des Steuerjahrs 2015 [soweit vorliegend, auch provisorisch], sämtliche Inkassodaten seit 2011 [Stand 30.04.2016], behördliche Angabe, ob aktuell Steuerschulden existieren) selbst einzureichen. A._______ teilte der FS PSP BK mit Schreiben vom 27. Juni 2016 erneut mit, dass er die Ermächtigungserklärung nicht unterschreiben werde. Er sei jedoch bereit, seine globalen Steuerdaten (steuerbares Einkommen/Vermögen) bekannt zu geben und eine Bestätigung der zuständigen Steuerbehörde beizubringen, welche Auskunft über allfällige Steuerschulden sowie Nachsteuer- oder Steuerstrafverfahren geben werde. Letztere reichte A._______ mit Eingabe vom 16. März 2017 bei der FS PSP BK ein. Darauf befinden sich zusätzlich Angaben zum definitiven oder provisorischen steuerbaren Einkommen (Kanton und Bund) und zum Reinvermögen der Jahre 2011 bis 2015.

D.
Am 6. März 2017 fand die persönliche Befragung von A._______ durch die dafür zuständigen Personen der FS PSP BK statt. In Bezug auf seine finanzielle Situation wurden ihm zwei Tabellen zu seinen Vermögenswerten und zu anderweitigen Kennziffern seiner finanziellen Verhältnisse unterbreitet. Man schlug ihm vor, diese mit nach Hause zu nehmen und dort unter Zuhilfenahme seiner Unterlagen auszufüllen. Zudem wies man ihn darauf hin, dass danach zu einzelnen Punkten nicht nur Fragen gestellt, sondern allenfalls auch Belege eingefordert werden könnten. A._______ lehnte dieses Vorgehen jedoch ab, weil dies einer Einsicht in seine Steuerakten gleichkomme und die FS PSP BK den Inhalt der ausgefüllten Tabellen - wie bei einer mündlichen Auskunft - nicht überprüfen könne. Er sei weder in der Befragung noch zu einem späteren Zeitpunkt dazu bereit, die den Steuererklärungen zugrundliegenden Informationen bekannt zu geben. Stattdessen könne die FS PSP BK die einzelnen Positionen aus den Tabellen mündlich erfragen. Er werde darauf Antwort geben, sofern er dies als sicherheitsrelevant erachte. Vor diesem Hintergrund wurde A._______ in der Folge zu seinen finanziellen Verhältnissen befragt. Gewisse Fragen wollte oder konnte er mangels Verfügbarkeit der Informationen vor Ort trotzdem nicht beantworten.

E.
Nachdem die FS PSP BK A._______ das rechtliche Gehör gewährt hatte, erliess sie mit Verfügung vom 2. August 2017 eine Feststellungerklärung, wonach zu wenig Daten für die Prüfung der finanziellen Verhältnisse vorhanden seien, um das Vorliegen eines Sicherheitsrisikos bei A._______ beurteilen zu können. Zur Begründung führte die FS PSP BK im Wesentlichen aus, dass die eingereichte Bestätigung des Steueramtes sowie die mündlichen Auskünfte von A._______ nicht geeignet seien, um eine Beurteilung seiner finanziellen Verhältnisse vorzunehmen. Die vorhandenen Daten würden sich weder plausibilisieren noch verifizieren lassen und deckten nicht einen angemessenen zurückliegenden Zeitraum ab. Aufgrund der mangelnden Mitwirkung von A._______ in diesem Bereich und der sich daraus ergebenden unzureichenden Datenbasis sei es ihr nicht möglich, eine materielle Verfügung zu erlassen.

F.
Mit Schreiben vom 11. August 2017 erhebt A._______ (nachfolgend: Beschwerdeführer) Beschwerde beim Bundesverwaltungsgericht. Er verlangt die Aufhebung der Verfügung und den Erlass einer Sicherheitserklärung im Sinne von Art. 22 Abs. 1 Bst. a
SR 120.4 Ordinanza del 4 marzo 2011 sui controlli di sicurezza relativi alle persone (OCSP)
OCSP Art. 22 Decisione - 1 L'autorità di controllo emana una delle decisioni seguenti:
1    L'autorità di controllo emana una delle decisioni seguenti:
a  dichiarazione di sicurezza: si ritiene che la persona non comporti rischi;
b  dichiarazione di sicurezza vincolata: si ritiene, con riserva, che la persona rappresenti un rischio per la sicurezza;
c  dichiarazione di rischio: si ritiene che la persona rappresenti un rischio per la sicurezza;
d  dichiarazione di constatazione: i dati disponibili per la valutazione sono insufficienti.
2    L'autorità di controllo notifica per scritto le decisioni secondo il capoverso 1 lettera a alla persona interessata e all'autorità richiedente a destinazione dell'autorità decisionale.
3    Notifica per scritto le decisioni secondo il capoverso 1 lettere b-d alla persona interessata e all'autorità decisionale.
4    Notifica per scritto le decisioni secondo il capoverso 1 lettere b-d relative a terzi anche al datore di lavoro e a eventuali altri legittimati a ricorrere.
der Verordnung über die Personensicherheitsprüfungen vom 4. März 2011 (PSPV, SR 120.4) unter Kostenfolgen.

G.
Die FS PSP BK (nachfolgend: Vorinstanz) beantragt in ihrer Vernehmlassung vom 14. September 2017 die vollumfängliche Abweisung der Beschwerde unter Kostenfolgen. Eventualiter sei ihr die Sache zur Beurteilung zurückzuweisen.

H.
In seiner Replik vom 28. September 2017 hält der Beschwerdeführer an seinen Anträgen fest. Neu weist er sinngemäss darauf hin, dass bezüglich seiner Funktion und der darauf anzuwendenden Prüfstufe eine Gesetzeslücke bestehe. Zwar sähen die rechtlichen Bestimmungen vor, dass sämtliche Mitarbeitende der Verwaltungseinheit Informations- und Objektsicherheit (nachfolgend: IOS) einer Personensicherheitsprüfung der Stufe 12 zu unterziehen seien. Mitarbeitende der FS PSP VBS fielen jedoch nicht darunter, da die FS PSP VBS der IOS nur administrativ zugeordnet sei. Für seine Funktion genüge eine Personensicherheitsprüfung auf Stufe 11, für welche eine Befragung nicht vorgesehen sei. Eine Auseinandersetzung mit der Frage, ob die Vorinstanz mittels Befragung und unter Berufung auf seine Mitwirkungspflicht Einblick in seine Steuerdaten verlangen dürfe, erübrige sich daher.

I.
Die Vorinstanz bekräftigt mit Duplik vom 5. Oktober 2017 ihre Anträge. Sie verneint das Bestehen einer Gesetzeslücke und beantragt die Einholung einer offiziellen Stellungnahme beim Generalsekretariat des VBS (nachfolgend: GS VBS) zur Frage, ob die Mitarbeitenden der FS PSP VBS als Teil der IOS gelten würden. In Gutheissung dieses Antrags forderte die Instruktionsrichterin das GS VBS mit Verfügung vom 6. Oktober 2017 auf, einen Fachbericht zu dieser Fragestellung einzureichen.

J.
Mit Eingabe vom 16. Oktober 2017 reicht das GS VBS den Fachbericht ein. Es kommt darin zum Schluss, dass die Mitarbeitenden der FS PSP VBS Teil der IOS seien.

K.
Mit Schreiben vom 6. November 2017 reicht der Beschwerdeführer eine Stellungnahme zur Duplik sowie zum Fachbericht und die Vorinstanz mit Schreiben vom 23. November 2017 ihre abschliessende Stellungnahme ein.

L.
Der Beschwerdeführer reicht unaufgefordert mit Eingabe vom 2. Februar 2018 Ergänzungen zu seiner Stellungnahme vom 6. November 2017 ein.

M.
Auf die weiteren Vorbringen der Verfahrensbeteiligten und die sich bei den Akten befindlichen Schriftstücke wird - soweit relevant - in den nachfolgenden Erwägungen eingegangen.

Das Bundesverwaltungsgericht zieht in Erwägung:

1.

1.1 Das Bundesverwaltungsgericht beurteilt gemäss Art. 31
SR 173.32 Legge del 17 giugno 2005 sul Tribunale amministrativo federale (LTAF)
LTAF Art. 31 Principio - Il Tribunale amministrativo federale giudica i ricorsi contro le decisioni ai sensi dell'articolo 5 della legge federale del 20 dicembre 196819 sulla procedura amministrativa (PA).
des Verwaltungsgerichtsgesetzes vom 17. Juni 2005 (VGG, SR 173.32) Beschwer-den gegen Verfügungen nach Art. 5
SR 172.021 Legge federale del 20 dicembre 1968 sulla procedura amministrativa (PA)
PA Art. 5 - 1 Sono decisioni i provvedimenti delle autorità nel singolo caso, fondati sul diritto pubblico federale e concernenti:
1    Sono decisioni i provvedimenti delle autorità nel singolo caso, fondati sul diritto pubblico federale e concernenti:
a  la costituzione, la modificazione o l'annullamento di diritti o di obblighi;
b  l'accertamento dell'esistenza, dell'inesistenza o dell'estensione di diritti o di obblighi;
c  il rigetto o la dichiarazione d'inammissibilità d'istanze dirette alla costituzione, alla modificazione, all'annullamento o all'accertamento di diritti o di obblighi.
2    Sono decisioni anche quelle in materia d'esecuzione (art. 41 cpv. 1 lett. a e b), le decisioni incidentali (art. 45 e 46), le decisioni su opposizione (art. 30 cpv. 2 lett. b e 74), le decisioni su ricorso (art. 61), le decisioni in sede di revisione (art. 68) e l'interpretazione (art. 69).24
3    Le dichiarazioni di un'autorità che rifiuta o solleva pretese da far valere mediante azione non sono considerate decisioni.
des Verwaltungsverfahrensgesetzes vom 20. Dezember 1968 (VwVG, SR 172.021), sofern eine Vorinstanz im Sinne von Art. 33
SR 173.32 Legge del 17 giugno 2005 sul Tribunale amministrativo federale (LTAF)
LTAF Art. 33 Autorità inferiori - Il ricorso è ammissibile contro le decisioni:
a  del Consiglio federale e degli organi dell'Assemblea federale in materia di rapporti di lavoro del personale federale, compreso il rifiuto dell'autorizzazione a procedere penalmente;
b  del Consiglio federale concernenti:
b1  la destituzione di un membro del Consiglio della banca o della direzione generale o di un loro supplente secondo la legge del 3 ottobre 200325 sulla Banca nazionale,
b10  la revoca di un membro del consiglio d'amministrazione del Servizio svizzero di assegnazione delle tracce o l'approvazione della risoluzione del rapporto di lavoro del direttore da parte del consiglio d'amministrazione secondo la legge federale del 20 dicembre 195743 sulle ferrovie;
b2  la revoca di un membro del consiglio di amministrazione dell'Autorità federale di vigilanza sui mercati finanziari o l'approvazione dello scioglimento del rapporto di lavoro del direttore da parte del consiglio di amministrazione secondo la legge del 22 giugno 200726 sulla vigilanza dei mercati finanziari,
b3  il blocco di valori patrimoniali secondo la legge del 18 dicembre 201528 sui valori patrimoniali di provenienza illecita,
b4  il divieto di determinate attività secondo la LAIn30,
b4bis  il divieto di organizzazioni secondo la LAIn,
b5  la revoca di un membro del Consiglio d'istituto dell'Istituto federale di metrologia secondo la legge federale del 17 giugno 201133 sull'Istituto federale di metrologia,
b6  la revoca di un membro del consiglio di amministrazione dell'Autorità federale di sorveglianza dei revisori o l'approvazione dello scioglimento del rapporto di lavoro del direttore da parte del consiglio di amministrazione secondo la legge del 16 dicembre 200535 sui revisori,
b7  la revoca di un membro del Consiglio dell'Istituto svizzero per gli agenti terapeutici secondo la legge del 15 dicembre 200037 sugli agenti terapeutici,
b8  la revoca di un membro del consiglio di amministrazione dell'istituto secondo la legge del 16 giugno 201739 sui fondi di compensazione,
b9  la revoca di un membro del consiglio d'Istituto dell'Istituto svizzero di diritto comparato secondo la legge federale del 28 settembre 201841 sull'Istituto svizzero di diritto comparato,
c  del Tribunale penale federale in materia di rapporti di lavoro dei suoi giudici e del suo personale;
cbis  del Tribunale federale dei brevetti in materia di rapporti di lavoro dei suoi giudici e del suo personale;
cquater  del procuratore generale della Confederazione in materia di rapporti di lavoro dei procuratori pubblici federali da lui nominati e del personale del Ministero pubblico della Confederazione;
cquinquies  dell'autorità di vigilanza sul Ministero pubblico della Confederazione in materia di rapporti di lavoro del personale della sua segreteria;
cter  dell'autorità di vigilanza sul Ministero pubblico della Confederazione in materia di rapporti di lavoro dei membri del Ministero pubblico della Confederazione eletti dall'Assemblea federale plenaria;
d  della Cancelleria federale, dei dipartimenti e dei servizi dell'Amministrazione federale loro subordinati o aggregati amministrativamente;
e  degli stabilimenti e delle aziende della Confederazione;
f  delle commissioni federali;
g  dei tribunali arbitrali costituiti in virtù di contratti di diritto pubblico sottoscritti dalla Confederazione, dai suoi stabilimenti o dalle sue aziende;
h  delle autorità o organizzazioni indipendenti dall'Amministrazione federale che decidono nell'adempimento di compiti di diritto pubblico loro affidati dalla Confederazione;
i  delle autorità cantonali, in quanto una legge federale preveda che le loro decisioni sono impugnabili mediante ricorso dinanzi al Tribunale amministrativo federale.
VGG entschieden hat und keine Ausnahme nach Art. 32
SR 173.32 Legge del 17 giugno 2005 sul Tribunale amministrativo federale (LTAF)
LTAF Art. 32 Eccezioni - 1 Il ricorso è inammissibile contro:
1    Il ricorso è inammissibile contro:
a  le decisioni in materia di sicurezza interna o esterna del Paese, neutralità, protezione diplomatica e altri affari esteri, in quanto il diritto internazionale pubblico non conferisca un diritto al giudizio da parte di un tribunale;
b  le decisioni in materia di diritto di voto dei cittadini nonché di elezioni e votazioni popolari;
c  le decisioni in materia di salario al merito del personale federale, in quanto non concernano la parità dei sessi;
d  ...
e  le decisioni nel settore dell'energia nucleare concernenti:
e1  le autorizzazioni di massima per impianti nucleari,
e2  l'approvazione del programma di smaltimento,
e3  la chiusura di depositi geologici in profondità,
e4  la prova dello smaltimento;
f  le decisioni in materia di rilascio o estensione di concessioni di infrastrutture ferroviarie;
g  le decisioni dell'autorità indipendente di ricorso in materia radiotelevisiva;
h  le decisioni in materia di rilascio di concessioni per case da gioco;
i  le decisioni in materia di rilascio, modifica o rinnovo della concessione della Società svizzera di radiotelevisione (SSR);
j  le decisioni in materia di diritto ai sussidi di una scuola universitaria o di un altro istituto accademico.
2    Il ricorso è inoltre inammissibile contro:
a  le decisioni che, in virtù di un'altra legge federale, possono essere impugnate mediante opposizione o ricorso dinanzi a un'autorità ai sensi dell'articolo 33 lettere c-f;
b  le decisioni che, in virtù di un'altra legge federale, possono essere impugnate mediante ricorso dinanzi a un'autorità cantonale.
VGG vorliegt.

Der angefochtene Entscheid ist eine Verfügung im genannten Sinn und ist von einer zulässigen Vorinstanz gemäss Art. 33 Bst. d
SR 173.32 Legge del 17 giugno 2005 sul Tribunale amministrativo federale (LTAF)
LTAF Art. 33 Autorità inferiori - Il ricorso è ammissibile contro le decisioni:
a  del Consiglio federale e degli organi dell'Assemblea federale in materia di rapporti di lavoro del personale federale, compreso il rifiuto dell'autorizzazione a procedere penalmente;
b  del Consiglio federale concernenti:
b1  la destituzione di un membro del Consiglio della banca o della direzione generale o di un loro supplente secondo la legge del 3 ottobre 200325 sulla Banca nazionale,
b10  la revoca di un membro del consiglio d'amministrazione del Servizio svizzero di assegnazione delle tracce o l'approvazione della risoluzione del rapporto di lavoro del direttore da parte del consiglio d'amministrazione secondo la legge federale del 20 dicembre 195743 sulle ferrovie;
b2  la revoca di un membro del consiglio di amministrazione dell'Autorità federale di vigilanza sui mercati finanziari o l'approvazione dello scioglimento del rapporto di lavoro del direttore da parte del consiglio di amministrazione secondo la legge del 22 giugno 200726 sulla vigilanza dei mercati finanziari,
b3  il blocco di valori patrimoniali secondo la legge del 18 dicembre 201528 sui valori patrimoniali di provenienza illecita,
b4  il divieto di determinate attività secondo la LAIn30,
b4bis  il divieto di organizzazioni secondo la LAIn,
b5  la revoca di un membro del Consiglio d'istituto dell'Istituto federale di metrologia secondo la legge federale del 17 giugno 201133 sull'Istituto federale di metrologia,
b6  la revoca di un membro del consiglio di amministrazione dell'Autorità federale di sorveglianza dei revisori o l'approvazione dello scioglimento del rapporto di lavoro del direttore da parte del consiglio di amministrazione secondo la legge del 16 dicembre 200535 sui revisori,
b7  la revoca di un membro del Consiglio dell'Istituto svizzero per gli agenti terapeutici secondo la legge del 15 dicembre 200037 sugli agenti terapeutici,
b8  la revoca di un membro del consiglio di amministrazione dell'istituto secondo la legge del 16 giugno 201739 sui fondi di compensazione,
b9  la revoca di un membro del consiglio d'Istituto dell'Istituto svizzero di diritto comparato secondo la legge federale del 28 settembre 201841 sull'Istituto svizzero di diritto comparato,
c  del Tribunale penale federale in materia di rapporti di lavoro dei suoi giudici e del suo personale;
cbis  del Tribunale federale dei brevetti in materia di rapporti di lavoro dei suoi giudici e del suo personale;
cquater  del procuratore generale della Confederazione in materia di rapporti di lavoro dei procuratori pubblici federali da lui nominati e del personale del Ministero pubblico della Confederazione;
cquinquies  dell'autorità di vigilanza sul Ministero pubblico della Confederazione in materia di rapporti di lavoro del personale della sua segreteria;
cter  dell'autorità di vigilanza sul Ministero pubblico della Confederazione in materia di rapporti di lavoro dei membri del Ministero pubblico della Confederazione eletti dall'Assemblea federale plenaria;
d  della Cancelleria federale, dei dipartimenti e dei servizi dell'Amministrazione federale loro subordinati o aggregati amministrativamente;
e  degli stabilimenti e delle aziende della Confederazione;
f  delle commissioni federali;
g  dei tribunali arbitrali costituiti in virtù di contratti di diritto pubblico sottoscritti dalla Confederazione, dai suoi stabilimenti o dalle sue aziende;
h  delle autorità o organizzazioni indipendenti dall'Amministrazione federale che decidono nell'adempimento di compiti di diritto pubblico loro affidati dalla Confederazione;
i  delle autorità cantonali, in quanto una legge federale preveda che le loro decisioni sono impugnabili mediante ricorso dinanzi al Tribunale amministrativo federale.
VGG erlassen worden. Da keine Ausnahme nach Art. 32
SR 173.32 Legge del 17 giugno 2005 sul Tribunale amministrativo federale (LTAF)
LTAF Art. 32 Eccezioni - 1 Il ricorso è inammissibile contro:
1    Il ricorso è inammissibile contro:
a  le decisioni in materia di sicurezza interna o esterna del Paese, neutralità, protezione diplomatica e altri affari esteri, in quanto il diritto internazionale pubblico non conferisca un diritto al giudizio da parte di un tribunale;
b  le decisioni in materia di diritto di voto dei cittadini nonché di elezioni e votazioni popolari;
c  le decisioni in materia di salario al merito del personale federale, in quanto non concernano la parità dei sessi;
d  ...
e  le decisioni nel settore dell'energia nucleare concernenti:
e1  le autorizzazioni di massima per impianti nucleari,
e2  l'approvazione del programma di smaltimento,
e3  la chiusura di depositi geologici in profondità,
e4  la prova dello smaltimento;
f  le decisioni in materia di rilascio o estensione di concessioni di infrastrutture ferroviarie;
g  le decisioni dell'autorità indipendente di ricorso in materia radiotelevisiva;
h  le decisioni in materia di rilascio di concessioni per case da gioco;
i  le decisioni in materia di rilascio, modifica o rinnovo della concessione della Società svizzera di radiotelevisione (SSR);
j  le decisioni in materia di diritto ai sussidi di una scuola universitaria o di un altro istituto accademico.
2    Il ricorso è inoltre inammissibile contro:
a  le decisioni che, in virtù di un'altra legge federale, possono essere impugnate mediante opposizione o ricorso dinanzi a un'autorità ai sensi dell'articolo 33 lettere c-f;
b  le decisioni che, in virtù di un'altra legge federale, possono essere impugnate mediante ricorso dinanzi a un'autorità cantonale.
VGG vorliegt, ist das Bundesverwaltungsgericht zur Beurteilung der vorliegenden Beschwerde zuständig (vgl. ferner Art. 21 Abs. 3
SR 173.32 Legge del 17 giugno 2005 sul Tribunale amministrativo federale (LTAF)
LTAF Art. 32 Eccezioni - 1 Il ricorso è inammissibile contro:
1    Il ricorso è inammissibile contro:
a  le decisioni in materia di sicurezza interna o esterna del Paese, neutralità, protezione diplomatica e altri affari esteri, in quanto il diritto internazionale pubblico non conferisca un diritto al giudizio da parte di un tribunale;
b  le decisioni in materia di diritto di voto dei cittadini nonché di elezioni e votazioni popolari;
c  le decisioni in materia di salario al merito del personale federale, in quanto non concernano la parità dei sessi;
d  ...
e  le decisioni nel settore dell'energia nucleare concernenti:
e1  le autorizzazioni di massima per impianti nucleari,
e2  l'approvazione del programma di smaltimento,
e3  la chiusura di depositi geologici in profondità,
e4  la prova dello smaltimento;
f  le decisioni in materia di rilascio o estensione di concessioni di infrastrutture ferroviarie;
g  le decisioni dell'autorità indipendente di ricorso in materia radiotelevisiva;
h  le decisioni in materia di rilascio di concessioni per case da gioco;
i  le decisioni in materia di rilascio, modifica o rinnovo della concessione della Società svizzera di radiotelevisione (SSR);
j  le decisioni in materia di diritto ai sussidi di una scuola universitaria o di un altro istituto accademico.
2    Il ricorso è inoltre inammissibile contro:
a  le decisioni che, in virtù di un'altra legge federale, possono essere impugnate mediante opposizione o ricorso dinanzi a un'autorità ai sensi dell'articolo 33 lettere c-f;
b  le decisioni che, in virtù di un'altra legge federale, possono essere impugnate mediante ricorso dinanzi a un'autorità cantonale.
des Bundesgesetzes über Massnahmen zur Wahrung der inneren Sicherheit vom 21. März 1997 [BWIS, SR 120]).

Das Verfahren vor dem Bundesverwaltungsgericht richtet sich nach dem VwVG, soweit das VGG nichts anderes bestimmt (Art. 37
SR 173.32 Legge del 17 giugno 2005 sul Tribunale amministrativo federale (LTAF)
LTAF Art. 37 Principio - La procedura dinanzi al Tribunale amministrativo federale è retta dalla PA56, in quanto la presente legge non disponga altrimenti.
VGG).

1.2 Der Beschwerdeführer hat sich am vorinstanzlichen Verfahren beteiligt und ist als Adressat der angefochtenen Feststellungserklärung sowohl formell als auch materiell beschwert, weshalb er zur Beschwerde legitimiert ist (vgl. Art. 48 Abs. 1
SR 172.021 Legge federale del 20 dicembre 1968 sulla procedura amministrativa (PA)
PA Art. 48 - 1 Ha diritto di ricorrere chi:
1    Ha diritto di ricorrere chi:
a  ha partecipato al procedimento dinanzi all'autorità inferiore o è stato privato della possibilità di farlo;
b  è particolarmente toccato dalla decisione impugnata; e
c  ha un interesse degno di protezione all'annullamento o alla modificazione della stessa.
2    Ha inoltre diritto di ricorrere ogni persona, organizzazione o autorità cui un'altra legge federale riconosce tale diritto.
VwVG).

1.3 Auf die frist- und formgerecht eingereichte Beschwerde (vgl. Art. 50 Abs. 1
SR 172.021 Legge federale del 20 dicembre 1968 sulla procedura amministrativa (PA)
PA Art. 50 - 1 Il ricorso dev'essere depositato entro 30 giorni dalla notificazione della decisione.
1    Il ricorso dev'essere depositato entro 30 giorni dalla notificazione della decisione.
2    Il ricorso per denegata o ritardata giustizia può essere interposto in ogni tempo.
und Art. 52 Abs. 1
SR 172.021 Legge federale del 20 dicembre 1968 sulla procedura amministrativa (PA)
PA Art. 52 - 1 L'atto di ricorso deve contenere le conclusioni, i motivi, l'indicazione dei mezzi di prova e la firma del ricorrente o del suo rappresentante; devono essere allegati la decisione impugnata e i documenti indicati come mezzi di prova, se sono in possesso del ricorrente.
1    L'atto di ricorso deve contenere le conclusioni, i motivi, l'indicazione dei mezzi di prova e la firma del ricorrente o del suo rappresentante; devono essere allegati la decisione impugnata e i documenti indicati come mezzi di prova, se sono in possesso del ricorrente.
2    Se il ricorso non soddisfa a questi requisiti o se le conclusioni o i motivi del ricorrente non sono sufficientemente chiari, e il ricorso non sembra manifestamente inammissibile, l'autorità di ricorso assegna al ricorrente un breve termine suppletorio per rimediarvi.
3    Essa gli assegna questo termine con la comminatoria che, decorrendo infruttuoso, deciderà secondo l'inserto o, qualora manchino le conclusioni, i motivi oppure la firma, non entrerà nel merito del ricorso.
VwVG) ist somit einzutreten.

2.
Das Bundesverwaltungsgericht entscheidet grundsätzlich mit uneingeschränkter Kognition. Es überprüft die angefochtene Verfügung auf Rechtsverletzungen - einschliesslich unrichtiger oder unvollständiger Feststellung des rechtserheblichen Sachverhalts und Rechtsfehler bei der Ermessensausübung - sowie auf Angemessenheit hin (vgl. Art. 49
SR 172.021 Legge federale del 20 dicembre 1968 sulla procedura amministrativa (PA)
PA Art. 49 - Il ricorrente può far valere:
a  la violazione del diritto federale, compreso l'eccesso o l'abuso del potere di apprezzamento;
b  l'accertamento inesatto o incompleto di fatti giuridicamente rilevanti;
c  l'inadeguatezza; questa censura non è ammissibile quando un'autorità cantonale ha giudicato come autorità di ricorso.
VwVG sowie unten E.6.2.1).

3.
Bund und Kantone sorgen im Rahmen ihrer Zuständigkeiten für die Sicherheit des Landes und den Schutz der Bevölkerung (Art. 57 Abs. 1
SR 101 Costituzione federale della Confederazione Svizzera del 18 aprile 1999
Cost. Art. 57 Sicurezza - 1 Nell'ambito delle loro competenze, la Confederazione e i Cantoni provvedono alla sicurezza del Paese e alla protezione della popolazione.
1    Nell'ambito delle loro competenze, la Confederazione e i Cantoni provvedono alla sicurezza del Paese e alla protezione della popolazione.
2    Coordinano i loro sforzi nel settore della sicurezza interna.
der Bundesverfassung vom 18. April 1999 [BV, SR 101]). Eine der heikelsten und intensivsten Bedrohungen der inneren Sicherheit entsteht, wenn an besonders wichtigen Schlüsselpositionen eingesetzte Personen Verrat üben, gegen den Staat selbst arbeiten oder seine Institutionen auf rechtswidrige Art verändern wollen. Für solche Funktionen sollen daher nur Personen eingesetzt werden, die nicht erpressbar sind und Gewähr bieten, das ihnen entgegengebrachte Vertrauen nicht zu missbrauchen (Botschaft vom 7. März 1994 zum Bundesgesetz über Massnahmen zur Wahrung der inneren Sicherheit und zur Volksinitiative «S.o.S. Schweiz ohne Schnüffelpolizei», BBl 1994 II 1147). Um dies sicherzustellen, sieht das BWIS im Sinne einer vorbeugenden Massnahme unter anderem Personensicherheitsprüfungen (nachfolgend: PSP) vor (Art. 2 Abs. 2 Bst. a
SR 120 Legge federale del 21 marzo 1997 sulle misure per la salvaguardia della sicurezza interna (LMSI)
LMSI Art. 2 Compiti - 1 La Confederazione adotta misure preventive di polizia ai sensi della presente legge per sventare tempestivamente le minacce per la sicurezza interna.
1    La Confederazione adotta misure preventive di polizia ai sensi della presente legge per sventare tempestivamente le minacce per la sicurezza interna.
2    Sono misure preventive di polizia:
a  ...
b  le misure atte a proteggere le autorità federali, le persone che beneficiano della protezione del diritto internazionale pubblico, nonché le missioni diplomatiche permanenti, i posti consolari e le organizzazioni internazionali;
c  la messa al sicuro, il sequestro e la confisca di materiale di propaganda con contenuti che incitano alla violenza;
d  il sequestro di oggetti pericolosi secondo l'articolo 13f, sempre che sia necessario per l'adempimento dei compiti secondo la presente legge;
dbis  le misure di cui alla sezione 5 atte a prevenire attività terroristiche;
e  le misure di cui alla sezione 5a atte a prevenire la violenza in occasione di manifestazioni sportive.
BWIS). Die Prüfung darf nur durchgeführt werden, wenn die betreffende Person ihre Einwilligung dazu gegeben hat (Art. 19 Abs. 3
SR 120 Legge federale del 21 marzo 1997 sulle misure per la salvaguardia della sicurezza interna (LMSI)
LMSI Art. 2 Compiti - 1 La Confederazione adotta misure preventive di polizia ai sensi della presente legge per sventare tempestivamente le minacce per la sicurezza interna.
1    La Confederazione adotta misure preventive di polizia ai sensi della presente legge per sventare tempestivamente le minacce per la sicurezza interna.
2    Sono misure preventive di polizia:
a  ...
b  le misure atte a proteggere le autorità federali, le persone che beneficiano della protezione del diritto internazionale pubblico, nonché le missioni diplomatiche permanenti, i posti consolari e le organizzazioni internazionali;
c  la messa al sicuro, il sequestro e la confisca di materiale di propaganda con contenuti che incitano alla violenza;
d  il sequestro di oggetti pericolosi secondo l'articolo 13f, sempre che sia necessario per l'adempimento dei compiti secondo la presente legge;
dbis  le misure di cui alla sezione 5 atte a prevenire attività terroristiche;
e  le misure di cui alla sezione 5a atte a prevenire la violenza in occasione di manifestazioni sportive.
BWIS). Bei Personen, welche der FS PSP VBS angehören, wird die PSP nach fünf Jahren wiederholt (Art. 18 Abs. 1 Bst. c
SR 120.4 Ordinanza del 4 marzo 2011 sui controlli di sicurezza relativi alle persone (OCSP)
OCSP Art. 18 Ripetizione - 1 Il controllo di sicurezza relativo alle persone è ripetuto dopo:
1    Il controllo di sicurezza relativo alle persone è ripetuto dopo:
a  otto anni nel caso delle persone di cui all'articolo 10 capoverso 2 lettere a-e;
b  sei anni nel caso delle persone di cui all'articolo 11 capoverso 2 lettere a-f;
c  cinque anni nel caso delle persone di cui all'articolo 12 capoverso 1 lettere a-e e capoverso 2 lettere a-c.28
2    Se l'autorità richiedente ha motivo di ritenere che dall'ultimo controllo sono emersi nuovi rischi o è a conoscenza di un procedimento penale contro la persona interessata, essa può avviare presso l'autorità di controllo competente, prima che siano trascorsi cinque anni, una ripetizione del controllo di sicurezza. In tal caso la ripetizione deve essere motivata per scritto.
3    Il DFAE, d'intesa con le autorità di controllo, può stabilire altre scadenze per il personale soggetto all'obbligo di trasferimento e impiegato all'estero.
4    Sono fatte salve scadenze più brevi previste dai pertinenti trattati internazionali.
5    La ripetizione è avviata dall'autorità richiedente.
6    La procedura si fonda sul livello di controllo determinante al momento dell'avvio del controllo.
PSPV i.V.m. Art. 12 Abs. 2 Bst. c
SR 120.4 Ordinanza del 4 marzo 2011 sui controlli di sicurezza relativi alle persone (OCSP)
OCSP Art. 12 Controllo di sicurezza ampliato con audizione - 1 Il servizio specializzato CSP DDPS sottopone a un controllo di sicurezza ampliato con audizione le persone che:
1    Il servizio specializzato CSP DDPS sottopone a un controllo di sicurezza ampliato con audizione le persone che:
a  hanno conoscenza, in modo regolare e approfondito, dell'attività governativa o di importanti affari di politica di sicurezza e possono avere influsso sugli stessi;
b  hanno regolarmente accesso a segreti concernenti la sicurezza interna o esterna oppure a informazioni che, se svelate, potrebbero compromettere l'adempimento di compiti importanti della Confederazione;
c  appartengono al servizio specializzato CSP CaF;
d  esercitano la funzione di vicecancelliere della Confederazione;
e  ...
2    Il servizio specializzato CSP CaF sottopone a un controllo di sicurezza ampliato con audizione le persone che:
a  sono nominate dal Consiglio federale, eccettuati:
abis  sono nominate secondo l'articolo 2 capoverso 1bis dell'ordinanza del 3 luglio 200126 sul personale federale;
a1  i vicecancellieri della Confederazione,
a2  ...
a3  i membri delle commissioni extraparlamentari; se tuttavia i membri delle commissioni extraparlamentari soddisfano i criteri di cui al capoverso 1 lettere a o b, il controllo di sicurezza ampliato con audizione viene eseguito dal servizio specializzato CSP CaF,
a4  i presidenti, i giudici e i giudici supplenti dei tribunali militari e dei tribunali militari d'appello,
a5  il delegato alla trasformazione digitale e alla governance delle TIC;
b  appartengono alla Protezione delle informazioni e delle opere del DDPS;
c  appartengono al servizio specializzato CSP DDPS.
3    Il servizio specializzato CSP DDPS rileva i dati ai sensi dell'articolo 20 capoverso 2 lettere a-d LMSI. Nel caso di controlli di sicurezza secondo il capoverso 1 rileva inoltre i dati ai sensi dell'articolo 20 capoverso 2 lettera f LMSI. Nel caso di controlli di sicurezza secondo il capoverso 2, i dati ai sensi dell'articolo 20 capoverso 2 lettera f LMSI sono rilevati dal servizio specializzato CSP CaF. L'autorità di controllo competente può inoltre rilevare i dati ai sensi dell'articolo 20 capoverso 2 lettera e LMSI.
4    L'autorità di controllo competente valuta la persona interessata sulla base dei dati rilevati.
5    In occasione dell'avvio di un controllo di sicurezza ampliato con audizione l'autorità richiedente trasmette all'autorità di controllo competente il modulo relativo al controllo di sicurezza e il modulo «Ulteriori dati personali» compilati.
PSPV).

