دفتر مرکزی امنیت داده‌ها (آلمان)
وظایف و بخش‌ها

حوزه مسئولیت بی اس آی توسط قانون اداره فدرال امنیت اطلاعات (قانون بی اس آی) تعریف شده‌است. هدف بی اس آی ارتقای پیشگیرانه اطلاعات و امنیت سایبری به منظور امکان و ارتقای استفاده ایمن از فناوری اطلاعات و ارتباطات در دولت، تجارت و جامعه است. به عنوان مثال، بی اس آی حداقل استانداردهای عمل محور و توصیه‌های خاص گروه هدف را برای اقدام در مورد امنیت فناوری اطلاعات و اینترنت به منظور حمایت از کاربران در اجتناب از خطرات ایجاد می‌کند.
بی اس آی همچنین مسئول حفاظت از سیستم‌های فدرال فناوری اطلاعات است. این شامل دفاع در برابر حملات سایبری و سایر تهدیدات فنی علیه سیستم‌ها و شبکه‌های فناوری اطلاعات دولت فدرال است. بی اس آی سالی یک بار به کمیته داخلی بوندستاگ (مجلس) آلمان گزارش می‌دهد.
وظایف بی اس آی نیز عبارتند از:
حفاظت از شبکه‌های فدرال، شناسایی و دفاع در برابر حملات به شبکه‌های دولتی
تست، صدور گواهینامه و اعتبار محصولات و خدمات فناوری اطلاعات
هشدار برنامه‌های مخرب یا شکاف‌های امنیتی در محصولات و خدمات فناوری اطلاعات
مشاوره امنیت فناوری اطلاعات برای دولت فدرال و سایر گروه‌های هدف
اطلاع‌رسانی و حساس سازی شهروندان برای موضوع فناوری اطلاعات و امنیت اینترنت (حمایت از مصرف‌کننده دیجیتال)
اطلاع‌رسانی و حساس سازی اقتصاد برای موضوع فناوری اطلاعات و امنیت اینترنت
توسعه استانداردهای یکنواخت و الزام‌آور امنیت فناوری اطلاعات
توسعه سیستم‌های رمزنگاری برای فناوری اطلاعات فدرال
ساختار سازمانی جدید بی اس آی از ۱۵ آوریل ۲۰۱۹ به اجرا درآمد که الزامات جدید و افزایش پرسنل بی اس آی را در نظر می‌گیرد. بی اس آی به عنوان یک مرکز صلاحیت مرکزی برای امنیت سایبری از طریق وظایفی در زمینه حفاظت از مصرف‌کننده دیجیتال یا صدور گواهینامه و استانداردسازی و همچنین در طراحی دیجیتالی سازی ایمن در انتقال انرژی، مراقبت‌های بهداشتی یا با استاندارد جدید رادیویی موبایل 5G شناخته می‌شود. با ساختار سازمانی جدید، بی اس آی به هشت بخش تقسیم شده‌است که هفت بخش آن تخصصی و یک بخش برای وظایف اداری است. بخش‌های تخصصی هر کدام به سه حوزه تخصصی تقسیم می‌شوند. یک ویژگی خاص بخش TK است که در آن مراکز صلاحیت فنی بی اس آی گرد هم آمده‌اند. وظایف این بخش به موضوعاتی مانند هوش مصنوعی، امنیت سیستم‌های کنترل صنعتی، محاسبات ابری، زیرساخت‌های امن 5G، ایمنی یا تجزیه و تحلیل محصولات سخت‌افزاری و نرم‌افزاری می‌پردازد. علاوه بر این، یک ستاد مدیریتی وجود دارد که به سه حوزه تقسیم شده‌است.
