Source: https://www.bsi.bund.de/DE/Themen/Industrie_KRITIS/IT-SiG/Neuregelungen_IT_SiG/neur_IT_SiG_node.html;jsessionid=0EDCD75FF18205E8A98C87DA26FC0DA7.2_cid351
Timestamp: 2018-01-18 13:57:33
Document Index: 48698071

Matched Legal Cases: ['§ 8', '§ 8', '§ 8', '§ 7', '§ 3', '§ 13', '§ 109', '§ 109', '§ 109', '§ 13', '§ 6']

BSI - Neuregelungen des IT-Sicherheitsgesetzes
Neuregelungen des IT-Sicherheitsgesetzes
Das IT-Sicherheitsgesetz ist ein Artikelgesetz, das neben dem BSI-Gesetz auch das Energiewirtschaftsgesetz, das Telemediengesetz, das Telekommunikationsgesetz und weitere Gesetze ändert und ergänzt. Für das BSI bedeuten die Änderungen eine Ausstattung mit neuen Aufgaben und Befugnissen, um etwaigen Defiziten im Bereich der IT-Sicherheit insbesondere auch außerhalb der Bundesverwaltung wirksam zu begegnen.
Änderungen des BSI-Gesetzes
Nach § 8a BSIG müssen Betreiber Kritischer Infrastrukturen IT-Sicherheit nach dem „Stand der Technik“ umsetzen und deren Einhaltung regelmäßig gegenüber dem BSI nachweisen. Sofern Sicherheitsmängel aufgedeckt werden, darf das BSI im Einvernehmen mit den Aufsichtsbehörden deren Beseitigung anordnen.
Das BSI wird nach § 8b BSIG die zentrale Meldestelle für die IT-Sicherheit Kritischer Infrastrukturen. Die Betreiber müssen dem BSI erhebliche Störungen ihrer IT melden, sofern sie Auswirkungen auf die Verfügbarkeit kritischer Dienstleistungen haben können. Umgekehrt hat das BSI sämtliche für die Abwehr von Gefahren für die IT-Sicherheit Kritischer Infrastrukturen relevanten Informationen zu sammeln, zu bewerten und an die Betreiber sowie die zuständigen (Aufsichts-)Behörden weiterzuleiten.
Sofern bei einem KRITIS-Betreiber meldepflichtige Störungen der IT auftreten, darf das BSI erforderlichenfalls auch die Hersteller der entsprechenden IT-Produkte und -systeme gemäß § 8b BSIG zur Mitwirkung verpflichten.
Dem BSI wird nach § 7a die Befugnis eingeräumt, zur Wahrnehmung seiner Aufgaben nach § 3 Absatz 1 S. 2 Nr. 1, 14 und 17 BSIG, IT-Produkte auf ihre Sicherheit hin zu untersuchen.
Zur Stärkung der IT-Sicherheit der Bundesverwaltung wird das BSI verpflichtet, Mindeststandards für die IT der Bundesverwaltung zu erarbeiten. Die Möglichkeit des Bundesinnenministeriums, diese Mindeststandards für alle Behörden als verbindlich zu erklären, wird erleichtert, da nur noch das Benehmen (statt des Einvernehmens) mit dem IT-Rat hergestellt werden muss.
In einem jährlichen Lagebericht (§ 13 Absatz 2 BSIG) informiert das BSI auch die interessierte Öffentlichkeit über die aktuellen Gefahren für die Sicherheit in der Informationstechnik und trägt so zu einer höheren Sensibilisierung für das Thema IT-Sicherheit bei.
Änderungen des Telekommunikationsgesetzes
Um einen besseren Schutz der Bürgerinnen und Bürger zu erreichen, werden Telekommunikationsanbieter dazu verpflichtet,
IT-Sicherheitsmaßnahmen nach dem „Stand der Technik“ nicht nur zum Schutz personenbezogener Daten, sondern auch zum Schutz vor unerlaubten Eingriffen in die Infrastruktur einzusetzen und zu erhalten (§ 109 Absätze 1 und 2 TKG),
ihre Nutzer über Schadprogramme und ihre Erkennung und Beseitigung zu informieren (§ 109a Absatz 4 TKG) und
erhebliche IT-Störungen sowohl an das BSI als auch an die Bundesnetzagentur zu melden (§ 109 Absatz 5 TKG).
Änderungen des Telemediengesetzes
Telemediendiensteanbieter werden verpflichtet,
IT-Sicherheitsmaßnahmen nach dem „Stand der Technik“ nicht nur zum Schutz personenbezogener Daten, sondern auch zum Schutz vor unerlaubten Eingriffen in die Infrastruktur einzusetzen und zu erhalten (§ 13 Absatz 7 TMG).
Betreiber nach EnWG, TKG und AtG
Betreiber von Energieversorgungsnetzen und Betreiber öffentlicher Telekommunikationsnetze können ihre Neuregelungen hier nachlesen. Genehmigungsinhaber nach den §§ 6, 7 und 9 des Atomgesetzes (AtG) erhalten hier weiterführende Informationen.
Weitere Informationen zur Benennung einer Kontaktstelle erhalten Sie hier.