4.

4.1 Der Beschwerdeführer hat unbestrittenermassen seine Einwilligung zu einer wiederholten PSP gegeben. Umstritten ist jedoch, ob eine gesetzliche Grundlage für die Anordnung einer PSP nach Art. 12
SR 120.4 Ordinanza del 4 marzo 2011 sui controlli di sicurezza relativi alle persone (OCSP)
OCSP Art. 12 Controllo di sicurezza ampliato con audizione - 1 Il servizio specializzato CSP DDPS sottopone a un controllo di sicurezza ampliato con audizione le persone che:
1    Il servizio specializzato CSP DDPS sottopone a un controllo di sicurezza ampliato con audizione le persone che:
a  hanno conoscenza, in modo regolare e approfondito, dell'attività governativa o di importanti affari di politica di sicurezza e possono avere influsso sugli stessi;
b  hanno regolarmente accesso a segreti concernenti la sicurezza interna o esterna oppure a informazioni che, se svelate, potrebbero compromettere l'adempimento di compiti importanti della Confederazione;
c  appartengono al servizio specializzato CSP CaF;
d  esercitano la funzione di vicecancelliere della Confederazione;
e  ...
2    Il servizio specializzato CSP CaF sottopone a un controllo di sicurezza ampliato con audizione le persone che:
a  sono nominate dal Consiglio federale, eccettuati:
abis  sono nominate secondo l'articolo 2 capoverso 1bis dell'ordinanza del 3 luglio 200126 sul personale federale;
a1  i vicecancellieri della Confederazione,
a2  ...
a3  i membri delle commissioni extraparlamentari; se tuttavia i membri delle commissioni extraparlamentari soddisfano i criteri di cui al capoverso 1 lettere a o b, il controllo di sicurezza ampliato con audizione viene eseguito dal servizio specializzato CSP CaF,
a4  i presidenti, i giudici e i giudici supplenti dei tribunali militari e dei tribunali militari d'appello,
a5  il delegato alla trasformazione digitale e alla governance delle TIC;
b  appartengono alla Protezione delle informazioni e delle opere del DDPS;
c  appartengono al servizio specializzato CSP DDPS.
3    Il servizio specializzato CSP DDPS rileva i dati ai sensi dell'articolo 20 capoverso 2 lettere a-d LMSI. Nel caso di controlli di sicurezza secondo il capoverso 1 rileva inoltre i dati ai sensi dell'articolo 20 capoverso 2 lettera f LMSI. Nel caso di controlli di sicurezza secondo il capoverso 2, i dati ai sensi dell'articolo 20 capoverso 2 lettera f LMSI sono rilevati dal servizio specializzato CSP CaF. L'autorità di controllo competente può inoltre rilevare i dati ai sensi dell'articolo 20 capoverso 2 lettera e LMSI.
4    L'autorità di controllo competente valuta la persona interessata sulla base dei dati rilevati.
5    In occasione dell'avvio di un controllo di sicurezza ampliato con audizione l'autorità richiedente trasmette all'autorità di controllo competente il modulo relativo al controllo di sicurezza e il modulo «Ulteriori dati personali» compilati.
PSPV für die Funktion des Beschwerdeführers besteht.

4.1.1 Der Beschwerdeführer macht geltend, es sei aufgrund seiner Tätigkeit nicht sachgerecht, dass er einer PSP nach Art. 12
SR 120.4 Ordinanza del 4 marzo 2011 sui controlli di sicurezza relativi alle persone (OCSP)
OCSP Art. 12 Controllo di sicurezza ampliato con audizione - 1 Il servizio specializzato CSP DDPS sottopone a un controllo di sicurezza ampliato con audizione le persone che:
1    Il servizio specializzato CSP DDPS sottopone a un controllo di sicurezza ampliato con audizione le persone che:
a  hanno conoscenza, in modo regolare e approfondito, dell'attività governativa o di importanti affari di politica di sicurezza e possono avere influsso sugli stessi;
b  hanno regolarmente accesso a segreti concernenti la sicurezza interna o esterna oppure a informazioni che, se svelate, potrebbero compromettere l'adempimento di compiti importanti della Confederazione;
c  appartengono al servizio specializzato CSP CaF;
d  esercitano la funzione di vicecancelliere della Confederazione;
e  ...
2    Il servizio specializzato CSP CaF sottopone a un controllo di sicurezza ampliato con audizione le persone che:
a  sono nominate dal Consiglio federale, eccettuati:
abis  sono nominate secondo l'articolo 2 capoverso 1bis dell'ordinanza del 3 luglio 200126 sul personale federale;
a1  i vicecancellieri della Confederazione,
a2  ...
a3  i membri delle commissioni extraparlamentari; se tuttavia i membri delle commissioni extraparlamentari soddisfano i criteri di cui al capoverso 1 lettere a o b, il controllo di sicurezza ampliato con audizione viene eseguito dal servizio specializzato CSP CaF,
a4  i presidenti, i giudici e i giudici supplenti dei tribunali militari e dei tribunali militari d'appello,
a5  il delegato alla trasformazione digitale e alla governance delle TIC;
b  appartengono alla Protezione delle informazioni e delle opere del DDPS;
c  appartengono al servizio specializzato CSP DDPS.
3    Il servizio specializzato CSP DDPS rileva i dati ai sensi dell'articolo 20 capoverso 2 lettere a-d LMSI. Nel caso di controlli di sicurezza secondo il capoverso 1 rileva inoltre i dati ai sensi dell'articolo 20 capoverso 2 lettera f LMSI. Nel caso di controlli di sicurezza secondo il capoverso 2, i dati ai sensi dell'articolo 20 capoverso 2 lettera f LMSI sono rilevati dal servizio specializzato CSP CaF. L'autorità di controllo competente può inoltre rilevare i dati ai sensi dell'articolo 20 capoverso 2 lettera e LMSI.
4    L'autorità di controllo competente valuta la persona interessata sulla base dei dati rilevati.
5    In occasione dell'avvio di un controllo di sicurezza ampliato con audizione l'autorità richiedente trasmette all'autorità di controllo competente il modulo relativo al controllo di sicurezza e il modulo «Ulteriori dati personali» compilati.
PSPV unterworfen sei. In seiner Replik bringt er zudem vor, dass man vergessen habe, den Mitarbeitenden der FS PSP VBS in der Verordnung des VBS über die Personensicherheitsprüfungen vom 12. März 2012 (PSPV-VBS, SR 120.423) eine Prüfstufe zuzuweisen. Zwar seien die Mitarbeitenden der IOS einer PSP nach Art. 12
SR 120.4 Ordinanza del 4 marzo 2011 sui controlli di sicurezza relativi alle persone (OCSP)
OCSP Art. 12 Controllo di sicurezza ampliato con audizione - 1 Il servizio specializzato CSP DDPS sottopone a un controllo di sicurezza ampliato con audizione le persone che:
1    Il servizio specializzato CSP DDPS sottopone a un controllo di sicurezza ampliato con audizione le persone che:
a  hanno conoscenza, in modo regolare e approfondito, dell'attività governativa o di importanti affari di politica di sicurezza e possono avere influsso sugli stessi;
b  hanno regolarmente accesso a segreti concernenti la sicurezza interna o esterna oppure a informazioni che, se svelate, potrebbero compromettere l'adempimento di compiti importanti della Confederazione;
c  appartengono al servizio specializzato CSP CaF;
d  esercitano la funzione di vicecancelliere della Confederazione;
e  ...
2    Il servizio specializzato CSP CaF sottopone a un controllo di sicurezza ampliato con audizione le persone che:
a  sono nominate dal Consiglio federale, eccettuati:
abis  sono nominate secondo l'articolo 2 capoverso 1bis dell'ordinanza del 3 luglio 200126 sul personale federale;
a1  i vicecancellieri della Confederazione,
a2  ...
a3  i membri delle commissioni extraparlamentari; se tuttavia i membri delle commissioni extraparlamentari soddisfano i criteri di cui al capoverso 1 lettere a o b, il controllo di sicurezza ampliato con audizione viene eseguito dal servizio specializzato CSP CaF,
a4  i presidenti, i giudici e i giudici supplenti dei tribunali militari e dei tribunali militari d'appello,
a5  il delegato alla trasformazione digitale e alla governance delle TIC;
b  appartengono alla Protezione delle informazioni e delle opere del DDPS;
c  appartengono al servizio specializzato CSP DDPS.
3    Il servizio specializzato CSP DDPS rileva i dati ai sensi dell'articolo 20 capoverso 2 lettere a-d LMSI. Nel caso di controlli di sicurezza secondo il capoverso 1 rileva inoltre i dati ai sensi dell'articolo 20 capoverso 2 lettera f LMSI. Nel caso di controlli di sicurezza secondo il capoverso 2, i dati ai sensi dell'articolo 20 capoverso 2 lettera f LMSI sono rilevati dal servizio specializzato CSP CaF. L'autorità di controllo competente può inoltre rilevare i dati ai sensi dell'articolo 20 capoverso 2 lettera e LMSI.
4    L'autorità di controllo competente valuta la persona interessata sulla base dei dati rilevati.
5    In occasione dell'avvio di un controllo di sicurezza ampliato con audizione l'autorità richiedente trasmette all'autorità di controllo competente il modulo relativo al controllo di sicurezza e il modulo «Ulteriori dati personali» compilati.
PSPV zu unterziehen und die Mitarbeitenden der FS PSP VBS seien der IOS administrativ zugeordnet. Allerdings seien letztere nicht gleichzeitig Mitarbeitende der IOS, da ansonsten Art. 12 Abs. 2 Bst. c
SR 120.4 Ordinanza del 4 marzo 2011 sui controlli di sicurezza relativi alle persone (OCSP)
OCSP Art. 12 Controllo di sicurezza ampliato con audizione - 1 Il servizio specializzato CSP DDPS sottopone a un controllo di sicurezza ampliato con audizione le persone che:
1    Il servizio specializzato CSP DDPS sottopone a un controllo di sicurezza ampliato con audizione le persone che:
a  hanno conoscenza, in modo regolare e approfondito, dell'attività governativa o di importanti affari di politica di sicurezza e possono avere influsso sugli stessi;
b  hanno regolarmente accesso a segreti concernenti la sicurezza interna o esterna oppure a informazioni che, se svelate, potrebbero compromettere l'adempimento di compiti importanti della Confederazione;
c  appartengono al servizio specializzato CSP CaF;
d  esercitano la funzione di vicecancelliere della Confederazione;
e  ...
2    Il servizio specializzato CSP CaF sottopone a un controllo di sicurezza ampliato con audizione le persone che:
a  sono nominate dal Consiglio federale, eccettuati:
abis  sono nominate secondo l'articolo 2 capoverso 1bis dell'ordinanza del 3 luglio 200126 sul personale federale;
a1  i vicecancellieri della Confederazione,
a2  ...
a3  i membri delle commissioni extraparlamentari; se tuttavia i membri delle commissioni extraparlamentari soddisfano i criteri di cui al capoverso 1 lettere a o b, il controllo di sicurezza ampliato con audizione viene eseguito dal servizio specializzato CSP CaF,
a4  i presidenti, i giudici e i giudici supplenti dei tribunali militari e dei tribunali militari d'appello,
a5  il delegato alla trasformazione digitale e alla governance delle TIC;
b  appartengono alla Protezione delle informazioni e delle opere del DDPS;
c  appartengono al servizio specializzato CSP DDPS.
3    Il servizio specializzato CSP DDPS rileva i dati ai sensi dell'articolo 20 capoverso 2 lettere a-d LMSI. Nel caso di controlli di sicurezza secondo il capoverso 1 rileva inoltre i dati ai sensi dell'articolo 20 capoverso 2 lettera f LMSI. Nel caso di controlli di sicurezza secondo il capoverso 2, i dati ai sensi dell'articolo 20 capoverso 2 lettera f LMSI sono rilevati dal servizio specializzato CSP CaF. L'autorità di controllo competente può inoltre rilevare i dati ai sensi dell'articolo 20 capoverso 2 lettera e LMSI.
4    L'autorità di controllo competente valuta la persona interessata sulla base dei dati rilevati.
5    In occasione dell'avvio di un controllo di sicurezza ampliato con audizione l'autorità richiedente trasmette all'autorità di controllo competente il modulo relativo al controllo di sicurezza e il modulo «Ulteriori dati personali» compilati.
PSPV überflüssig wäre. Im Übrigen könne man aus Art. 12 Abs. 2 Bst. c
SR 120.4 Ordinanza del 4 marzo 2011 sui controlli di sicurezza relativi alle persone (OCSP)
OCSP Art. 12 Controllo di sicurezza ampliato con audizione - 1 Il servizio specializzato CSP DDPS sottopone a un controllo di sicurezza ampliato con audizione le persone che:
1    Il servizio specializzato CSP DDPS sottopone a un controllo di sicurezza ampliato con audizione le persone che:
a  hanno conoscenza, in modo regolare e approfondito, dell'attività governativa o di importanti affari di politica di sicurezza e possono avere influsso sugli stessi;
b  hanno regolarmente accesso a segreti concernenti la sicurezza interna o esterna oppure a informazioni che, se svelate, potrebbero compromettere l'adempimento di compiti importanti della Confederazione;
c  appartengono al servizio specializzato CSP CaF;
d  esercitano la funzione di vicecancelliere della Confederazione;
e  ...
2    Il servizio specializzato CSP CaF sottopone a un controllo di sicurezza ampliato con audizione le persone che:
a  sono nominate dal Consiglio federale, eccettuati:
abis  sono nominate secondo l'articolo 2 capoverso 1bis dell'ordinanza del 3 luglio 200126 sul personale federale;
a1  i vicecancellieri della Confederazione,
a2  ...
a3  i membri delle commissioni extraparlamentari; se tuttavia i membri delle commissioni extraparlamentari soddisfano i criteri di cui al capoverso 1 lettere a o b, il controllo di sicurezza ampliato con audizione viene eseguito dal servizio specializzato CSP CaF,
a4  i presidenti, i giudici e i giudici supplenti dei tribunali militari e dei tribunali militari d'appello,
a5  il delegato alla trasformazione digitale e alla governance delle TIC;
b  appartengono alla Protezione delle informazioni e delle opere del DDPS;
c  appartengono al servizio specializzato CSP DDPS.
3    Il servizio specializzato CSP DDPS rileva i dati ai sensi dell'articolo 20 capoverso 2 lettere a-d LMSI. Nel caso di controlli di sicurezza secondo il capoverso 1 rileva inoltre i dati ai sensi dell'articolo 20 capoverso 2 lettera f LMSI. Nel caso di controlli di sicurezza secondo il capoverso 2, i dati ai sensi dell'articolo 20 capoverso 2 lettera f LMSI sono rilevati dal servizio specializzato CSP CaF. L'autorità di controllo competente può inoltre rilevare i dati ai sensi dell'articolo 20 capoverso 2 lettera e LMSI.
4    L'autorità di controllo competente valuta la persona interessata sulla base dei dati rilevati.
5    In occasione dell'avvio di un controllo di sicurezza ampliato con audizione l'autorità richiedente trasmette all'autorità di controllo competente il modulo relativo al controllo di sicurezza e il modulo «Ulteriori dati personali» compilati.
PSPV nicht herleiten, dass die Mitarbeitenden der FS PSP VBS einer PSP nach Art. 12
SR 120.4 Ordinanza del 4 marzo 2011 sui controlli di sicurezza relativi alle persone (OCSP)
OCSP Art. 12 Controllo di sicurezza ampliato con audizione - 1 Il servizio specializzato CSP DDPS sottopone a un controllo di sicurezza ampliato con audizione le persone che:
1    Il servizio specializzato CSP DDPS sottopone a un controllo di sicurezza ampliato con audizione le persone che:
a  hanno conoscenza, in modo regolare e approfondito, dell'attività governativa o di importanti affari di politica di sicurezza e possono avere influsso sugli stessi;
b  hanno regolarmente accesso a segreti concernenti la sicurezza interna o esterna oppure a informazioni che, se svelate, potrebbero compromettere l'adempimento di compiti importanti della Confederazione;
c  appartengono al servizio specializzato CSP CaF;
d  esercitano la funzione di vicecancelliere della Confederazione;
e  ...
2    Il servizio specializzato CSP CaF sottopone a un controllo di sicurezza ampliato con audizione le persone che:
a  sono nominate dal Consiglio federale, eccettuati:
abis  sono nominate secondo l'articolo 2 capoverso 1bis dell'ordinanza del 3 luglio 200126 sul personale federale;
a1  i vicecancellieri della Confederazione,
a2  ...
a3  i membri delle commissioni extraparlamentari; se tuttavia i membri delle commissioni extraparlamentari soddisfano i criteri di cui al capoverso 1 lettere a o b, il controllo di sicurezza ampliato con audizione viene eseguito dal servizio specializzato CSP CaF,
a4  i presidenti, i giudici e i giudici supplenti dei tribunali militari e dei tribunali militari d'appello,
a5  il delegato alla trasformazione digitale e alla governance delle TIC;
b  appartengono alla Protezione delle informazioni e delle opere del DDPS;
c  appartengono al servizio specializzato CSP DDPS.
3    Il servizio specializzato CSP DDPS rileva i dati ai sensi dell'articolo 20 capoverso 2 lettere a-d LMSI. Nel caso di controlli di sicurezza secondo il capoverso 1 rileva inoltre i dati ai sensi dell'articolo 20 capoverso 2 lettera f LMSI. Nel caso di controlli di sicurezza secondo il capoverso 2, i dati ai sensi dell'articolo 20 capoverso 2 lettera f LMSI sono rilevati dal servizio specializzato CSP CaF. L'autorità di controllo competente può inoltre rilevare i dati ai sensi dell'articolo 20 capoverso 2 lettera e LMSI.
4    L'autorità di controllo competente valuta la persona interessata sulla base dei dati rilevati.
5    In occasione dell'avvio di un controllo di sicurezza ampliato con audizione l'autorità richiedente trasmette all'autorità di controllo competente il modulo relativo al controllo di sicurezza e il modulo «Ulteriori dati personali» compilati.
PSPV unterliegen würden. Man müsse die Funktion der zu prüfenden Person bereits bei der Bestimmung der Prüfstufe berücksichtigen. In seinem Fall genüge eine PSP nach Art. 11
SR 120.4 Ordinanza del 4 marzo 2011 sui controlli di sicurezza relativi alle persone (OCSP)
OCSP Art. 11 Controllo di sicurezza ampliato - 1 Il servizio specializzato CSP DDPS è competente per il controllo di sicurezza ampliato.
1    Il servizio specializzato CSP DDPS è competente per il controllo di sicurezza ampliato.
2    Sono sottoposti al controllo di sicurezza ampliato:
a  gli agenti della Confederazione e gli impiegati dei Cantoni che hanno regolarmente accesso a informazioni o materiale classificati SEGRETO;
abis  nell'ambito del sistema di gestione degli affari secondo l'ordinanza GEVER del 30 novembre 201215:
abis1  gli amministratori,
abis2  i registratori con pieni diritti d'accesso,
abis3  il personale dei fornitori di prestazioni e i terzi incaricati.
b  i militari e i militi della protezione civile nonché i terzi che hanno accesso a informazioni o materiale classificati SEGRETO;
c  le persone che hanno accesso alla zona protetta 3 di un impianto militare;
d  le persone che, in occasione del loro impiego all'estero, rappresentano la Svizzera nell'ambito di una missione ufficiale;
e  le persone che, in virtù di trattati internazionali, hanno accesso a informazioni o materiale classificati SEGRETO;
f  le persone che collaborano a compiti secondo la LMSI oppure a compiti di giustizia o polizia rilevanti per la sicurezza interna o esterna e che in tale ambito hanno regolarmente accesso a dati personali degni di particolare protezione, la cui divulgazione può pregiudicare gravemente i diritti individuali delle persone interessate;
g  in occasione del reclutamento, le persone soggette all'obbligo di leva previste per assumere funzioni con accesso:
g1  a informazioni o materiale classificati SEGRETO,
g2  alla zona protetta 3 di un impianto militare.
3    L'autorità di controllo rileva i dati ai sensi dell'articolo 20 capoverso 2 lettere a, b e d LMSI nonché i dati del Registro nazionale di polizia secondo l'ordinanza del 15 ottobre 200817 sul Registro nazionale di polizia.18
4    Può inoltre rilevare i dati ai sensi dell'articolo 20 capoverso 2 lettere c, e ed f LMSI e chiedere alla persona interessata di compilare il modulo «Ulteriori dati personali» se:19
a  la persona interessata figura in uno dei registri di cui all'articolo 20 capoverso 2 LMSI;
b  i dati disponibili per la valutazione sono insufficienti;
c  l'autorità di controllo dispone di ulteriori informazioni rilevanti in materia di sicurezza e per tale motivo ha intenzione di non emanare la decisione secondo l'articolo 22 capoverso 1 lettera a.
5    L'autorità di controllo valuta la persona interessata sulla base dei dati rilevati.
PSPV. Ferner führt er in seinen Schlussbemerkungen und deren Ergänzungen aus, dass es nicht sachgerecht sei, die Mitarbeitenden der FS PSP VBS wegen ihrer administrativen Zugehörigkeit zur IOS, welche bloss Support-Prozesse umfasse, gleich zu behandeln, wie deren Mitarbeitenden. Die Mitarbeitenden der IOS hätten andere Aufgaben wahrzunehmen.

4.1.2 Die Vorinstanz weist in ihrer Vernehmlassung darauf hin, dass die Sicherheitsempfindlichkeit der Funktion erst bei der Einschätzung des Sicherheitsrisikos zu berücksichtigen sei. In ihrer Duplik macht sie geltend, dass es sich aus Art. 12 Abs. 2 Bst. b
SR 120.4 Ordinanza del 4 marzo 2011 sui controlli di sicurezza relativi alle persone (OCSP)
OCSP Art. 12 Controllo di sicurezza ampliato con audizione - 1 Il servizio specializzato CSP DDPS sottopone a un controllo di sicurezza ampliato con audizione le persone che:
1    Il servizio specializzato CSP DDPS sottopone a un controllo di sicurezza ampliato con audizione le persone che:
a  hanno conoscenza, in modo regolare e approfondito, dell'attività governativa o di importanti affari di politica di sicurezza e possono avere influsso sugli stessi;
b  hanno regolarmente accesso a segreti concernenti la sicurezza interna o esterna oppure a informazioni che, se svelate, potrebbero compromettere l'adempimento di compiti importanti della Confederazione;
c  appartengono al servizio specializzato CSP CaF;
d  esercitano la funzione di vicecancelliere della Confederazione;
e  ...
2    Il servizio specializzato CSP CaF sottopone a un controllo di sicurezza ampliato con audizione le persone che:
a  sono nominate dal Consiglio federale, eccettuati:
abis  sono nominate secondo l'articolo 2 capoverso 1bis dell'ordinanza del 3 luglio 200126 sul personale federale;
a1  i vicecancellieri della Confederazione,
a2  ...
a3  i membri delle commissioni extraparlamentari; se tuttavia i membri delle commissioni extraparlamentari soddisfano i criteri di cui al capoverso 1 lettere a o b, il controllo di sicurezza ampliato con audizione viene eseguito dal servizio specializzato CSP CaF,
a4  i presidenti, i giudici e i giudici supplenti dei tribunali militari e dei tribunali militari d'appello,
a5  il delegato alla trasformazione digitale e alla governance delle TIC;
b  appartengono alla Protezione delle informazioni e delle opere del DDPS;
c  appartengono al servizio specializzato CSP DDPS.
3    Il servizio specializzato CSP DDPS rileva i dati ai sensi dell'articolo 20 capoverso 2 lettere a-d LMSI. Nel caso di controlli di sicurezza secondo il capoverso 1 rileva inoltre i dati ai sensi dell'articolo 20 capoverso 2 lettera f LMSI. Nel caso di controlli di sicurezza secondo il capoverso 2, i dati ai sensi dell'articolo 20 capoverso 2 lettera f LMSI sono rilevati dal servizio specializzato CSP CaF. L'autorità di controllo competente può inoltre rilevare i dati ai sensi dell'articolo 20 capoverso 2 lettera e LMSI.
4    L'autorità di controllo competente valuta la persona interessata sulla base dei dati rilevati.
5    In occasione dell'avvio di un controllo di sicurezza ampliato con audizione l'autorità richiedente trasmette all'autorità di controllo competente il modulo relativo al controllo di sicurezza e il modulo «Ulteriori dati personali» compilati.
und c PSPV ergebe, dass bei Personen, welche der IOS sowie der FS PSP VBS angehören würden, eine PSP nach Art. 12
SR 120.4 Ordinanza del 4 marzo 2011 sui controlli di sicurezza relativi alle persone (OCSP)
OCSP Art. 12 Controllo di sicurezza ampliato con audizione - 1 Il servizio specializzato CSP DDPS sottopone a un controllo di sicurezza ampliato con audizione le persone che:
1    Il servizio specializzato CSP DDPS sottopone a un controllo di sicurezza ampliato con audizione le persone che:
a  hanno conoscenza, in modo regolare e approfondito, dell'attività governativa o di importanti affari di politica di sicurezza e possono avere influsso sugli stessi;
b  hanno regolarmente accesso a segreti concernenti la sicurezza interna o esterna oppure a informazioni che, se svelate, potrebbero compromettere l'adempimento di compiti importanti della Confederazione;
c  appartengono al servizio specializzato CSP CaF;
d  esercitano la funzione di vicecancelliere della Confederazione;
e  ...
2    Il servizio specializzato CSP CaF sottopone a un controllo di sicurezza ampliato con audizione le persone che:
a  sono nominate dal Consiglio federale, eccettuati:
abis  sono nominate secondo l'articolo 2 capoverso 1bis dell'ordinanza del 3 luglio 200126 sul personale federale;
a1  i vicecancellieri della Confederazione,
a2  ...
a3  i membri delle commissioni extraparlamentari; se tuttavia i membri delle commissioni extraparlamentari soddisfano i criteri di cui al capoverso 1 lettere a o b, il controllo di sicurezza ampliato con audizione viene eseguito dal servizio specializzato CSP CaF,
a4  i presidenti, i giudici e i giudici supplenti dei tribunali militari e dei tribunali militari d'appello,
a5  il delegato alla trasformazione digitale e alla governance delle TIC;
b  appartengono alla Protezione delle informazioni e delle opere del DDPS;
c  appartengono al servizio specializzato CSP DDPS.
3    Il servizio specializzato CSP DDPS rileva i dati ai sensi dell'articolo 20 capoverso 2 lettere a-d LMSI. Nel caso di controlli di sicurezza secondo il capoverso 1 rileva inoltre i dati ai sensi dell'articolo 20 capoverso 2 lettera f LMSI. Nel caso di controlli di sicurezza secondo il capoverso 2, i dati ai sensi dell'articolo 20 capoverso 2 lettera f LMSI sono rilevati dal servizio specializzato CSP CaF. L'autorità di controllo competente può inoltre rilevare i dati ai sensi dell'articolo 20 capoverso 2 lettera e LMSI.
4    L'autorità di controllo competente valuta la persona interessata sulla base dei dati rilevati.
5    In occasione dell'avvio di un controllo di sicurezza ampliato con audizione l'autorità richiedente trasmette all'autorità di controllo competente il modulo relativo al controllo di sicurezza e il modulo «Ulteriori dati personali» compilati.
PSPV durchzuführen sei. Ferner sei im Zeitpunkt der Einleitung der Wiederholungsprüfung im April 2016 die FS PSP VBS mit der IOS dem Armeestab des VBS zugeteilt gewesen. Die Mitarbeitenden des Armeestabs hätten sich gemäss der PSPV einer PSP unterziehen müssen. Nach Einleitung des Verfahrens sei die FS PSP VBS als Teil der IOS dem Generalsekretariat des VBS (nachfolgend: GS VBS) angegliedert worden. In der aktuellen PSPV werde deshalb festgehalten, dass sämtliche Funktionen der IOS einer PSP zu unterziehen seien, worunter auch die Mitarbeitenden der FS PSP VBS zu subsumieren seien. Im Weiteren werde die FS PSP VBS nicht als selbständiger Bereich des GS VBS betrachtet, sondern als in die IOS integrierte, weisungsungebundene Unterabteilung.

