Das neue BSI-Curriculum konkretisiert die Schulungspflicht nach § 38 BSIG. Was Geschäftsleitungen zu Cyberrisiken, Haftung, Risikomanagement und Nachweisführung wissen sollten.
Die neue ISO/IEC 27090 konkretisiert den Umgang mit Sicherheitsbedrohungen gegen KI-Systeme. Was Betreiber kritischer Infrastrukturen daraus für ISMS, Beschaffung, Überwachung und Governance ableiten sollten.
Das BSI führt eine Personenzertifizierung für KRITIS-Auditorinnen und -Auditoren ein. Was Betreiber jetzt bei Prüfungsplanung, Ausschreibung und Auswahl der prüfenden Stelle berücksichtigen sollten.
GAiN 2.2 verschärft und konkretisiert das KRITIS-Nachweisverfahren. Was Betreiber kritischer Infrastrukturen zu Prüfgrundlage, Prüfteam, Geltungsbereich, Mängeln und bestehenden Zertifikaten jetzt umsetzen müssen.
Die Grundsätzlichen Anforderungen im Nachweisverfahren gemäß § 8a Absatz 5 BSIG (GAiN) wurden in der aktualisierten Version 2.1 veröffentlicht. Sie enthalten Vereinfachungen für Betreiber. Link: www.bsi.bund.de
Eine Testierung oder Zertifizierung eines Cloud-Computing-Dienstes nach einem der C5Gleichw aufgezählten Standards (alternativer Standard) gilt als Nachweis der Einhaltung eines zu einem Typ1- oder einem Typ2-Testat nach dem Kriterienkatalog C5 des Bundesamtes für Sicherheit in der Informationstechnik gleichwertigen Sicherheitsniveaus im Sinne des § 393 Absatz 4 Satz 3 des Fünften Buches Sozialgesetzbuch, sofern zusätzlich die … Weiterlesen
Die Konkretisierung der Reife- und Umsetzungsgrade für die Nachweisprüfung (RUN) hinterlegt die Reifegrade für die Prüfungen bei KRITIS mit festgelegten Kriterien. Sie gilt für Prüfungen mit Ende der Prüfung nach dem 01.04.2025. Link: www.bsi.bund.de
Der vorliegende Anforderungskatalog bietet Betreibern Kritischer Infrastrukturen (KRITIS-Betreibern) und prüfenden Stellen eine Konkretisierung der Anforderungen des § 8a Absatz 1 und Absatz 1a BSIG. Zudem stellt der Anforderungskatalog den prüfenden Stellen geeignete Kriterien für eine sachgerechte Prüfung der eingesetzten Sicherheitsvorkehrungen vor, um die geforderten Nachweise gemäß § 8a Absatz 3 BSIG erbringen zu können. Im … Weiterlesen
Das gerade verabschiedete Digitalgesetz (DigiG) gibt strenge Vorgaben zu Interoperabilität und Cybersicherheit vor. Leistungserbringer und Softwareanbieter müssen sich neuen Anforderungen stellen. Link: kma-online.de
– Garantien für künstliche Intelligenz mit allgemeinem Verwendungszweck – Beschränkung der Nutzung von biometrischen Fernidentifizierungssystemen durch Strafverfolgungsbehörden – Verbot des Einsatzes von KI, um soziales Verhalten zu bewerten, Menschen zu beeinflussen oder ihre Schwächen auszunutzen – Verbraucherrecht auf Einreichen von Beschwerden und auf aussagekräftige Erklärungen Link: www.europarl.europa.eu
