Aktuelle Informationen aus dem KRITIS-Fachbereich
![Anforderungen nach § 8a Absatz 5 BSIG (Quelle: BSI) Anforderungen nach § 8a Absatz 5 BSIG](/SharedDocs/Bilder/DE/BSI/Themen/KRITIS/Eigene/Anforderungen_8a_5_BSIG.jpg?__blob=normal&v=4)
20.06.2024
Weiterentwicklung GAiN
Nachdem das Feedback für den Entwurf einer Weiterentwicklung der Grundsätzlichen Anforderungen im Nachweisverfahren nach § 8a Absatz 3 BSIG (GAiN) ausgewertet wurde, hat das BSI nun eine Anhörung der Verbände und Themenarbeitskreise gestartet. Eine Veröffentlichung der finalen Weiterentwicklung ist für Juli 2024 geplant.
![Ein Mann schaut auf einen Monitor und überprüft den Text (Quelle: © Glebstock / Fotolia.com) Ein Mann schaut auf einen Monitor und überprüft den Text](/SharedDocs/Bilder/DE/Bilder_extern/Fotolia/CyberSicherheit/fehlersuche_87651267_500px.jpg?__blob=normal&v=2)
17.06.2024
Ausschreibung zu Tiefenprüfungen
Der KRITIS-Fachbereich des BSI weist auf die laufende Ausschreibung einer Rahmenvereinbarung zur Durchführung von Prüfungen gemäß § 8a Absatz 4 BSIG hin. Die Ausschreibung ist auf der Vergabeplattform des Beschaffungsamtes des BMI veröffentlicht (www.evergabe-online.de).
Die Angebotsfrist endet am 04.07.2024.
![Eine Lupe, durch die man einen Würfel sieht, auf dem eine Glühbirne abgebildet ist, daneben stehen weitere Würfel mit Fragezeichen. (Quelle: © dragonstock/ Stock Adobe) Eine Lupe, durch die man einen Würfel sieht, auf dem eine Glühbirne abgebildet ist, daneben stehen weitere Würfel mit Fragezeichen.](/SharedDocs/Bilder/DE/Bilder_extern/Stock/Lupe_Wuerfel_Gluehbirne_241515254.jpg?__blob=normal&v=7)
29.05.2024
Nachweisdokumente einreichen
Das BSI weist darauf hin, dass das BSI grundsätzlich keine Downloads von Nachweisdokumenten vornimmt, die auf Servern/Portalen bereitgestellt werden. Dies gilt sowohl für die Einreichung der Nachweisdokumente als auch für Nachforderungen von Nachweisdokumenten durch das BSI.
![Zahlen im Hintergrund KRITIS-Logo im Vordergrund Zahlen im Hintergrund KRITIS-Logo im Vordergrund (Bild hat eine Langbeschreibung)](/SharedDocs/Bilder/DE/BSI/Themen/KRITIS/Eigene/kiz_500.jpg?__blob=normal&v=2)
06.05.2024
KRITIS in Zahlen
Das BSI hat die Webseite KRITIS in Zahlen veröffentlicht, um mit grundlegenden Kennzahlen Einblick in die Arbeit als Aufsichtsbehörde für die Kritischen Infrastrukturen zu geben.
![Anforderungen nach § 8a Absatz 5 BSIG (Quelle: BSI) Anforderungen nach § 8a Absatz 5 BSIG](/SharedDocs/Bilder/DE/BSI/Themen/KRITIS/Eigene/Anforderungen_8a_5_BSIG.jpg?__blob=normal&v=4)
18.04.2024
Weiterentwicklung GAiN
Das BSI hat einen Entwurf für die Weiterentwicklung der Grundsätzlichen Anforderungen im Nachweisverfahren (GAiN) sowie ein neues Konzept für eine Bewertung der Reifegrade bei Nachweisen gemäß § 8a Absatz 3 BSIG an den TAK Audits und Standards, den ERFA KRITIS-Audits und den ERFA für Prüfer und Schulungsanbieter zur Kommentierung gegeben.