4.1.3 Das GS VBS führt aus, dass Art. 12 Abs. 2 Bst. b
SR 120.4 Ordinanza del 4 marzo 2011 sui controlli di sicurezza relativi alle persone (OCSP)
OCSP Art. 12 Controllo di sicurezza ampliato con audizione - 1 Il servizio specializzato CSP DDPS sottopone a un controllo di sicurezza ampliato con audizione le persone che:
1    Il servizio specializzato CSP DDPS sottopone a un controllo di sicurezza ampliato con audizione le persone che:
a  hanno conoscenza, in modo regolare e approfondito, dell'attività governativa o di importanti affari di politica di sicurezza e possono avere influsso sugli stessi;
b  hanno regolarmente accesso a segreti concernenti la sicurezza interna o esterna oppure a informazioni che, se svelate, potrebbero compromettere l'adempimento di compiti importanti della Confederazione;
c  appartengono al servizio specializzato CSP CaF;
d  esercitano la funzione di vicecancelliere della Confederazione;
e  ...
2    Il servizio specializzato CSP CaF sottopone a un controllo di sicurezza ampliato con audizione le persone che:
a  sono nominate dal Consiglio federale, eccettuati:
abis  sono nominate secondo l'articolo 2 capoverso 1bis dell'ordinanza del 3 luglio 200126 sul personale federale;
a1  i vicecancellieri della Confederazione,
a2  ...
a3  i membri delle commissioni extraparlamentari; se tuttavia i membri delle commissioni extraparlamentari soddisfano i criteri di cui al capoverso 1 lettere a o b, il controllo di sicurezza ampliato con audizione viene eseguito dal servizio specializzato CSP CaF,
a4  i presidenti, i giudici e i giudici supplenti dei tribunali militari e dei tribunali militari d'appello,
a5  il delegato alla trasformazione digitale e alla governance delle TIC;
b  appartengono alla Protezione delle informazioni e delle opere del DDPS;
c  appartengono al servizio specializzato CSP DDPS.
3    Il servizio specializzato CSP DDPS rileva i dati ai sensi dell'articolo 20 capoverso 2 lettere a-d LMSI. Nel caso di controlli di sicurezza secondo il capoverso 1 rileva inoltre i dati ai sensi dell'articolo 20 capoverso 2 lettera f LMSI. Nel caso di controlli di sicurezza secondo il capoverso 2, i dati ai sensi dell'articolo 20 capoverso 2 lettera f LMSI sono rilevati dal servizio specializzato CSP CaF. L'autorità di controllo competente può inoltre rilevare i dati ai sensi dell'articolo 20 capoverso 2 lettera e LMSI.
4    L'autorità di controllo competente valuta la persona interessata sulla base dei dati rilevati.
5    In occasione dell'avvio di un controllo di sicurezza ampliato con audizione l'autorità richiedente trasmette all'autorità di controllo competente il modulo relativo al controllo di sicurezza e il modulo «Ulteriori dati personali» compilati.
und c PSPV nur festlege, dass die FS PSP BK für die Durchführung einer PSP nach Art. 12
SR 120.4 Ordinanza del 4 marzo 2011 sui controlli di sicurezza relativi alle persone (OCSP)
OCSP Art. 12 Controllo di sicurezza ampliato con audizione - 1 Il servizio specializzato CSP DDPS sottopone a un controllo di sicurezza ampliato con audizione le persone che:
1    Il servizio specializzato CSP DDPS sottopone a un controllo di sicurezza ampliato con audizione le persone che:
a  hanno conoscenza, in modo regolare e approfondito, dell'attività governativa o di importanti affari di politica di sicurezza e possono avere influsso sugli stessi;
b  hanno regolarmente accesso a segreti concernenti la sicurezza interna o esterna oppure a informazioni che, se svelate, potrebbero compromettere l'adempimento di compiti importanti della Confederazione;
c  appartengono al servizio specializzato CSP CaF;
d  esercitano la funzione di vicecancelliere della Confederazione;
e  ...
2    Il servizio specializzato CSP CaF sottopone a un controllo di sicurezza ampliato con audizione le persone che:
a  sono nominate dal Consiglio federale, eccettuati:
abis  sono nominate secondo l'articolo 2 capoverso 1bis dell'ordinanza del 3 luglio 200126 sul personale federale;
a1  i vicecancellieri della Confederazione,
a2  ...
a3  i membri delle commissioni extraparlamentari; se tuttavia i membri delle commissioni extraparlamentari soddisfano i criteri di cui al capoverso 1 lettere a o b, il controllo di sicurezza ampliato con audizione viene eseguito dal servizio specializzato CSP CaF,
a4  i presidenti, i giudici e i giudici supplenti dei tribunali militari e dei tribunali militari d'appello,
a5  il delegato alla trasformazione digitale e alla governance delle TIC;
b  appartengono alla Protezione delle informazioni e delle opere del DDPS;
c  appartengono al servizio specializzato CSP DDPS.
3    Il servizio specializzato CSP DDPS rileva i dati ai sensi dell'articolo 20 capoverso 2 lettere a-d LMSI. Nel caso di controlli di sicurezza secondo il capoverso 1 rileva inoltre i dati ai sensi dell'articolo 20 capoverso 2 lettera f LMSI. Nel caso di controlli di sicurezza secondo il capoverso 2, i dati ai sensi dell'articolo 20 capoverso 2 lettera f LMSI sono rilevati dal servizio specializzato CSP CaF. L'autorità di controllo competente può inoltre rilevare i dati ai sensi dell'articolo 20 capoverso 2 lettera e LMSI.
4    L'autorità di controllo competente valuta la persona interessata sulla base dei dati rilevati.
5    In occasione dell'avvio di un controllo di sicurezza ampliato con audizione l'autorità richiedente trasmette all'autorità di controllo competente il modulo relativo al controllo di sicurezza e il modulo «Ulteriori dati personali» compilati.
PSPV bei Mitarbeitenden der IOS oder der FS PSP VBS zuständig sei. Ob eine bestimmte Person einer PSP zu unterziehen sei, richte sich nach den Art. 4
SR 120.4 Ordinanza del 4 marzo 2011 sui controlli di sicurezza relativi alle persone (OCSP)
OCSP Art. 4 Agenti della Confederazione - 1 Le persone previste per assumere una delle funzioni di cui all'allegato 1 sono sottoposte a un controllo di sicurezza relativo alle persone.
1    Le persone previste per assumere una delle funzioni di cui all'allegato 1 sono sottoposte a un controllo di sicurezza relativo alle persone.
2    Sono fatte salve le disposizioni dei trattati internazionali.
- 7
SR 120.4 Ordinanza del 4 marzo 2011 sui controlli di sicurezza relativi alle persone (OCSP)
OCSP Art. 7 Impiegati dei Cantoni - Su richiesta dell'autorità cantonale competente, gli impiegati dei Cantoni sono sottoposti a un controllo di sicurezza relativo alle persone se sono previsti per una funzione nell'ambito della quale sono chiamati a collaborare direttamente a compiti della Confederazione secondo la LMSI.
PSPV. Welche Prüfstufe zur Anwendung gelange, würden gemäss Art. 9 Abs. 2
SR 120.4 Ordinanza del 4 marzo 2011 sui controlli di sicurezza relativi alle persone (OCSP)
OCSP Art. 9 Livelli di controllo - 1 I controlli di sicurezza relativi alle persone sono eseguiti secondo i livelli di controllo seguenti:
1    I controlli di sicurezza relativi alle persone sono eseguiti secondo i livelli di controllo seguenti:
a  controllo di sicurezza di base;
b  controllo di sicurezza ampliato;
c  controllo di sicurezza ampliato con audizione.
2    Per le funzioni di cui agli allegati 1 e 2 le autorità federali competenti stabiliscono il corrispondente livello di controllo in un'ordinanza.
PSPV die zuständigen Bundesbehörden festlegen. Es stimmt der Vorinstanz zu, dass die FS PSP VBS als organisatorischer Teilbereich der IOS mitgemeint sei und dementsprechend deren Mitarbeitenden der Prüfstufe 12 unterstehen würden. Im Übrigen würde die explizite Nennung der Mitarbeitenden der FS PSP VBS in Art. 12 Abs. 2 Bst. c
SR 120.4 Ordinanza del 4 marzo 2011 sui controlli di sicurezza relativi alle persone (OCSP)
OCSP Art. 12 Controllo di sicurezza ampliato con audizione - 1 Il servizio specializzato CSP DDPS sottopone a un controllo di sicurezza ampliato con audizione le persone che:
1    Il servizio specializzato CSP DDPS sottopone a un controllo di sicurezza ampliato con audizione le persone che:
a  hanno conoscenza, in modo regolare e approfondito, dell'attività governativa o di importanti affari di politica di sicurezza e possono avere influsso sugli stessi;
b  hanno regolarmente accesso a segreti concernenti la sicurezza interna o esterna oppure a informazioni che, se svelate, potrebbero compromettere l'adempimento di compiti importanti della Confederazione;
c  appartengono al servizio specializzato CSP CaF;
d  esercitano la funzione di vicecancelliere della Confederazione;
e  ...
2    Il servizio specializzato CSP CaF sottopone a un controllo di sicurezza ampliato con audizione le persone che:
a  sono nominate dal Consiglio federale, eccettuati:
abis  sono nominate secondo l'articolo 2 capoverso 1bis dell'ordinanza del 3 luglio 200126 sul personale federale;
a1  i vicecancellieri della Confederazione,
a2  ...
a3  i membri delle commissioni extraparlamentari; se tuttavia i membri delle commissioni extraparlamentari soddisfano i criteri di cui al capoverso 1 lettere a o b, il controllo di sicurezza ampliato con audizione viene eseguito dal servizio specializzato CSP CaF,
a4  i presidenti, i giudici e i giudici supplenti dei tribunali militari e dei tribunali militari d'appello,
a5  il delegato alla trasformazione digitale e alla governance delle TIC;
b  appartengono alla Protezione delle informazioni e delle opere del DDPS;
c  appartengono al servizio specializzato CSP DDPS.
3    Il servizio specializzato CSP DDPS rileva i dati ai sensi dell'articolo 20 capoverso 2 lettere a-d LMSI. Nel caso di controlli di sicurezza secondo il capoverso 1 rileva inoltre i dati ai sensi dell'articolo 20 capoverso 2 lettera f LMSI. Nel caso di controlli di sicurezza secondo il capoverso 2, i dati ai sensi dell'articolo 20 capoverso 2 lettera f LMSI sono rilevati dal servizio specializzato CSP CaF. L'autorità di controllo competente può inoltre rilevare i dati ai sensi dell'articolo 20 capoverso 2 lettera e LMSI.
4    L'autorità di controllo competente valuta la persona interessata sulla base dei dati rilevati.
5    In occasione dell'avvio di un controllo di sicurezza ampliato con audizione l'autorità richiedente trasmette all'autorità di controllo competente il modulo relativo al controllo di sicurezza e il modulo «Ulteriori dati personali» compilati.
PSPV lediglich sicherstellen, dass jene stets durch die FS PSP BK überprüft werden.

4.2

4.2.1 Den Ausführungen der Parteien und des GS VBS zufolge lässt sich dem Wortlaut der einschlägigen Gesetzesbestimmungen nicht klar entnehmen, ob sich die Mitarbeitenden der FS PSP VBS einer PSP nach Art. 12
SR 120.4 Ordinanza del 4 marzo 2011 sui controlli di sicurezza relativi alle persone (OCSP)
OCSP Art. 12 Controllo di sicurezza ampliato con audizione - 1 Il servizio specializzato CSP DDPS sottopone a un controllo di sicurezza ampliato con audizione le persone che:
1    Il servizio specializzato CSP DDPS sottopone a un controllo di sicurezza ampliato con audizione le persone che:
a  hanno conoscenza, in modo regolare e approfondito, dell'attività governativa o di importanti affari di politica di sicurezza e possono avere influsso sugli stessi;
b  hanno regolarmente accesso a segreti concernenti la sicurezza interna o esterna oppure a informazioni che, se svelate, potrebbero compromettere l'adempimento di compiti importanti della Confederazione;
c  appartengono al servizio specializzato CSP CaF;
d  esercitano la funzione di vicecancelliere della Confederazione;
e  ...
2    Il servizio specializzato CSP CaF sottopone a un controllo di sicurezza ampliato con audizione le persone che:
a  sono nominate dal Consiglio federale, eccettuati:
abis  sono nominate secondo l'articolo 2 capoverso 1bis dell'ordinanza del 3 luglio 200126 sul personale federale;
a1  i vicecancellieri della Confederazione,
a2  ...
a3  i membri delle commissioni extraparlamentari; se tuttavia i membri delle commissioni extraparlamentari soddisfano i criteri di cui al capoverso 1 lettere a o b, il controllo di sicurezza ampliato con audizione viene eseguito dal servizio specializzato CSP CaF,
a4  i presidenti, i giudici e i giudici supplenti dei tribunali militari e dei tribunali militari d'appello,
a5  il delegato alla trasformazione digitale e alla governance delle TIC;
b  appartengono alla Protezione delle informazioni e delle opere del DDPS;
c  appartengono al servizio specializzato CSP DDPS.
3    Il servizio specializzato CSP DDPS rileva i dati ai sensi dell'articolo 20 capoverso 2 lettere a-d LMSI. Nel caso di controlli di sicurezza secondo il capoverso 1 rileva inoltre i dati ai sensi dell'articolo 20 capoverso 2 lettera f LMSI. Nel caso di controlli di sicurezza secondo il capoverso 2, i dati ai sensi dell'articolo 20 capoverso 2 lettera f LMSI sono rilevati dal servizio specializzato CSP CaF. L'autorità di controllo competente può inoltre rilevare i dati ai sensi dell'articolo 20 capoverso 2 lettera e LMSI.
4    L'autorità di controllo competente valuta la persona interessata sulla base dei dati rilevati.
5    In occasione dell'avvio di un controllo di sicurezza ampliato con audizione l'autorità richiedente trasmette all'autorità di controllo competente il modulo relativo al controllo di sicurezza e il modulo «Ulteriori dati personali» compilati.
PSPV unterziehen müssen. Der Sinn einer unklaren Rechtsnorm ist mittels Auslegung zu ermitteln. Ausgangspunkt jeder Auslegung ist der Wortlaut (grammatikalische Auslegung). Vom klaren, eindeutigen und unmissverständlichen Wortlaut darf nur ausnahmsweise abgewichen werden, so etwa dann, wenn triftige Gründe dafür vorliegen, dass der Wortlaut nicht den wahren Sinn der Norm wiedergibt. Anlass für eine solche Annahme können die Entstehungsgeschichte der Bestimmung (historisch), ihr Zweck (teleologisch) oder der Zusammenhang mit anderen Vorschriften (systematisch) geben, so namentlich, wenn die grammatikalische Auslegung zu einem Ergebnis führt, das der Gesetzgeber nicht gewollt haben kann (vgl. BGE 143 II 268 E. 4.3.1; BGE 143 V 148 E. 5.1). Wenn sich dem Gesetz auch durch Auslegung keine Anordnung entnehmen lässt, liegt eine Gesetzeslücke vor (Häfelin/Müller/Uhlmann, Allgemeines Verwaltungsrecht, 7. Aufl. 2016, Rz. 202).

4.2.2 Gemäss Art. 19 Abs. 1
SR 120.4 Ordinanza del 4 marzo 2011 sui controlli di sicurezza relativi alle persone (OCSP)
OCSP Art. 12 Controllo di sicurezza ampliato con audizione - 1 Il servizio specializzato CSP DDPS sottopone a un controllo di sicurezza ampliato con audizione le persone che:
1    Il servizio specializzato CSP DDPS sottopone a un controllo di sicurezza ampliato con audizione le persone che:
a  hanno conoscenza, in modo regolare e approfondito, dell'attività governativa o di importanti affari di politica di sicurezza e possono avere influsso sugli stessi;
b  hanno regolarmente accesso a segreti concernenti la sicurezza interna o esterna oppure a informazioni che, se svelate, potrebbero compromettere l'adempimento di compiti importanti della Confederazione;
c  appartengono al servizio specializzato CSP CaF;
d  esercitano la funzione di vicecancelliere della Confederazione;
e  ...
2    Il servizio specializzato CSP CaF sottopone a un controllo di sicurezza ampliato con audizione le persone che:
a  sono nominate dal Consiglio federale, eccettuati:
abis  sono nominate secondo l'articolo 2 capoverso 1bis dell'ordinanza del 3 luglio 200126 sul personale federale;
a1  i vicecancellieri della Confederazione,
a2  ...
a3  i membri delle commissioni extraparlamentari; se tuttavia i membri delle commissioni extraparlamentari soddisfano i criteri di cui al capoverso 1 lettere a o b, il controllo di sicurezza ampliato con audizione viene eseguito dal servizio specializzato CSP CaF,
a4  i presidenti, i giudici e i giudici supplenti dei tribunali militari e dei tribunali militari d'appello,
a5  il delegato alla trasformazione digitale e alla governance delle TIC;
b  appartengono alla Protezione delle informazioni e delle opere del DDPS;
c  appartengono al servizio specializzato CSP DDPS.
3    Il servizio specializzato CSP DDPS rileva i dati ai sensi dell'articolo 20 capoverso 2 lettere a-d LMSI. Nel caso di controlli di sicurezza secondo il capoverso 1 rileva inoltre i dati ai sensi dell'articolo 20 capoverso 2 lettera f LMSI. Nel caso di controlli di sicurezza secondo il capoverso 2, i dati ai sensi dell'articolo 20 capoverso 2 lettera f LMSI sono rilevati dal servizio specializzato CSP CaF. L'autorità di controllo competente può inoltre rilevare i dati ai sensi dell'articolo 20 capoverso 2 lettera e LMSI.
4    L'autorità di controllo competente valuta la persona interessata sulla base dei dati rilevati.
5    In occasione dell'avvio di un controllo di sicurezza ampliato con audizione l'autorità richiedente trasmette all'autorità di controllo competente il modulo relativo al controllo di sicurezza e il modulo «Ulteriori dati personali» compilati.
BWIS kann der Bundesrat unter den in Bst. a bis e aufgeführten Voraussetzungen Sicherheitsprüfungen für Bedienstete des Bundes, Angehörige der Armee und des Zivilschutzes sowie Dritte, die an klassifizierten Projekten im Bereich der inneren und äusseren Sicherheit mitwirken, vorsehen. Der Bundesrat erlässt eine Liste der Ämter in der Bundesverwaltung und der Funktionen der Armee, für die eine Sicherheitsprüfung durchgeführt werden muss (Art. 19 Abs. 4
SR 120.4 Ordinanza del 4 marzo 2011 sui controlli di sicurezza relativi alle persone (OCSP)
OCSP Art. 12 Controllo di sicurezza ampliato con audizione - 1 Il servizio specializzato CSP DDPS sottopone a un controllo di sicurezza ampliato con audizione le persone che:
1    Il servizio specializzato CSP DDPS sottopone a un controllo di sicurezza ampliato con audizione le persone che:
a  hanno conoscenza, in modo regolare e approfondito, dell'attività governativa o di importanti affari di politica di sicurezza e possono avere influsso sugli stessi;
b  hanno regolarmente accesso a segreti concernenti la sicurezza interna o esterna oppure a informazioni che, se svelate, potrebbero compromettere l'adempimento di compiti importanti della Confederazione;
c  appartengono al servizio specializzato CSP CaF;
d  esercitano la funzione di vicecancelliere della Confederazione;
e  ...
2    Il servizio specializzato CSP CaF sottopone a un controllo di sicurezza ampliato con audizione le persone che:
a  sono nominate dal Consiglio federale, eccettuati:
abis  sono nominate secondo l'articolo 2 capoverso 1bis dell'ordinanza del 3 luglio 200126 sul personale federale;
a1  i vicecancellieri della Confederazione,
a2  ...
a3  i membri delle commissioni extraparlamentari; se tuttavia i membri delle commissioni extraparlamentari soddisfano i criteri di cui al capoverso 1 lettere a o b, il controllo di sicurezza ampliato con audizione viene eseguito dal servizio specializzato CSP CaF,
a4  i presidenti, i giudici e i giudici supplenti dei tribunali militari e dei tribunali militari d'appello,
a5  il delegato alla trasformazione digitale e alla governance delle TIC;
b  appartengono alla Protezione delle informazioni e delle opere del DDPS;
c  appartengono al servizio specializzato CSP DDPS.
3    Il servizio specializzato CSP DDPS rileva i dati ai sensi dell'articolo 20 capoverso 2 lettere a-d LMSI. Nel caso di controlli di sicurezza secondo il capoverso 1 rileva inoltre i dati ai sensi dell'articolo 20 capoverso 2 lettera f LMSI. Nel caso di controlli di sicurezza secondo il capoverso 2, i dati ai sensi dell'articolo 20 capoverso 2 lettera f LMSI sono rilevati dal servizio specializzato CSP CaF. L'autorità di controllo competente può inoltre rilevare i dati ai sensi dell'articolo 20 capoverso 2 lettera e LMSI.
4    L'autorità di controllo competente valuta la persona interessata sulla base dei dati rilevati.
5    In occasione dell'avvio di un controllo di sicurezza ampliato con audizione l'autorità richiedente trasmette all'autorità di controllo competente il modulo relativo al controllo di sicurezza e il modulo «Ulteriori dati personali» compilati.
BWIS). Im ersten Abschnitt ("Zu prüfende Personen") des zweiten Kapitels ("Durchführung der Sicherheitsprüfung") in den Art. 4
SR 120.4 Ordinanza del 4 marzo 2011 sui controlli di sicurezza relativi alle persone (OCSP)
OCSP Art. 4 Agenti della Confederazione - 1 Le persone previste per assumere una delle funzioni di cui all'allegato 1 sono sottoposte a un controllo di sicurezza relativo alle persone.
1    Le persone previste per assumere una delle funzioni di cui all'allegato 1 sono sottoposte a un controllo di sicurezza relativo alle persone.
2    Sono fatte salve le disposizioni dei trattati internazionali.
- 7
SR 120.4 Ordinanza del 4 marzo 2011 sui controlli di sicurezza relativi alle persone (OCSP)
OCSP Art. 7 Impiegati dei Cantoni - Su richiesta dell'autorità cantonale competente, gli impiegati dei Cantoni sono sottoposti a un controllo di sicurezza relativo alle persone se sono previsti per una funzione nell'ambito della quale sono chiamati a collaborare direttamente a compiti della Confederazione secondo la LMSI.
sowie im Anhang legt die PSPV im Einzelnen fest, welche Stelleninhaber einer Sicherheitsprüfung unterzogen werden müssen (vgl. zum Ganzen BVGE 2015/17 E. 3.1.1). Gemäss Anhang 1 Ziff. 2.5 PSPV sind sämtliche Funktionen der IOS einer PSP zu unterziehen. Die FS PSP VBS ist dem GS VBS (Art. 6 Bst. c
SR 172.214.1 Ordinanza del 7 marzo 2003 sull'organizzazione del Dipartimento federale della difesa, della protezione della popolazione e dello sport (OOrg-DDPS) - Ordinanza sull'organizzazione del DDPS
OOrg-DDPS Art. 6 Organi aggregati amministrativamente - Sono aggregati amministrativamente alla Segreteria generale:
a  l'Organo di mediazione del DDPS;
bec  ...
d  l'Autorità di vigilanza indipendente sulle attività informative;
e  la Revisione interna DDPS;
f  ...
g  l'Organo di mediazione dell'esercito.
der Organisationsverordnung für das Eidgenössische Departement für Verteidigung, Bevölkerungsschutz und Sport vom 7. März 2003 [OV-VBS, SR 172.214.1]) beziehungsweise dem Chef der IOS (vgl. Ziff. 4.3.8 der Geschäftsordnung des GS VBS vom 1. Oktober 2016) aufgrund ihrer Weisungsungebundenheit (vgl. Art. 21 Abs. 1
SR 172.214.1 Ordinanza del 7 marzo 2003 sull'organizzazione del Dipartimento federale della difesa, della protezione della popolazione e dello sport (OOrg-DDPS) - Ordinanza sull'organizzazione del DDPS
OOrg-DDPS Art. 6 Organi aggregati amministrativamente - Sono aggregati amministrativamente alla Segreteria generale:
a  l'Organo di mediazione del DDPS;
bec  ...
d  l'Autorità di vigilanza indipendente sulle attività informative;
e  la Revisione interna DDPS;
f  ...
g  l'Organo di mediazione dell'esercito.
BWIS) administrativ zugeordnet. Mit administrativer Zuordnung ist die Zuordnung in organisatorischer Hinsicht gemeint (Isabelle Häner, Die Ausgestaltung der Unabhängigkeit der Datenschutzaufsichtsbehörden in Bund und Kantonen, in: Epiney/Hänni/Brülisauer [Hrsg.], Die Unabhängigkeit der Aufsichtsbehörden und weitere aktuelle Fragen des Datenschutzrechts, Forum Europarecht Band/Nr. 23, 2012, S. 49; Thomas Sägesser, Die institutionelle Stellung des Eidgenössischen Datenschutz- und Öffentlichkeitsbeauftragten, in: Aktuelle Juristische Praxis [AJP] 2009 S. 1420, 1422). Die Personensicherheitsprüfungen werden nach den folgenden Prüfstufen durchgeführt: Grundsicherheitsprüfungen (Art 9 Abs. 1 Bst. a
SR 120.4 Ordinanza del 4 marzo 2011 sui controlli di sicurezza relativi alle persone (OCSP)
OCSP Art. 9 Livelli di controllo - 1 I controlli di sicurezza relativi alle persone sono eseguiti secondo i livelli di controllo seguenti:
1    I controlli di sicurezza relativi alle persone sono eseguiti secondo i livelli di controllo seguenti:
a  controllo di sicurezza di base;
b  controllo di sicurezza ampliato;
c  controllo di sicurezza ampliato con audizione.
2    Per le funzioni di cui agli allegati 1 e 2 le autorità federali competenti stabiliscono il corrispondente livello di controllo in un'ordinanza.
PSPV i.V.m. Art. 10
SR 120.4 Ordinanza del 4 marzo 2011 sui controlli di sicurezza relativi alle persone (OCSP)
OCSP Art. 10 Controllo di sicurezza di base - 1 Il servizio specializzato CSP DDPS è competente per il controllo di sicurezza di base.
1    Il servizio specializzato CSP DDPS è competente per il controllo di sicurezza di base.
2    Sono sottoposti al controllo di sicurezza di base:
a  gli agenti della Confederazione e gli impiegati dei Cantoni che hanno regolarmente accesso a informazioni o materiale classificati CONFIDENZIALE;
b  i militari e i militi della protezione civile nonché i terzi che hanno accesso a informazioni o materiale classificati CONFIDENZIALE;
c  le persone che hanno accesso alla zona protetta 2 di un impianto militare;
d  le persone che hanno accesso a zone militari di sicurezza o zone militari vietate svizzere o internazionali;
e  le persone che, in virtù di trattati internazionali, hanno accesso a informazioni o materiale classificati CONFIDENZIALE;
f  in occasione del reclutamento, le persone soggette all'obbligo di leva previste per assumere funzioni con accesso:
f1  a informazioni o materiale classificati CONFIDENZIALE,
f2  alla zona protetta 2 di un impianto militare.
3    L'autorità di controllo rileva i dati ai sensi dell'articolo 20 capoverso 2 lettere a e d LMSI.
4    Può inoltre rilevare i dati ai sensi dell'articolo 20 capoverso 2 lettere b, c, e ed f LMSI e chiedere alla persona interessata di compilare il modulo «Ulteriori dati personali» se:
a  la persona interessata figura in uno dei registri di cui all'articolo 20 capoverso 2 LMSI;
b  i dati disponibili per la valutazione sono insufficienti;
c  l'autorità di controllo dispone di informazioni rilevanti in materia di sicurezza e per tale motivo ha intenzione di non emanare la decisione secondo l'articolo 22 capoverso 1 lettera a.
5    L'autorità di controllo valuta la persona interessata sulla base dei dati rilevati.
PSPV [Prüfstufe 10]), erweiterte Personensicherheitsprüfung (Art. 9 Abs. 1 Bst. b
SR 120.4 Ordinanza del 4 marzo 2011 sui controlli di sicurezza relativi alle persone (OCSP)
OCSP Art. 9 Livelli di controllo - 1 I controlli di sicurezza relativi alle persone sono eseguiti secondo i livelli di controllo seguenti:
1    I controlli di sicurezza relativi alle persone sono eseguiti secondo i livelli di controllo seguenti:
a  controllo di sicurezza di base;
b  controllo di sicurezza ampliato;
c  controllo di sicurezza ampliato con audizione.
2    Per le funzioni di cui agli allegati 1 e 2 le autorità federali competenti stabiliscono il corrispondente livello di controllo in un'ordinanza.
PSPV i.V.m. Art. 11
SR 120.4 Ordinanza del 4 marzo 2011 sui controlli di sicurezza relativi alle persone (OCSP)
OCSP Art. 11 Controllo di sicurezza ampliato - 1 Il servizio specializzato CSP DDPS è competente per il controllo di sicurezza ampliato.
1    Il servizio specializzato CSP DDPS è competente per il controllo di sicurezza ampliato.
2    Sono sottoposti al controllo di sicurezza ampliato:
a  gli agenti della Confederazione e gli impiegati dei Cantoni che hanno regolarmente accesso a informazioni o materiale classificati SEGRETO;
abis  nell'ambito del sistema di gestione degli affari secondo l'ordinanza GEVER del 30 novembre 201215:
abis1  gli amministratori,
abis2  i registratori con pieni diritti d'accesso,
abis3  il personale dei fornitori di prestazioni e i terzi incaricati.
b  i militari e i militi della protezione civile nonché i terzi che hanno accesso a informazioni o materiale classificati SEGRETO;
c  le persone che hanno accesso alla zona protetta 3 di un impianto militare;
d  le persone che, in occasione del loro impiego all'estero, rappresentano la Svizzera nell'ambito di una missione ufficiale;
e  le persone che, in virtù di trattati internazionali, hanno accesso a informazioni o materiale classificati SEGRETO;
f  le persone che collaborano a compiti secondo la LMSI oppure a compiti di giustizia o polizia rilevanti per la sicurezza interna o esterna e che in tale ambito hanno regolarmente accesso a dati personali degni di particolare protezione, la cui divulgazione può pregiudicare gravemente i diritti individuali delle persone interessate;
g  in occasione del reclutamento, le persone soggette all'obbligo di leva previste per assumere funzioni con accesso:
g1  a informazioni o materiale classificati SEGRETO,
g2  alla zona protetta 3 di un impianto militare.
3    L'autorità di controllo rileva i dati ai sensi dell'articolo 20 capoverso 2 lettere a, b e d LMSI nonché i dati del Registro nazionale di polizia secondo l'ordinanza del 15 ottobre 200817 sul Registro nazionale di polizia.18
4    Può inoltre rilevare i dati ai sensi dell'articolo 20 capoverso 2 lettere c, e ed f LMSI e chiedere alla persona interessata di compilare il modulo «Ulteriori dati personali» se:19
a  la persona interessata figura in uno dei registri di cui all'articolo 20 capoverso 2 LMSI;
b  i dati disponibili per la valutazione sono insufficienti;
c  l'autorità di controllo dispone di ulteriori informazioni rilevanti in materia di sicurezza e per tale motivo ha intenzione di non emanare la decisione secondo l'articolo 22 capoverso 1 lettera a.
5    L'autorità di controllo valuta la persona interessata sulla base dei dati rilevati.
PSPV [Prüfstufe 11]) sowie erweiterte Personensicherheitsprüfung mit Befragung (Art. 9 Abs. 1 Bst. c
SR 120.4 Ordinanza del 4 marzo 2011 sui controlli di sicurezza relativi alle persone (OCSP)
OCSP Art. 9 Livelli di controllo - 1 I controlli di sicurezza relativi alle persone sono eseguiti secondo i livelli di controllo seguenti:
1    I controlli di sicurezza relativi alle persone sono eseguiti secondo i livelli di controllo seguenti:
a  controllo di sicurezza di base;
b  controllo di sicurezza ampliato;
c  controllo di sicurezza ampliato con audizione.
2    Per le funzioni di cui agli allegati 1 e 2 le autorità federali competenti stabiliscono il corrispondente livello di controllo in un'ordinanza.
PSPV i.V.m. Art. 12
SR 120.4 Ordinanza del 4 marzo 2011 sui controlli di sicurezza relativi alle persone (OCSP)
OCSP Art. 12 Controllo di sicurezza ampliato con audizione - 1 Il servizio specializzato CSP DDPS sottopone a un controllo di sicurezza ampliato con audizione le persone che:
1    Il servizio specializzato CSP DDPS sottopone a un controllo di sicurezza ampliato con audizione le persone che:
a  hanno conoscenza, in modo regolare e approfondito, dell'attività governativa o di importanti affari di politica di sicurezza e possono avere influsso sugli stessi;
b  hanno regolarmente accesso a segreti concernenti la sicurezza interna o esterna oppure a informazioni che, se svelate, potrebbero compromettere l'adempimento di compiti importanti della Confederazione;
c  appartengono al servizio specializzato CSP CaF;
d  esercitano la funzione di vicecancelliere della Confederazione;
e  ...
2    Il servizio specializzato CSP CaF sottopone a un controllo di sicurezza ampliato con audizione le persone che:
a  sono nominate dal Consiglio federale, eccettuati:
abis  sono nominate secondo l'articolo 2 capoverso 1bis dell'ordinanza del 3 luglio 200126 sul personale federale;
a1  i vicecancellieri della Confederazione,
a2  ...
a3  i membri delle commissioni extraparlamentari; se tuttavia i membri delle commissioni extraparlamentari soddisfano i criteri di cui al capoverso 1 lettere a o b, il controllo di sicurezza ampliato con audizione viene eseguito dal servizio specializzato CSP CaF,
a4  i presidenti, i giudici e i giudici supplenti dei tribunali militari e dei tribunali militari d'appello,
a5  il delegato alla trasformazione digitale e alla governance delle TIC;
b  appartengono alla Protezione delle informazioni e delle opere del DDPS;
c  appartengono al servizio specializzato CSP DDPS.
3    Il servizio specializzato CSP DDPS rileva i dati ai sensi dell'articolo 20 capoverso 2 lettere a-d LMSI. Nel caso di controlli di sicurezza secondo il capoverso 1 rileva inoltre i dati ai sensi dell'articolo 20 capoverso 2 lettera f LMSI. Nel caso di controlli di sicurezza secondo il capoverso 2, i dati ai sensi dell'articolo 20 capoverso 2 lettera f LMSI sono rilevati dal servizio specializzato CSP CaF. L'autorità di controllo competente può inoltre rilevare i dati ai sensi dell'articolo 20 capoverso 2 lettera e LMSI.
4    L'autorità di controllo competente valuta la persona interessata sulla base dei dati rilevati.
5    In occasione dell'avvio di un controllo di sicurezza ampliato con audizione l'autorità richiedente trasmette all'autorità di controllo competente il modulo relativo al controllo di sicurezza e il modulo «Ulteriori dati personali» compilati.
PSPV [Prüfstufe 12]). Für die Funktionen nach den Anhängen 1 und 2 PSPV legen die zuständigen Bundesbehörden die jeweilige Prüfstufe in Form einer Verordnung fest (Art. 9 Abs. 2
SR 120.4 Ordinanza del 4 marzo 2011 sui controlli di sicurezza relativi alle persone (OCSP)
OCSP Art. 9 Livelli di controllo - 1 I controlli di sicurezza relativi alle persone sono eseguiti secondo i livelli di controllo seguenti:
1    I controlli di sicurezza relativi alle persone sono eseguiti secondo i livelli di controllo seguenti:
a  controllo di sicurezza di base;
b  controllo di sicurezza ampliato;
c  controllo di sicurezza ampliato con audizione.
2    Per le funzioni di cui agli allegati 1 e 2 le autorità federali competenti stabiliscono il corrispondente livello di controllo in un'ordinanza.
PSPV). Die Chefs, die Stellvertreter sowie die Mitarbeitenden der IOS unterliegen der Prüfstufe 12 (Art. 1 Bst. a
SR 120.423 Ordinanza del DDPS del 12 marzo 2012 sui controlli di sicurezza relativi alle persone (OCSP-DDPS)
OCSP-DDPS Art. 1 Oggetto - 1 La presente ordinanza stabilisce i livelli di controllo ai sensi dell'articolo 9 capoverso 1 OCSP per:
1    La presente ordinanza stabilisce i livelli di controllo ai sensi dell'articolo 9 capoverso 1 OCSP per:
a  le funzioni del DDPS di cui all'allegato 1 OCSP;
b  le funzioni dell'esercito di cui all'allegato 2 OCSP.
2    I livelli di controllo per le funzioni del DDPS sono stabiliti nell'allegato 1.
3    I livelli di controllo per le funzioni dell'esercito sono stabiliti nell'allegato 2.
PSPV-VBS i.V.m. Anhang 1 Ziff. 2.4.1 PSPV-VBS). In der PSPV-VBS ist die IOS dem Armeestab zugeordnet (Anhang 1 Ziff. 2.4.1 PSPV-VBS). Bei Personen, die der IOS oder FS PSP VBS angehören, wird die erweiterte PSP mit Befragung durch die FS PSP BK durchgeführt (Art. 12 Abs. 2 Bst. b
SR 120.4 Ordinanza del 4 marzo 2011 sui controlli di sicurezza relativi alle persone (OCSP)
OCSP Art. 12 Controllo di sicurezza ampliato con audizione - 1 Il servizio specializzato CSP DDPS sottopone a un controllo di sicurezza ampliato con audizione le persone che:
1    Il servizio specializzato CSP DDPS sottopone a un controllo di sicurezza ampliato con audizione le persone che:
a  hanno conoscenza, in modo regolare e approfondito, dell'attività governativa o di importanti affari di politica di sicurezza e possono avere influsso sugli stessi;
b  hanno regolarmente accesso a segreti concernenti la sicurezza interna o esterna oppure a informazioni che, se svelate, potrebbero compromettere l'adempimento di compiti importanti della Confederazione;
c  appartengono al servizio specializzato CSP CaF;
d  esercitano la funzione di vicecancelliere della Confederazione;
e  ...
2    Il servizio specializzato CSP CaF sottopone a un controllo di sicurezza ampliato con audizione le persone che:
a  sono nominate dal Consiglio federale, eccettuati:
abis  sono nominate secondo l'articolo 2 capoverso 1bis dell'ordinanza del 3 luglio 200126 sul personale federale;
a1  i vicecancellieri della Confederazione,
a2  ...
a3  i membri delle commissioni extraparlamentari; se tuttavia i membri delle commissioni extraparlamentari soddisfano i criteri di cui al capoverso 1 lettere a o b, il controllo di sicurezza ampliato con audizione viene eseguito dal servizio specializzato CSP CaF,
a4  i presidenti, i giudici e i giudici supplenti dei tribunali militari e dei tribunali militari d'appello,
a5  il delegato alla trasformazione digitale e alla governance delle TIC;
b  appartengono alla Protezione delle informazioni e delle opere del DDPS;
c  appartengono al servizio specializzato CSP DDPS.
3    Il servizio specializzato CSP DDPS rileva i dati ai sensi dell'articolo 20 capoverso 2 lettere a-d LMSI. Nel caso di controlli di sicurezza secondo il capoverso 1 rileva inoltre i dati ai sensi dell'articolo 20 capoverso 2 lettera f LMSI. Nel caso di controlli di sicurezza secondo il capoverso 2, i dati ai sensi dell'articolo 20 capoverso 2 lettera f LMSI sono rilevati dal servizio specializzato CSP CaF. L'autorità di controllo competente può inoltre rilevare i dati ai sensi dell'articolo 20 capoverso 2 lettera e LMSI.
4    L'autorità di controllo competente valuta la persona interessata sulla base dei dati rilevati.
5    In occasione dell'avvio di un controllo di sicurezza ampliato con audizione l'autorità richiedente trasmette all'autorità di controllo competente il modulo relativo al controllo di sicurezza e il modulo «Ulteriori dati personali» compilati.
und
c PSPV).

