Alle KRITIS-Betreiber sind verpflichtet innerhalb von 2 Jahren nach Inkrafttreten des IT-Sicherheitsgesetzes „angemessene organisatorische und technische Vorkehrungen zur Vermeidung von Störungen der Verfügbarkeit, Integrität, Authentizität und Vertraulichkeit ihrer informationstechnischen Systeme, Komponenten oder Prozesse zu treffen“. Damit soll sichergestellt werden, dass die Funktionsfähigkeit der kritischen Infrastrukturen zu jeder Zeit aufrechterhalten werden kann. „Angemessen“ heißt dabei, dass der Aufwand, den die Implementierung bedeutet in Verhältnis zu einem möglichen Schaden durch den Ausfall stehen muss.
Nachdem die Maßnahmen umgesetzt und die Anforderungen nach §8a BSIG erfüllt sind, muss der KRITIS-Betreiber dies alle 2 Jahre durch ein Sicherheitsaudit nachweisen.
Weitere Infos findest du hier.