بخش TK - مراکز صلاحیت فناوری: مدیریت: توماس کاسپرس
FB TK 1 - سیستم‌های فناوری اطلاعات
FB TK 2 - زیرساخت‌های فناوری اطلاعات
بخش مدیریت دانش - فناوری رمزنگاری و مدیریت فناوری اطلاعات: رئیس: گونتر ولش
FB KM 1 - تأیید و ارائه سیستم‌های امنیتی VS و IT
FB KM 2 - مشخصات، توسعه و آزمایش سیستم‌های امنیتی رمزنگاری، VS و IT
FB KM 3 - مدیریت فناوری اطلاعات
بخش OC - امنیت سایبری عملیاتی: رئیس: دیرک هاگر
FB OC 1 - تشخیص
FB OC 2 - وضعیت امنیتی فناوری اطلاعات و CERT
بخش SZ - استانداردسازی، صدور گواهینامه و امنیت خدمات مخابراتی: رئیس: ساندرو آمندولا
FB SZ 1 - استانداردسازی، اصول صدور گواهینامه، نظارت
FB SZ 2 - روش صدور گواهینامه
FB SZ 3 - امنیت سایبری در زیرساخت‌های تلفن همراه و فناوری تراشه
بخش DI - امنیت سایبری در دیجیتال سازی و هویت‌های الکترونیکی: رئیس: Silke Bargstädt-Franke
FB DI 1 - امنیت سایبری برای هویت‌های الکترونیکی (eID)
FB DI 2 - امنیت سایبری در دیجیتال سازی
بخش BL - مشاوره برای مقامات فدرال، ایالتی و محلی: رئیس: Horst Samsel
FB BL 1 - مشاوره امنیت اطلاعات و حفاظت از اسرار
FB BL 2 - مدیریت مشتری و قانون
FB BL 3 - امنیت اطلاعات مراکز داده و شبکه‌های فدرال تلفیقی
دپارتمان WG - امنیت سایبری برای تجارت و جامعه: رئیس: نادین ناگل
FB WG 1 - امنیت سایبری برای زیرساخت‌های حیاتی
FB WG 2 - امنیت سایبری برای تجارت و جامعه
FB WG 3 - حفاظت از مصرف‌کننده دیجیتال، امنیت سایبری برای جامعه و شهروندان
بخش Z – وظایف مرکزی: مدیریت: Jörg Pieper
سازمان
جذب و توسعه پرسنل
پشتیبانی پرسنل
خانواده
خدمات داخلی
تخصیص و پشتیبانی پروژه
اموال و حفاظت مخفی
تا سال ۲۰۱۷، بی اس آی کاتالوگ‌های حفاظت پایه فناوری اطلاعات را منتشر کرد که حاوی توصیه‌هایی برای اقدامات حفاظتی استاندارد برای سیستم‌های فناوری اطلاعات معمولی بود. کاتالوگ‌های قبلی IT-Grundschutz به عنوان بخشی از مدرن سازی IT-Grundschutz به خلاصه جدید IT-Grundschutz تبدیل شدند. نوسازی حفاظت از خط پایه فناوری اطلاعات در اکتبر ۲۰۱۷ تکمیل شد. پس از بازنگری اساسی در کل متدولوژی، IT-Grundschutz جدید به کاربران مبتدی و پیشرفته یک روش ماژولار و انعطاف‌پذیر برای افزایش امنیت اطلاعات در مقامات و شرکت‌ها ارائه می‌دهد. پیشنهادات جدید به‌طور خاص شرکت‌ها و مقامات کوچک و متوسط را مورد توجه قرار می‌دهد. IT-Grundschutz یک روش، دستورالعمل، توصیه و استاندارد است که همگی در یک مجموعه قرار گرفته‌اند. همه مؤسساتی که می‌خواهند سیستم‌های فناوری اطلاعات و شبکه‌های داده خود و در نتیجه فرآیندهای تجاری یا اداری خود را مطابق با پیشرفت روز دنیا در زمان دیجیتالی شدن ایمن کنند، می‌تواند مورد استفاده قرار گیرد. در سال ۱۹۹۴، بی اس آی برای اولین بار توصیه‌های امنیتی IT را با نام IT-Grundschutz منتشر کرد.