4.2.3 Bei Verordnungen, die sich wie die PSPV auf eine gesetzliche Delegation stützen, beschränkt das Bundesverwaltungsgericht seine Prüfung darauf, ob die Verordnung den Rahmen der dem Bundesrat im Gesetz delegierten Kompetenz offensichtlich sprengt oder aus anderen Gründen gesetz- oder verfassungswidrig ist. Die Zweckmässigkeit der Verordnungsregelung hat das Bundesverwaltungsgericht nicht zu beurteilen (BGE 136 II 337 E. 5.1; BGE 131 II 562 E. 3.2; BGE 131 II 162 E. 2.3; BVGE 2015/17 E. 3.1.2; Urteil des Bundesverwaltungsgerichts [BVGer] A-863/2017 vom 23. November 2017 E. 7.2.2). Es liegt grundsätzlich nicht am Bundesverwaltungsgericht, den Massstab für die sicherheitsrelevanten Bedenken selber zu definieren. Dies obliegt in erster Linie dem Bundesrat, dem Departement und den nachgeordneten Verwaltungsbehörden (Urteile des Bundesgerichts [BGer] 8C_283/2013 vom 8. November 2013 E. 6.1.2 und 8C_788/2011 vom 2. Mai 2012 E. 5.1.2; BVGE 2015/17 E. 3.1.2 m.w.H.).

4.3

4.3.1 Wie soeben erwähnt, müssen sich sämtliche Mitarbeiter der IOS einer PSP nach Art. 12
SR 120.4 Ordinanza del 4 marzo 2011 sui controlli di sicurezza relativi alle persone (OCSP)
OCSP Art. 12 Controllo di sicurezza ampliato con audizione - 1 Il servizio specializzato CSP DDPS sottopone a un controllo di sicurezza ampliato con audizione le persone che:
1    Il servizio specializzato CSP DDPS sottopone a un controllo di sicurezza ampliato con audizione le persone che:
a  hanno conoscenza, in modo regolare e approfondito, dell'attività governativa o di importanti affari di politica di sicurezza e possono avere influsso sugli stessi;
b  hanno regolarmente accesso a segreti concernenti la sicurezza interna o esterna oppure a informazioni che, se svelate, potrebbero compromettere l'adempimento di compiti importanti della Confederazione;
c  appartengono al servizio specializzato CSP CaF;
d  esercitano la funzione di vicecancelliere della Confederazione;
e  ...
2    Il servizio specializzato CSP CaF sottopone a un controllo di sicurezza ampliato con audizione le persone che:
a  sono nominate dal Consiglio federale, eccettuati:
abis  sono nominate secondo l'articolo 2 capoverso 1bis dell'ordinanza del 3 luglio 200126 sul personale federale;
a1  i vicecancellieri della Confederazione,
a2  ...
a3  i membri delle commissioni extraparlamentari; se tuttavia i membri delle commissioni extraparlamentari soddisfano i criteri di cui al capoverso 1 lettere a o b, il controllo di sicurezza ampliato con audizione viene eseguito dal servizio specializzato CSP CaF,
a4  i presidenti, i giudici e i giudici supplenti dei tribunali militari e dei tribunali militari d'appello,
a5  il delegato alla trasformazione digitale e alla governance delle TIC;
b  appartengono alla Protezione delle informazioni e delle opere del DDPS;
c  appartengono al servizio specializzato CSP DDPS.
3    Il servizio specializzato CSP DDPS rileva i dati ai sensi dell'articolo 20 capoverso 2 lettere a-d LMSI. Nel caso di controlli di sicurezza secondo il capoverso 1 rileva inoltre i dati ai sensi dell'articolo 20 capoverso 2 lettera f LMSI. Nel caso di controlli di sicurezza secondo il capoverso 2, i dati ai sensi dell'articolo 20 capoverso 2 lettera f LMSI sono rilevati dal servizio specializzato CSP CaF. L'autorità di controllo competente può inoltre rilevare i dati ai sensi dell'articolo 20 capoverso 2 lettera e LMSI.
4    L'autorità di controllo competente valuta la persona interessata sulla base dei dati rilevati.
5    In occasione dell'avvio di un controllo di sicurezza ampliato con audizione l'autorità richiedente trasmette all'autorità di controllo competente il modulo relativo al controllo di sicurezza e il modulo «Ulteriori dati personali» compilati.
PSPV unterziehen (vgl. oben E. 4.2.2). Fraglich ist, ob mit der Nennung der IOS in den betreffenden Verordnungen die Mitarbeitenden der FS PSP VBS mitgemeint sind. In Art. 3
SR 120.4 Ordinanza del 4 marzo 2011 sui controlli di sicurezza relativi alle persone (OCSP)
OCSP Art. 3 Autorità di controllo - 1 Il servizio specializzato per i controlli di sicurezza relativi alle persone in seno al Dipartimento federale della difesa, della protezione della popolazione e dello sport (servizio specializzato CSP DDPS) esegue i controlli di sicurezza secondo gli articoli 10, 11 e 12 capoverso 1 in collaborazione con gli organi di sicurezza della Confederazione e dei Cantoni.
1    Il servizio specializzato per i controlli di sicurezza relativi alle persone in seno al Dipartimento federale della difesa, della protezione della popolazione e dello sport (servizio specializzato CSP DDPS) esegue i controlli di sicurezza secondo gli articoli 10, 11 e 12 capoverso 1 in collaborazione con gli organi di sicurezza della Confederazione e dei Cantoni.
2    Il servizio specializzato per i controlli di sicurezza relativi alle persone in seno alla Cancelleria federale (servizio specializzato CSP CaF) esegue i controlli di sicurezza secondo l'articolo 12 capoverso 2 con il sostegno del servizio specializzato CSP DDPS.
3    Il servizio specializzato CSP DDPS rileva per il servizio specializzato CSP CaF i dati ai sensi dell'articolo 20 capoverso 2 lettere a-d LMSI. Per la verifica dei dati necessari ai controlli di sicurezza relativi alle persone, il servizio specializzato CSP CaF ha un accesso diretto mediante procedura di richiamo ai registri e alle banche dati di cui all'articolo 19 capoverso 1. Al riguardo esso può rivolgersi direttamente anche alle autorità di sicurezza della Confederazione e dei Cantoni.
4    ...7
der Verordnung über die Personensicherheitsprüfungen vom 20. Januar 1999 (PSPV, SR 120.4; AS 1999 655 ff.) wurde die Abteilung Informations- und Objektsicherheit des Eidgenössischen Departements für Verteidigung, Bevölkerungsschutz und Sport als Fachstelle bezeichnet, welche die Sicherheitsprüfungen durchzuführen hatte. Mithin wurde die IOS selbst als Fachstelle wahrgenommen. In der Folge löste die Verordnung über die Personensicherheitsprüfung vom 19. Dezember 2001 (PSPV, SR 120.4; AS 2002 377 ff.) die PSPV vom 20. Januar 1999 per 1. Januar 2002 ab (vgl. Art. 28
SR 120.4 Ordinanza del 4 marzo 2011 sui controlli di sicurezza relativi alle persone (OCSP)
OCSP Art. 28 Utilizzazione - È consentito utilizzare il fascicolo relativo al controllo di sicurezza esclusivamente per il controllo di sicurezza relativo alle persone; è fatta salva l'utilizzazione nell'ambito di un procedimento penale federale contro la persona interessata o per la salvaguardia della sicurezza interna o esterna della Svizzera.
und Art. 30
SR 120.4 Ordinanza del 4 marzo 2011 sui controlli di sicurezza relativi alle persone (OCSP)
OCSP Art. 30 Aggiornamento degli allegati - Il DDPS propone al Consiglio federale l'aggiornamento degli allegati 1 e 2 almeno ogni cinque anni.
PSPV vom 19. Dezember 2001). Sie hielt in Art. 3 fest, dass die Fachstelle für Personensicherheitsprüfungen in der Abteilung Informations- und Objektsicherheit des VBS die Sicherheitsprüfungen durchführt. Dies lässt darauf schliessen, dass die Fachstelle neu als eine Unterabteilung der IOS konzipiert wurde. Schliesslich wurde mit der heute in Kraft stehenden PSPV vom 4. März 2011 die PSPV vom 19. Dezember 2011 per 1. April 2011 aufgehoben (vgl. Art. 31 Abs. 1
SR 120.4 Ordinanza del 4 marzo 2011 sui controlli di sicurezza relativi alle persone (OCSP)
OCSP Art. 31 Diritto previgente: abrogazione e modifica - 1 L'ordinanza del 19 dicembre 200140 sui controlli di sicurezza relativi alle persone è abrogata.
1    L'ordinanza del 19 dicembre 200140 sui controlli di sicurezza relativi alle persone è abrogata.
2    La modifica del diritto vigente è disciplinata nell'allegato 3.
und Art. 33
SR 120.4 Ordinanza del 4 marzo 2011 sui controlli di sicurezza relativi alle persone (OCSP)
OCSP Art. 33 Entrata in vigore - La presente ordinanza entra in vigore il 1° aprile 2011.
PSPV vom 4. März 2011). In der aktuellen PSPV wird keine Verbindung mehr zwischen der IOS und der Fachstelle gemacht, sondern es wird in Art. 3 Abs. 1 nur statuiert, dass die Fachstelle für Personensicherheitsprüfungen im Eidgenössischen Departement für Verteidigung, Bevölkerungsschutz und Sport die Personensicherheitsprüfungen nach den Artikeln 10, 11 und 12 Abs. 1 durchführt. Aus den Materialien ist jedoch ersichtlich, dass der Verordnungsgeber der aktuellen PSPV die FS PSP VBS nach wie vor als Bestandteil der IOS betrachtet: Im Vorfeld zur Änderung des der PSPV vom 4. März 2011 unterliegenden BWIS hatte die nationalrätliche Geschäftsprüfungskommission empfohlen, die Fachstelle aus dem VBS auszugliedern und einem anderen Departement oder der Bundekanzlei zuzuweisen. Der Bundesrat war jedoch der Meinung, dass es richtig sei, "die Prüfbehörde im VBS und hier in der Informations- und Objektsicherheit (IOS), zu belassen" (Zusatzbotschaft zur Änderung des Bundesgesetzes zur Wahrung der inneren Sicherheit [«BWIS II reduziert»] vom 27. Oktober 2010, BBl 2010 7889), welche sich - dem heutigen Art. 3 Abs.1
SR 120.4 Ordinanza del 4 marzo 2011 sui controlli di sicurezza relativi alle persone (OCSP)
OCSP Art. 3 Autorità di controllo - 1 Il servizio specializzato per i controlli di sicurezza relativi alle persone in seno al Dipartimento federale della difesa, della protezione della popolazione e dello sport (servizio specializzato CSP DDPS) esegue i controlli di sicurezza secondo gli articoli 10, 11 e 12 capoverso 1 in collaborazione con gli organi di sicurezza della Confederazione e dei Cantoni.
1    Il servizio specializzato per i controlli di sicurezza relativi alle persone in seno al Dipartimento federale della difesa, della protezione della popolazione e dello sport (servizio specializzato CSP DDPS) esegue i controlli di sicurezza secondo gli articoli 10, 11 e 12 capoverso 1 in collaborazione con gli organi di sicurezza della Confederazione e dei Cantoni.
2    Il servizio specializzato per i controlli di sicurezza relativi alle persone in seno alla Cancelleria federale (servizio specializzato CSP CaF) esegue i controlli di sicurezza secondo l'articolo 12 capoverso 2 con il sostegno del servizio specializzato CSP DDPS.
3    Il servizio specializzato CSP DDPS rileva per il servizio specializzato CSP CaF i dati ai sensi dell'articolo 20 capoverso 2 lettere a-d LMSI. Per la verifica dei dati necessari ai controlli di sicurezza relativi alle persone, il servizio specializzato CSP CaF ha un accesso diretto mediante procedura di richiamo ai registri e alle banche dati di cui all'articolo 19 capoverso 1. Al riguardo esso può rivolgersi direttamente anche alle autorità di sicurezza della Confederazione e dei Cantoni.
4    ...7
PSPV zufolge - durchsetzte. Die Entstehungsgeschichte der einschlägigen Gesetzgebung zeigt somit, dass der Verordnungsgeber die FS PSP VBS seit dem Inkrafttreten der PSPV vom 20. Januar 1999 als Unterabteilung der IOS verstand.

Aus der Entstehungsgeschichte ergibt sich zudem, dass der Verordnungsgeber seit längerem eine PSP für die Mitarbeitenden der IOS - und somit auch für jene der Fachstelle - als nötig erachtete: In Art. 2 Abs. 1
SR 120.4 Ordinanza del 4 marzo 2011 sui controlli di sicurezza relativi alle persone (OCSP)
OCSP Art. 2 Definizioni - Nella presente ordinanza si intende per:
a  informazioni classificate CONFIDENZIALE: informazioni secondo l'articolo 6 dell'ordinanza del 4 luglio 20074 sulla protezione delle informazioni;
b  informazioni classificate SEGRETO: informazioni secondo l'articolo 5 dell'ordinanza del 4 luglio 2007 sulla protezione delle informazioni;
c  materiale classificato CONFIDENZIALE o SEGRETO: materiale secondo l'articolo 21 capoverso 1 lettera a dell'ordinanza del 6 dicembre 20075 sul materiale dell'esercito;
d  accesso alla zona protetta 2 di un impianto militare: accesso a opere e parti d'opera secondo l'articolo 3 capoverso 2 lettera b dell'ordinanza del 2 maggio 19906 concernente la protezione delle opere militari;
e  accesso alla zona protetta 3 di un impianto militare: accesso a opere e parti d'opera secondo l'articolo 3 capoverso 2 lettera c dell'ordinanza del 2 maggio 1990 concernente la protezione delle opere militari.
i.V.m. Anhang 1 Ziff. 2 PSPV vom 19. Dezember 2001 (Stand 27. September 2005) wurde erstmals statuiert, dass der Chef IOS und sämtliche Mitarbeiter der IOS einer PSP unterstehen. Per 1. Januar 2011 erfolgte die Unterstellung der IOS unter den Armeestab (vgl. Art. 11a
SR 172.214.1 Ordinanza del 7 marzo 2003 sull'organizzazione del Dipartimento federale della difesa, della protezione della popolazione e dello sport (OOrg-DDPS) - Ordinanza sull'organizzazione del DDPS
OOrg-DDPS Art. 11a
der OV-VBS in der Fassung vom 1. Januar 2011). Als Folge davon hielt man in Anhang 1 Ziff. 2.5 der PSPV vom 4. März 2011 in den Fassungen vom 1. April 2011 bis und mit 1. Januar 2015 fest, dass sich sämtliche Mitarbeitende des Armeestabs einer PSP zu unterziehen hätten. Schliesslich wurde die IOS per 1. Juli 2016 dem GS VBS zugeordnet (vgl. aArt. 11
SR 172.214.1 Ordinanza del 7 marzo 2003 sull'organizzazione del Dipartimento federale della difesa, della protezione della popolazione e dello sport (OOrg-DDPS) - Ordinanza sull'organizzazione del DDPS
OOrg-DDPS Art. 11 Unità amministrative subordinate e loro funzioni - All'Aggruppamento Difesa sono subordinati con le funzioni seguenti:
a  Stato maggiore dell'esercito:
a1  assiste il capo dell'esercito nella direzione dell'Aggruppamento Difesa,
a2  gestisce l'attuazione delle direttive del capo del DDPS in seno all'Aggruppamento Difesa su mandato del capo dell'esercito,
a3  dirige lo sviluppo delle forze armate, lo sviluppo aziendale e la pianificazione globale militare e gestisce le risorse dell'Aggruppamento Difesa,
a4  gestisce la fornitura di prestazioni dell'informatica dell'amministrazione nell'Aggruppamento Difesa,
a5  è responsabile della gestione degli impieghi e delle carriere degli ufficiali e dei sottufficiali di professione dell'esercito;
b  Comando Operazioni:
b1  prepara gli impieghi e le operazioni dell'esercito conformemente alle direttive del capo dell'esercito,
b2  assicura la prontezza all'impiego dell'esercito,
b3  è responsabile del Servizio informazioni militare;
c  Base logistica dell'esercito:
c1  fornisce prestazioni logistiche e sanitarie per l'istruzione,
c2  appoggia gli impieghi dell'esercito con prestazioni logistiche e sanitarie,
c3  fornisce prestazioni logistiche e sanitarie a favore di terzi;
d  Comando Ciber:
d1  pianifica e gestisce le tecnologie dell'informazione e della comunicazione critiche per gli impieghi a favore dell'esercito nel quadro dell'istruzione, degli esercizi e degli impieghi,
d2  pianifica e gestisce le tecnologie dell'informazione e della comunicazione critiche per gli impieghi a favore del Governo federale e della gestione nazionale delle crisi,
d3  assicura la prontezza delle infrastrutture e delle truppe ai fini della salvaguardia della capacità di condotta dell'esercito a livello di tecnologie dell'informazione e della comunicazione,
d4  d'intesa con il settore Trasformazione digitale e governance delle TIC della Cancelleria federale può fornire prestazioni dal proprio catalogo delle prestazioni a favore dell'Amministrazione federale. In caso di divergenze la composizione delle controversie è retta dall'articolo 19 dell'ordinanza del 25 novembre 202043 sulla trasformazione digitale e l'informatica,
d5  può fornire prestazioni a livello di tecnologie dell'informazione e della comunicazione per la salvaguardia della capacità di condotta di terzi, nella misura in cui sussista una relativa base legale,
d6  è competente per la ciberdifesa militare secondo l'ordinanza del 30 gennaio 201944 sulla ciberdifesa militare;
e  Comando Istruzione:
e1  è responsabile dell'istruzione militare di base nelle formazioni d'addestramento e nei centri di competenza a esso subordinati, nonché nell'Istruzione superiore dei quadri dell'esercito,
e2  emana direttive in materia di istruzione per l'istruzione militare di base nell'esercito,
e3  è responsabile dell'istruzione degli ufficiali e dei sottufficiali di professione dell'esercito,
e4  emana direttive per le persone soggette all'obbligo di prestare servizio militare nell'ambito del Personale dell'esercito,
e5  è responsabile del Servizio specializzato Donne nell'esercito e diversità.
OV-VBS [aufgehoben] sowie Anhang 1 Ziff. 2.5 PSPV), was noch den heutigen Gegebenheiten entspricht.

Die soeben gemachten Ausführungen belegen, dass der Verordnungsgeber die FS PSP VBS seit jeher als Bestandteil der IOS betrachtete und deren Mitarbeitenden stets einer PSP unterziehen wollte. Dies tat er auch bei der letzten Revision implizit, indem er die IOS in Anhang 1 der PSPV auflistete. Nach dem oben Gesagten ist ferner verständlich, wieso der Armeestab die Wiederholung der PSP im April 2016 beantragte und wieso die IOS in der PSPV-VBS noch dem Armeestab zugeteilt ist. Bezüglich letzterem ist das VBS seiner in der Verordnung vorgesehenen Aktualisierungspflicht offenbar noch nicht nachgekommen (vgl. Art. 2 Abs. 1
SR 120.423 Ordinanza del DDPS del 12 marzo 2012 sui controlli di sicurezza relativi alle persone (OCSP-DDPS)
OCSP-DDPS Art. 2 Aggiornamento degli allegati - 1 La Segreteria generale del DDPS sottopone al capo del DDPS almeno ogni cinque anni l'aggiornamento dell'allegato 1.
1    La Segreteria generale del DDPS sottopone al capo del DDPS almeno ogni cinque anni l'aggiornamento dell'allegato 1.
2    L'Aggruppamento Difesa sottopone al capo del DDPS almeno ogni cinque anni l'aggiornamento dell'allegato 2.
3    In caso di modifica dell'allegato 1 OCSP, la Segreteria generale del DDPS propone le corrispondenti modifiche dell'allegato 1 alla presente ordinanza al più tardi entro sei mesi dall'entrata in vigore di tale modifica.
4    In caso di modifica dell'allegato 2 OCSP, l'Aggruppamento Difesa propone le corrispondenti modifiche dell'allegato 2 alla presente ordinanza al più tardi entro sei mesi dall'entrata in vigore di tale modifica.
PSPV-VBS).

4.3.2 Im Weiteren sprechen auch der Zweck des BWIS sowie systematische Überlegungen dafür, dass mit der jeweiligen Nennung der IOS die FS PSP VBS mitgemeint ist: Es würde der beabsichtigten Wahrung der inneren Sicherheit zuwiderlaufen, wenn sich gerade jene Personen, deren Aufgabe es ist, diese zu schützen, nicht einer PSP unterziehen müssten. Ausserdem zeigt die Nennung der FS PSP VBS in Art. 12 Abs. 2 Bst. c
SR 120.4 Ordinanza del 4 marzo 2011 sui controlli di sicurezza relativi alle persone (OCSP)
OCSP Art. 12 Controllo di sicurezza ampliato con audizione - 1 Il servizio specializzato CSP DDPS sottopone a un controllo di sicurezza ampliato con audizione le persone che:
1    Il servizio specializzato CSP DDPS sottopone a un controllo di sicurezza ampliato con audizione le persone che:
a  hanno conoscenza, in modo regolare e approfondito, dell'attività governativa o di importanti affari di politica di sicurezza e possono avere influsso sugli stessi;
b  hanno regolarmente accesso a segreti concernenti la sicurezza interna o esterna oppure a informazioni che, se svelate, potrebbero compromettere l'adempimento di compiti importanti della Confederazione;
c  appartengono al servizio specializzato CSP CaF;
d  esercitano la funzione di vicecancelliere della Confederazione;
e  ...
2    Il servizio specializzato CSP CaF sottopone a un controllo di sicurezza ampliato con audizione le persone che:
a  sono nominate dal Consiglio federale, eccettuati:
abis  sono nominate secondo l'articolo 2 capoverso 1bis dell'ordinanza del 3 luglio 200126 sul personale federale;
a1  i vicecancellieri della Confederazione,
a2  ...
a3  i membri delle commissioni extraparlamentari; se tuttavia i membri delle commissioni extraparlamentari soddisfano i criteri di cui al capoverso 1 lettere a o b, il controllo di sicurezza ampliato con audizione viene eseguito dal servizio specializzato CSP CaF,
a4  i presidenti, i giudici e i giudici supplenti dei tribunali militari e dei tribunali militari d'appello,
a5  il delegato alla trasformazione digitale e alla governance delle TIC;
b  appartengono alla Protezione delle informazioni e delle opere del DDPS;
c  appartengono al servizio specializzato CSP DDPS.
3    Il servizio specializzato CSP DDPS rileva i dati ai sensi dell'articolo 20 capoverso 2 lettere a-d LMSI. Nel caso di controlli di sicurezza secondo il capoverso 1 rileva inoltre i dati ai sensi dell'articolo 20 capoverso 2 lettera f LMSI. Nel caso di controlli di sicurezza secondo il capoverso 2, i dati ai sensi dell'articolo 20 capoverso 2 lettera f LMSI sono rilevati dal servizio specializzato CSP CaF. L'autorità di controllo competente può inoltre rilevare i dati ai sensi dell'articolo 20 capoverso 2 lettera e LMSI.
4    L'autorità di controllo competente valuta la persona interessata sulla base dei dati rilevati.
5    In occasione dell'avvio di un controllo di sicurezza ampliato con audizione l'autorità richiedente trasmette all'autorità di controllo competente il modulo relativo al controllo di sicurezza e il modulo «Ulteriori dati personali» compilati.
PSPV und die Auflistung der Mitarbeitenden der FS PSP BK in Anhang 1 Ziff. 2.1 PSPV, dass der Verordnungsgeber allgemein eine PSP für die Mitarbeitenden der Fachstellen vorsah.

4.3.3 Als Zwischenfazit kann festgehalten werden, dass die Mitarbeitenden der FS PSP VBS ebenfalls unter die in Anhang 1 Ziff. 2.5 PSPV und Anhang 1 Ziff. 2.4.1 PSPV-VBS genannte IOS fallen. Wie alle Mitarbeitenden der IOS unterstehen sie folglich einer PSP nach Art. 12
SR 120.4 Ordinanza del 4 marzo 2011 sui controlli di sicurezza relativi alle persone (OCSP)
OCSP Art. 12 Controllo di sicurezza ampliato con audizione - 1 Il servizio specializzato CSP DDPS sottopone a un controllo di sicurezza ampliato con audizione le persone che:
1    Il servizio specializzato CSP DDPS sottopone a un controllo di sicurezza ampliato con audizione le persone che:
a  hanno conoscenza, in modo regolare e approfondito, dell'attività governativa o di importanti affari di politica di sicurezza e possono avere influsso sugli stessi;
b  hanno regolarmente accesso a segreti concernenti la sicurezza interna o esterna oppure a informazioni che, se svelate, potrebbero compromettere l'adempimento di compiti importanti della Confederazione;
c  appartengono al servizio specializzato CSP CaF;
d  esercitano la funzione di vicecancelliere della Confederazione;
e  ...
2    Il servizio specializzato CSP CaF sottopone a un controllo di sicurezza ampliato con audizione le persone che:
a  sono nominate dal Consiglio federale, eccettuati:
abis  sono nominate secondo l'articolo 2 capoverso 1bis dell'ordinanza del 3 luglio 200126 sul personale federale;
a1  i vicecancellieri della Confederazione,
a2  ...
a3  i membri delle commissioni extraparlamentari; se tuttavia i membri delle commissioni extraparlamentari soddisfano i criteri di cui al capoverso 1 lettere a o b, il controllo di sicurezza ampliato con audizione viene eseguito dal servizio specializzato CSP CaF,
a4  i presidenti, i giudici e i giudici supplenti dei tribunali militari e dei tribunali militari d'appello,
a5  il delegato alla trasformazione digitale e alla governance delle TIC;
b  appartengono alla Protezione delle informazioni e delle opere del DDPS;
c  appartengono al servizio specializzato CSP DDPS.
3    Il servizio specializzato CSP DDPS rileva i dati ai sensi dell'articolo 20 capoverso 2 lettere a-d LMSI. Nel caso di controlli di sicurezza secondo il capoverso 1 rileva inoltre i dati ai sensi dell'articolo 20 capoverso 2 lettera f LMSI. Nel caso di controlli di sicurezza secondo il capoverso 2, i dati ai sensi dell'articolo 20 capoverso 2 lettera f LMSI sono rilevati dal servizio specializzato CSP CaF. L'autorità di controllo competente può inoltre rilevare i dati ai sensi dell'articolo 20 capoverso 2 lettera e LMSI.
4    L'autorità di controllo competente valuta la persona interessata sulla base dei dati rilevati.
5    In occasione dell'avvio di un controllo di sicurezza ampliato con audizione l'autorità richiedente trasmette all'autorità di controllo competente il modulo relativo al controllo di sicurezza e il modulo «Ulteriori dati personali» compilati.
PSPV.

4.3.4 Der Umstand, dass die FS PSP VBS aufgrund ihrer Weisungsungebundenheit nunmehr administrativ der IOS zugeordnet ist, steht dazu nicht im Widerspruch, wird durch eine administrativen Zuordnung doch bloss zum Ausdruck gebracht, dass die FS PSP VBS organisatorisch zur IOS gehört (vgl. oben E. 4.2.2). Zudem lässt sich den Materialien entnehmen, dass man mit der separaten Nennung der IOS und der FS PSP VBS in Art. 12 Abs. 2 Bst. b
SR 120.4 Ordinanza del 4 marzo 2011 sui controlli di sicurezza relativi alle persone (OCSP)
OCSP Art. 12 Controllo di sicurezza ampliato con audizione - 1 Il servizio specializzato CSP DDPS sottopone a un controllo di sicurezza ampliato con audizione le persone che:
1    Il servizio specializzato CSP DDPS sottopone a un controllo di sicurezza ampliato con audizione le persone che:
a  hanno conoscenza, in modo regolare e approfondito, dell'attività governativa o di importanti affari di politica di sicurezza e possono avere influsso sugli stessi;
b  hanno regolarmente accesso a segreti concernenti la sicurezza interna o esterna oppure a informazioni che, se svelate, potrebbero compromettere l'adempimento di compiti importanti della Confederazione;
c  appartengono al servizio specializzato CSP CaF;
d  esercitano la funzione di vicecancelliere della Confederazione;
e  ...
2    Il servizio specializzato CSP CaF sottopone a un controllo di sicurezza ampliato con audizione le persone che:
a  sono nominate dal Consiglio federale, eccettuati:
abis  sono nominate secondo l'articolo 2 capoverso 1bis dell'ordinanza del 3 luglio 200126 sul personale federale;
a1  i vicecancellieri della Confederazione,
a2  ...
a3  i membri delle commissioni extraparlamentari; se tuttavia i membri delle commissioni extraparlamentari soddisfano i criteri di cui al capoverso 1 lettere a o b, il controllo di sicurezza ampliato con audizione viene eseguito dal servizio specializzato CSP CaF,
a4  i presidenti, i giudici e i giudici supplenti dei tribunali militari e dei tribunali militari d'appello,
a5  il delegato alla trasformazione digitale e alla governance delle TIC;
b  appartengono alla Protezione delle informazioni e delle opere del DDPS;
c  appartengono al servizio specializzato CSP DDPS.
3    Il servizio specializzato CSP DDPS rileva i dati ai sensi dell'articolo 20 capoverso 2 lettere a-d LMSI. Nel caso di controlli di sicurezza secondo il capoverso 1 rileva inoltre i dati ai sensi dell'articolo 20 capoverso 2 lettera f LMSI. Nel caso di controlli di sicurezza secondo il capoverso 2, i dati ai sensi dell'articolo 20 capoverso 2 lettera f LMSI sono rilevati dal servizio specializzato CSP CaF. L'autorità di controllo competente può inoltre rilevare i dati ai sensi dell'articolo 20 capoverso 2 lettera e LMSI.
4    L'autorità di controllo competente valuta la persona interessata sulla base dei dati rilevati.
5    In occasione dell'avvio di un controllo di sicurezza ampliato con audizione l'autorità richiedente trasmette all'autorità di controllo competente il modulo relativo al controllo di sicurezza e il modulo «Ulteriori dati personali» compilati.
und c PSPV sicherstellen wollte, dass stets die FS PSP BK die Personensicherheitsprüfungen bei den Mitarbeitenden der FS PSP VBS durchführt, um die Unabhängigkeit letzterer zu gewährleisten (vgl. BBl 2010 7889). Daraus kann demnach nicht abgeleitet werden, dass die Mitarbeitenden der FS PSP VBS nicht gleichzeitig Mitarbeitende der Verwaltungseinheit IOS sein können, zumal die PSPV auch nicht die Regelung organisationsrechtlicher Fragen bezweckt.

