Soweit sich die Rüge nicht gegen die Verordnung, sondern gegen das Gesetz selber richtet und geltend gemacht wird, dieses verletze die verfassungsmässigen Anforderungen an die Delegation von Regelungskompetenzen, kann im Rahmen der abstrakten Normenkontrolle darauf nicht eingetreten werden, da die Frist zur Anfechtung des Universitätsgesetzes längst abgelaufen ist. Indessen ist zu prüfen, ob sich die angefochtene Verordnung auf eine genügende gesetzliche Grundlage stützen kann; ist das nicht der Fall, so ist die Verordnung aufzuheben (vgl.
BGE 118 Ia 305 E. 2a S. 310).
3. a) Die Beschwerdeführer berufen sich auf das Legalitätsprinzip als Ausfluss von
Art. 4 BV.