![Logo Bundesportal (Quelle: © Bundesportal - Bundesministerium des Innern und für Heimat) Logo Bundesportal](/SharedDocs/Bilder/DE/BSI/Themen/KRITIS/externe_bilder/Bundesportal_500.png?__blob=normal&v=2)
22.03.2024
Systeme zur Angriffserkennung
Betreiber, die nach dem EnWG zum Nachweis des Einsatzes von Systemen zur Angriffserkennung verpflichtet sind, können die Nachweise ab sofort auch über das Bundesportal einreichen.
Die Einsendung der vom BSI bereitgestellten PDF-Formulare per E-Mail bleibt als alternative Möglichkeit bestehen.
![Drei Zahnräder, gemalt auf einer Schieferntafel, greifen ineinander. In der Mitte der Zahnräder befinden sich Symbole. Links ein Fragezeichen, in der Mitte eine leuchtende Glühbirne und rechts ein Ausrufezeichen. (Quelle: © fotogestoeber - Fotolia) Drei Zahnräder, gemalt auf einer Schieferntafel, greifen ineinander. In der Mitte der Zahnräder befinden sich Symbole. Links ein Fragezeichen, in der Mitte eine leuchtende Glühbirne und rechts ein Ausrufezeichen.](/SharedDocs/Bilder/DE/BSI/Themen/KRITIS/externe_bilder/zahnraeder.jpg?__blob=normal&v=3)
26.02.2024
Erfolgreich Nachweise einreichen
Damit die Einreichung der Nachweisdokumente reibungslos abläuft und KRITIS-Betreiber möglichst von Nachforderungen zu ihrem Nachweis verschont bleiben, haben wir im Artikel
Erfolgreich Nachweise einreichen
die häufigsten "Fallstricke" bei der Nachweiseinreichung aufgelistet.
Wir wünschen gutes Gelingen!
![Industrieanlage (Quelle: © nirutft / Fotolia) Industrieanlage](/SharedDocs/Bilder/DE/BSI/Themen/KRITIS/externe_bilder/Fotolia_152539148.jpg?__blob=normal&v=2)
23.02.2024
Leitung des KRITIS-Fachbereichs
Christine Hofer ist die neue Leiterin des KRITIS-Fachbereichs WG 1 des BSI.
Sie tritt die Nachfolge von Dr. Timo Hauschild an, der die Leitung der Abteilung WG (Cybersicherheit für Wirtschaft und Gesellschaft) übernommen hat.
![Titelblatt der Orientierungshilfe B3S Titelblatt der Orientierungshilfe B3S](/SharedDocs/Bilder/DE/BSI/Themen/KRITIS/Eigene/oh-b3s-titel.png?__blob=normal&v=2)
23.02.2024
B3S ab 2024 für drei Jahre gültig
Das BSI stellt die Eignung von B3S ab sofort regelmäßig für drei Jahre fest.
Für bestehende B3S kann auf Antrag der bereits beschiedene Zeitraum der Eignung ohne zusätzliche Gebühren verlängert werden.
![Solar- und Windkraft Anlagen (Quelle: ©Yingyaipumi / Adobe Stock) Solar- und Windkraft Anlagen](/SharedDocs/Bilder/DE/BSI/Themen/KRITIS/externe_bilder/Energieanlagen_408832699_499.jpg?__blob=normal&v=3)
15.12.2023
Neue FAQ
In einer neuen FAQ in der Rubrik Fragen und Antworten zum Einsatz von Systemen zur Angriffserkennung wird erläutert, wie Genehmigungsinhaber von Energieanlagen, deren Betriebsführung durch Dritte geregelt ist, den Nachweis gemäß § 11 Absatz 1 EnWG erbringen.
![Nutzung von cloudbasierten Dienstleistungen in Kritischen Infrastrukturen – eine Hilfestellung des UP KRITIS (Quelle: BSI) Nutzung von cloudbasierten Dienstleistungen in Kritischen Infrastrukturen – eine Hilfestellung des UP KRITIS](/SharedDocs/Bilder/DE/BSI/Themen/KRITIS/Eigene/Bundesgesetzblatt.png?__blob=normal&v=2)
06.12.2023
Sektor Siedlungsabfallentsorgung
Die Vierte Verordnung zur Änderung der BSI-Kritisverordnung wurde im Bundesgesetzblatt verkündet. Die Anlagenkategorien und Schwellenwerte des neuen KRITIS-Sektors Siedlungsabfallentsorgung wurden in die BSI-Kritisverordnung aufgenommen.