بی اس آی مرکز صدور گواهینامه برای امنیت سیستم‌های فناوری اطلاعات در آلمان (امنیت کامپیوتر و داده‌ها، حفاظت از داده‌ها) است. آزمایش و صدور گواهینامه در رابطه با استانداردهای کتابچه راهنمای حفاظت از خط پایه فناوری اطلاعات، برگه سبز، ITSEC و معیارهای مشترک امکان‌پذیر است. هزینه‌های بی اس آی طبق قانون بی اس آی - به عنوان مثال برای صدور گواهینامه بر اساس معیارهای مشترک در مقررات ویژه هزینه BMI مشخص شده‌است. اداره آمار فدرال هزینه‌ها را محاسبه می‌کند.
بی اس آی مرجع ملی در زمینه رمزنگاری است که توصیه‌ها و دستورالعمل‌های فنی را برای فرآیندهای رمزنگاری ایجاد می‌کند و در توسعه استانداردهای بین‌المللی رمزنگاری مشارکت دارد.
در اواسط سال ۲۰۱۷، بی اس آی یک مرکز شایستگی راه اندازی کرد تا فعالیت‌های بی اس آی را در زمینه هوش مصنوعی و یادگیری ماشین متمرکز کند.
استراتژی فدرال فناوری اطلاعات افزایش تنوع نرم‌افزارها و در نتیجه کاهش کشت‌های تک نرم‌افزاری و در نتیجه کاهش احتمال حملات را در نظر می‌گیرد. در بی اس آی، FLOSS (نرم‌افزار منبع باز رایگان/آزاد) در مکان‌های مختلف، به‌عنوان مثال در حوزه پردازش داده‌های گزارش، در تیم واکنش اضطراری رایانه (CERT) و در تست‌های نفوذ استفاده می‌شود.
طبق قانون بی اس آی، این مرجع به عنوان اداره ثبت مرکزی برای امنیت فناوری اطلاعات، تمام داده‌های گزارشی را که از ارتباطات آنلاین بین شهروندان و مؤسسات اداری فدرال ناشی می‌شود، ذخیره می‌کند.
با لازم الاجرا شدن قانون افزایش امنیت سیستم‌های فناوری اطلاعات (قانون امنیت فناوری اطلاعات) در جولای ۲۰۱۵، وظایف و اختیارات بی اس آی گسترش یافت (BGBl. . I S. 1324). با توجه به § ۸ قانون بی اس آی، اپراتورهای زیرساخت‌های حیاتی باید امنیت فناوری اطلاعات پیشرفته را پیاده‌سازی کنند و به‌طور منظم مطابقت با بی اس آی را نشان دهند. در صورت کشف نواقص امنیتی، بی اس آی ممکن است با توافق با مقامات نظارتی دستور رفع آنها را بدهد. علاوه بر این، طبق § 8b بی اس آی جی، بی اس آی نقطه گزارش مرکزی برای امنیت فناوری اطلاعات زیرساخت‌های حیاتی خواهد بود. اپراتورها باید اختلالات قابل توجهی را در فناوری اطلاعات خود به بی اس آی گزارش دهند، در صورتی که این اختلال می‌تواند بر در دسترس بودن خدمات حیاتی تأثیر بگذارد. اگر اپراتور KRITIS دچار اختلالات فناوری اطلاعات شود که باید گزارش شود، بی اس آی ممکن است، در صورت لزوم، سازندگان محصولات و سیستم‌های فناوری اطلاعات مربوطه را نیز ملزم به همکاری کند. علاوه بر این، طبق § 7a، بی اس آی این اختیار را دارد که محصولات فناوری اطلاعات را برای امنیت آنها بررسی کند تا وظایف خود را انجام دهد.
برای حمایت از ایالت‌ها و شهرداری‌ها، مقامات فدرال و اتحادیه اروپا و همچنین شرکت‌ها، اتاق‌های فکر و تصمیم‌گیرندگان در جامعه، بی اس آی سیستم ارتباطی را با افسران رابط در ویسبادن، برلین، اشتوتگارت، هامبورگ و بروکسل راه‌اندازی کرده‌است. افراد تماس یک نمای کلی از خدمات ارائه شده توسط بی اس آی در محل ارائه می‌دهند و در صورت نیاز مشاوره و پشتیبانی ارائه می‌دهند.