KRITIS-Regularien

Zusammenfassung

Kritische Infrastrukturen (KRITIS) sind bedroht und werden angegriffen – aktuell heftiger denn je. Der Gesetzgeber fordert in § 8a BSIG die Umsetzung von Maßnahmen zur Informationssicherheit und alle zwei Jahre einen Nachweis gegenüber dem Bundesamt für Sicherheit in der Informationstechnik (BSI). Daneben gibt es eine Vielzahl etablierter Standards zur Informationssicherheit, etwa ISO/IEC 27001, IT-Grundschutz, IT-Sicherheitskatalog gem. § 11 Abs. 1a und 1b EnWG für Netz- und Kraftwerksbetreiber, die auch bei KRITIS eingesetzt werden. Der Beitrag erläutert die divergierenden Anforderungen, zeigt aber auch konvergierende Möglichkeiten auf, die Anforderungen zusammen zu bearbeiten.