Suche   Â
Bundestag verabschiedet IT-Sicherheitsgesetz
ID: 1228637
Jetzt ist es so weit. Der Deutsche Bundestag hat das IT-Sicherheitsgesetz beschlossen. Was bedeutet dies jetzt für Ihr Unternehmen? Hier ein kurzer Abriss zu den wichtigsten Konsequenzen.
(PresseBox) - Süd IT AG
Allgemeines
Mit der Verabschiedung des Gesetzes reagiert die Bundesregierung auf die derzeit in allen Medien zu verfolgende angespannte Sicherheitslage im Bereich der IT. Ganz besonders werden durch das Gesetz bundesweit etwa 2000 Betreiber sogenannter kritischer Infrastrukturen angesprochen. Aber auch andere Unternehmen aus den Sektoren Energie, Telekommunikation oder Betreiber von Telemedien-Diensten werden angesprochen.
Das neue Gesetz will im Besonderen dafür sorgen, dass die IT- bzw. Informationssicherheit in allen Bereichen befördert wird. So verlangt das Gesetz von zahlreichen Branchen IT-Sicherheitsmaßnahmen nach dem Stand der Technik sowie die Einrichtung von Verfahren um bei Störfällen diese der BNetzA und/oder ihren Nutzern zu melden. Energieversorger müssen darüber hinaus eine Zertifizierung nach ISO/IEC 27001 durchführen. Private IT-Nutzer sind von den Auswirkungen des Gesetzes ausgenommen.
KRITIS
Die unter Begriff KRITIS zusammengefassten kritischen Infrastrukturen sind Organisationen und Einrichtungen mit wichtiger Bedeutung für das staatliche Gemeinwesen, bei deren Ausfall oder Beeinträchtigung nachhaltig wirkende Versorgungsengpässe, erhebliche Störungen der öffentlichen Si-cherheit oder andere dramatische Folgen eintreten würden." Oder wie es ein BSI Vertreter kürzlich in einem Workshop ausgedrückt hat: "Infrastrukturen bei deren Ausfall Unruhen bis hin zu einem Bürgerkrieg drohen könnte". Diese Unternehmen sind am stärksten hinsichtlich Meldepflicht von Ereignissen und Maßnahmen zum Nachweis der IT-Sicherheit betroffen. Nach Auskunft des BSI zählen dazu die 2000 wichtigsten Unternehmen aus den Sektoren Energie, Informationstechnik und Tele-kommunikation, Transport und Verkehr, Gesundheit, Wasser, Ernährung sowie Finanz- und Versicherungswesen.
Sofern Ihr Unternehmen nicht dazu zählt, können Sie die Ausführungen zu KRITIS getrost überlesen. Anderenfalls stehen wir Ihnen gerne im Rahmen eines Beratungsgespräches zu Verfügung die Auswirkungen auf Ihr Unternehmen zu diskutieren.
Energieversorger
Durch die Änderung des Energiewirtschaftsgesetzes durch Artikel 3 des Gesetzes gelten für Energieversorger besondere Bedingungen. So müssen Sie die Anforderungen des derzeit noch im Entwurf befindlichen IT-Sicherheitskatalogs der BNetzA erfüllen. Dieser erfordert im Besonderen eine Informationssicherheits-Zertifizierung ihrer Telekommunikations- und elektronische Datenverarbeitungssysteme, die für einen sicheren Netzbetrieb notwendig sind, nach der internationalen Norm ISO/IEC 27001 mit den branchenspezifischen Ergänzungen ISO/IEC 27019
Anbieter von Telemedien-Dienstleistungen
Heutzutage betreibt nahezu jede Firma eine Website und unterliegt damit dem Telemediengesetz. Damit muss sie nach Artikel 4 des Gesetzes in Zukunft sicherstellen, dass, soweit dies technisch möglich und wirtschaftlich zumutbar ist und dem Stand der Technik entspricht, kein unerlaubter Zugriff auf die für ihre Telemedienangebote genutzten technischen Einrichtungen möglich ist. Gleiches gilt auch für den Schutz personenbezogener Daten und ?Schutz vor Störungen, auch soweit sie durch äußere Angriffe bedingt sind.
