IT-Sicherheitsgesetz ist in Kraft getreten
Es gelten darüber hinaus für die Betreiber von Kernkraftwerken und Telekommunikationsunternehmen neue Pflichten zur Meldung erheblicher IT-Sicherheitsvorfälle. Für sonstige Betreiber Kritischer Infrastrukturen aus den Bereichen Energie, Informationstechnik und Telekommunikation, Transport und Verkehr, Gesundheit, Wasser, Ernährung sowie Finanz- und Versicherungswesen gilt eine entsprechende Meldepflicht nach Inkrafttreten einer das IT-Sicherheitsgesetz konkretisierenden Rechtsverordnung, die zurzeit im Bundesministerium des Innern vorbereitet wird. Ziel ist es, die beim BSI zusammenlaufenden Informationen über IT-Angriffe auszuwerten und den Betreibern Kritischer Infrastrukturen zur Verbesserung des Schutzes ihrer Infrastrukturen schnellstmöglich zur Verfügung zu stellen. Mit Inkrafttreten der Rechtsverordnung gilt dann auch die Pflicht für Betreiber Kritischer Infrastrukturen zur Erarbeitung und Umsetzung von IT-Mindeststandards in ihrem Bereich.
Linkhinweis:
- Auf den Webseiten des BMI finden Sie den Volltext des Gesetzesentwurfs der Bundesregierung (pdf-Format).
-
Weitere Informationen erhalten Sie auch auf CR-online unter der Rubrik Gesetzgebungsreport.