![Best-Practice-Empfehlungen für Anforderungen an Lieferanten zur Gewährleistung der Informationssicherheit in Kritischen Infrastrukturen (Quelle: BSI) Best-Practice-Empfehlungen für Anforderungen an Lieferanten zur Gewährleistung der Informationssicherheit in Kritischen Infrastrukturen](/SharedDocs/Bilder/DE/BSI/Themen/KRITIS/Eigene/anforderungen-lieferanten.png?__blob=normal&v=2)
23.11.2023
Anforderungen an Lieferanten
Neue Veröffentlichung des UP KRITIS
![Nutzung von cloudbasierten Dienstleistungen in Kritischen Infrastrukturen – eine Hilfestellung des UP KRITIS (Quelle: BSI) Nutzung von cloudbasierten Dienstleistungen in Kritischen Infrastrukturen – eine Hilfestellung des UP KRITIS](/SharedDocs/Bilder/DE/BSI/Themen/KRITIS/Eigene/upk-cloudnutzung.png?__blob=normal&v=3)
08.11.2023
Nutzung von Cloud-Diensten
Neue Veröffentlichung des UP KRITIS
![Titelblatt des Ergebnisberichts (Quelle: BSI) Titelblatt des Ergebnisberichts](/SharedDocs/Bilder/DE/BSI/Themen/KRITIS/Eigene/evaluierung-itsig2-titel.jpg?__blob=normal&v=5)
02.10.2023
Evaluierung IT-Sicherheitsgesetz 2.0
BSI veröffentlicht Ergebnisse der Befragung von KRITIS-Betreibern
![Titelblatt der Orientierungshilfe B3S Titelblatt der Orientierungshilfe B3S](/SharedDocs/Bilder/DE/BSI/Themen/KRITIS/Eigene/oh-b3s-titel.png?__blob=normal&v=2)
12.07.2023
Update Orientierungshilfe B3S
Die Orientierungshilfe zu Inhalten und Anforderungen an branchenspezifische Sicherheitsstandards (OH B3S) wurde redaktionell überarbeitet (insbesondere Korrektur von Hyperlinks). Zusätzlich wurde in Abschnitt 2.6 ein Hinweis ergänzt, dass die Gebührenpflicht der Eignungsprüfung auch dann besteht, wenn der Antrag zurückgezogen wurde.
![Anforderungen nach § 8a Absatz 5 BSIG (Quelle: BSI) Anforderungen nach § 8a Absatz 5 BSIG](/SharedDocs/Bilder/DE/BSI/Themen/KRITIS/Eigene/Anforderungen_8a_5_BSIG.jpg?__blob=normal&v=4)
12.05.2023
Anforderungen nach § 8a (5) BSIG
Das BSI hat nach Abschluss einer Anhörung Grundsätzliche Anforderungen im Nachweisverfahren (GAiN) veröffentlicht. Das BSI bedankt sich für alle Rückmeldungen im Rahmen der Anhörung.
Zusammenfassende Stellungnahme zu den Rückmeldungen und Anpassungen.
![Einstiegsseite des Melde- und Informationsportals (MIP) (Quelle: BSI) Einstiegsseite des Melde- und Informationsportals (MIP) (Bild hat eine Langbeschreibung)](/SharedDocs/Bilder/DE/BSI/Themen/KRITIS/Eigene/MIP.png?__blob=normal&v=3)
28.03.2023
Neues MIP
Das BSI hat das Melde- und Informationsportal (MIP) vollständig überarbeitet. Das MIP ermöglicht es Betreibern Kritischer Infrastrukturen, sich beim BSI zu registrieren und Vorfallsmeldungen abzugeben.
![Titelseite der Orientierungshilfe zum Einsatz von Systemen zur Angriffserkennung (Quelle: BSI) Titelseite der Orientierungshilfe zum Einsatz von Systemen zur Angriffserkennung](/SharedDocs/Bilder/DE/BSI/Themen/KRITIS/Eigene/oh-sza-titel.png?__blob=normal&v=2)
01.03.2023
Systeme zur Angriffserkennung
Keine Selbstprüfung möglich!