Erfrischend, dass der Gesetzgeber hier mit der Formulierung "soweit dies technisch möglich und wirtschaftlich zumutbar ist" ausdrücklich nichts Unsinniges oder Unmögliches fordert?.
Telekommunikationsanbieter
Artikel 5 des IT-Sicherheitsgesetztes beschreibt schließlich die Änderungen an dem Telekommunikationsgesetz.
Anbieter von Telekommunikationsdiensten dürfen jetzt ausdrücklich Verkehrs- und Bestandsdaten verwenden um Störungen der IT-Sicherheit (Hacker) innerhalb ihrer Systeme zu beheben.
War bisher nur ein Sicherheitskonzept von dem Betreiber gefordert, das die BNetzA überprüfen konnte, soll nun die Überprüfung regelmäßig alle 2 Jahre erfolgen.
Die Meldepflicht umfasst nach dem neuen Gesetz jetzt auch Beeinträchtigungen, die zu erheblichen Sicherheitsverletzungen führen können. Es muss also noch nichts ?passiert? sein.
Gehen von einer Datenverarbeitungseinrichtung eines Nutzers Störungen aus (Virus, Botnetz) so ist der Dienstanbieter nun verpflichtet den Nutzer darauf hinzuweisen und ihm auf technische Mittel hinweisen um diese Störung zu beseitigen
.
Sonstiges
Sollten Sie noch Fragen zu dem Themenkomplex haben stehe ich Ihnen gerne für Nachfragen zur Verfügung. Gerne schicken wir Ihnen auf Anfrage die oben zitierten Dokumente so weit möglich zu.
Mit über 250 hochkarätigen IT-Experten verfügt die Süd IT vor Ort über Fähigkeiten, die sich auch neben den Großen der Branche sehen lassen können. Verteilt über mehrere Standorte im süddeutschen Raum sowie Berlin und Rom unterstützen wir unsere Kunden vor Ort in allen Fragen der Informations- und Kommunikationstechnologie.
Gemeinsam bieten wir unseren Kunden das Leistungsspektrum eines großen Systemhauses mit der Flexibilität eines mittelständischen Betriebes.
Dr. Stefan Krempl
Vorstand
ISO 27001 Auditor, Datenschutzbeauftragter
Süd IT AG
Stahlgruberring 11
81829 München
T. 089 / 461 35 05 -12
HRB München 181313
Vorstand: Dr. Stefan Krempl, Robert Manner, Peter Untermann
Mit über 250 hochkarätigen IT-Experten verfügt die Süd IT vor Ort über Fähigkeiten, die sich auch neben den Großen der Branche sehen lassen können. Verteilt über mehrere Standorte im süddeutschen Raum sowie Berlin und Rom unterstützen wir unsere Kunden vor Ort in allen Fragen der Informations- und Kommunikationstechnologie.
Gemeinsam bieten wir unseren Kunden das Leistungsspektrum eines großen Systemhauses mit der Flexibilität eines mittelständischen Betriebes.
Dr. Stefan Krempl
Vorstand
ISO 27001 Auditor, Datenschutzbeauftragter
Süd IT AG
Stahlgruberring 11
81829 München
T. 089 / 461 35 05 -12
HRB München 181313
Vorstand: Dr. Stefan Krempl, Robert Manner, Peter Untermann
  
  
  
Datum: 23.06.2015 - 09:10 Uhr
Sprache: Deutsch
News-ID 1228637
Anzahl Zeichen: 5773
Kontakt-Informationen:
Stadt:
München
Kategorie:
New Media & Software
Diese Pressemitteilung wurde bisher 0 mal aufgerufen.
Die Pressemitteilung mit dem Titel:
"Bundestag verabschiedet IT-Sicherheitsgesetz"
steht unter der journalistisch-redaktionellen Verantwortung von
Süd IT AG (Nachricht senden)
Beachten Sie bitte die weiteren Informationen zum Haftungsauschluß (gemäß TMG - TeleMedianGesetz) und dem Datenschutz (gemäß der DSGVO).