4.3.5 Indem der Beschwerdeführer weiter vorbringt, eine PSP nach Art. 12
SR 120.4 Ordinanza del 4 marzo 2011 sui controlli di sicurezza relativi alle persone (OCSP)
OCSP Art. 12 Controllo di sicurezza ampliato con audizione - 1 Il servizio specializzato CSP DDPS sottopone a un controllo di sicurezza ampliato con audizione le persone che:
1    Il servizio specializzato CSP DDPS sottopone a un controllo di sicurezza ampliato con audizione le persone che:
a  hanno conoscenza, in modo regolare e approfondito, dell'attività governativa o di importanti affari di politica di sicurezza e possono avere influsso sugli stessi;
b  hanno regolarmente accesso a segreti concernenti la sicurezza interna o esterna oppure a informazioni che, se svelate, potrebbero compromettere l'adempimento di compiti importanti della Confederazione;
c  appartengono al servizio specializzato CSP CaF;
d  esercitano la funzione di vicecancelliere della Confederazione;
e  ...
2    Il servizio specializzato CSP CaF sottopone a un controllo di sicurezza ampliato con audizione le persone che:
a  sono nominate dal Consiglio federale, eccettuati:
abis  sono nominate secondo l'articolo 2 capoverso 1bis dell'ordinanza del 3 luglio 200126 sul personale federale;
a1  i vicecancellieri della Confederazione,
a2  ...
a3  i membri delle commissioni extraparlamentari; se tuttavia i membri delle commissioni extraparlamentari soddisfano i criteri di cui al capoverso 1 lettere a o b, il controllo di sicurezza ampliato con audizione viene eseguito dal servizio specializzato CSP CaF,
a4  i presidenti, i giudici e i giudici supplenti dei tribunali militari e dei tribunali militari d'appello,
a5  il delegato alla trasformazione digitale e alla governance delle TIC;
b  appartengono alla Protezione delle informazioni e delle opere del DDPS;
c  appartengono al servizio specializzato CSP DDPS.
3    Il servizio specializzato CSP DDPS rileva i dati ai sensi dell'articolo 20 capoverso 2 lettere a-d LMSI. Nel caso di controlli di sicurezza secondo il capoverso 1 rileva inoltre i dati ai sensi dell'articolo 20 capoverso 2 lettera f LMSI. Nel caso di controlli di sicurezza secondo il capoverso 2, i dati ai sensi dell'articolo 20 capoverso 2 lettera f LMSI sono rilevati dal servizio specializzato CSP CaF. L'autorità di controllo competente può inoltre rilevare i dati ai sensi dell'articolo 20 capoverso 2 lettera e LMSI.
4    L'autorità di controllo competente valuta la persona interessata sulla base dei dati rilevati.
5    In occasione dell'avvio di un controllo di sicurezza ampliato con audizione l'autorità richiedente trasmette all'autorità di controllo competente il modulo relativo al controllo di sicurezza e il modulo «Ulteriori dati personali» compilati.
PSPV sei für seine Funktion - insbesondere mit Blick auf die Aufgaben der Mitarbeitenden der IOS - nicht sachgerecht, rügt er sinngemäss die Zweckmässigkeit der Verordnungsbestimmung. Diese zu überprüfen ist jedoch wie vorne erwähnt nicht Aufgabe des Bundesverwaltungsgerichts und es ist nicht ersichtlich, inwiefern der Verordnungsgeber mit der Anordnung der Prüfstufe 12 für die Funktion des Beschwerdeführers seine Kompetenzen überschritten oder gegen Gesetz oder Verfassung verstossen haben sollte (vgl. oben E. 4.2.3). Der Ansicht des Beschwerdeführers, man müsse die Sicherheitsempfindlichkeit seiner Funktion bereits bei der Definition der Prüfstufe einbeziehen, kann daher nicht gefolgt werden. Vielmehr ist diese erst bei der Einschätzung des Sicherheitsrisikos zu berücksichtigen (vgl. dazu unten E. 6.2.1). Gleichermassen findet sich auch keine gesetzliche Bestimmung, aus welcher sich ergeben könnte, dass der Gesetzgeber nur eine Prüfstufe 11 oder 10 für die Funktion des Beschwerdeführers vorgesehen hätte. Die Behauptung des Beschwerdeführers, eine PSP auf Prüfstufe 11 würde genügen, entbehrt somit einer gesetzlichen Grundlage.

4.3.6 Im Ergebnis ergibt die Auslegung der einschlägigen Gesetzesbestimmungen somit, dass für eine PSP nach Art. 12
SR 120.4 Ordinanza del 4 marzo 2011 sui controlli di sicurezza relativi alle persone (OCSP)
OCSP Art. 12 Controllo di sicurezza ampliato con audizione - 1 Il servizio specializzato CSP DDPS sottopone a un controllo di sicurezza ampliato con audizione le persone che:
1    Il servizio specializzato CSP DDPS sottopone a un controllo di sicurezza ampliato con audizione le persone che:
a  hanno conoscenza, in modo regolare e approfondito, dell'attività governativa o di importanti affari di politica di sicurezza e possono avere influsso sugli stessi;
b  hanno regolarmente accesso a segreti concernenti la sicurezza interna o esterna oppure a informazioni che, se svelate, potrebbero compromettere l'adempimento di compiti importanti della Confederazione;
c  appartengono al servizio specializzato CSP CaF;
d  esercitano la funzione di vicecancelliere della Confederazione;
e  ...
2    Il servizio specializzato CSP CaF sottopone a un controllo di sicurezza ampliato con audizione le persone che:
a  sono nominate dal Consiglio federale, eccettuati:
abis  sono nominate secondo l'articolo 2 capoverso 1bis dell'ordinanza del 3 luglio 200126 sul personale federale;
a1  i vicecancellieri della Confederazione,
a2  ...
a3  i membri delle commissioni extraparlamentari; se tuttavia i membri delle commissioni extraparlamentari soddisfano i criteri di cui al capoverso 1 lettere a o b, il controllo di sicurezza ampliato con audizione viene eseguito dal servizio specializzato CSP CaF,
a4  i presidenti, i giudici e i giudici supplenti dei tribunali militari e dei tribunali militari d'appello,
a5  il delegato alla trasformazione digitale e alla governance delle TIC;
b  appartengono alla Protezione delle informazioni e delle opere del DDPS;
c  appartengono al servizio specializzato CSP DDPS.
3    Il servizio specializzato CSP DDPS rileva i dati ai sensi dell'articolo 20 capoverso 2 lettere a-d LMSI. Nel caso di controlli di sicurezza secondo il capoverso 1 rileva inoltre i dati ai sensi dell'articolo 20 capoverso 2 lettera f LMSI. Nel caso di controlli di sicurezza secondo il capoverso 2, i dati ai sensi dell'articolo 20 capoverso 2 lettera f LMSI sono rilevati dal servizio specializzato CSP CaF. L'autorità di controllo competente può inoltre rilevare i dati ai sensi dell'articolo 20 capoverso 2 lettera e LMSI.
4    L'autorità di controllo competente valuta la persona interessata sulla base dei dati rilevati.
5    In occasione dell'avvio di un controllo di sicurezza ampliato con audizione l'autorità richiedente trasmette all'autorità di controllo competente il modulo relativo al controllo di sicurezza e il modulo «Ulteriori dati personali» compilati.
PSPV für die Funktion des Beschwerdeführers eine gesetzliche Grundlage vorhanden ist. Eine Gesetzeslücke besteht nicht. Die Vorinstanz hat den Beschwerdeführer folglich zu Recht einer PSP nach Art. 12
SR 120.4 Ordinanza del 4 marzo 2011 sui controlli di sicurezza relativi alle persone (OCSP)
OCSP Art. 12 Controllo di sicurezza ampliato con audizione - 1 Il servizio specializzato CSP DDPS sottopone a un controllo di sicurezza ampliato con audizione le persone che:
1    Il servizio specializzato CSP DDPS sottopone a un controllo di sicurezza ampliato con audizione le persone che:
a  hanno conoscenza, in modo regolare e approfondito, dell'attività governativa o di importanti affari di politica di sicurezza e possono avere influsso sugli stessi;
b  hanno regolarmente accesso a segreti concernenti la sicurezza interna o esterna oppure a informazioni che, se svelate, potrebbero compromettere l'adempimento di compiti importanti della Confederazione;
c  appartengono al servizio specializzato CSP CaF;
d  esercitano la funzione di vicecancelliere della Confederazione;
e  ...
2    Il servizio specializzato CSP CaF sottopone a un controllo di sicurezza ampliato con audizione le persone che:
a  sono nominate dal Consiglio federale, eccettuati:
abis  sono nominate secondo l'articolo 2 capoverso 1bis dell'ordinanza del 3 luglio 200126 sul personale federale;
a1  i vicecancellieri della Confederazione,
a2  ...
a3  i membri delle commissioni extraparlamentari; se tuttavia i membri delle commissioni extraparlamentari soddisfano i criteri di cui al capoverso 1 lettere a o b, il controllo di sicurezza ampliato con audizione viene eseguito dal servizio specializzato CSP CaF,
a4  i presidenti, i giudici e i giudici supplenti dei tribunali militari e dei tribunali militari d'appello,
a5  il delegato alla trasformazione digitale e alla governance delle TIC;
b  appartengono alla Protezione delle informazioni e delle opere del DDPS;
c  appartengono al servizio specializzato CSP DDPS.
3    Il servizio specializzato CSP DDPS rileva i dati ai sensi dell'articolo 20 capoverso 2 lettere a-d LMSI. Nel caso di controlli di sicurezza secondo il capoverso 1 rileva inoltre i dati ai sensi dell'articolo 20 capoverso 2 lettera f LMSI. Nel caso di controlli di sicurezza secondo il capoverso 2, i dati ai sensi dell'articolo 20 capoverso 2 lettera f LMSI sono rilevati dal servizio specializzato CSP CaF. L'autorità di controllo competente può inoltre rilevare i dati ai sensi dell'articolo 20 capoverso 2 lettera e LMSI.
4    L'autorità di controllo competente valuta la persona interessata sulla base dei dati rilevati.
5    In occasione dell'avvio di un controllo di sicurezza ampliato con audizione l'autorità richiedente trasmette all'autorità di controllo competente il modulo relativo al controllo di sicurezza e il modulo «Ulteriori dati personali» compilati.
PSPV unterzogen.

5.

5.1 Ein weiterer Streitpunkt betrifft die Erhebung von finanziellen Daten im Rahmen einer PSP nach Art. 12
SR 120.4 Ordinanza del 4 marzo 2011 sui controlli di sicurezza relativi alle persone (OCSP)
OCSP Art. 12 Controllo di sicurezza ampliato con audizione - 1 Il servizio specializzato CSP DDPS sottopone a un controllo di sicurezza ampliato con audizione le persone che:
1    Il servizio specializzato CSP DDPS sottopone a un controllo di sicurezza ampliato con audizione le persone che:
a  hanno conoscenza, in modo regolare e approfondito, dell'attività governativa o di importanti affari di politica di sicurezza e possono avere influsso sugli stessi;
b  hanno regolarmente accesso a segreti concernenti la sicurezza interna o esterna oppure a informazioni che, se svelate, potrebbero compromettere l'adempimento di compiti importanti della Confederazione;
c  appartengono al servizio specializzato CSP CaF;
d  esercitano la funzione di vicecancelliere della Confederazione;
e  ...
2    Il servizio specializzato CSP CaF sottopone a un controllo di sicurezza ampliato con audizione le persone che:
a  sono nominate dal Consiglio federale, eccettuati:
abis  sono nominate secondo l'articolo 2 capoverso 1bis dell'ordinanza del 3 luglio 200126 sul personale federale;
a1  i vicecancellieri della Confederazione,
a2  ...
a3  i membri delle commissioni extraparlamentari; se tuttavia i membri delle commissioni extraparlamentari soddisfano i criteri di cui al capoverso 1 lettere a o b, il controllo di sicurezza ampliato con audizione viene eseguito dal servizio specializzato CSP CaF,
a4  i presidenti, i giudici e i giudici supplenti dei tribunali militari e dei tribunali militari d'appello,
a5  il delegato alla trasformazione digitale e alla governance delle TIC;
b  appartengono alla Protezione delle informazioni e delle opere del DDPS;
c  appartengono al servizio specializzato CSP DDPS.
3    Il servizio specializzato CSP DDPS rileva i dati ai sensi dell'articolo 20 capoverso 2 lettere a-d LMSI. Nel caso di controlli di sicurezza secondo il capoverso 1 rileva inoltre i dati ai sensi dell'articolo 20 capoverso 2 lettera f LMSI. Nel caso di controlli di sicurezza secondo il capoverso 2, i dati ai sensi dell'articolo 20 capoverso 2 lettera f LMSI sono rilevati dal servizio specializzato CSP CaF. L'autorità di controllo competente può inoltre rilevare i dati ai sensi dell'articolo 20 capoverso 2 lettera e LMSI.
4    L'autorità di controllo competente valuta la persona interessata sulla base dei dati rilevati.
5    In occasione dell'avvio di un controllo di sicurezza ampliato con audizione l'autorità richiedente trasmette all'autorità di controllo competente il modulo relativo al controllo di sicurezza e il modulo «Ulteriori dati personali» compilati.
PSPV.

5.1.1 Der Beschwerdeführer macht in seiner Beschwerde geltend, dass es für die Einsicht in die detaillierten Steuerdaten im Rahmen einer PSP keine gesetzliche Grundlage gebe. Die Finanzen könnten mit Auszügen aus den Betreibungs- und Konkursregistern sowie durch eine persönliche Befragung abgeklärt werden. Zudem sei er weder verpflichtet, einer Drittpersonenbefragung zuzustimmen, noch könne aus Art. 13
SR 172.021 Legge federale del 20 dicembre 1968 sulla procedura amministrativa (PA)
PA Art. 13 - 1 Le parti sono tenute a cooperare all'accertamento dei fatti:
1    Le parti sono tenute a cooperare all'accertamento dei fatti:
a  in un procedimento da esse proposto;
b  in un altro procedimento, se propongono domande indipendenti;
c  in quanto un'altra legge federale imponga loro obblighi più estesi d'informazione o di rivelazione.
1bis    L'obbligo di cooperazione non comprende la consegna di oggetti e documenti inerenti ai contatti tra una parte e il suo avvocato autorizzato a esercitare la rappresentanza in giudizio in Svizzera secondo la legge del 23 giugno 200033 sugli avvocati.34
2    L'autorità può dichiarare inammissibili le domande formulate nei procedimenti menzionati alle lettere a e b, qualora le parti neghino la cooperazione necessaria e ragionevolmente esigibile.
VwVG eine Pflicht abgeleitet werden, an der verlangten Datenerhebung betreffend Steuerdaten mitwirken zu müssen. Es sei auch übertrieben, standardmässig sämtliche Steuererklärungen mit allen Beilagen und Bescheinigungen einzufordern, zumal die Steuerbehörden in Art. 20 Abs. 2
SR 172.021 Legge federale del 20 dicembre 1968 sulla procedura amministrativa (PA)
PA Art. 13 - 1 Le parti sono tenute a cooperare all'accertamento dei fatti:
1    Le parti sono tenute a cooperare all'accertamento dei fatti:
a  in un procedimento da esse proposto;
b  in un altro procedimento, se propongono domande indipendenti;
c  in quanto un'altra legge federale imponga loro obblighi più estesi d'informazione o di rivelazione.
1bis    L'obbligo di cooperazione non comprende la consegna di oggetti e documenti inerenti ai contatti tra una parte e il suo avvocato autorizzato a esercitare la rappresentanza in giudizio in Svizzera secondo la legge del 23 giugno 200033 sugli avvocati.34
2    L'autorità può dichiarare inammissibili le domande formulate nei procedimenti menzionati alle lettere a e b, qualora le parti neghino la cooperazione necessaria e ragionevolmente esigibile.
BWIS auch nicht erwähnt seien.

5.1.2 Die Vorinstanz entgegnet, dass sie nur die finanziellen Kerninformationen des Beschwerdeführers verlangt habe. Art. 20 Abs. 1
SR 172.021 Legge federale del 20 dicembre 1968 sulla procedura amministrativa (PA)
PA Art. 13 - 1 Le parti sono tenute a cooperare all'accertamento dei fatti:
1    Le parti sono tenute a cooperare all'accertamento dei fatti:
a  in un procedimento da esse proposto;
b  in un altro procedimento, se propongono domande indipendenti;
c  in quanto un'altra legge federale imponga loro obblighi più estesi d'informazione o di rivelazione.
1bis    L'obbligo di cooperazione non comprende la consegna di oggetti e documenti inerenti ai contatti tra una parte e il suo avvocato autorizzato a esercitare la rappresentanza in giudizio in Svizzera secondo la legge del 23 giugno 200033 sugli avvocati.34
2    L'autorità può dichiarare inammissibili le domande formulate nei procedimenti menzionati alle lettere a e b, qualora le parti neghino la cooperazione necessaria e ragionevolmente esigibile.
BWIS sehe die Datenerhebung über die finanziellen Verhältnisse explizit vor, wovon auch die Steuerdaten umfasst seien. Die besagten Registerauszüge würden bei einer PSP nach Art. 12
SR 120.4 Ordinanza del 4 marzo 2011 sui controlli di sicurezza relativi alle persone (OCSP)
OCSP Art. 12 Controllo di sicurezza ampliato con audizione - 1 Il servizio specializzato CSP DDPS sottopone a un controllo di sicurezza ampliato con audizione le persone che:
1    Il servizio specializzato CSP DDPS sottopone a un controllo di sicurezza ampliato con audizione le persone che:
a  hanno conoscenza, in modo regolare e approfondito, dell'attività governativa o di importanti affari di politica di sicurezza e possono avere influsso sugli stessi;
b  hanno regolarmente accesso a segreti concernenti la sicurezza interna o esterna oppure a informazioni che, se svelate, potrebbero compromettere l'adempimento di compiti importanti della Confederazione;
c  appartengono al servizio specializzato CSP CaF;
d  esercitano la funzione di vicecancelliere della Confederazione;
e  ...
2    Il servizio specializzato CSP CaF sottopone a un controllo di sicurezza ampliato con audizione le persone che:
a  sono nominate dal Consiglio federale, eccettuati:
abis  sono nominate secondo l'articolo 2 capoverso 1bis dell'ordinanza del 3 luglio 200126 sul personale federale;
a1  i vicecancellieri della Confederazione,
a2  ...
a3  i membri delle commissioni extraparlamentari; se tuttavia i membri delle commissioni extraparlamentari soddisfano i criteri di cui al capoverso 1 lettere a o b, il controllo di sicurezza ampliato con audizione viene eseguito dal servizio specializzato CSP CaF,
a4  i presidenti, i giudici e i giudici supplenti dei tribunali militari e dei tribunali militari d'appello,
a5  il delegato alla trasformazione digitale e alla governance delle TIC;
b  appartengono alla Protezione delle informazioni e delle opere del DDPS;
c  appartengono al servizio specializzato CSP DDPS.
3    Il servizio specializzato CSP DDPS rileva i dati ai sensi dell'articolo 20 capoverso 2 lettere a-d LMSI. Nel caso di controlli di sicurezza secondo il capoverso 1 rileva inoltre i dati ai sensi dell'articolo 20 capoverso 2 lettera f LMSI. Nel caso di controlli di sicurezza secondo il capoverso 2, i dati ai sensi dell'articolo 20 capoverso 2 lettera f LMSI sono rilevati dal servizio specializzato CSP CaF. L'autorità di controllo competente può inoltre rilevare i dati ai sensi dell'articolo 20 capoverso 2 lettera e LMSI.
4    L'autorità di controllo competente valuta la persona interessata sulla base dei dati rilevati.
5    In occasione dell'avvio di un controllo di sicurezza ampliato con audizione l'autorità richiedente trasmette all'autorità di controllo competente il modulo relativo al controllo di sicurezza e il modulo «Ulteriori dati personali» compilati.
PSPV für die Abklärungen der finanziellen Verhältnisse nicht ausreichen, zumal der Gesetzgeber für Personensicherheitsprüfungen nach Art. 11
SR 120.4 Ordinanza del 4 marzo 2011 sui controlli di sicurezza relativi alle persone (OCSP)
OCSP Art. 11 Controllo di sicurezza ampliato - 1 Il servizio specializzato CSP DDPS è competente per il controllo di sicurezza ampliato.
1    Il servizio specializzato CSP DDPS è competente per il controllo di sicurezza ampliato.
2    Sono sottoposti al controllo di sicurezza ampliato:
a  gli agenti della Confederazione e gli impiegati dei Cantoni che hanno regolarmente accesso a informazioni o materiale classificati SEGRETO;
abis  nell'ambito del sistema di gestione degli affari secondo l'ordinanza GEVER del 30 novembre 201215:
abis1  gli amministratori,
abis2  i registratori con pieni diritti d'accesso,
abis3  il personale dei fornitori di prestazioni e i terzi incaricati.
b  i militari e i militi della protezione civile nonché i terzi che hanno accesso a informazioni o materiale classificati SEGRETO;
c  le persone che hanno accesso alla zona protetta 3 di un impianto militare;
d  le persone che, in occasione del loro impiego all'estero, rappresentano la Svizzera nell'ambito di una missione ufficiale;
e  le persone che, in virtù di trattati internazionali, hanno accesso a informazioni o materiale classificati SEGRETO;
f  le persone che collaborano a compiti secondo la LMSI oppure a compiti di giustizia o polizia rilevanti per la sicurezza interna o esterna e che in tale ambito hanno regolarmente accesso a dati personali degni di particolare protezione, la cui divulgazione può pregiudicare gravemente i diritti individuali delle persone interessate;
g  in occasione del reclutamento, le persone soggette all'obbligo di leva previste per assumere funzioni con accesso:
g1  a informazioni o materiale classificati SEGRETO,
g2  alla zona protetta 3 di un impianto militare.
3    L'autorità di controllo rileva i dati ai sensi dell'articolo 20 capoverso 2 lettere a, b e d LMSI nonché i dati del Registro nazionale di polizia secondo l'ordinanza del 15 ottobre 200817 sul Registro nazionale di polizia.18
4    Può inoltre rilevare i dati ai sensi dell'articolo 20 capoverso 2 lettere c, e ed f LMSI e chiedere alla persona interessata di compilare il modulo «Ulteriori dati personali» se:19
a  la persona interessata figura in uno dei registri di cui all'articolo 20 capoverso 2 LMSI;
b  i dati disponibili per la valutazione sono insufficienti;
c  l'autorità di controllo dispone di ulteriori informazioni rilevanti in materia di sicurezza e per tale motivo ha intenzione di non emanare la decisione secondo l'articolo 22 capoverso 1 lettera a.
5    L'autorità di controllo valuta la persona interessata sulla base dei dati rilevati.
PSPV und Art. 12
SR 120.4 Ordinanza del 4 marzo 2011 sui controlli di sicurezza relativi alle persone (OCSP)
OCSP Art. 12 Controllo di sicurezza ampliato con audizione - 1 Il servizio specializzato CSP DDPS sottopone a un controllo di sicurezza ampliato con audizione le persone che:
1    Il servizio specializzato CSP DDPS sottopone a un controllo di sicurezza ampliato con audizione le persone che:
a  hanno conoscenza, in modo regolare e approfondito, dell'attività governativa o di importanti affari di politica di sicurezza e possono avere influsso sugli stessi;
b  hanno regolarmente accesso a segreti concernenti la sicurezza interna o esterna oppure a informazioni che, se svelate, potrebbero compromettere l'adempimento di compiti importanti della Confederazione;
c  appartengono al servizio specializzato CSP CaF;
d  esercitano la funzione di vicecancelliere della Confederazione;
e  ...
2    Il servizio specializzato CSP CaF sottopone a un controllo di sicurezza ampliato con audizione le persone che:
a  sono nominate dal Consiglio federale, eccettuati:
abis  sono nominate secondo l'articolo 2 capoverso 1bis dell'ordinanza del 3 luglio 200126 sul personale federale;
a1  i vicecancellieri della Confederazione,
a2  ...
a3  i membri delle commissioni extraparlamentari; se tuttavia i membri delle commissioni extraparlamentari soddisfano i criteri di cui al capoverso 1 lettere a o b, il controllo di sicurezza ampliato con audizione viene eseguito dal servizio specializzato CSP CaF,
a4  i presidenti, i giudici e i giudici supplenti dei tribunali militari e dei tribunali militari d'appello,
a5  il delegato alla trasformazione digitale e alla governance delle TIC;
b  appartengono alla Protezione delle informazioni e delle opere del DDPS;
c  appartengono al servizio specializzato CSP DDPS.
3    Il servizio specializzato CSP DDPS rileva i dati ai sensi dell'articolo 20 capoverso 2 lettere a-d LMSI. Nel caso di controlli di sicurezza secondo il capoverso 1 rileva inoltre i dati ai sensi dell'articolo 20 capoverso 2 lettera f LMSI. Nel caso di controlli di sicurezza secondo il capoverso 2, i dati ai sensi dell'articolo 20 capoverso 2 lettera f LMSI sono rilevati dal servizio specializzato CSP CaF. L'autorità di controllo competente può inoltre rilevare i dati ai sensi dell'articolo 20 capoverso 2 lettera e LMSI.
4    L'autorità di controllo competente valuta la persona interessata sulla base dei dati rilevati.
5    In occasione dell'avvio di un controllo di sicurezza ampliato con audizione l'autorità richiedente trasmette all'autorità di controllo competente il modulo relativo al controllo di sicurezza e il modulo «Ulteriori dati personali» compilati.
PSPV unterschiedliche Prüfdichten vorsehe. Des Weiteren würden auch Amtsstellen wie die Steuerverwaltung zu den Dritten gehören. Dem Beschwerdeführer werfe sie eine Verletzung seiner Mitwirkungspflicht nur in Bezug auf seine grundsätzliche Weigerung, Kerninformationen zu seinen finanziellen Verhältnissen preiszugeben, vor.

5.2 Bei der Sicherheitsprüfung werden sicherheitsrelevante Daten über die Lebensführung der betroffenen Person erhoben, insbesondere über ihre engen persönlichen Beziehungen und familiären Verhältnisse, ihre finanzielle Lage, ihre Beziehungen zum Ausland und Aktivitäten, welche die innere oder die äussere Sicherheit in rechtswidriger Weise gefährden können. Über die Ausübung verfassungsmässiger Rechte werden keine Daten erhoben (Art. 20 Abs. 1
SR 172.021 Legge federale del 20 dicembre 1968 sulla procedura amministrativa (PA)
PA Art. 13 - 1 Le parti sono tenute a cooperare all'accertamento dei fatti:
1    Le parti sono tenute a cooperare all'accertamento dei fatti:
a  in un procedimento da esse proposto;
b  in un altro procedimento, se propongono domande indipendenti;
c  in quanto un'altra legge federale imponga loro obblighi più estesi d'informazione o di rivelazione.
1bis    L'obbligo di cooperazione non comprende la consegna di oggetti e documenti inerenti ai contatti tra una parte e il suo avvocato autorizzato a esercitare la rappresentanza in giudizio in Svizzera secondo la legge del 23 giugno 200033 sugli avvocati.34
2    L'autorità può dichiarare inammissibili le domande formulate nei procedimenti menzionati alle lettere a e b, qualora le parti neghino la cooperazione necessaria e ragionevolmente esigibile.
BWIS). Als Sicherheitsrisiken im Sinne des BWIS gelten insbesondere Terrorismus, verbotener Nachrichtendienst, gewalttätiger Extremismus, kriminelle Handlungen, Korruption, finanzielle Probleme, Abhängigkeiten, Erpressbarkeit und exzessiver Lebenswandel (statt vieler Urteil BVGer A-777/2014 vom 30. Oktober 2014 E. 4.1). Bei einer PSP nach Art. 12 Abs. 2
SR 120.4 Ordinanza del 4 marzo 2011 sui controlli di sicurezza relativi alle persone (OCSP)
OCSP Art. 12 Controllo di sicurezza ampliato con audizione - 1 Il servizio specializzato CSP DDPS sottopone a un controllo di sicurezza ampliato con audizione le persone che:
1    Il servizio specializzato CSP DDPS sottopone a un controllo di sicurezza ampliato con audizione le persone che:
a  hanno conoscenza, in modo regolare e approfondito, dell'attività governativa o di importanti affari di politica di sicurezza e possono avere influsso sugli stessi;
b  hanno regolarmente accesso a segreti concernenti la sicurezza interna o esterna oppure a informazioni che, se svelate, potrebbero compromettere l'adempimento di compiti importanti della Confederazione;
c  appartengono al servizio specializzato CSP CaF;
d  esercitano la funzione di vicecancelliere della Confederazione;
e  ...
2    Il servizio specializzato CSP CaF sottopone a un controllo di sicurezza ampliato con audizione le persone che:
a  sono nominate dal Consiglio federale, eccettuati:
abis  sono nominate secondo l'articolo 2 capoverso 1bis dell'ordinanza del 3 luglio 200126 sul personale federale;
a1  i vicecancellieri della Confederazione,
a2  ...
a3  i membri delle commissioni extraparlamentari; se tuttavia i membri delle commissioni extraparlamentari soddisfano i criteri di cui al capoverso 1 lettere a o b, il controllo di sicurezza ampliato con audizione viene eseguito dal servizio specializzato CSP CaF,
a4  i presidenti, i giudici e i giudici supplenti dei tribunali militari e dei tribunali militari d'appello,
a5  il delegato alla trasformazione digitale e alla governance delle TIC;
b  appartengono alla Protezione delle informazioni e delle opere del DDPS;
c  appartengono al servizio specializzato CSP DDPS.
3    Il servizio specializzato CSP DDPS rileva i dati ai sensi dell'articolo 20 capoverso 2 lettere a-d LMSI. Nel caso di controlli di sicurezza secondo il capoverso 1 rileva inoltre i dati ai sensi dell'articolo 20 capoverso 2 lettera f LMSI. Nel caso di controlli di sicurezza secondo il capoverso 2, i dati ai sensi dell'articolo 20 capoverso 2 lettera f LMSI sono rilevati dal servizio specializzato CSP CaF. L'autorità di controllo competente può inoltre rilevare i dati ai sensi dell'articolo 20 capoverso 2 lettera e LMSI.
4    L'autorità di controllo competente valuta la persona interessata sulla base dei dati rilevati.
5    In occasione dell'avvio di un controllo di sicurezza ampliato con audizione l'autorità richiedente trasmette all'autorità di controllo competente il modulo relativo al controllo di sicurezza e il modulo «Ulteriori dati personali» compilati.
PSPV erhebt die FS PSP BK die Daten durch persönliche Befragung der betroffenen Person (Art. 12 Abs. 3
SR 120.4 Ordinanza del 4 marzo 2011 sui controlli di sicurezza relativi alle persone (OCSP)
OCSP Art. 12 Controllo di sicurezza ampliato con audizione - 1 Il servizio specializzato CSP DDPS sottopone a un controllo di sicurezza ampliato con audizione le persone che:
1    Il servizio specializzato CSP DDPS sottopone a un controllo di sicurezza ampliato con audizione le persone che:
a  hanno conoscenza, in modo regolare e approfondito, dell'attività governativa o di importanti affari di politica di sicurezza e possono avere influsso sugli stessi;
b  hanno regolarmente accesso a segreti concernenti la sicurezza interna o esterna oppure a informazioni che, se svelate, potrebbero compromettere l'adempimento di compiti importanti della Confederazione;
c  appartengono al servizio specializzato CSP CaF;
d  esercitano la funzione di vicecancelliere della Confederazione;
e  ...
2    Il servizio specializzato CSP CaF sottopone a un controllo di sicurezza ampliato con audizione le persone che:
a  sono nominate dal Consiglio federale, eccettuati:
abis  sono nominate secondo l'articolo 2 capoverso 1bis dell'ordinanza del 3 luglio 200126 sul personale federale;
a1  i vicecancellieri della Confederazione,
a2  ...
a3  i membri delle commissioni extraparlamentari; se tuttavia i membri delle commissioni extraparlamentari soddisfano i criteri di cui al capoverso 1 lettere a o b, il controllo di sicurezza ampliato con audizione viene eseguito dal servizio specializzato CSP CaF,
a4  i presidenti, i giudici e i giudici supplenti dei tribunali militari e dei tribunali militari d'appello,
a5  il delegato alla trasformazione digitale e alla governance delle TIC;
b  appartengono alla Protezione delle informazioni e delle opere del DDPS;
c  appartengono al servizio specializzato CSP DDPS.
3    Il servizio specializzato CSP DDPS rileva i dati ai sensi dell'articolo 20 capoverso 2 lettere a-d LMSI. Nel caso di controlli di sicurezza secondo il capoverso 1 rileva inoltre i dati ai sensi dell'articolo 20 capoverso 2 lettera f LMSI. Nel caso di controlli di sicurezza secondo il capoverso 2, i dati ai sensi dell'articolo 20 capoverso 2 lettera f LMSI sono rilevati dal servizio specializzato CSP CaF. L'autorità di controllo competente può inoltre rilevare i dati ai sensi dell'articolo 20 capoverso 2 lettera e LMSI.
4    L'autorità di controllo competente valuta la persona interessata sulla base dei dati rilevati.
5    In occasione dell'avvio di un controllo di sicurezza ampliato con audizione l'autorità richiedente trasmette all'autorità di controllo competente il modulo relativo al controllo di sicurezza e il modulo «Ulteriori dati personali» compilati.
PSPV i.V.m. Art. 20 Abs. 2 Bst. f
SR 120.4 Ordinanza del 4 marzo 2011 sui controlli di sicurezza relativi alle persone (OCSP)
OCSP Art. 12 Controllo di sicurezza ampliato con audizione - 1 Il servizio specializzato CSP DDPS sottopone a un controllo di sicurezza ampliato con audizione le persone che:
1    Il servizio specializzato CSP DDPS sottopone a un controllo di sicurezza ampliato con audizione le persone che:
a  hanno conoscenza, in modo regolare e approfondito, dell'attività governativa o di importanti affari di politica di sicurezza e possono avere influsso sugli stessi;
b  hanno regolarmente accesso a segreti concernenti la sicurezza interna o esterna oppure a informazioni che, se svelate, potrebbero compromettere l'adempimento di compiti importanti della Confederazione;
c  appartengono al servizio specializzato CSP CaF;
d  esercitano la funzione di vicecancelliere della Confederazione;
e  ...
2    Il servizio specializzato CSP CaF sottopone a un controllo di sicurezza ampliato con audizione le persone che:
a  sono nominate dal Consiglio federale, eccettuati:
abis  sono nominate secondo l'articolo 2 capoverso 1bis dell'ordinanza del 3 luglio 200126 sul personale federale;
a1  i vicecancellieri della Confederazione,
a2  ...
a3  i membri delle commissioni extraparlamentari; se tuttavia i membri delle commissioni extraparlamentari soddisfano i criteri di cui al capoverso 1 lettere a o b, il controllo di sicurezza ampliato con audizione viene eseguito dal servizio specializzato CSP CaF,
a4  i presidenti, i giudici e i giudici supplenti dei tribunali militari e dei tribunali militari d'appello,
a5  il delegato alla trasformazione digitale e alla governance delle TIC;
b  appartengono alla Protezione delle informazioni e delle opere del DDPS;
c  appartengono al servizio specializzato CSP DDPS.
3    Il servizio specializzato CSP DDPS rileva i dati ai sensi dell'articolo 20 capoverso 2 lettere a-d LMSI. Nel caso di controlli di sicurezza secondo il capoverso 1 rileva inoltre i dati ai sensi dell'articolo 20 capoverso 2 lettera f LMSI. Nel caso di controlli di sicurezza secondo il capoverso 2, i dati ai sensi dell'articolo 20 capoverso 2 lettera f LMSI sono rilevati dal servizio specializzato CSP CaF. L'autorità di controllo competente può inoltre rilevare i dati ai sensi dell'articolo 20 capoverso 2 lettera e LMSI.
4    L'autorità di controllo competente valuta la persona interessata sulla base dei dati rilevati.
5    In occasione dell'avvio di un controllo di sicurezza ampliato con audizione l'autorità richiedente trasmette all'autorità di controllo competente il modulo relativo al controllo di sicurezza e il modulo «Ulteriori dati personali» compilati.
BWIS). Sie kann zusätzlich die Daten durch Befragung von Drittpersonen erheben, wenn die betroffene Person zugestimmt hat (Art. 12 Abs. 3
SR 120.4 Ordinanza del 4 marzo 2011 sui controlli di sicurezza relativi alle persone (OCSP)
OCSP Art. 12 Controllo di sicurezza ampliato con audizione - 1 Il servizio specializzato CSP DDPS sottopone a un controllo di sicurezza ampliato con audizione le persone che:
1    Il servizio specializzato CSP DDPS sottopone a un controllo di sicurezza ampliato con audizione le persone che:
a  hanno conoscenza, in modo regolare e approfondito, dell'attività governativa o di importanti affari di politica di sicurezza e possono avere influsso sugli stessi;
b  hanno regolarmente accesso a segreti concernenti la sicurezza interna o esterna oppure a informazioni che, se svelate, potrebbero compromettere l'adempimento di compiti importanti della Confederazione;
c  appartengono al servizio specializzato CSP CaF;
d  esercitano la funzione di vicecancelliere della Confederazione;
e  ...
2    Il servizio specializzato CSP CaF sottopone a un controllo di sicurezza ampliato con audizione le persone che:
a  sono nominate dal Consiglio federale, eccettuati:
abis  sono nominate secondo l'articolo 2 capoverso 1bis dell'ordinanza del 3 luglio 200126 sul personale federale;
a1  i vicecancellieri della Confederazione,
a2  ...
a3  i membri delle commissioni extraparlamentari; se tuttavia i membri delle commissioni extraparlamentari soddisfano i criteri di cui al capoverso 1 lettere a o b, il controllo di sicurezza ampliato con audizione viene eseguito dal servizio specializzato CSP CaF,
a4  i presidenti, i giudici e i giudici supplenti dei tribunali militari e dei tribunali militari d'appello,
a5  il delegato alla trasformazione digitale e alla governance delle TIC;
b  appartengono alla Protezione delle informazioni e delle opere del DDPS;
c  appartengono al servizio specializzato CSP DDPS.
3    Il servizio specializzato CSP DDPS rileva i dati ai sensi dell'articolo 20 capoverso 2 lettere a-d LMSI. Nel caso di controlli di sicurezza secondo il capoverso 1 rileva inoltre i dati ai sensi dell'articolo 20 capoverso 2 lettera f LMSI. Nel caso di controlli di sicurezza secondo il capoverso 2, i dati ai sensi dell'articolo 20 capoverso 2 lettera f LMSI sono rilevati dal servizio specializzato CSP CaF. L'autorità di controllo competente può inoltre rilevare i dati ai sensi dell'articolo 20 capoverso 2 lettera e LMSI.
4    L'autorità di controllo competente valuta la persona interessata sulla base dei dati rilevati.
5    In occasione dell'avvio di un controllo di sicurezza ampliato con audizione l'autorità richiedente trasmette all'autorità di controllo competente il modulo relativo al controllo di sicurezza e il modulo «Ulteriori dati personali» compilati.
PSPV i.V.m. Art. 20 Abs. 2 Bst. e
SR 120.4 Ordinanza del 4 marzo 2011 sui controlli di sicurezza relativi alle persone (OCSP)
OCSP Art. 12 Controllo di sicurezza ampliato con audizione - 1 Il servizio specializzato CSP DDPS sottopone a un controllo di sicurezza ampliato con audizione le persone che:
1    Il servizio specializzato CSP DDPS sottopone a un controllo di sicurezza ampliato con audizione le persone che:
a  hanno conoscenza, in modo regolare e approfondito, dell'attività governativa o di importanti affari di politica di sicurezza e possono avere influsso sugli stessi;
b  hanno regolarmente accesso a segreti concernenti la sicurezza interna o esterna oppure a informazioni che, se svelate, potrebbero compromettere l'adempimento di compiti importanti della Confederazione;
c  appartengono al servizio specializzato CSP CaF;
d  esercitano la funzione di vicecancelliere della Confederazione;
e  ...
2    Il servizio specializzato CSP CaF sottopone a un controllo di sicurezza ampliato con audizione le persone che:
a  sono nominate dal Consiglio federale, eccettuati:
abis  sono nominate secondo l'articolo 2 capoverso 1bis dell'ordinanza del 3 luglio 200126 sul personale federale;
a1  i vicecancellieri della Confederazione,
a2  ...
a3  i membri delle commissioni extraparlamentari; se tuttavia i membri delle commissioni extraparlamentari soddisfano i criteri di cui al capoverso 1 lettere a o b, il controllo di sicurezza ampliato con audizione viene eseguito dal servizio specializzato CSP CaF,
a4  i presidenti, i giudici e i giudici supplenti dei tribunali militari e dei tribunali militari d'appello,
a5  il delegato alla trasformazione digitale e alla governance delle TIC;
b  appartengono alla Protezione delle informazioni e delle opere del DDPS;
c  appartengono al servizio specializzato CSP DDPS.
3    Il servizio specializzato CSP DDPS rileva i dati ai sensi dell'articolo 20 capoverso 2 lettere a-d LMSI. Nel caso di controlli di sicurezza secondo il capoverso 1 rileva inoltre i dati ai sensi dell'articolo 20 capoverso 2 lettera f LMSI. Nel caso di controlli di sicurezza secondo il capoverso 2, i dati ai sensi dell'articolo 20 capoverso 2 lettera f LMSI sono rilevati dal servizio specializzato CSP CaF. L'autorità di controllo competente può inoltre rilevare i dati ai sensi dell'articolo 20 capoverso 2 lettera e LMSI.
4    L'autorità di controllo competente valuta la persona interessata sulla base dei dati rilevati.
5    In occasione dell'avvio di un controllo di sicurezza ampliato con audizione l'autorità richiedente trasmette all'autorità di controllo competente il modulo relativo al controllo di sicurezza e il modulo «Ulteriori dati personali» compilati.
BWIS). Zu den Dritten gehören unter anderem Amtsstellen, die nicht am Verwaltungsverfahren beteiligt sind. Die Amtsstellen haben dabei allfällige Geheimhaltungspflichten (Amtsgeheimnis) sowie die Datenschutzgesetzgebung zu beachten (Kiener/Rütsche/Kuhn, Öffentliches Verfahrensrecht, 2. Aufl. 2015, S. 173; Krauskopf/Emmenegger/Babey, in: Waldmann/Weissenberger [Hrsg.], Praxiskommentar VwVG, 2. Aufl. 2016, Rz. 114 zu Art. 12
SR 172.021 Legge federale del 20 dicembre 1968 sulla procedura amministrativa (PA)
PA Art. 12 - L'autorità accerta d'ufficio i fatti e si serve, se necessario, dei seguenti mezzi di prova:
a  documenti;
b  informazioni delle parti;
c  informazioni o testimonianze di terzi;
d  sopralluoghi;
e  perizie.
VwVG). Die Mitwirkungspflicht nach Art. 13
SR 172.021 Legge federale del 20 dicembre 1968 sulla procedura amministrativa (PA)
PA Art. 13 - 1 Le parti sono tenute a cooperare all'accertamento dei fatti:
1    Le parti sono tenute a cooperare all'accertamento dei fatti:
a  in un procedimento da esse proposto;
b  in un altro procedimento, se propongono domande indipendenti;
c  in quanto un'altra legge federale imponga loro obblighi più estesi d'informazione o di rivelazione.
1bis    L'obbligo di cooperazione non comprende la consegna di oggetti e documenti inerenti ai contatti tra una parte e il suo avvocato autorizzato a esercitare la rappresentanza in giudizio in Svizzera secondo la legge del 23 giugno 200033 sugli avvocati.34
2    L'autorità può dichiarare inammissibili le domande formulate nei procedimenti menzionati alle lettere a e b, qualora le parti neghino la cooperazione necessaria e ragionevolmente esigibile.
VwVG besteht im Verwaltungsrecht allgemein für Tatsachen, die eine Partei, die das Verfahren durch eigenes Begehren einleitet oder die eigene Rechte geltend macht, besser kennt als die Behörde und die ohne ihre Mitwirkung gar nicht oder nicht ohne vernünftigen Aufwand erhoben werden können (BGE 143 II 425 E. 5.1). Ob die getätigten Erhebungen auf zulässige Weise erfolgten, kann gerichtlich überprüft werden (statt vieler Urteil BVGer A-5099/2016 vom 15. Dezember 2016 E. 3.2).

