Source: https://www.tuvsud.com/de-de/dienstleistungen/auditierung-und-zertifizierung/cyber-security-zertifizierung/kritis
Timestamp: 2020-01-21 00:35:57
Document Index: 355902365

Matched Legal Cases: ['§8', '§8', '§11', '§8', '§8', '§8']

KRITIS - Nachweis über angemessene IT-Sicherheit | TÜV SÜD
Risiken für die Informationssicherheit minimieren nach §8a BSIG
Betreiber kritischer Infrastrukturen (KRITIS) müssen gemäß §8a BSIG nachweisen, dass ihre IT-Sicherheit auf dem Stand der Technik ist. Dass Strom aus der Steckdose, Wasser aus dem Hahn und der Nahverkehr nach Plan kommt, ist hierzulande zwar eine Selbstverständlichkeit. Doch diese und viele weitere Systeme, auf die wir uns im Alltag verlassen, laufen zunehmend digital oder zumindest digital unterstützt ab. Das macht Infrastrukturen schneller, präziser, intelligenter – aber auch verwundbarer. Deshalb nimmt das Bundesamt für Sicherheit in der Informationstechnik (BSI) Betreiber in die Pflicht, diese kritischen Infrastrukturen bestmöglich abzusichern. Die BSI-Kritis-Verordnung (BSI-KritisV) beschreibt, welche Anlagen in den jeweiligen Sektoren als kritisch angesehen werden und fordert von den jeweiligen Betreibern einen Nachweis über den Schutz ihrer Informationstechnik.
Wir garantieren Nachweis-Sicherheit: Gehen Sie kein Risiko ein!
Unsere jahrelange Erfahrung im Bereich kritischer Infrastrukturen steht Ihnen zur Verfügung
Betrifft die BSI-Kritis V auch Sie?
Als kritisch im Sinne der BSI-KritisV gelten Versorgungs-Dienstleistungen für die Allgemeinheit, deren Ausfall oder Störung erhebliche Versorgungsengpässe hervorrufen oder die öffentliche Sicherheit gefährden würde. Unternehmen gelten in der Regel als kritische Infrastrukturen, kurz KRITIS, wenn sie 500.000 Personen versorgen, teilweise wurde eine andere Bemessungsgröße gewählt. Betroffen sind folgende Branchen:
Kleine und mittelständische Unternehmen (KMUs) fallen durch das Raster des IT-Sicherheitsgesetzes. Wenn Sie KRITIS-Unternehmen beliefern, lohnt es sich trotzdem über eine Zertifizierung ihrer IT-Sicherheit nachzudenken. Denn große Auftraggeber erwarten meist bestimmte Sicherheitsvorkehrungen von ihren Zulieferern – und müssen dies eigentlich auch, um ihrerseits entsprechende Nachweise erbringen zu können. Die bekannteste Norm stellt die ISO/IEC 27001 dar. Mit dem TÜV SÜD profitieren Sie hierbei von einer effizienten Abwicklung und dem blauen Oktagon, das weltweit für Qualität und Verlässlichkeit steht.
Welche Fristen gibt die KRITIS-Verordnung vor?
Energienetzbetreiber müssen bereits seit dem 31. Januar 2018 nach dem IT-Sicherheitskatalog gem. §11 Abs. 1a EnWG zertifiziert sein.
Als Stichtag für den Nachweis nach §8a BSIG gilt für die Sektoren Energie, Wasser, Ernährung, Informationstechnik und Telekommunikation der 3. Mai 2018.
Betreiber in Gesundheit, Transport und Verkehr, Finanz- und Versicherungswesen müssen den Nachweis nach §8a BSIG spätestens im Juni 2019 erbringen.
Grafik ©TÜV SÜD
Wie der Nachweis nach dem BSIG auszusehen hat
Bei Unternehmen, die unter die Kritis-Verordnung fallen, geht es in puncto IT-Sicherheit nicht allein um die Unternehmensziele. Störungen treffen nämlich unzählige Endnutzer direkt. Deshalb sind die Anforderungen des BSIG strenger als andere Normen. Betreiber kritischer Anlagen müssen einen Prüfbericht anfertigen lassen. Dieser muss bestätigen, dass die IT-Sicherheit dem „Stand der Technik“ entspricht, wie es das BSI fordert. Klarheit schaffen hier vom BSI anerkannte branchenspezifische Sicherheitsstandards (B3S), die Unternehmen oder Verbände in den einzelnen Sektoren gemeinsam erarbeiten können.
Eine wichtige Informationsquelle in diesem Kontext ist UP Kritis. Hierbei handelt es sich um eine öffentlich-private Kooperation für Cybersicherheit zwischen KRITIS-Betreibern, ihren Verbänden und den zuständigen Bundesämtern. Die Initiative dient unter anderem der Risikobewertung und dem Krisenmanagement in der IT-Sicherheit. Sie bietet mit der Internetplattform zum Schutz Kritischer Infrastrukturen auch ein Online-Forum zum Austausch.
Mehr dazu, warum eine Zertifizierung nach ISO- oder IEC-Standards für KRITIS nach dem IT-Sicherheitsgesetz allein nicht ausreicht, erfahren Sie unter "Kritische Infrastruktur – Wer? Was? Wann?".
Im Gegensatz zu anderen Zertifizierungen mit 3-Jahres-Turnus verlangt das BSIG von kritischen Unternehmen alle 2 Jahre einen Prüfbericht. Umso wichtiger ist es, den Aufwand bei den häufigen Auditierungen gering zu halten. Entscheiden Sie sich deshalb für eine etablierte Prüfstelle. Dank des personenstarken Teams des TÜV SÜD steht jederzeit genug geschultes Personal zur Verfügung, um Ihr Projekt professionell und zügig abzuwickeln.
Ganz gleich, in welcher Branche Ihre Organisation tätig ist, können sie sich auf die Fachkenntnis der Auditoren von TÜV SÜD verlassen. Sie sind hochqualifiziert und erfahren in der Bewertung von IT-Service- und anderen Managementsystemen für die verschiedensten Industriezweige.
Um verschiedensten internationalen Standards gerecht zu werden, bietet Ihnen TÜV SÜD ganzheitlichen Service. So steht Ihnen ein breites Portfolio an IT-Tests und Zertifizierungen zur Verfügung.
Mit einem Prüfsiegel des TÜV SÜD setzen Sie ein Zeichen für Qualität und Integrität. Denn der TÜV SÜD steht weltweit für Unabhängigkeit und Neutralität.
Ein individuelles Angebot für den Nachweis nach §8a BSIG verschafft Ihnen einen Überblick über Vorgehen und Kosten. Unsere Experten informieren Sie gern. Einfach Kontakt- und ein paar Eckdaten zum Unternehmen angeben und wir kommen mit mehr Informationen auf Sie zu.
Der Flyer zum UP KRITIS
Was ist UP KRITIS und welche Vorteile hat dadurch Ihr Unternehmen?