Source: https://www.de-bit.de/kritis/
Timestamp: 2019-10-15 22:26:04
Document Index: 384108352

Matched Legal Cases: ['§ 8', '§ 8', '§ 8', '§ 8', '§ 8', '§ 8', '§ 8']

Kritische Infrastrukturen (KRITIS) - Beratung & Unterstützung
Unternehmen, welche kritische Infrastrukturen (KRITIS) betreiben, sind durch das IT-Sicherheitsgesetz (IT-SiG) dazu verpflichtet, die für die Erbringung ihrer wichtigsten Dienste erforderliche IT-Infrastruktur nach dem Stand der Technik angemessen abzusichern und diese Sicherheit alle 2 Jahre überprüfen zu lassen. Zu den kritischen Infrastrukturen zählen alle Organisationen oder Einrichtungen mit wichtiger Bedeutung für das staatliche Gemeinwesen, bei deren Ausfall oder Beeinträchtigung nachhaltig wirkende Versorgungsengpässe, erhebliche Störungen der öffentlichen Sicherheit oder andere dramatische Folgen eintreten würden.
Wir beraten, unterstützen und überprüfen KRITIS-Betreiber hinsichtlich der Umsetzung der erforderlichen Maßnahmen.
Die kritischen Infrastrukturen sind, durch Bund und Länder abgestimmt, in die folgenden 9 Sektoren und 29 Brachen untergliedert:
Elektrizität, Mineralöl, Gas
Medizinische Versorgung, Arzneimittel und Impfstoffe, Labore
Regierung und Verwaltung, Parlament, Justizeinrichtungen, Notfall-/Rettungswesen einschließlich Katastrophenschutz
Ernährungswirtschaft, Lebensmittelhandel
Luftfahrt, Seeschifffahrt, Binnenschifffahrt, Schienenverkehr, Straßenverkehr, Logistik
Banken, Börsen, Versicherungen, Finanzdienstleister
öffentliche Wasserversorgung, öffentliche Abwasserbeseitigung
Die folgende Auflistung gibt einen Überblick über unterschiedliche Gefahren, die Kritische Infrastrukturen bedrohen können:
Extremniederschläge, Hochwasser
Durch Interdependenzen (Abhängigkeiten zwischen einzelnen Sektoren oder Branchen) wird das Risiko von Ausfällen noch verstärkt. Schnell kommt es hier zu einem Dominoeffekt und der Ausfall in einem Sektor führt zu Ausfällen in anderen Sektoren.
Laut IT-Sicherheitsgesetz können Branchen und deren Fachverbände zur Festlegung des „Stand der Technik“ sogenannte branchenspezifische Sicherheitsstandards (B3S) erarbeiten, welche bei Eignung vom Bundesamt für Sicherheit in der Informationstechnik (BSI) anerkannt werden. Die Erstellung eines B3S ist für eine Branche die Chance, ausgehend von der eigenen Expertise selber Vorgaben zum „Stand der Technik“ zu formulieren. Ein vom BSI anerkannter B3S gibt den Betreibern kritischer Dienstleistungen (kDL) Rechtssicherheit zum „Stand der Technik“, welcher bei einem Audit verlangt und überprüft wird.
Sobald ein B3S vom BSI offiziell anerkannt wurde, können sich Betreiber der jeweiligen Branchen nach diesem B3S auditieren lassen und somit gegenüber dem BSI den Nachweis erbringen, dass Sie den Anforderungen des § 8a BSI-Gesetz genügen.
Wir erfüllen die Anforderungen, die vom BSI in der Orientierungshilfe zu Nachweisen gemäß § 8a Absatz 3 BSIG definiert wurden, um als prüfende Stelle geeignet zu sein.
Orientierungshilfe (B3S) – bsi.bund.de
Übersicht über Branchenspezifische Sicherheitsstandards (B3S) – bsi.bund.de
Verfahren der Eignungsprüfung (B3S) – bsi.bund.de
KRITIS-Betreiber müssen zur Umsetzung der Anforderungen folgendes durchführen:
Benennung einer Kontaktstelle für die betriebenen Kritischen Infrastrukturen beim BSI (§ 8b (3) BSIG)
Erhebliche Störungen der Verfügbarkeit, Integrität, Authentizität und Vertraulichkeit dem BSI melden (§ 8b (4) BSIG)
Angemessene organisatorische und technische Vorkehrungen zur Vermeidung von Störungen der Verfügbarkeit, Integrität, Authentizität und Vertraulichkeit ihrer IT-Systeme, Komponenten oder Prozesse treffen (§ 8a (1) BSIG)
Gegenüber dem BSI die Umsetzung der o.g. Vorkehrungen nachweisen (§ 8a (3) BSIG)
Lageprodukte (insbesondere Warnungen) des BSI zur Sicherheit in der IT Kritischer Infrastrukturen empfangen (§ 8b (2) BSIG)
Haben Sie Interesse an Beratung & Unterstützung zum Thema KRITIS?
Dann nehmen Sie jetzt Kontakt mit uns auf. Sehr gerne beantworten wir Ihre offenen Fragen zum Thema KRITIS und erstellen Ihnen ein unverbindliches Angebot für ihr Vorhaben: Wir freuen uns auf Ihre Anfrage!