5.3 Damit eine PSP ihren Zweck erfüllen kann, muss gewährleistet sein, dass diejenigen Informationen, welche für die Beurteilung des Sicherheitsrisikos relevant sind, auch tatsächlich erhoben werden können und dass die Informationen, auf welche die Fachstelle ihren Entscheid stützt, korrekt sind. Wenn unter anderem eine seriöse Beurteilung einer möglichen Erpressbarkeit, aber auch der Vertrauenswürdigkeit und Integrität einer Person gemacht werden soll, kann es unter Umständen notwendig sein, dass die Aussagen der betroffenen Person durch das Konsultieren weiterer Quellen auf ihre Richtigkeit hin überprüft werden können. Die Fachstelle kann nicht davon ausgehen, dass die Aussagen einer betroffenen Person in jedem Fall der Wahrheit entsprechen, weshalb sie der betroffenen Person die Möglichkeit, selber Unterlagen einzureichen oder Daten zu beschaffen, zu geben hat. Reichen diese nicht oder gilt es diese oder mündlich gemachte Aussagen zu überprüfen, ist in einem zweiten Schritt eine Ermächtigung für die Befragung von Drittpersonen einzuholen (vgl. zum Ganzen Urteil BVGer A-7512/2006 vom 23. August 2007 E. 4.3).

5.4 Wie soeben erwähnt, ermächtigt Art. 20 Abs. 1
SR 172.021 Legge federale del 20 dicembre 1968 sulla procedura amministrativa (PA)
PA Art. 13 - 1 Le parti sono tenute a cooperare all'accertamento dei fatti:
1    Le parti sono tenute a cooperare all'accertamento dei fatti:
a  in un procedimento da esse proposto;
b  in un altro procedimento, se propongono domande indipendenti;
c  in quanto un'altra legge federale imponga loro obblighi più estesi d'informazione o di rivelazione.
1bis    L'obbligo di cooperazione non comprende la consegna di oggetti e documenti inerenti ai contatti tra una parte e il suo avvocato autorizzato a esercitare la rappresentanza in giudizio in Svizzera secondo la legge del 23 giugno 200033 sugli avvocati.34
2    L'autorità può dichiarare inammissibili le domande formulate nei procedimenti menzionati alle lettere a e b, qualora le parti neghino la cooperazione necessaria e ragionevolmente esigibile.
BWIS die Fachstellen ausdrücklich, die finanzielle Lage der zu prüfenden Person abzuklären. Im Weiteren enthält das BWIS keine Einschränkungen bezüglich der inhaltlichen Tiefe der diesbezüglichen Abklärungen, sondern nur hinsichtlich der zulässigen Datenerhebungsquellen. Die Vorinstanz weist in diesem Zusammenhang zu Recht darauf hin, dass eine PSP nach Art. 12
SR 120.4 Ordinanza del 4 marzo 2011 sui controlli di sicurezza relativi alle persone (OCSP)
OCSP Art. 12 Controllo di sicurezza ampliato con audizione - 1 Il servizio specializzato CSP DDPS sottopone a un controllo di sicurezza ampliato con audizione le persone che:
1    Il servizio specializzato CSP DDPS sottopone a un controllo di sicurezza ampliato con audizione le persone che:
a  hanno conoscenza, in modo regolare e approfondito, dell'attività governativa o di importanti affari di politica di sicurezza e possono avere influsso sugli stessi;
b  hanno regolarmente accesso a segreti concernenti la sicurezza interna o esterna oppure a informazioni che, se svelate, potrebbero compromettere l'adempimento di compiti importanti della Confederazione;
c  appartengono al servizio specializzato CSP CaF;
d  esercitano la funzione di vicecancelliere della Confederazione;
e  ...
2    Il servizio specializzato CSP CaF sottopone a un controllo di sicurezza ampliato con audizione le persone che:
a  sono nominate dal Consiglio federale, eccettuati:
abis  sono nominate secondo l'articolo 2 capoverso 1bis dell'ordinanza del 3 luglio 200126 sul personale federale;
a1  i vicecancellieri della Confederazione,
a2  ...
a3  i membri delle commissioni extraparlamentari; se tuttavia i membri delle commissioni extraparlamentari soddisfano i criteri di cui al capoverso 1 lettere a o b, il controllo di sicurezza ampliato con audizione viene eseguito dal servizio specializzato CSP CaF,
a4  i presidenti, i giudici e i giudici supplenti dei tribunali militari e dei tribunali militari d'appello,
a5  il delegato alla trasformazione digitale e alla governance delle TIC;
b  appartengono alla Protezione delle informazioni e delle opere del DDPS;
c  appartengono al servizio specializzato CSP DDPS.
3    Il servizio specializzato CSP DDPS rileva i dati ai sensi dell'articolo 20 capoverso 2 lettere a-d LMSI. Nel caso di controlli di sicurezza secondo il capoverso 1 rileva inoltre i dati ai sensi dell'articolo 20 capoverso 2 lettera f LMSI. Nel caso di controlli di sicurezza secondo il capoverso 2, i dati ai sensi dell'articolo 20 capoverso 2 lettera f LMSI sono rilevati dal servizio specializzato CSP CaF. L'autorità di controllo competente può inoltre rilevare i dati ai sensi dell'articolo 20 capoverso 2 lettera e LMSI.
4    L'autorità di controllo competente valuta la persona interessata sulla base dei dati rilevati.
5    In occasione dell'avvio di un controllo di sicurezza ampliato con audizione l'autorità richiedente trasmette all'autorità di controllo competente il modulo relativo al controllo di sicurezza e il modulo «Ulteriori dati personali» compilati.
PSPV weiter geht, als eine nach Art 11
SR 120.4 Ordinanza del 4 marzo 2011 sui controlli di sicurezza relativi alle persone (OCSP)
OCSP Art. 11 Controllo di sicurezza ampliato - 1 Il servizio specializzato CSP DDPS è competente per il controllo di sicurezza ampliato.
1    Il servizio specializzato CSP DDPS è competente per il controllo di sicurezza ampliato.
2    Sono sottoposti al controllo di sicurezza ampliato:
a  gli agenti della Confederazione e gli impiegati dei Cantoni che hanno regolarmente accesso a informazioni o materiale classificati SEGRETO;
abis  nell'ambito del sistema di gestione degli affari secondo l'ordinanza GEVER del 30 novembre 201215:
abis1  gli amministratori,
abis2  i registratori con pieni diritti d'accesso,
abis3  il personale dei fornitori di prestazioni e i terzi incaricati.
b  i militari e i militi della protezione civile nonché i terzi che hanno accesso a informazioni o materiale classificati SEGRETO;
c  le persone che hanno accesso alla zona protetta 3 di un impianto militare;
d  le persone che, in occasione del loro impiego all'estero, rappresentano la Svizzera nell'ambito di una missione ufficiale;
e  le persone che, in virtù di trattati internazionali, hanno accesso a informazioni o materiale classificati SEGRETO;
f  le persone che collaborano a compiti secondo la LMSI oppure a compiti di giustizia o polizia rilevanti per la sicurezza interna o esterna e che in tale ambito hanno regolarmente accesso a dati personali degni di particolare protezione, la cui divulgazione può pregiudicare gravemente i diritti individuali delle persone interessate;
g  in occasione del reclutamento, le persone soggette all'obbligo di leva previste per assumere funzioni con accesso:
g1  a informazioni o materiale classificati SEGRETO,
g2  alla zona protetta 3 di un impianto militare.
3    L'autorità di controllo rileva i dati ai sensi dell'articolo 20 capoverso 2 lettere a, b e d LMSI nonché i dati del Registro nazionale di polizia secondo l'ordinanza del 15 ottobre 200817 sul Registro nazionale di polizia.18
4    Può inoltre rilevare i dati ai sensi dell'articolo 20 capoverso 2 lettere c, e ed f LMSI e chiedere alla persona interessata di compilare il modulo «Ulteriori dati personali» se:19
a  la persona interessata figura in uno dei registri di cui all'articolo 20 capoverso 2 LMSI;
b  i dati disponibili per la valutazione sono insufficienti;
c  l'autorità di controllo dispone di ulteriori informazioni rilevanti in materia di sicurezza e per tale motivo ha intenzione di non emanare la decisione secondo l'articolo 22 capoverso 1 lettera a.
5    L'autorità di controllo valuta la persona interessata sulla base dei dati rilevati.
PSPV. Letztere sieht nämlich für die Abklärung der finanziellen Verhältnisse im Grundsatz keine Befragung, sondern nur die Datenerhebung aus dem Betreibungs- und Konkursregister (vgl. Art. 20 Abs. 2 Bst. b
SR 120.4 Ordinanza del 4 marzo 2011 sui controlli di sicurezza relativi alle persone (OCSP)
OCSP Art. 11 Controllo di sicurezza ampliato - 1 Il servizio specializzato CSP DDPS è competente per il controllo di sicurezza ampliato.
1    Il servizio specializzato CSP DDPS è competente per il controllo di sicurezza ampliato.
2    Sono sottoposti al controllo di sicurezza ampliato:
a  gli agenti della Confederazione e gli impiegati dei Cantoni che hanno regolarmente accesso a informazioni o materiale classificati SEGRETO;
abis  nell'ambito del sistema di gestione degli affari secondo l'ordinanza GEVER del 30 novembre 201215:
abis1  gli amministratori,
abis2  i registratori con pieni diritti d'accesso,
abis3  il personale dei fornitori di prestazioni e i terzi incaricati.
b  i militari e i militi della protezione civile nonché i terzi che hanno accesso a informazioni o materiale classificati SEGRETO;
c  le persone che hanno accesso alla zona protetta 3 di un impianto militare;
d  le persone che, in occasione del loro impiego all'estero, rappresentano la Svizzera nell'ambito di una missione ufficiale;
e  le persone che, in virtù di trattati internazionali, hanno accesso a informazioni o materiale classificati SEGRETO;
f  le persone che collaborano a compiti secondo la LMSI oppure a compiti di giustizia o polizia rilevanti per la sicurezza interna o esterna e che in tale ambito hanno regolarmente accesso a dati personali degni di particolare protezione, la cui divulgazione può pregiudicare gravemente i diritti individuali delle persone interessate;
g  in occasione del reclutamento, le persone soggette all'obbligo di leva previste per assumere funzioni con accesso:
g1  a informazioni o materiale classificati SEGRETO,
g2  alla zona protetta 3 di un impianto militare.
3    L'autorità di controllo rileva i dati ai sensi dell'articolo 20 capoverso 2 lettere a, b e d LMSI nonché i dati del Registro nazionale di polizia secondo l'ordinanza del 15 ottobre 200817 sul Registro nazionale di polizia.18
4    Può inoltre rilevare i dati ai sensi dell'articolo 20 capoverso 2 lettere c, e ed f LMSI e chiedere alla persona interessata di compilare il modulo «Ulteriori dati personali» se:19
a  la persona interessata figura in uno dei registri di cui all'articolo 20 capoverso 2 LMSI;
b  i dati disponibili per la valutazione sono insufficienti;
c  l'autorità di controllo dispone di ulteriori informazioni rilevanti in materia di sicurezza e per tale motivo ha intenzione di non emanare la decisione secondo l'articolo 22 capoverso 1 lettera a.
5    L'autorità di controllo valuta la persona interessata sulla base dei dati rilevati.
BWIS i.V.m. Art. 11 Abs. 3
SR 120.4 Ordinanza del 4 marzo 2011 sui controlli di sicurezza relativi alle persone (OCSP)
OCSP Art. 11 Controllo di sicurezza ampliato - 1 Il servizio specializzato CSP DDPS è competente per il controllo di sicurezza ampliato.
1    Il servizio specializzato CSP DDPS è competente per il controllo di sicurezza ampliato.
2    Sono sottoposti al controllo di sicurezza ampliato:
a  gli agenti della Confederazione e gli impiegati dei Cantoni che hanno regolarmente accesso a informazioni o materiale classificati SEGRETO;
abis  nell'ambito del sistema di gestione degli affari secondo l'ordinanza GEVER del 30 novembre 201215:
abis1  gli amministratori,
abis2  i registratori con pieni diritti d'accesso,
abis3  il personale dei fornitori di prestazioni e i terzi incaricati.
b  i militari e i militi della protezione civile nonché i terzi che hanno accesso a informazioni o materiale classificati SEGRETO;
c  le persone che hanno accesso alla zona protetta 3 di un impianto militare;
d  le persone che, in occasione del loro impiego all'estero, rappresentano la Svizzera nell'ambito di una missione ufficiale;
e  le persone che, in virtù di trattati internazionali, hanno accesso a informazioni o materiale classificati SEGRETO;
f  le persone che collaborano a compiti secondo la LMSI oppure a compiti di giustizia o polizia rilevanti per la sicurezza interna o esterna e che in tale ambito hanno regolarmente accesso a dati personali degni di particolare protezione, la cui divulgazione può pregiudicare gravemente i diritti individuali delle persone interessate;
g  in occasione del reclutamento, le persone soggette all'obbligo di leva previste per assumere funzioni con accesso:
g1  a informazioni o materiale classificati SEGRETO,
g2  alla zona protetta 3 di un impianto militare.
3    L'autorità di controllo rileva i dati ai sensi dell'articolo 20 capoverso 2 lettere a, b e d LMSI nonché i dati del Registro nazionale di polizia secondo l'ordinanza del 15 ottobre 200817 sul Registro nazionale di polizia.18
4    Può inoltre rilevare i dati ai sensi dell'articolo 20 capoverso 2 lettere c, e ed f LMSI e chiedere alla persona interessata di compilare il modulo «Ulteriori dati personali» se:19
a  la persona interessata figura in uno dei registri di cui all'articolo 20 capoverso 2 LMSI;
b  i dati disponibili per la valutazione sono insufficienti;
c  l'autorità di controllo dispone di ulteriori informazioni rilevanti in materia di sicurezza e per tale motivo ha intenzione di non emanare la decisione secondo l'articolo 22 capoverso 1 lettera a.
5    L'autorità di controllo valuta la persona interessata sulla base dei dati rilevati.
PSPV) vor. Der Beschwerdeführer scheint sich dieser Ansicht nicht entgegenzustellen, indem er in seinen Schlussbemerkungen zur Vernehmlassung ausführt, dass bei einer PSP nach Art. 12
SR 120.4 Ordinanza del 4 marzo 2011 sui controlli di sicurezza relativi alle persone (OCSP)
OCSP Art. 12 Controllo di sicurezza ampliato con audizione - 1 Il servizio specializzato CSP DDPS sottopone a un controllo di sicurezza ampliato con audizione le persone che:
1    Il servizio specializzato CSP DDPS sottopone a un controllo di sicurezza ampliato con audizione le persone che:
a  hanno conoscenza, in modo regolare e approfondito, dell'attività governativa o di importanti affari di politica di sicurezza e possono avere influsso sugli stessi;
b  hanno regolarmente accesso a segreti concernenti la sicurezza interna o esterna oppure a informazioni che, se svelate, potrebbero compromettere l'adempimento di compiti importanti della Confederazione;
c  appartengono al servizio specializzato CSP CaF;
d  esercitano la funzione di vicecancelliere della Confederazione;
e  ...
2    Il servizio specializzato CSP CaF sottopone a un controllo di sicurezza ampliato con audizione le persone che:
a  sono nominate dal Consiglio federale, eccettuati:
abis  sono nominate secondo l'articolo 2 capoverso 1bis dell'ordinanza del 3 luglio 200126 sul personale federale;
a1  i vicecancellieri della Confederazione,
a2  ...
a3  i membri delle commissioni extraparlamentari; se tuttavia i membri delle commissioni extraparlamentari soddisfano i criteri di cui al capoverso 1 lettere a o b, il controllo di sicurezza ampliato con audizione viene eseguito dal servizio specializzato CSP CaF,
a4  i presidenti, i giudici e i giudici supplenti dei tribunali militari e dei tribunali militari d'appello,
a5  il delegato alla trasformazione digitale e alla governance delle TIC;
b  appartengono alla Protezione delle informazioni e delle opere del DDPS;
c  appartengono al servizio specializzato CSP DDPS.
3    Il servizio specializzato CSP DDPS rileva i dati ai sensi dell'articolo 20 capoverso 2 lettere a-d LMSI. Nel caso di controlli di sicurezza secondo il capoverso 1 rileva inoltre i dati ai sensi dell'articolo 20 capoverso 2 lettera f LMSI. Nel caso di controlli di sicurezza secondo il capoverso 2, i dati ai sensi dell'articolo 20 capoverso 2 lettera f LMSI sono rilevati dal servizio specializzato CSP CaF. L'autorità di controllo competente può inoltre rilevare i dati ai sensi dell'articolo 20 capoverso 2 lettera e LMSI.
4    L'autorità di controllo competente valuta la persona interessata sulla base dei dati rilevati.
5    In occasione dell'avvio di un controllo di sicurezza ampliato con audizione l'autorità richiedente trasmette all'autorità di controllo competente il modulo relativo al controllo di sicurezza e il modulo «Ulteriori dati personali» compilati.
PSPV die Prüfdichte erheblich erhöht sei. Folglich können die auf Prüfstufe 12 verlangten finanziellen Informationen über jene, welche sich den Betreibungs- und Konkursregister entnehmen lassen, hinausgehen. Dazu gehören typischerweise auch finanzielle Daten, welche einer Steuerveranlagung zugrunde liegen. Eine Fachstelle darf somit im Rahmen einer PSP nach Art. 12
SR 120.4 Ordinanza del 4 marzo 2011 sui controlli di sicurezza relativi alle persone (OCSP)
OCSP Art. 12 Controllo di sicurezza ampliato con audizione - 1 Il servizio specializzato CSP DDPS sottopone a un controllo di sicurezza ampliato con audizione le persone che:
1    Il servizio specializzato CSP DDPS sottopone a un controllo di sicurezza ampliato con audizione le persone che:
a  hanno conoscenza, in modo regolare e approfondito, dell'attività governativa o di importanti affari di politica di sicurezza e possono avere influsso sugli stessi;
b  hanno regolarmente accesso a segreti concernenti la sicurezza interna o esterna oppure a informazioni che, se svelate, potrebbero compromettere l'adempimento di compiti importanti della Confederazione;
c  appartengono al servizio specializzato CSP CaF;
d  esercitano la funzione di vicecancelliere della Confederazione;
e  ...
2    Il servizio specializzato CSP CaF sottopone a un controllo di sicurezza ampliato con audizione le persone che:
a  sono nominate dal Consiglio federale, eccettuati:
abis  sono nominate secondo l'articolo 2 capoverso 1bis dell'ordinanza del 3 luglio 200126 sul personale federale;
a1  i vicecancellieri della Confederazione,
a2  ...
a3  i membri delle commissioni extraparlamentari; se tuttavia i membri delle commissioni extraparlamentari soddisfano i criteri di cui al capoverso 1 lettere a o b, il controllo di sicurezza ampliato con audizione viene eseguito dal servizio specializzato CSP CaF,
a4  i presidenti, i giudici e i giudici supplenti dei tribunali militari e dei tribunali militari d'appello,
a5  il delegato alla trasformazione digitale e alla governance delle TIC;
b  appartengono alla Protezione delle informazioni e delle opere del DDPS;
c  appartengono al servizio specializzato CSP DDPS.
3    Il servizio specializzato CSP DDPS rileva i dati ai sensi dell'articolo 20 capoverso 2 lettere a-d LMSI. Nel caso di controlli di sicurezza secondo il capoverso 1 rileva inoltre i dati ai sensi dell'articolo 20 capoverso 2 lettera f LMSI. Nel caso di controlli di sicurezza secondo il capoverso 2, i dati ai sensi dell'articolo 20 capoverso 2 lettera f LMSI sono rilevati dal servizio specializzato CSP CaF. L'autorità di controllo competente può inoltre rilevare i dati ai sensi dell'articolo 20 capoverso 2 lettera e LMSI.
4    L'autorità di controllo competente valuta la persona interessata sulla base dei dati rilevati.
5    In occasione dell'avvio di un controllo di sicurezza ampliato con audizione l'autorità richiedente trasmette all'autorità di controllo competente il modulo relativo al controllo di sicurezza e il modulo «Ulteriori dati personali» compilati.
PSPV die finanzielle Lage einer zu prüfenden Person mittels persönlicher Befragung und dem allfälligen Einfordern von Belegen vertieft erfassen (vgl. oben E.5.3). Ebenso wenig verstösst sie gegen Bundesrecht, wenn sie mit der Ermächtigung der betroffenen Person die Steuerbehörden zu deren finanziellen Lage befragen möchte, gehören Steuerbehörden doch ebenfalls zu den Drittpersonen im Sinne von Art. 20 Abs. 2 Bst. e
SR 120.4 Ordinanza del 4 marzo 2011 sui controlli di sicurezza relativi alle persone (OCSP)
OCSP Art. 12 Controllo di sicurezza ampliato con audizione - 1 Il servizio specializzato CSP DDPS sottopone a un controllo di sicurezza ampliato con audizione le persone che:
1    Il servizio specializzato CSP DDPS sottopone a un controllo di sicurezza ampliato con audizione le persone che:
a  hanno conoscenza, in modo regolare e approfondito, dell'attività governativa o di importanti affari di politica di sicurezza e possono avere influsso sugli stessi;
b  hanno regolarmente accesso a segreti concernenti la sicurezza interna o esterna oppure a informazioni che, se svelate, potrebbero compromettere l'adempimento di compiti importanti della Confederazione;
c  appartengono al servizio specializzato CSP CaF;
d  esercitano la funzione di vicecancelliere della Confederazione;
e  ...
2    Il servizio specializzato CSP CaF sottopone a un controllo di sicurezza ampliato con audizione le persone che:
a  sono nominate dal Consiglio federale, eccettuati:
abis  sono nominate secondo l'articolo 2 capoverso 1bis dell'ordinanza del 3 luglio 200126 sul personale federale;
a1  i vicecancellieri della Confederazione,
a2  ...
a3  i membri delle commissioni extraparlamentari; se tuttavia i membri delle commissioni extraparlamentari soddisfano i criteri di cui al capoverso 1 lettere a o b, il controllo di sicurezza ampliato con audizione viene eseguito dal servizio specializzato CSP CaF,
a4  i presidenti, i giudici e i giudici supplenti dei tribunali militari e dei tribunali militari d'appello,
a5  il delegato alla trasformazione digitale e alla governance delle TIC;
b  appartengono alla Protezione delle informazioni e delle opere del DDPS;
c  appartengono al servizio specializzato CSP DDPS.
3    Il servizio specializzato CSP DDPS rileva i dati ai sensi dell'articolo 20 capoverso 2 lettere a-d LMSI. Nel caso di controlli di sicurezza secondo il capoverso 1 rileva inoltre i dati ai sensi dell'articolo 20 capoverso 2 lettera f LMSI. Nel caso di controlli di sicurezza secondo il capoverso 2, i dati ai sensi dell'articolo 20 capoverso 2 lettera f LMSI sono rilevati dal servizio specializzato CSP CaF. L'autorità di controllo competente può inoltre rilevare i dati ai sensi dell'articolo 20 capoverso 2 lettera e LMSI.
4    L'autorità di controllo competente valuta la persona interessata sulla base dei dati rilevati.
5    In occasione dell'avvio di un controllo di sicurezza ampliato con audizione l'autorità richiedente trasmette all'autorità di controllo competente il modulo relativo al controllo di sicurezza e il modulo «Ulteriori dati personali» compilati.
BWIS (vgl. oben E. 5.2).