Eine Selbstprüfung durch die Betreiber ist aufgrund der zwingend notwendigen Unabhängigkeit und Neutralität einer prüfenden Instanz nicht gültig/möglich.
![Solar- und Windkraft Anlagen (Quelle: ©Yingyaipumi / Adobe Stock) Solar- und Windkraft Anlagen](/SharedDocs/Bilder/DE/BSI/Themen/KRITIS/externe_bilder/Energieanlagen_408832699_499.jpg?__blob=normal&v=3)
02.02.2023
Anforderungen an Prüfstellen
für Prüfungen bei Betreibern von Energieversorgungsnetzen und Energieanlagen
![Titel der NIS-2-Richtlinie im Amtsblatt der EU Titel der NIS-2-Richtlinie im Amtsblatt der EU](/SharedDocs/Bilder/DE/BSI/Themen/KRITIS/Eigene/eu-nis2-titel.png?__blob=normal&v=2)
27.12.2022
EU veröffentlicht NIS-2-Richtlinie
Die NIS-2-Richtlinie wurde im Amtsblatt der Europäischen Union veröffentlicht.
![Sitzungssaal des Europäischen Rats (Quelle: Bundesregierung/Bergmann) Sitzungssaal des Europäischen Rats](/SharedDocs/Bilder/DE/BSI/Themen/KRITIS/externe_bilder/Der_Europaeische_Rat_499.png?__blob=normal&v=2)
28.11.2022
EU beschließt "NIS 2"
Der Rat der Europäischen Union hat am 28. November 2022 dem Vorschlag der "Richtlinie über Maßnahmen für ein hohes gemeinsames Cybersicherheitsniveau in der Union" (NIS-2-Richtlinie) zugestimmt.
![Titelseite der Orientierungshilfe zum Einsatz von Systemen zur Angriffserkennung (Quelle: BSI) Titelseite der Orientierungshilfe zum Einsatz von Systemen zur Angriffserkennung](/SharedDocs/Bilder/DE/BSI/Themen/KRITIS/Eigene/oh-sza-titel.png?__blob=normal&v=2)
29.09.2022
Neue OH zur Angriffserkennung
Das BSI hat eine neue Orientierungshilfe zum Einsatz von Systemen zur Angriffserkennung veröffentlicht.
Nach einer öffentlichen Kommentierungsrunde steht nun die finale Fassung als Version 1.0 zur Verfügung.
![Ein Mann schaut auf einen Monitor und überprüft den Text (Quelle: © Glebstock / Fotolia.com) Ein Mann schaut auf einen Monitor und überprüft den Text](/SharedDocs/Bilder/DE/Bilder_extern/Fotolia/CyberSicherheit/fehlersuche_87651267_500px.jpg?__blob=normal&v=2)
16.08.2022
Tiefenprüfungen
Der KRITIS-Fachbereich hat Erläuterungen und Hinweise zur anlasslosen Prüfung nach § 8a Absatz 4 BSIG bereitgestellt.
![Eine Lupe, durch die man einen Würfel sieht, auf dem eine Glühbirne abgebildet ist, daneben stehen weitere Würfel mit Fragezeichen. (Quelle: © dragonstock/ Stock Adobe) Eine Lupe, durch die man einen Würfel sieht, auf dem eine Glühbirne abgebildet ist, daneben stehen weitere Würfel mit Fragezeichen.](/SharedDocs/Bilder/DE/Bilder_extern/Stock/Lupe_Wuerfel_Gluehbirne_241515254.jpg?__blob=normal&v=7)
28.06.2022
Dokumentation Geltungsbereich
Ein passendes Abstraktionsniveau für die grafische Darstellung und textuelle Beschreibung des Geltungsbereiches bei KRITIS-Betreibern ist für KRITIS-Nachweisprüfungen gemäß § 8a Absatz 3 BSIG unentbehrlich. In dieser Publikation haben wir Empfehlungen für die Dokumentation des Geltungsbereiches zusammengestellt.