actionbrowser.com
Die Bundesregierung hat am 27. Mai 2021 das "Zweite Gesetz zur Erhöhung der Sicherheit informationstechnischer Systeme" (IT-Sicherheitsgesetz 2. 0, IT-SiG 2. 0) veröffentlicht. Dadurch werden zukünftig die Befugnisse des Bundesamts für Sicherheit in der Informationstechnik (BSI) massiv ausgebaut, Rechte und Pflichten von Betreibern Kritischer Infrastrukturen erweitert sowie weitere Teile der Wirtschaft zusätzlich reguliert. Der BDEW hat in den letzten zwei Jahren den gesamten Gesetzgebungsprozess eng begleitet und einige wesentliche Anpassungen aus Sicht der Energie- und Wasserwirtschaft erwirkt. Das Gesetz tritt am ersten Tag nach Veröffentlichung in Kraft, d. h. am heutigen 28. Mai 20201. It sicherheitsgesetz 2.0 pdf pro. Energie- und Wasserver- bzw. -entsorgung aufrecht erhalten Sichere informationstechnische Systeme sind für die Aufrechterhaltung der Energie- und Wasserver- bzw. -entsorgung von zentraler Bedeutung. Bedrohungen durch Erpressungssoftware (Ransomware) - mitunter durch staatsnahe Akteursgruppen - und die Risiken entlang der Lieferkette von IKT-Produkten und -Diensten wie Solarwinds nehmen drastisch zu.
Grundsätzlich gilt, dass ein Unternehmen erst dann als Betreiber einer kritischen Infrastruktur gesehen wird, wenn eine Einrichtung des Unternehmens in den Anlagen-Begriff der KRITIS-Verordnung fällt und zudem den in den Anlagen der KRITIS-Verordnung vorgesehenen Schwellenwerte erreicht. Die Zweite KRITIS-Verordnung sieht folgende Anpassungen vor: Als " Anlage " sollen nach § 1 Nr. 1 des Entwurfs nicht mehr nur Betriebsstätten oder Maschinen und Geräte gelten, sondern zusätzlich auch "Sof tware und IT-Dienste, die für die Erbringung einer kritischen Dienstleistung notwendig sind ". Die einzelnen zahlenmäßigen Bemessungspunkte für die Anlagen sind deutlich herabgesetzt. Nunmehr erreichen wesentlich mehr Unternehmen die Schwellenwerte und gelten in Zukunft als Betreiber kritischer Infrastrukturen. Berichten zufolge soll mit der Zweiten KRITIS-Verordnung die Anzahl der Betreiber kritischer Infrastrukturen von rund 1. 600 auf ca. BSI - IT-Sicherheitsgesetz 2.0. 1870 steigen. Diese Zahl wird im Zuge einer weiteren, absehbaren Änderung noch weiter steigen, da die Zweite KRITIS-Verordnung derzeit noch keinen Anhang für den Sektor Entsorgung enthält.