5.5 Die Absicht der Vorinstanz, die finanzielle Lage des Beschwerdeführers vertiefter abzuklären, ist demzufolge grundsätzlich nicht zu beanstanden (vgl. auch unten E.6.2.4). Zudem hat sie sich bei der Erhebung der Daten an die rechtlichen Vorgaben gehalten, indem sie die verweigerte Ermächtigung des Beschwerdeführers akzeptierte und dessen finanzielle Lage mittels der persönlichen Befragung und dem allfälligen Einfordern einzelner Belege anderweitig zu erstellen versuchte. Die verweigerte Ermächtigung des Beschwerdeführers war somit nicht entscheidrelevant für den Erlass der Feststellungserklärung. Es kann daher offen bleiben, ob ein schriftliches Auskunftsersuchen an eine Drittperson, mittels welchem unter anderem Urkunden (wie im vorliegenden Fall zum Beispiel die Steuererklärungen mitsamt Beilagen und Bescheinigungen) einverlangt werden, als mildere Form als die Befragung von Drittpersonen von Art. 20 Abs. 2 Bst. e
SR 120.4 Ordinanza del 4 marzo 2011 sui controlli di sicurezza relativi alle persone (OCSP)
OCSP Art. 12 Controllo di sicurezza ampliato con audizione - 1 Il servizio specializzato CSP DDPS sottopone a un controllo di sicurezza ampliato con audizione le persone che:
1    Il servizio specializzato CSP DDPS sottopone a un controllo di sicurezza ampliato con audizione le persone che:
a  hanno conoscenza, in modo regolare e approfondito, dell'attività governativa o di importanti affari di politica di sicurezza e possono avere influsso sugli stessi;
b  hanno regolarmente accesso a segreti concernenti la sicurezza interna o esterna oppure a informazioni che, se svelate, potrebbero compromettere l'adempimento di compiti importanti della Confederazione;
c  appartengono al servizio specializzato CSP CaF;
d  esercitano la funzione di vicecancelliere della Confederazione;
e  ...
2    Il servizio specializzato CSP CaF sottopone a un controllo di sicurezza ampliato con audizione le persone che:
a  sono nominate dal Consiglio federale, eccettuati:
abis  sono nominate secondo l'articolo 2 capoverso 1bis dell'ordinanza del 3 luglio 200126 sul personale federale;
a1  i vicecancellieri della Confederazione,
a2  ...
a3  i membri delle commissioni extraparlamentari; se tuttavia i membri delle commissioni extraparlamentari soddisfano i criteri di cui al capoverso 1 lettere a o b, il controllo di sicurezza ampliato con audizione viene eseguito dal servizio specializzato CSP CaF,
a4  i presidenti, i giudici e i giudici supplenti dei tribunali militari e dei tribunali militari d'appello,
a5  il delegato alla trasformazione digitale e alla governance delle TIC;
b  appartengono alla Protezione delle informazioni e delle opere del DDPS;
c  appartengono al servizio specializzato CSP DDPS.
3    Il servizio specializzato CSP DDPS rileva i dati ai sensi dell'articolo 20 capoverso 2 lettere a-d LMSI. Nel caso di controlli di sicurezza secondo il capoverso 1 rileva inoltre i dati ai sensi dell'articolo 20 capoverso 2 lettera f LMSI. Nel caso di controlli di sicurezza secondo il capoverso 2, i dati ai sensi dell'articolo 20 capoverso 2 lettera f LMSI sono rilevati dal servizio specializzato CSP CaF. L'autorità di controllo competente può inoltre rilevare i dati ai sensi dell'articolo 20 capoverso 2 lettera e LMSI.
4    L'autorità di controllo competente valuta la persona interessata sulla base dei dati rilevati.
5    In occasione dell'avvio di un controllo di sicurezza ampliato con audizione l'autorità richiedente trasmette all'autorità di controllo competente il modulo relativo al controllo di sicurezza e il modulo «Ulteriori dati personali» compilati.
BWIS ebenfalls umfasst ist, wie es die FS PSP BK in ihrem Schreiben vom 9. Mai 2016 an den Beschwerdeführer darlegte. Aus demselben Grund braucht nicht beantwortet zu werden, ob die Praxis der Vorinstanz, im Vorfeld zu einer Befragung die zu prüfenden Personen zwecks Einholen von Auskünften standardmässig um Entbindung der Steuerbehörden von derer Schweigepflicht zu bitten, rechtskonform ist.

6.

6.1 Als nächstes ist zu prüfen, ob die Vorinstanz zu Recht lediglich eine Feststellungserklärung erlassen hat.

6.1.1 Der Beschwerdeführer stellt sich auf den Standpunkt, dass eine Feststellungserklärung nach der Rechtsprechung des Bundesverwaltungsgerichts nur für Fälle vorgesehen sei, in welchen überhaupt keine Daten über eine Person vorhanden seien. Im vorliegenden Fall hätten jedoch genügend Daten vorgelegen, weshalb eine Beurteilung des Sicherheitsrisikos möglich gewesen wäre. Mithin hätten die finanziellen Verhältnisse und deren Entwicklung in den letzten Jahren mittels den Auszügen aus den Betreibungs- und Konkursregistern, der eingereichten Bestätigung des Steueramts sowie seinen Aussagen aus der Befragung abgeklärt werden können. Ebenso hätte die Vorinstanz den Umstand, wonach sie wesentliche finanzielle Informationen nicht erheben und verifizieren haben könne, bei der Beurteilung des Sicherheitsrisikos entsprechend würdigen müssen. Die Möglichkeit, Steuerdaten selbst einreichen zu dürfen, stelle keine Alternative dar, wenn die Zustimmung zur Erhebung von Steuerdaten verweigert worden sei. Zudem gehe die Vorinstanz zu weit, wenn sie Geldbewegungen im tiefen vierstelligen Bereich auf den Konten analysieren wolle. Es gehe bei der Abklärung der finanziellen Lage um wirkliche Probleme, wie zahlreiche Betreibungen oder hohe Schulden.

6.1.2 Die Vorinstanz bestreitet nicht, dass, abgesehen von den finanziellen Verhältnissen, genügend Daten über die Lebensführung des Beschwerdeführers erhoben werden konnten. Sie habe dem Beschwerdeführer kaskadenhaft andere Möglichkeiten angeboten, um die erforderlichen Daten erhältlich zu machen. Der Beschwerdeführer habe jedoch sämtliche finanziellen Kerninformationen verweigert, was es ihr verunmöglicht habe, eine Übersicht über seine Einkommen- und Vermögensverhältnisse der vergangenen Jahre zu erhalten und diese mit den in der Befragung geschilderten Lebensverhältnissen und veränderten Lebensumständen in Relation zu setzen. Sie habe dadurch weder abklären können, ob der Beschwerdeführer in geordneten und stabilen finanziellen Verhältnissen lebe, noch habe sie dadurch eine Prognose betreffend das zukünftige Verhalten treffen können. Jedenfalls würden die Betreibungsregisterauszüge bei einer PSP auf Stufe 12 nicht ausreichen. Ebenso wenig sei die eingereichte Bestätigung des Steueramtes von Nutzen. Es gehe auch nicht darum, über einzelne Transaktionen Rechenschaft abzulegen. Wenn sich jedoch Einkommen oder Vermögen über einen Zeitraum ohne ersichtlichen Grund veränderten oder trotz vorliegender Gründe nicht veränderten, werfe dies Fragen auf. Ab welcher Höhe ein Betrag als relevant einzustufen sei, könne nicht generell definiert werden und hänge von der konkreten finanziellen Situation der zu prüfenden Person ab. Jedenfalls habe sie eine Risikoeinschätzung oder eine Prognose aufgrund der vorliegenden Daten nicht vornehmen können, weshalb sie eine Feststellungserklärung erlassen habe.

6.1.3 Die Prüfbehörde erlässt eine Sicherheitserklärung, wenn sie die Person als unbedenklich beurteilt (Art. 22 Abs. 1 Bst. a
SR 120.4 Ordinanza del 4 marzo 2011 sui controlli di sicurezza relativi alle persone (OCSP)
OCSP Art. 22 Decisione - 1 L'autorità di controllo emana una delle decisioni seguenti:
1    L'autorità di controllo emana una delle decisioni seguenti:
a  dichiarazione di sicurezza: si ritiene che la persona non comporti rischi;
b  dichiarazione di sicurezza vincolata: si ritiene, con riserva, che la persona rappresenti un rischio per la sicurezza;
c  dichiarazione di rischio: si ritiene che la persona rappresenti un rischio per la sicurezza;
d  dichiarazione di constatazione: i dati disponibili per la valutazione sono insufficienti.
2    L'autorità di controllo notifica per scritto le decisioni secondo il capoverso 1 lettera a alla persona interessata e all'autorità richiedente a destinazione dell'autorità decisionale.
3    Notifica per scritto le decisioni secondo il capoverso 1 lettere b-d alla persona interessata e all'autorità decisionale.
4    Notifica per scritto le decisioni secondo il capoverso 1 lettere b-d relative a terzi anche al datore di lavoro e a eventuali altri legittimati a ricorrere.
PSPV), eine Sicherheitserklärung mit Auflagen, wenn sie die Person als Sicherheitsrisiko mit Vorbehalt beurteilt (Art. 22 Abs. 1 Bst. b
SR 120.4 Ordinanza del 4 marzo 2011 sui controlli di sicurezza relativi alle persone (OCSP)
OCSP Art. 22 Decisione - 1 L'autorità di controllo emana una delle decisioni seguenti:
1    L'autorità di controllo emana una delle decisioni seguenti:
a  dichiarazione di sicurezza: si ritiene che la persona non comporti rischi;
b  dichiarazione di sicurezza vincolata: si ritiene, con riserva, che la persona rappresenti un rischio per la sicurezza;
c  dichiarazione di rischio: si ritiene che la persona rappresenti un rischio per la sicurezza;
d  dichiarazione di constatazione: i dati disponibili per la valutazione sono insufficienti.
2    L'autorità di controllo notifica per scritto le decisioni secondo il capoverso 1 lettera a alla persona interessata e all'autorità richiedente a destinazione dell'autorità decisionale.
3    Notifica per scritto le decisioni secondo il capoverso 1 lettere b-d alla persona interessata e all'autorità decisionale.
4    Notifica per scritto le decisioni secondo il capoverso 1 lettere b-d relative a terzi anche al datore di lavoro e a eventuali altri legittimati a ricorrere.
PSPV), eine Risikoerklärung, wenn sie die Person als Sicherheitsrisiko beurteilt (Art. 22 Abs. 1 Bst. c
SR 120.4 Ordinanza del 4 marzo 2011 sui controlli di sicurezza relativi alle persone (OCSP)
OCSP Art. 22 Decisione - 1 L'autorità di controllo emana una delle decisioni seguenti:
1    L'autorità di controllo emana una delle decisioni seguenti:
a  dichiarazione di sicurezza: si ritiene che la persona non comporti rischi;
b  dichiarazione di sicurezza vincolata: si ritiene, con riserva, che la persona rappresenti un rischio per la sicurezza;
c  dichiarazione di rischio: si ritiene che la persona rappresenti un rischio per la sicurezza;
d  dichiarazione di constatazione: i dati disponibili per la valutazione sono insufficienti.
2    L'autorità di controllo notifica per scritto le decisioni secondo il capoverso 1 lettera a alla persona interessata e all'autorità richiedente a destinazione dell'autorità decisionale.
3    Notifica per scritto le decisioni secondo il capoverso 1 lettere b-d alla persona interessata e all'autorità decisionale.
4    Notifica per scritto le decisioni secondo il capoverso 1 lettere b-d relative a terzi anche al datore di lavoro e a eventuali altri legittimati a ricorrere.
PSPV) oder eine Feststellungserklärung, wenn für die Beurteilung zu wenig Daten vorhanden sind (Art. 22 Abs. 1 Bst. d
SR 120.4 Ordinanza del 4 marzo 2011 sui controlli di sicurezza relativi alle persone (OCSP)
OCSP Art. 22 Decisione - 1 L'autorità di controllo emana una delle decisioni seguenti:
1    L'autorità di controllo emana una delle decisioni seguenti:
a  dichiarazione di sicurezza: si ritiene che la persona non comporti rischi;
b  dichiarazione di sicurezza vincolata: si ritiene, con riserva, che la persona rappresenti un rischio per la sicurezza;
c  dichiarazione di rischio: si ritiene che la persona rappresenti un rischio per la sicurezza;
d  dichiarazione di constatazione: i dati disponibili per la valutazione sono insufficienti.
2    L'autorità di controllo notifica per scritto le decisioni secondo il capoverso 1 lettera a alla persona interessata e all'autorità richiedente a destinazione dell'autorità decisionale.
3    Notifica per scritto le decisioni secondo il capoverso 1 lettere b-d alla persona interessata e all'autorità decisionale.
4    Notifica per scritto le decisioni secondo il capoverso 1 lettere b-d relative a terzi anche al datore di lavoro e a eventuali altri legittimati a ricorrere.
PSPV). Die Beurteilung des Sicherheitsrisikos bedingt eine eingehende und möglichst lückenlose Ausleuchtung der Lebenssituation und -führung (BGE 130 II 473 E. 4.5). Ein detailliertes Bild über die regelmässig vielschichtigen persönlichen Umstände ist geradezu Voraussetzung für die verlässliche Beurteilung des Sicherheitsrisikos, welche insbesondere eine Wertung im Sinne einer Prognose über das künftige persönliche Verhalten des Betroffenenumfasst (Urteil BGer 8C_283/2013 vom 8. November 2013 E. 5.3.1). Die Fachstellen sind grundsätzlich verpflichtet, die vorhandenen Daten sowie allfällige Auskunftsverweigerungen der zu prüfenden Person zu würdigen und eine Sicherheitsbeurteilung vorzunehmen (Urteil BVGer A-7512/2006 vom 23. August 2007 E. 5.5; BBl 1994 Band II1187). Gleichzeitig wäre die Sicherheitsprüfung illusorisch, falls Fragen zur persönlichen Geheimsphäre unter Berufung auf die Grundrechte nicht beantwortet würden (BBl 1994 Band II 1187). Die Prüfbehörde eröffnet Verfügungen nach Art. 22 Abs. 1 Bst. b
SR 120.4 Ordinanza del 4 marzo 2011 sui controlli di sicurezza relativi alle persone (OCSP)
OCSP Art. 22 Decisione - 1 L'autorità di controllo emana una delle decisioni seguenti:
1    L'autorità di controllo emana una delle decisioni seguenti:
a  dichiarazione di sicurezza: si ritiene che la persona non comporti rischi;
b  dichiarazione di sicurezza vincolata: si ritiene, con riserva, che la persona rappresenti un rischio per la sicurezza;
c  dichiarazione di rischio: si ritiene che la persona rappresenti un rischio per la sicurezza;
d  dichiarazione di constatazione: i dati disponibili per la valutazione sono insufficienti.
2    L'autorità di controllo notifica per scritto le decisioni secondo il capoverso 1 lettera a alla persona interessata e all'autorità richiedente a destinazione dell'autorità decisionale.
3    Notifica per scritto le decisioni secondo il capoverso 1 lettere b-d alla persona interessata e all'autorità decisionale.
4    Notifica per scritto le decisioni secondo il capoverso 1 lettere b-d relative a terzi anche al datore di lavoro e a eventuali altri legittimati a ricorrere.
- d PSPV schriftlich der betroffenen Person und der entscheidenden Instanz (Art. 22 Abs. 3
SR 120.4 Ordinanza del 4 marzo 2011 sui controlli di sicurezza relativi alle persone (OCSP)
OCSP Art. 22 Decisione - 1 L'autorità di controllo emana una delle decisioni seguenti:
1    L'autorità di controllo emana una delle decisioni seguenti:
a  dichiarazione di sicurezza: si ritiene che la persona non comporti rischi;
b  dichiarazione di sicurezza vincolata: si ritiene, con riserva, che la persona rappresenti un rischio per la sicurezza;
c  dichiarazione di rischio: si ritiene che la persona rappresenti un rischio per la sicurezza;
d  dichiarazione di constatazione: i dati disponibili per la valutazione sono insufficienti.
2    L'autorità di controllo notifica per scritto le decisioni secondo il capoverso 1 lettera a alla persona interessata e all'autorità richiedente a destinazione dell'autorità decisionale.
3    Notifica per scritto le decisioni secondo il capoverso 1 lettere b-d alla persona interessata e all'autorità decisionale.
4    Notifica per scritto le decisioni secondo il capoverso 1 lettere b-d relative a terzi anche al datore di lavoro e a eventuali altri legittimati a ricorrere.
PSPV). Letztere ist für die Wahl oder die Übertragung des Amtes oder der Funktion zuständig (vgl. Art. 24 Abs. 1
SR 120.4 Ordinanza del 4 marzo 2011 sui controlli di sicurezza relativi alle persone (OCSP)
OCSP Art. 24 Autorità decisionale - 1 L'autorità decisionale è l'autorità competente per la nomina o l'attribuzione della carica o della funzione oppure il conferimento del mandato.
1    L'autorità decisionale è l'autorità competente per la nomina o l'attribuzione della carica o della funzione oppure il conferimento del mandato.
2    Nel caso di controlli di sicurezza relativi alle persone secondo l'articolo 19 capoverso 1 lettera d LMSI, l'autorità decisionale è:
a  nel caso di terzi che partecipano a progetti militari classificati o sono soggetti al controllo in virtù di convenzioni internazionali sulla protezione delle informazioni: il servizio del DDPS competente in materia di sicurezza industriale;
b  nel caso di terzi che partecipano a progetti civili classificati o sono soggetti al controllo in virtù di convenzioni internazionali sulla protezione delle informazioni: l'autorità federale che conferisce il mandato.
PSPV). An die Verfügung der Prüfbehörde ist sie nicht gebunden (Art. 23 Abs. 1
SR 120.4 Ordinanza del 4 marzo 2011 sui controlli di sicurezza relativi alle persone (OCSP)
OCSP Art. 23 Conseguenze della decisione - 1 L'autorità decisionale non è vincolata alla decisione dell'autorità di controllo.
1    L'autorità decisionale non è vincolata alla decisione dell'autorità di controllo.
2    Se l'autorità di controllo emana una dichiarazione di rischio o una dichiarazione di sicurezza vincolata e la persona interessata sottostà già al controllo di sicurezza relativo alle persone in relazione con un'altra funzione o attività, l'autorità di controllo può informare in merito all'esito del controllo di sicurezza l'autorità decisionale competente per l'assegnazione di detta altra funzione o attività.
3    L'autorità di controllo informa l'autorità decisionale in merito al passaggio in giudicato nei casi in cui ha emanato una decisione secondo l'articolo 22 capoverso 1 lettere b-d.
4    Le autorità militari competenti garantiscono l'iscrizione della dichiarazione di sicurezza dei militari e del relativo livello di controllo nel Sistema di gestione del personale dell'esercito.
5    Gli uffici cantonali responsabili della protezione civile garantiscono l'iscrizione della dichiarazione di sicurezza dei militi della protezione civile e del relativo livello di controllo nel sistema cantonale di controllo.37
PSPV).

6.1.4 Nach dem Wortlaut von Art. 22 Abs. 1 Bst. d
SR 120.4 Ordinanza del 4 marzo 2011 sui controlli di sicurezza relativi alle persone (OCSP)
OCSP Art. 22 Decisione - 1 L'autorità di controllo emana una delle decisioni seguenti:
1    L'autorità di controllo emana una delle decisioni seguenti:
a  dichiarazione di sicurezza: si ritiene che la persona non comporti rischi;
b  dichiarazione di sicurezza vincolata: si ritiene, con riserva, che la persona rappresenti un rischio per la sicurezza;
c  dichiarazione di rischio: si ritiene che la persona rappresenti un rischio per la sicurezza;
d  dichiarazione di constatazione: i dati disponibili per la valutazione sono insufficienti.
2    L'autorità di controllo notifica per scritto le decisioni secondo il capoverso 1 lettera a alla persona interessata e all'autorità richiedente a destinazione dell'autorità decisionale.
3    Notifica per scritto le decisioni secondo il capoverso 1 lettere b-d alla persona interessata e all'autorità decisionale.
4    Notifica per scritto le decisioni secondo il capoverso 1 lettere b-d relative a terzi anche al datore di lavoro e a eventuali altri legittimati a ricorrere.
PSPV, dem Sinn und Zweck der PSP - die vorgängige Identifikation von potentiell erpressbaren und vertrauensunwürdigen Personen zur Wahrung der inneren und äusseren Sicherheit (vgl. oben E. 3) - sowie den weiteren Bestimmungen des Art. 22 Abs. 1
SR 120.4 Ordinanza del 4 marzo 2011 sui controlli di sicurezza relativi alle persone (OCSP)
OCSP Art. 22 Decisione - 1 L'autorità di controllo emana una delle decisioni seguenti:
1    L'autorità di controllo emana una delle decisioni seguenti:
a  dichiarazione di sicurezza: si ritiene che la persona non comporti rischi;
b  dichiarazione di sicurezza vincolata: si ritiene, con riserva, che la persona rappresenti un rischio per la sicurezza;
c  dichiarazione di rischio: si ritiene che la persona rappresenti un rischio per la sicurezza;
d  dichiarazione di constatazione: i dati disponibili per la valutazione sono insufficienti.
2    L'autorità di controllo notifica per scritto le decisioni secondo il capoverso 1 lettera a alla persona interessata e all'autorità richiedente a destinazione dell'autorità decisionale.
3    Notifica per scritto le decisioni secondo il capoverso 1 lettere b-d alla persona interessata e all'autorità decisionale.
4    Notifica per scritto le decisioni secondo il capoverso 1 lettere b-d relative a terzi anche al datore di lavoro e a eventuali altri legittimati a ricorrere.
PSPV ist eine Feststellungserklärung in jenen Fällen zu erlassen, in welchen aufgrund der vorhandenen Daten nicht beurteilt werden kann, ob die überprüfte Person ein Sicherheitsrisiko (allenfalls mit Vorbehalt) darstellt oder nicht. Die Ansicht des Beschwerdeführers, wonach eine Feststellungserklärung nur erlassen werden dürfe, wenn überhaupt keine Daten vorhanden seien, überzeugt hingegen nicht: Es würde dem Zweck einer PSP widersprechen, wenn die Fachstellen verpflichtet wären, eine Sicherheits- oder Risikoerklärung in jenen Fällen zu erlassen, in welchen sie aufgrund der Datenlage keine Aussage darüber machen könnten, ob und gegebenenfalls wieso sie die betroffene Person als erpressbar oder vertrauensunwürdig erachteten. Derartige Erklärungen wären für die entscheidenden Instanzen keine sachdienlichen Entscheidungsgrundlagen. Zwar hielt das Bundesverwaltungsgericht in einem älteren Urteil fest, dass eine Feststellungsverfügung nur verfügt werden dürfe, falls die betroffene Person die Zustimmung zur Sicherheitsüberprüfung verweigert habe oder über eine Person gar keine Daten verfügbar seien und eine Beurteilung des Sicherheitsrisikos aus diesem Grund unmöglich erscheine (vgl. Urteil BVGer A-7512/2006 vom 23. August 2007 E. 5.4). Diese Rechtsprechung ist jedoch vor dem Hintergrund der PSPV vom 19. Dezember 2001 ergangen, welche in Art. 21 Abs. 1 Bst. d festhielt, dass die Fachstelle eine Feststellungsverfügung erlassen kann, falls es dieser mangels Datenverfügbarkeit nicht möglich ist, die für die Ausstellung einer Risikoverfügung notwendigen Daten zu erheben. Die bisherige Rechtsprechung wird durch den Wortlaut des heute in Kraft stehenden Art. 22 Abs. 1 Bst. d
SR 120.4 Ordinanza del 4 marzo 2011 sui controlli di sicurezza relativi alle persone (OCSP)
OCSP Art. 22 Decisione - 1 L'autorità di controllo emana una delle decisioni seguenti:
1    L'autorità di controllo emana una delle decisioni seguenti:
a  dichiarazione di sicurezza: si ritiene che la persona non comporti rischi;
b  dichiarazione di sicurezza vincolata: si ritiene, con riserva, che la persona rappresenti un rischio per la sicurezza;
c  dichiarazione di rischio: si ritiene che la persona rappresenti un rischio per la sicurezza;
d  dichiarazione di constatazione: i dati disponibili per la valutazione sono insufficienti.
2    L'autorità di controllo notifica per scritto le decisioni secondo il capoverso 1 lettera a alla persona interessata e all'autorità richiedente a destinazione dell'autorità decisionale.
3    Notifica per scritto le decisioni secondo il capoverso 1 lettere b-d alla persona interessata e all'autorità decisionale.
4    Notifica per scritto le decisioni secondo il capoverso 1 lettere b-d relative a terzi anche al datore di lavoro e a eventuali altri legittimati a ricorrere.
PSPV nicht gestützt und kann deshalb zur Auslegung der heute geltenden Verordnungsbestimmung nicht herangezogen werden.

6.1.5 Zusammengefasst ergibt sich, dass die Fachstellen eine Feststellungserklärung verfügen müssen, wenn die vorhandenen Daten unter gleichzeitiger Würdigung einer allfälligen Auskunftsverweigerung der zu prüfenden Person für eine Beurteilung des Sicherheitsrisikos nicht ausreichen. Falls jedoch genügend Daten vorhanden sind, haben sie eine Sicherheits- oder Risikoerklärung zu erlassen.

6.2 Ob die Datenlage im vorliegenden Fall nur eine Feststellungserklärung zuliess, ist nachfolgend zu prüfen.

6.2.1 Das Bundesverwaltungsgericht ist zur uneingeschränkten Rechts-, Sachverhalts- und Ermessenskontrolle befugt (vgl. oben E.2). Bei der Überprüfung der Anwendung von unbestimmten Rechtsbegriffen übt es indes Zurückhaltung und billigt den Verwaltungsbehörden einen gewissen Beurteilungsspielraum, beziehungsweise ein sogenanntes "technisches Ermessen" zu, wenn der Entscheid besonderes Fachwissen oder Vertrautheit mit den tatsächlichen Verhältnissen voraussetzt (BGE 132 II 257 E. 3.2; BGE 131 II 13 E. 3.4; Urteil BGer 2C_685/2016 vom 13. November 2017 E. 7.2.1 [zur Publikation vorgesehen]; BVGE 2014/26 E. 7.8; BVGE 2009/35 E. 4; Urteil BVGer B-1128/2016 vom 22. August 2017 E. 9.1). Verfügt die Vorinstanz als besonderes unabhängiges Fachgremium über spezifische Fachkompetenzen, so können und sollen diese respektiert werden, soweit die Fachinstanz die für den Entscheid wesentlichen Gesichtspunkte geprüft und die erforderlichen Abklärungen sorgfältig und umfassend durchgeführt hat. Das Gericht soll nicht aus eigenem Gutdünken, sondern nur aus triftigen Gründen von der Beurteilung durch die zuständige Fachbehörde abweichen (BGE 139 II 185 E. 9.3; Urteile BGer 2C_685/2016 vom 13. November 2017 E. 7.2.1 und 2C_783/2013 vom 27. Februar 2014 E. 2.2.1; BVGE 2014/3 E. 1.4.1; Urteil BVGer A-863/2017 vom 23. November 2017 E. 2.2.2).Den Fachstellen wird im Zusammenhang mit Personensicherheitsprüfungen bei der Beurteilung, ob eine bestimmte Person ein Sicherheitsrisiko darstellt, ein gewisser Beurteilungsspielraum zugestanden. In diesem Zusammenhang ist es Aufgabe der Justiz, zu überprüfen, ob die Exekutivbehörden bei der Konkretisierung des Sicherheitsrisikos bezogen auf eine bestimmte Funktion im Rahmen der delegierten Befugnisse geblieben sind und ob die Beurteilung im Einzelfall gemessen an diesem Massstab korrekt ist (vgl. Urteile BGer 8C_283/2013 vom 8. November 2013 E. 6.1.2 und 8C_788/2011 vom 2. Mai 2012 E. 5.1.2; Urteile BVGer A-5099/2016 vom 15. Dezember 2016 E. 2 und A-7239/2015 vom 24. Mai 2016 E. 2.).

6.2.2 Im Rahmen der Beurteilung, ob eine Person ein Sicherheitsrisiko im Sinne des BWIS darstellt, ist stets eine Abwägung zu treffen zwischen der Sicherheitsempfindlichkeit der Funktion und dem konkreten Risiko, das von der betroffenen Person ausgeht. Je heikler eine Funktion ist, desto tiefer ist die Schwelle für ein Sicherheitsrisiko anzusetzen (Urteil BGer 8C_788/2011 vom 2. Mai 2012 E. 5.2.1; BVGE 2015/17 E. 3.3.1). Nach der Praxis des Bundesverwaltungsgerichts ist ein gewisser Schematismus bei der Prüfung von sicherheitsempfindlichen Funktionen unumgänglich (BVGE 2015/17 E. 3.3.3; statt vieler Urteil BVGer A-777/2014 vom 30. Oktober 2014 E. 6.4). So ist grundsätzlich vom Stellenbeschrieb auszugehen. Es kann dabei auf weitere Umstände abgestellt werden, wie etwa die Befragung der Person (vgl. E. 2015/17 E. 3.3.3 m.w.H.). Eine angespannte finanzielle Situation einer Person erhöht die Gefahr der passiven Bestechlichkeit. Von Interesse ist daher einerseits die absolute Höhe der Schulden der zu überprüfenden Person und andererseits die Frage, ob und innerhalb welcher Frist diese abgetragen werden können (Urteile BVGer A-6797/2013 vom 1. September 2014 E. 8.1 und A-3037/2011 vom 27. März 2012 E. 6.3). Die Bejahung eines relevanten Sicherheitsrisikos kann aufgrund der Summe mehrerer Risikoquellen gerechtfertigt sein, selbst wenn einzelne davon für sich genommen kein relevantes Sicherheitsrisiko darstellen (Urteil BGer 1C_635/2014 vom 29. September 2015 E. 2.3; statt vieler Urteil BVGer A-1018/2014 vom 31. Oktober 2014 E. 3.2).

6.2.3 Die FS PSP BK ist eine auf Personensicherheitsprüfungen spezialisierte, unabhängige Fachbehörde (Art. 21 Abs. 1
SR 172.214.1 Ordinanza del 7 marzo 2003 sull'organizzazione del Dipartimento federale della difesa, della protezione della popolazione e dello sport (OOrg-DDPS) - Ordinanza sull'organizzazione del DDPS
OOrg-DDPS Art. 6 Organi aggregati amministrativamente - Sono aggregati amministrativamente alla Segreteria generale:
a  l'Organo di mediazione del DDPS;
bec  ...
d  l'Autorità di vigilanza indipendente sulle attività informative;
e  la Revisione interna DDPS;
f  ...
g  l'Organo di mediazione dell'esercito.
BWIS i.V.m. Art. 3 Abs. 2
SR 120.4 Ordinanza del 4 marzo 2011 sui controlli di sicurezza relativi alle persone (OCSP)
OCSP Art. 3 Autorità di controllo - 1 Il servizio specializzato per i controlli di sicurezza relativi alle persone in seno al Dipartimento federale della difesa, della protezione della popolazione e dello sport (servizio specializzato CSP DDPS) esegue i controlli di sicurezza secondo gli articoli 10, 11 e 12 capoverso 1 in collaborazione con gli organi di sicurezza della Confederazione e dei Cantoni.
1    Il servizio specializzato per i controlli di sicurezza relativi alle persone in seno al Dipartimento federale della difesa, della protezione della popolazione e dello sport (servizio specializzato CSP DDPS) esegue i controlli di sicurezza secondo gli articoli 10, 11 e 12 capoverso 1 in collaborazione con gli organi di sicurezza della Confederazione e dei Cantoni.
2    Il servizio specializzato per i controlli di sicurezza relativi alle persone in seno alla Cancelleria federale (servizio specializzato CSP CaF) esegue i controlli di sicurezza secondo l'articolo 12 capoverso 2 con il sostegno del servizio specializzato CSP DDPS.
3    Il servizio specializzato CSP DDPS rileva per il servizio specializzato CSP CaF i dati ai sensi dell'articolo 20 capoverso 2 lettere a-d LMSI. Per la verifica dei dati necessari ai controlli di sicurezza relativi alle persone, il servizio specializzato CSP CaF ha un accesso diretto mediante procedura di richiamo ai registri e alle banche dati di cui all'articolo 19 capoverso 1. Al riguardo esso può rivolgersi direttamente anche alle autorità di sicurezza della Confederazione e dei Cantoni.
4    ...7
PSPV). Die Frage, ob und welche Daten im Einzelfall für eine abschliessende Beurteilung benötigt werden, kann die Vorinstanz besser einschätzen als das Bundesverwaltungsgericht. Es ist ihr deshalb bezüglich dieser Frage - wie schon bei der Beurteilung des Sicherheitsrisikos (vgl. oben E. 6.2.1) - ein Ermessens- und Beurteilungsspielraum zuzugestehen.

6.2.4 Der Beschwerdeführer führt in seiner Beschwerde aus, dass er Zugang zu besonders schützenswerten Personendaten und gelegentlich zu vertraulich klassifizierten Informationen habe. Ferner lässt sich dem Stellenbeschrieb entnehmen, dass die Funktion des Beschwerdeführers unter anderem das Durchführen personenbezogener Rasteranalysen bezüglich der persönlichen Integrität, Vertrauenswürdigkeit und Zuverlässigkeit nach dem BWIS und dem Militärgesetz vom 3. Februar 1995 (MG, SR 510.10) im Zusammenhang mit der Einteilung in eine sicherheitsempfindliche Funktion beinhaltet. Im Weiteren hat sie das Gefährdungspotential der Armee und der öffentlichen Sicherheit bei festgestellten Gewaltdelikten oder entsprechendem Risikoprofil im Zusammenhang mit der Abgabe der persönlichen Waffe zu beurteilen. Überdies bemerkte der Beschwerdeführer anlässlich seiner Befragung, dass er Zugang zu sicherheitsrelevanten Informationen habe. So dürfe niemand ohne unterschriebene Stillschweigeverpflichtung sein Büro betreten und er habe schon an speziellen Befragungen von Armeeleuten teilgenommen, über welche er nicht sprechen dürfe.

Der Beschwerdeführer hat somit Zugang zu sicherheitsrelevanten Informationen und seine Sicherheitserklärungen haben Einfluss darauf, ob eine bestimmte Person in eine sicherheitsempfindliche Funktion gelangt oder die Armeewaffe ausgehändigt bekommt. Eine passive Bestechlichkeit des Beschwerdeführers in seiner Position stellt daher ein Risiko für die innere Sicherheit dar. Das Schutzinteresse des Staates ist folglich als hoch zu qualifizieren, was eine eingehende Untersuchung seiner finanziellen Situation rechtfertigt.

6.2.5

6.2.5.1 Nachdem der Beschwerdeführer die Ermächtigung für die Einsichtnahme in seine Steuerakten nicht erteilt hatte, bot ihm die Vorinstanz an, die für sie als notwendig erachteten Unterlagen selbst einzureichen. Der Beschwerdeführer war mit diesem Vorgehen sowie mit dem Vorschlag, die von der Vorinstanz vorbereiteten Tabellen nach Hause zu nehmen und dort selbst unter Zuhilfenahme seiner Unterlagen auszufüllen, damit die Vor-instanz im Nachhinein dazu hätte Fragen stellen und allenfalls einzelne Belege nachfordern können, nicht einverstanden. Er beharrte darauf, dass die Vorinstanz jede einzelne Position auf der Tabelle erfragt. Die nachträgliche Einreichung von Belegen zur Verifizierung einzelner Positionen schloss er dabei kategorisch aus. Zu den Akten reichte er nur die Bestätigung des Steueramts.

