Aktuelle Informationen aus dem KRITIS-Fachbereich
18.04.2024
Weiterentwicklung GAiN
Das BSI hat einen Entwurf für die Weiterentwicklung der Grundsätzlichen Anforderungen im Nachweisverfahren (GAiN) sowie ein neues Konzept für eine Bewertung der Reifegrade bei Nachweisen gemäß § 8a Absatz 3 BSIG an den TAK Audits und Standards, den ERFA KRITIS-Audits und den ERFA für Prüfer und Schulungsanbieter zur Kommentierung gegeben.
22.03.2024
Systeme zur Angriffserkennung
Betreiber, die nach dem EnWG zum Nachweis des Einsatzes von Systemen zur Angriffserkennung verpflichtet sind, können die Nachweise ab sofort auch über das Bundesportal einreichen.
Die Einsendung der vom BSI bereitgestellten PDF-Formulare per E-Mail bleibt als alternative Möglichkeit bestehen.
26.02.2024
Erfolgreich Nachweise einreichen
Damit die Einreichung der Nachweisdokumente reibungslos abläuft und KRITIS-Betreiber möglichst von Nachforderungen zu ihrem Nachweis verschont bleiben, haben wir im Artikel
Erfolgreich Nachweise einreichen
die häufigsten "Fallstricke" bei der Nachweiseinreichung aufgelistet.
Wir wünschen gutes Gelingen!
23.02.2024
Leitung des KRITIS-Fachbereichs
Christine Hofer ist die neue Leiterin des KRITIS-Fachbereichs WG 1 des BSI.
Sie tritt die Nachfolge von Dr. Timo Hauschild an, der die Leitung der Abteilung WG (Cybersicherheit für Wirtschaft und Gesellschaft) übernommen hat.
23.02.2024
B3S ab 2024 für drei Jahre gültig
Das BSI stellt die Eignung von B3S ab sofort regelmäßig für drei Jahre fest.
Für bestehende B3S kann auf Antrag der bereits beschiedene Zeitraum der Eignung ohne zusätzliche Gebühren verlängert werden.
15.12.2023
Neue FAQ
In einer neuen FAQ in der Rubrik Fragen und Antworten zum Einsatz von Systemen zur Angriffserkennung wird erläutert, wie Genehmigungsinhaber von Energieanlagen, deren Betriebsführung durch Dritte geregelt ist, den Nachweis gemäß § 11 Absatz 1 EnWG erbringen.
06.12.2023
Sektor Siedlungsabfallentsorgung
Die Vierte Verordnung zur Änderung der BSI-Kritisverordnung wurde im Bundesgesetzblatt verkündet. Die Anlagenkategorien und Schwellenwerte des neuen KRITIS-Sektors Siedlungsabfallentsorgung wurden in die BSI-Kritisverordnung aufgenommen.
23.11.2023
Anforderungen an Lieferanten
Neue Veröffentlichung des UP KRITIS
08.11.2023
Nutzung von Cloud-Diensten
Neue Veröffentlichung des UP KRITIS
02.10.2023
Evaluierung IT-Sicherheitsgesetz 2.0
BSI veröffentlicht Ergebnisse der Befragung von KRITIS-Betreibern
12.07.2023
Update Orientierungshilfe B3S
Die Orientierungshilfe zu Inhalten und Anforderungen an branchenspezifische Sicherheitsstandards (OH B3S) wurde redaktionell überarbeitet (insbesondere Korrektur von Hyperlinks). Zusätzlich wurde in Abschnitt 2.6 ein Hinweis ergänzt, dass die Gebührenpflicht der Eignungsprüfung auch dann besteht, wenn der Antrag zurückgezogen wurde.
12.05.2023
Anforderungen nach § 8a (5) BSIG
Das BSI hat nach Abschluss einer Anhörung Grundsätzliche Anforderungen im Nachweisverfahren (GAiN) veröffentlicht. Das BSI bedankt sich für alle Rückmeldungen im Rahmen der Anhörung.
Zusammenfassende Stellungnahme zu den Rückmeldungen und Anpassungen.
28.03.2023
Neues MIP
Das BSI hat das Melde- und Informationsportal (MIP) vollständig überarbeitet. Das MIP ermöglicht es Betreibern Kritischer Infrastrukturen, sich beim BSI zu registrieren und Vorfallsmeldungen abzugeben.
01.03.2023
Systeme zur Angriffserkennung
Keine Selbstprüfung möglich!
Eine Selbstprüfung durch die Betreiber ist aufgrund der zwingend notwendigen Unabhängigkeit und Neutralität einer prüfenden Instanz nicht gültig/möglich.
02.02.2023
Anforderungen an Prüfstellen
für Prüfungen bei Betreibern von Energieversorgungsnetzen und Energieanlagen
27.12.2022
EU veröffentlicht NIS-2-Richtlinie
Die NIS-2-Richtlinie wurde im Amtsblatt der Europäischen Union veröffentlicht.
28.11.2022
EU beschließt "NIS 2"
Der Rat der Europäischen Union hat am 28. November 2022 dem Vorschlag der "Richtlinie über Maßnahmen für ein hohes gemeinsames Cybersicherheitsniveau in der Union" (NIS-2-Richtlinie) zugestimmt.
29.09.2022
Neue OH zur Angriffserkennung
Das BSI hat eine neue Orientierungshilfe zum Einsatz von Systemen zur Angriffserkennung veröffentlicht.
Nach einer öffentlichen Kommentierungsrunde steht nun die finale Fassung als Version 1.0 zur Verfügung.
16.08.2022
Tiefenprüfungen
Der KRITIS-Fachbereich hat Erläuterungen und Hinweise zur anlasslosen Prüfung nach § 8a Absatz 4 BSIG bereitgestellt.
28.06.2022
Dokumentation Geltungsbereich
Ein passendes Abstraktionsniveau für die grafische Darstellung und textuelle Beschreibung des Geltungsbereiches bei KRITIS-Betreibern ist für KRITIS-Nachweisprüfungen gemäß § 8a Absatz 3 BSIG unentbehrlich. In dieser Publikation haben wir Empfehlungen für die Dokumentation des Geltungsbereiches zusammengestellt.
