Fachinformatiker: KRITIS IT-Sicherheit & IT-SiG – einfach erklärt

Wichtige Punkte:

1. 1**Was sind Kritische Infrastrukturen (KRITIS)?** Das sind Organisationen und Einrichtungen mit hoher Bedeutung für das staatliche Gemeinwesen, deren Ausfall oder Beeinträchtigung nachhaltige Versorgungsengpässe, erhebliche Störungen der öffentlichen Sicherheit oder andere dramatische Folgen hätte. Dazu gehören Sektoren wie Energie, Wasser, Ernährung, Gesundheit, Finanz- und Versicherungswesen, Transport und Verkehr, Informationstechnik und Telekommunikation sowie Staat und Verwaltung.
2. 2**Das IT-Sicherheitsgesetz (IT-SiG):** Es ist die Hauptgrundlage. Es verpflichtet KRITIS-Betreiber, angemessene technische und organisatorische Maßnahmen (TOM) zur Sicherstellung der Verfügbarkeit, Integrität, Authentizität und Vertraulichkeit ihrer IT-Systeme, Komponenten und Prozesse zu treffen. Diese Maßnahmen müssen dem Stand der Technik entsprechen.
3. 3**Meldepflichten:** KRITIS-Betreiber müssen erhebliche IT-Sicherheitsvorfälle an das Bundesamt für Sicherheit in der Informationstechnik (BSI) melden. Das BSI sammelt diese Informationen, um ein Lagebild zu erstellen und andere Betreiber warnen zu können.
4. 4**Nachweispflichten:** Die Einhaltung der Sicherheitsstandards muss regelmäßig (mindestens alle zwei Jahre) durch Audits, Prüfungen oder Zertifizierungen nachgewiesen werden. Das BSI kann die Einhaltung überprüfen.
5. 5**Weitere Regelungen:** Neben dem IT-SiG spielen auch die Datenschutz-Grundverordnung (DSGVO) für den Schutz personenbezogener Daten, das Telekommunikationsgesetz (TKG) und das Energiewirtschaftsgesetz (EnWG) für spezifische Sektoren eine Rolle. Auch branchenspezifische Sicherheitsstandards (B3S) sind wichtig, die die Anforderungen des IT-SiG konkretisieren.