Die Vorinstanz musste die finanzielle Lage des Beschwerdeführers umfassend abklären (vgl. oben E. 6.1.3 und E. 6.2.4). Faktisch stand ihr dafür einzig die persönliche Befragung des Beschwerdeführers ohne Möglichkeit, die gemachten Aussagen mittels Belegen im Einzelnen auf ihren Wahrheitsgehalt überprüfen zu können, zur Verfügung. Wie sich zeigte, war die mündliche Erfragung jeder einzelnen Position nicht zielführend. Soweit der Beschwerdeführer überhaupt zu Aussagen bereit war, konnte er zu vielen Positionen keine Antwort geben, da er dazu Einsicht in die sich zu Hause befindenden Unterlagen hätte nehmen müssen. Das Ausfüllen der Tabellen zu Hause wäre daher geeignet gewesen, um die betreffenden Daten zu erheben. Zudem stellte die Vorinstanz in Aussicht, allenfalls in einzelnen Punkten Belege einzufordern. Mit anderen Worten hätte die Vor-instanz nicht darauf bestanden, sämtliche möglichen Belege einzusehen, sondern nur jene, für welche es einen Anlass dazu gegeben hätte (vgl. oben E. 5.3).

6.2.5.2 Des Weiteren ist der Umfang der verlangten finanziellen Daten angemessen und sachlich gerechtfertigt: Mittels den besagten Tabellen sollten die Vermögenswerte (Konten und Wertpapiere wie Aktien etc.) sowie weitere Kennziffern der finanziellen Verhältnisse aus den Jahren 2011 - 2016 erhoben werden. Die Positionen sind geeignet, eine Aussage über die aktuelle finanzielle Situation des Beschwerdeführers und deren Entwicklung in den letzten Jahren zu machen. Dass die Vorinstanz die finanzielle Entwicklung der letzten fünf Jahre dargelegt haben will, erscheint zudem nicht als sachfremd. Es ist nachvollziehbar, dass auffällige Korrelationen oder unerklärliche Diskrepanzen zu den weiteren Daten Hinweise auf mögliche Risikoquellen oder Interessenskonflikte geben können (vgl. oben E.6.2.2). Zudem sind bei Personensicherheitsprüfungen auf Stufe 11 und 12 die Daten der letzten zehn Jahren bis zur Einleitung der Prüfung von Interesse (vgl. Art. 19 Abs. 3 Bst. b
SR 120.4 Ordinanza del 4 marzo 2011 sui controlli di sicurezza relativi alle persone (OCSP)
OCSP Art. 19 Raccolta dei dati - 1 Per l'adempimento dei suoi compiti, il servizio specializzato CSP DDPS ha direttamente accesso mediante una procedura di richiamo, nella misura stabilita dalle pertinenti leggi e ordinanze concernenti i registri, ai registri e alle banche dati seguenti:29
1    Per l'adempimento dei suoi compiti, il servizio specializzato CSP DDPS ha direttamente accesso mediante una procedura di richiamo, nella misura stabilita dalle pertinenti leggi e ordinanze concernenti i registri, ai registri e alle banche dati seguenti:29
a  casellario giudiziale informatizzato VOSTRA secondo la legge del 17 giugno 201631 sul casellario giudiziale;
b  registro nazionale di polizia secondo l'ordinanza del 15 ottobre 200832 sul Registro nazionale di polizia;
c  Sistema d'informazione Sicurezza interna (ISIS) secondo l'ordinanza del 4 dicembre 200933 sui sistemi d'informazione del Servizio delle attività informative della Confederazione.
2    Il servizio specializzato CSP DDPS può richiedere, per il tramite degli organi di sicurezza della Confederazione oppure alle pertinenti autorità cantonali, altri dati ai quali non ha il diritto di accedere direttamente.
3    Il servizio specializzato CSP DDPS deve disporre almeno di dati concernenti i seguenti periodi di tempo:
a  nel caso di un controllo di sicurezza secondo l'articolo 10: i cinque anni precedenti l'avvio del controllo;
b  nel caso di un controllo di sicurezza secondo gli articoli 11 o 12: i dieci anni precedenti l'avvio del controllo, cinque dei quali devono essere coperti da dati provenienti da autorità svizzere.
4    Se i periodi di tempo sopra indicati non sono coperti da dati provenienti da autorità svizzere, il servizio specializzato CSP DDPS può, nel quadro di procedure di cooperazione, acquisire i dati mancanti da Stati esteri con cui la Svizzera ha concluso una convenzione sulla protezione delle informazioni o un accordo sulla cooperazione di polizia.
5    Se per il personale del DFAE assunto all'estero secondo il diritto locale non è possibile eseguire un controllo di sicurezza relativo alle persone secondo l'articolo 10 perché il servizio specializzato CSP DDPS non può ottenere dati a causa dell'assenza di convenzioni sulla protezione delle informazioni o di accordi sulla cooperazione di polizia, il DFAE decide nel singolo caso in merito alla concessione dell'accesso regolare a informazioni classificate CONFIDENZIALE.
PSPV).

6.2.5.3 Demgegenüber konnte oder wollte der Beschwerdeführer zu den meisten Positionen auf den Tabellen keine Angaben machen und schloss das Nachreichen allfälliger Belege von vornherein aus. Seine Aussageverweigerung bezieht sich somit nicht auf einzelne wenige Punkte, sondern betrifft einen relativ grossen Teil der benötigten finanziellen Daten. Der Vor-instanz ist zuzustimmen, dass die eingereichte Bestätigung des Steueramtes kein genügendes Surrogat darstellt: Einerseits vermögen die darauf aufgelisteten Werte die fehlenden Angaben nicht zu kompensieren. Andererseits weist die Vorinstanz zu Recht darauf hin, dass die steuerbaren Einkommen aufgrund der vorgenommenen steuerrechtlichen Abzüge nicht dieselbe Aussagekraft haben wie die ihnen zugrundeliegenden effektiven Einkünfte. Ferner beschränkt sich der Aussagegehalt der Betreibungsregisterauszüge auf betreibungsrechtliche Vorkommnisse. Wie erwähnt, genügen diese für sich alleine nicht für eine Beurteilung der finanziellen Lage bei einer PSP nach Art. 12
SR 120.4 Ordinanza del 4 marzo 2011 sui controlli di sicurezza relativi alle persone (OCSP)
OCSP Art. 12 Controllo di sicurezza ampliato con audizione - 1 Il servizio specializzato CSP DDPS sottopone a un controllo di sicurezza ampliato con audizione le persone che:
1    Il servizio specializzato CSP DDPS sottopone a un controllo di sicurezza ampliato con audizione le persone che:
a  hanno conoscenza, in modo regolare e approfondito, dell'attività governativa o di importanti affari di politica di sicurezza e possono avere influsso sugli stessi;
b  hanno regolarmente accesso a segreti concernenti la sicurezza interna o esterna oppure a informazioni che, se svelate, potrebbero compromettere l'adempimento di compiti importanti della Confederazione;
c  appartengono al servizio specializzato CSP CaF;
d  esercitano la funzione di vicecancelliere della Confederazione;
e  ...
2    Il servizio specializzato CSP CaF sottopone a un controllo di sicurezza ampliato con audizione le persone che:
a  sono nominate dal Consiglio federale, eccettuati:
abis  sono nominate secondo l'articolo 2 capoverso 1bis dell'ordinanza del 3 luglio 200126 sul personale federale;
a1  i vicecancellieri della Confederazione,
a2  ...
a3  i membri delle commissioni extraparlamentari; se tuttavia i membri delle commissioni extraparlamentari soddisfano i criteri di cui al capoverso 1 lettere a o b, il controllo di sicurezza ampliato con audizione viene eseguito dal servizio specializzato CSP CaF,
a4  i presidenti, i giudici e i giudici supplenti dei tribunali militari e dei tribunali militari d'appello,
a5  il delegato alla trasformazione digitale e alla governance delle TIC;
b  appartengono alla Protezione delle informazioni e delle opere del DDPS;
c  appartengono al servizio specializzato CSP DDPS.
3    Il servizio specializzato CSP DDPS rileva i dati ai sensi dell'articolo 20 capoverso 2 lettere a-d LMSI. Nel caso di controlli di sicurezza secondo il capoverso 1 rileva inoltre i dati ai sensi dell'articolo 20 capoverso 2 lettera f LMSI. Nel caso di controlli di sicurezza secondo il capoverso 2, i dati ai sensi dell'articolo 20 capoverso 2 lettera f LMSI sono rilevati dal servizio specializzato CSP CaF. L'autorità di controllo competente può inoltre rilevare i dati ai sensi dell'articolo 20 capoverso 2 lettera e LMSI.
4    L'autorità di controllo competente valuta la persona interessata sulla base dei dati rilevati.
5    In occasione dell'avvio di un controllo di sicurezza ampliato con audizione l'autorità richiedente trasmette all'autorità di controllo competente il modulo relativo al controllo di sicurezza e il modulo «Ulteriori dati personali» compilati.
PSPV (vgl. oben E. 5.4). Im Bereich der finanziellen Verhältnisse standen der Vorinstanz zusammengefasst nur relativ wenige und unverifizierte Daten zur Verfügung. Unter Miteinbezug der weiteren Daten zur Lebensführung und unter Würdigung der Auskunftsverweigerung des Beschwerdeführers musste sie versuchen, eine Gesamtbeurteilung des Sicherheitsrisikos vorzunehmen (vgl. oben E. 6.1.5). Ihre Schlussfolgerung, dass ihr dies nicht möglich sei, ist mit Blick auf die aktenkundige Datenlage nachvollziehbar und nicht zu beanstanden. Die Vor-instanz hat mit ihrer Feststellung, wonach für eine Beurteilung des Sicherheitsrisikos zu wenig Daten vorliegen würden, ihren Beurteilungsspielraum folglich nicht überschritten. Triftige Gründe, welche ein Abweichen von ihrer Einschätzung nahelegen würden (vgl. oben E. 6.2.1), bestehen nicht.

6.2.6 Umstritten ist schliesslich noch, ob der Erlass einer Feststellungserklärung verhältnismässig war.

6.2.6.1 In ihrer Verfügung führt die Vorinstanz aus, dass der Erlass einer anderen Verfügungsart im Sinne einer milderen Massnahme nicht möglich gewesen sei. Die Datenlage habe den Erlass einer Risikoverfügung nicht zugelassen. Sodann weist sie in ihrer Vernehmlassung darauf hin, dass eine Feststellungserklärung einen geringeren Einfluss auf das weitere Fortkommen der Person habe, als eine Risikoerklärung, weshalb sie letztere nicht als mildere Massnahme beurteile.

6.2.6.2 Der Beschwerdeführer entgegnet, dass eine Feststellungserklärung im Vergleich zu einer Risikoerklärung keine mildere Verfügung darstelle, da bei einer Feststellungserklärung keine Risikobeurteilung stattfände. So kenne die entscheidende Instanz bei einer Feststellungserklärung die Risiken nicht und könne daher auch keinen Entscheid über den Einsatz des Arbeitnehmers fällen, was unter Umständen gravierendere Konsequenzen haben könne als eine Risikoerklärung.

6.2.6.3 Die Vorinstanz ist bei ihrem Entscheid an den Grundsatz der Verhältnismässigkeit gebunden (Art. 5 Abs. 2
SR 101 Costituzione federale della Confederazione Svizzera del 18 aprile 1999
Cost. Art. 5 Stato di diritto - 1 Il diritto è fondamento e limite dell'attività dello Stato.
1    Il diritto è fondamento e limite dell'attività dello Stato.
2    L'attività dello Stato deve rispondere al pubblico interesse ed essere proporzionata allo scopo.
3    Organi dello Stato, autorità e privati agiscono secondo il principio della buona fede.
4    La Confederazione e i Cantoni rispettano il diritto internazionale.
BV). Das Vorgehen der Vorinstanz muss im Hinblick auf das im öffentlichen Interesse angestrebte Ziel erforderlich sein; es hat zu unterbleiben, wenn eine gleich geeignete, aber mildere Massnahme für den angestrebten Erfolg ausreichen würde. Ausserdem muss der angestrebte Zweck in einem vernünftigen Verhältnis zu den Belastungen stehen, die dem Beschwerdeführer auferlegt werden (BGE 140 I 2 E. 9.2.2; BGE 137 I 31 E. 7.5.2; Urteile BVGer A-8451/2010 vom 20. September 2011 E. 13.1 und A-103/2010 vom 29. November 2010 E. 5.3.8).

6.2.6.4 Der Erlass einer der in Art. 22 Abs. 1 Bst. a
SR 120.4 Ordinanza del 4 marzo 2011 sui controlli di sicurezza relativi alle persone (OCSP)
OCSP Art. 22 Decisione - 1 L'autorità di controllo emana una delle decisioni seguenti:
1    L'autorità di controllo emana una delle decisioni seguenti:
a  dichiarazione di sicurezza: si ritiene che la persona non comporti rischi;
b  dichiarazione di sicurezza vincolata: si ritiene, con riserva, che la persona rappresenti un rischio per la sicurezza;
c  dichiarazione di rischio: si ritiene che la persona rappresenti un rischio per la sicurezza;
d  dichiarazione di constatazione: i dati disponibili per la valutazione sono insufficienti.
2    L'autorità di controllo notifica per scritto le decisioni secondo il capoverso 1 lettera a alla persona interessata e all'autorità richiedente a destinazione dell'autorità decisionale.
3    Notifica per scritto le decisioni secondo il capoverso 1 lettere b-d alla persona interessata e all'autorità decisionale.
4    Notifica per scritto le decisioni secondo il capoverso 1 lettere b-d relative a terzi anche al datore di lavoro e a eventuali altri legittimati a ricorrere.
-c PSPV genannten Verfügungsarten kommt als mildere Massnahme nicht in Betracht, wenn es an einer genügenden Datenlage für die Vornahme einer Beurteilung des Sicherheitsrisikos fehlt (vgl. oben E. 6.1.5). Andere Verfügungsarten, welche milder als eine Feststellungserklärung wären, sind gesetzlich nicht vorgesehen. Die Vorinstanz hat mit dem Erlass der Feststellungserklärung das Verhältnismässigkeitsgebot somit nicht verletzt.

Im Übrigen würde eine Risikoerklärung im Vergleich zur Feststellungserklärung nicht die mildere Verfügungsart darstellen: Bei einer Risikoerklärung ist es möglich, dass die entscheidende Instanz die betroffene Person aufgrund der vorhandenen Risikofaktoren definitiv nicht wählt oder ihr ein Amt oder eine Funktion definitiv nicht überträgt. Hingegen besteht nach dem Erlass einer Feststellungserklärung die Möglichkeit, Daten nachzureichen, was es der Fachstelle gegebenenfalls erlaubt, eine Beurteilung des Sicherheitsrisikos vorzunehmen und eine Sicherheitserklärung zu erlassen. Bezüglich des Fortkommens der überprüften Person erweist sich eine Feststellungserklärung somit als günstiger als eine Risikoerklärung.

6.2.7 Im Ergebnis hat die Vorinstanz zu Recht eine Feststellungserklärung erlassen.

7.

7.1 Der Beschwerdeführer rügt schliesslich eine Verletzung des Beschleunigungsgebots durch die Vorinstanz. Die PSP sei am 8. April 2016 eröffnet worden. Am 27. Juni 2016 habe er ein Schreiben an die FS PSP BK geschickt. Anschliessend sei er erst am 23. Januar 2017 zwecks Vereinbarung eines Befragungstermins telefonisch kontaktiert worden. Er habe der Vorinstanz dabei mitgeteilt, dass er berufsbedingt nur montags und freitags zu einer Befragung in Bern erscheinen könne. Die FS PSP BK habe darauf den Befragungstermin auf den 31. März 2017 festgesetzt. Somit hätten in einer Zeitspanne von über sechs Monaten keine Verfahrenshandlungen stattgefunden, was eine relativ gravierende Rechtsverzögerung darstelle. Dass bei einer Wiederholungsprüfung von geringer Komplexität die persönliche Befragung erst nach rund einem Jahr stattfinde und das Verfahren ohne sachlich nachvollziehbaren Grund verzögert werde, sei mit dem Beschleunigungsgebot gemäss Art. 29 Abs. 1
SR 101 Costituzione federale della Confederazione Svizzera del 18 aprile 1999
Cost. Art. 29 Garanzie procedurali generali - 1 In procedimenti dinanzi ad autorità giudiziarie o amministrative, ognuno ha diritto alla parità ed equità di trattamento, nonché ad essere giudicato entro un termine ragionevole.
1    In procedimenti dinanzi ad autorità giudiziarie o amministrative, ognuno ha diritto alla parità ed equità di trattamento, nonché ad essere giudicato entro un termine ragionevole.
2    Le parti hanno diritto d'essere sentite.
3    Chi non dispone dei mezzi necessari ha diritto alla gratuità della procedura se la sua causa non sembra priva di probabilità di successo. Ha inoltre diritto al patrocinio gratuito qualora la presenza di un legale sia necessaria per tutelare i suoi diritti.
BV nicht vereinbar.

7.2 Dem entgegnet die Vorinstanz, dass im September 2016 ein Austausch mit dem Beschwerdeführer stattgefunden habe, anlässlich welchem ihm eine Verzögerung in seinem Verfahren wegen unvorhergesehener und nicht planbarer Arbeitslast mitgeteilt worden sei. Eine PSP verfalle nach fünf Jahren nicht, sondern sei bloss nach dieser Zeit zu wiederholen. Der Beschwerdeführer habe in der Befragung auch bestätigt, dass er in der Ausübung seiner Tätigkeit nicht beeinträchtigt und sein Vorgesetzter über die Verzögerung informiert gewesen sei. Ferner würden die gesetzlichen Grundlagen keine Behandlungsfristen vorsehen.

7.3 Nach Art. 29 Abs. 1
SR 101 Costituzione federale della Confederazione Svizzera del 18 aprile 1999
Cost. Art. 29 Garanzie procedurali generali - 1 In procedimenti dinanzi ad autorità giudiziarie o amministrative, ognuno ha diritto alla parità ed equità di trattamento, nonché ad essere giudicato entro un termine ragionevole.
1    In procedimenti dinanzi ad autorità giudiziarie o amministrative, ognuno ha diritto alla parità ed equità di trattamento, nonché ad essere giudicato entro un termine ragionevole.
2    Le parti hanno diritto d'essere sentite.
3    Chi non dispone dei mezzi necessari ha diritto alla gratuità della procedura se la sua causa non sembra priva di probabilità di successo. Ha inoltre diritto al patrocinio gratuito qualora la presenza di un legale sia necessaria per tutelare i suoi diritti.
BV hat jede Person in Verfahren vor Gerichts- und Verwaltungsinstanzen Anspruch auf Beurteilung innert angemessener Frist (sog. Beschleunigungsgebot; BGE 135 III 127 E. 3.4). Eine überlange Verfahrensdauer ist zunächst an allfälligen im Gesetz festgelegten Fristen zu messen (Uhlmann/Walle-Bär, in: Praxiskommentar VwVG, a.a.O., Rz. 21 zu Art. 46a
SR 172.021 Legge federale del 20 dicembre 1968 sulla procedura amministrativa (PA)
PA Art. 46a - Può essere interposto ricorso se l'autorità adita nega o ritarda ingiustamente l'emanazione di una decisione impugnabile.
VwVG). Ansonsten beurteilt sich die Angemessenheit einer Verfahrensdauer nach den konkreten Umständen des Einzelfalls. Zu berücksichtigen sind namentlich die Komplexität des Falls, das Verhalten der Verfahrensbeteiligten und die Behandlung des Falls durch die Behörden sowie die Bedeutung des Ausgangs des Verfahrens für den Betroffenen (BGE 135 I 265 E. 4.4; Urteil BGer 1C_534/2017 vom 6. Dezember 2017 E. 2.3).

7.4 Weder das BWIS noch die PSPV sehen eine Behandlungsfrist für Personensicherheitsprüfungen vor. Die Verfahrensdauer ist deshalb nach den konkreten Umständen zu beurteilen. Der Beschwerdeführer hat weder während dem vorinstanzlichen noch dem Beschwerdeverfahren geltend gemacht, dass er aufgrund einer ausstehenden rechtskräftigen Verfügung betreffend seiner PSP einen konkreten Nachteil bei seiner Arbeit habe erleiden müssen. Dieser Umstand rechtfertigte es, sein Dossier wegen anderen Prioritäten für eine gewisse Zeit zurückzustellen. So wies die Vorinstanz den Beschwerdeführer anfangs September 2016 per Email darauf hin, dass es unter anderem wegen dringenden Bundesratsgeschäften zu einer Verzögerung betreffend die Terminvereinbarung komme. Zudem machte sie ihn Ende April 2017 per Email darauf aufmerksam, dass dringende, an einer bestimmten Bundesratssitzung traktandierte Verfahren vorrangig behandelt werden müssten. Dazu kommt, dass der Beschwerdeführer die möglichen Befragungstermine einschränkte, nachdem er berufsbedingt nur an jeweils zwei Wochentagen zur Verfügung stand.

7.5 Im Ergebnis erscheint die Verfahrensdauer vor der Vorinstanz nicht übermässig lang. Eine Verletzung des Beschleunigungsgebots liegt nicht vor und eine Reduktion der Verfahrenskosten, welche bei einer Verletzung des Beschleunigungsgebots zu prüfen ist (vgl. (BGE 138 II 513 E. 6.5; Urteile BVGer A-777/2014 vom 30. Oktober 2014 E. 11 und A-4514/2012 vom 12. März 2013 E. 9.2), erübrigt sich daher.

8.
Zusammengefasst bestand für die beim Beschwerdeführer durchgeführte PSP nach Art. 12
SR 120.4 Ordinanza del 4 marzo 2011 sui controlli di sicurezza relativi alle persone (OCSP)
OCSP Art. 12 Controllo di sicurezza ampliato con audizione - 1 Il servizio specializzato CSP DDPS sottopone a un controllo di sicurezza ampliato con audizione le persone che:
1    Il servizio specializzato CSP DDPS sottopone a un controllo di sicurezza ampliato con audizione le persone che:
a  hanno conoscenza, in modo regolare e approfondito, dell'attività governativa o di importanti affari di politica di sicurezza e possono avere influsso sugli stessi;
b  hanno regolarmente accesso a segreti concernenti la sicurezza interna o esterna oppure a informazioni che, se svelate, potrebbero compromettere l'adempimento di compiti importanti della Confederazione;
c  appartengono al servizio specializzato CSP CaF;
d  esercitano la funzione di vicecancelliere della Confederazione;
e  ...
2    Il servizio specializzato CSP CaF sottopone a un controllo di sicurezza ampliato con audizione le persone che:
a  sono nominate dal Consiglio federale, eccettuati:
abis  sono nominate secondo l'articolo 2 capoverso 1bis dell'ordinanza del 3 luglio 200126 sul personale federale;
a1  i vicecancellieri della Confederazione,
a2  ...
a3  i membri delle commissioni extraparlamentari; se tuttavia i membri delle commissioni extraparlamentari soddisfano i criteri di cui al capoverso 1 lettere a o b, il controllo di sicurezza ampliato con audizione viene eseguito dal servizio specializzato CSP CaF,
a4  i presidenti, i giudici e i giudici supplenti dei tribunali militari e dei tribunali militari d'appello,
a5  il delegato alla trasformazione digitale e alla governance delle TIC;
b  appartengono alla Protezione delle informazioni e delle opere del DDPS;
c  appartengono al servizio specializzato CSP DDPS.
3    Il servizio specializzato CSP DDPS rileva i dati ai sensi dell'articolo 20 capoverso 2 lettere a-d LMSI. Nel caso di controlli di sicurezza secondo il capoverso 1 rileva inoltre i dati ai sensi dell'articolo 20 capoverso 2 lettera f LMSI. Nel caso di controlli di sicurezza secondo il capoverso 2, i dati ai sensi dell'articolo 20 capoverso 2 lettera f LMSI sono rilevati dal servizio specializzato CSP CaF. L'autorità di controllo competente può inoltre rilevare i dati ai sensi dell'articolo 20 capoverso 2 lettera e LMSI.
4    L'autorità di controllo competente valuta la persona interessata sulla base dei dati rilevati.
5    In occasione dell'avvio di un controllo di sicurezza ampliato con audizione l'autorità richiedente trasmette all'autorità di controllo competente il modulo relativo al controllo di sicurezza e il modulo «Ulteriori dati personali» compilati.
PSPV eine gesetzliche Grundlage (vgl. oben E. 4.3.6), die Vorinstanz hat sich bei der Datenerhebung an die gesetzlichen Vorgaben gehalten (vgl. oben E. 5.5) und sie hat zu Recht eine Feststellungserklärung erlassen (vgl. oben E. 6.2.7). Zudem hat sie das Beschleunigungsgebot nicht verletzt (vgl. oben E. 7.5). Die Beschwerde erweist sich somit als unbegründet, weshalb sie abzuweisen ist.

9.
Bei diesem Ausgang sind die Kosten für das Verfahren vor dem Bundesverwaltungsgericht von Fr. 800.-- gestützt auf Art. 63 Abs. 1
SR 172.021 Legge federale del 20 dicembre 1968 sulla procedura amministrativa (PA)
PA Art. 63 - 1 L'autorità di ricorso mette nel dispositivo le spese processuali, consistenti in una tassa di decisione nelle tasse di cancelleria e negli sborsi, di regola a carico della parte soccombente. Se questa soccombe solo parzialmente, le spese processuali sono ridotte. Per eccezione, si possono condonare le spese processuali.
1    L'autorità di ricorso mette nel dispositivo le spese processuali, consistenti in una tassa di decisione nelle tasse di cancelleria e negli sborsi, di regola a carico della parte soccombente. Se questa soccombe solo parzialmente, le spese processuali sono ridotte. Per eccezione, si possono condonare le spese processuali.
2    Nessuna spesa processuale è messa a carico dell'autorità inferiore ne delle autorità federali, che promuovano il ricorso e soccombano; se l'autorità ricorrente, che soccombe, non è un'autorità federale, le spese processuali le sono addossate in quanto la causa concerna interessi pecuniari di enti o d'istituti autonomi.
3    Alla parte vincente possono essere addossate solo le spese processuali che abbia cagionato violando le regole di procedura.
4    L'autorità di ricorso, il suo presidente o il giudice dell'istruzione esige dal ricorrente un anticipo equivalente alle presunte spese processuali. Stabilisce un congruo termine per il pagamento con la comminatoria che altrimenti non entrerà nel merito. Se sussistono motivi particolari, può rinunciare interamente o in parte a esigere l'anticipo.100
4bis    La tassa di decisione è stabilita in funzione dell'ampiezza e della difficoltà della causa, del modo di condotta processuale e della situazione finanziaria delle parti. Il suo importo oscilla:
a  da 100 a 5000 franchi nelle controversie senza interesse pecuniario;
b  da 100 a 50 000 franchi nelle altre controversie.101
5    Il Consiglio federale disciplina i dettagli relativi alla determinazione delle tasse.102 Sono fatti salvi l'articolo 16 capoverso 1 lettera a della legge del 17 giugno 2005103 sul Tribunale amministrativo federale e l'articolo 73 della legge del 19 marzo 2010104 sull'organizzazione delle autorità penali.105
VwVG dem unterliegenden Beschwerdeführer aufzuerlegen und mit seinem geleisteten Kostenvorschuss zu verrechnen.

10.
Aufgrund seines vollumfänglichen Unterliegens wird dem Beschwerdeführer keine Parteientschädigung zugesprochen (Art. 64 Abs. 1
SR 172.021 Legge federale del 20 dicembre 1968 sulla procedura amministrativa (PA)
PA Art. 64 - 1 L'autorità di ricorso, se ammette il ricorso in tutto o in parte, può, d'ufficio o a domanda, assegnare al ricorrente una indennità per le spese indispensabili e relativamente elevate che ha sopportato.
1    L'autorità di ricorso, se ammette il ricorso in tutto o in parte, può, d'ufficio o a domanda, assegnare al ricorrente una indennità per le spese indispensabili e relativamente elevate che ha sopportato.
2    Il dispositivo indica l'ammontare dell'indennità e l'addossa all'ente o all'istituto autonomo, nel cui nome l'autorità inferiore ha deciso, in quanto non possa essere messa a carico di una controparte soccombente.
3    Se una controparte soccombente ha presentato conclusioni indipendenti, l'indennità può essere messa a suo carico, secondo la propria solvenza.
4    L'ente o l'istituto autonomo, nel cui nome l'autorità inferiore ha deciso, risponde dell'indennità addossata a una controparte soccombente, in quanto non possa essere riscossa.
5    Il Consiglio federale disciplina la determinazione delle spese ripetibili.106 Sono fatti salvi l'articolo 16 capoverso 1 lettera a della legge del 17 giugno 2005107 sul Tribunale amministrativo federale e l'articolo 73 della legge del 19 marzo 2010108 sull'organizzazione delle autorità penali.109
VwVG i.V.m. Art. 7 Abs. 1
SR 173.320.2 Regolamento del 21 febbraio 2008 sulle tasse e sulle spese ripetibili nelle cause dinanzi al Tribunale amministrativo federale (TS-TAF)
TS-TAF Art. 7 Principio - 1 La parte vincente ha diritto alle ripetibili per le spese necessarie derivanti dalla causa.
1    La parte vincente ha diritto alle ripetibili per le spese necessarie derivanti dalla causa.
2    Se la parte vince solo parzialmente, le spese ripetibili sono ridotte in proporzione.
3    Le autorità federali e, di regola, le altre autorità con qualità di parte non hanno diritto a un'indennità a titolo di ripetibili.
4    Se le spese sono relativamente modeste, si può rinunciare a concedere alla parte un'indennità a titolo di ripetibili.
5    L'articolo 6a è applicabile per analogia.7
VGKE). Ebenso wenig hat die obsiegende Vorinstanz einen Anspruch auf eine Parteientschädigung (vgl. Art. 7 Abs. 3
SR 173.320.2 Regolamento del 21 febbraio 2008 sulle tasse e sulle spese ripetibili nelle cause dinanzi al Tribunale amministrativo federale (TS-TAF)
TS-TAF Art. 7 Principio - 1 La parte vincente ha diritto alle ripetibili per le spese necessarie derivanti dalla causa.
1    La parte vincente ha diritto alle ripetibili per le spese necessarie derivanti dalla causa.
2    Se la parte vince solo parzialmente, le spese ripetibili sono ridotte in proporzione.
3    Le autorità federali e, di regola, le altre autorità con qualità di parte non hanno diritto a un'indennità a titolo di ripetibili.
4    Se le spese sono relativamente modeste, si può rinunciare a concedere alla parte un'indennità a titolo di ripetibili.
5    L'articolo 6a è applicabile per analogia.7
VGKE).

(Das Dispositiv befindet sich auf der nächsten Seite.)

Demnach erkennt das Bundesverwaltungsgericht:

1.
Die Beschwerde wird abgewiesen.

2.
Die Verfahrenskosten von Fr. 800.-- werden dem Beschwerdeführer auferlegt und mit dem geleisteten Kostenvorschuss in gleicher Höhe verrechnet.

3.
Es wird keine Parteientschädigung zugesprochen.

4.
Dieses Urteil geht an:

- den Beschwerdeführer (Gerichtsurkunde)

- die Vorinstanz (Ref-Nr. [...]; Gerichtsurkunde)

- das Generalsekretariat VBS, zHv. Herrn B._______ (Einschreiben)

Für die Rechtsmittelbelehrung wird auf die nächste Seite verwiesen.

Die vorsitzende Richterin: Der Gerichtsschreiber:

Kathrin Dietrich Andreas Kunz

Rechtsmittelbelehrung:

Gegen diesen Entscheid kann innert 30 Tagen nach Eröffnung beim Bundesgericht, 1000 Lausanne 14, Beschwerde in öffentlich-rechtlichen Angelegenheiten geführt werden (Art. 82 ff
SR 173.110 Legge del 17 giugno 2005 sul Tribunale federale (LTF) - Organizzazione giudiziaria
LTF Art. 82 Principio - Il Tribunale federale giudica i ricorsi:
a  contro le decisioni pronunciate in cause di diritto pubblico;
b  contro gli atti normativi cantonali;
c  concernenti il diritto di voto dei cittadini nonché le elezioni e votazioni popolari.
., 90 ff. und 100 BGG). Die Rechtsschrift ist in einer Amtssprache abzufassen und hat die Begehren, deren Begründung mit Angabe der Beweismittel und die Unterschrift zu enthalten. Der angefochtene Entscheid und die Beweismittel sind, soweit sie der Beschwerdeführer in Händen hat, beizulegen (Art. 42
SR 173.110 Legge del 17 giugno 2005 sul Tribunale federale (LTF) - Organizzazione giudiziaria
LTF Art. 42 Atti scritti - 1 Gli atti scritti devono essere redatti in una lingua ufficiale, contenere le conclusioni, i motivi e l'indicazione dei mezzi di prova ed essere firmati.
1    Gli atti scritti devono essere redatti in una lingua ufficiale, contenere le conclusioni, i motivi e l'indicazione dei mezzi di prova ed essere firmati.
2    Nei motivi occorre spiegare in modo conciso perché l'atto impugnato viola il diritto. Qualora il ricorso sia ammissibile soltanto se concerne una questione di diritto di importanza fondamentale o un caso particolarmente importante per altri motivi, occorre spiegare perché la causa adempie siffatta condizione.14 15
3    Se sono in possesso della parte, i documenti indicati come mezzi di prova devono essere allegati; se l'atto scritto è diretto contro una decisione, anche questa deve essere allegata.
4    In caso di trasmissione per via elettronica, la parte o il suo patrocinatore deve munire l'atto scritto di una firma elettronica qualificata secondo la legge del 18 marzo 201616 sulla firma elettronica. Il Tribunale federale determina mediante regolamento:
a  il formato dell'atto scritto e dei relativi allegati;
b  le modalità di trasmissione;
c  le condizioni alle quali può essere richiesta la trasmissione successiva di documenti cartacei in caso di problemi tecnici.17
5    Se mancano la firma della parte o del suo patrocinatore, la procura dello stesso o gli allegati prescritti, o se il patrocinatore non è autorizzato in quanto tale, è fissato un congruo termine per sanare il vizio, con la comminatoria che altrimenti l'atto scritto non sarà preso in considerazione.
6    Gli atti illeggibili, sconvenienti, incomprensibili, prolissi o non redatti in una lingua ufficiale possono essere del pari rinviati al loro autore affinché li modifichi.
7    Gli atti scritti dovuti a condotta processuale da querulomane o altrimenti abusiva sono inammissibili.
BGG).

Versand: