Stefan Wittjen 
Die neue ISO/IEC 27090 konkretisiert den Umgang mit Sicherheitsbedrohungen gegen KI-Systeme. Was Betreiber kritischer Infrastrukturen daraus für ISMS, Beschaffung, Überwachung und Governance ableiten sollten.
Das BSI führt eine Personenzertifizierung für KRITIS-Auditorinnen und -Auditoren ein. Was Betreiber jetzt bei Prüfungsplanung, Ausschreibung und Auswahl der prüfenden Stelle berücksichtigen sollten.
Die Grundsätzlichen Anforderungen im Nachweisverfahren gemäß § 8a Absatz 5 BSIG (GAiN) wurden in der aktualisierten Version 2.1 veröffentlicht. Sie enthalten Vereinfachungen für Betreiber. Link: www.bsi.bund.de
Eine Testierung oder Zertifizierung eines Cloud-Computing-Dienstes nach einem der C5Gleichw aufgezählten Standards (alternativer Standard) gilt als Nachweis der Einhaltung eines zu einem Typ1- oder einem Typ2-Testat nach dem Kriterienkatalog C5 des Bundesamtes für Sicherheit in der Informationstechnik gleichwertigen Sicherheitsniveaus im Sinne des § 393 Absatz 4 Satz 3 des Fünften Buches Sozialgesetzbuch, sofern zusätzlich die … Weiterlesen
Der vorliegende Anforderungskatalog bietet Betreibern Kritischer Infrastrukturen (KRITIS-Betreibern) und prüfenden Stellen eine Konkretisierung der Anforderungen des § 8a Absatz 1 und Absatz 1a BSIG. Zudem stellt der Anforderungskatalog den prüfenden Stellen geeignete Kriterien für eine sachgerechte Prüfung der eingesetzten Sicherheitsvorkehrungen vor, um die geforderten Nachweise gemäß § 8a Absatz 3 BSIG erbringen zu können. Im … Weiterlesen
Das gerade verabschiedete Digitalgesetz (DigiG) gibt strenge Vorgaben zu Interoperabilität und Cybersicherheit vor. Leistungserbringer und Softwareanbieter müssen sich neuen Anforderungen stellen. Link: kma-online.de
– Garantien für künstliche Intelligenz mit allgemeinem Verwendungszweck – Beschränkung der Nutzung von biometrischen Fernidentifizierungssystemen durch Strafverfolgungsbehörden – Verbot des Einsatzes von KI, um soziales Verhalten zu bewerten, Menschen zu beeinflussen oder ihre Schwächen auszunutzen – Verbraucherrecht auf Einreichen von Beschwerden und auf aussagekräftige Erklärungen Link: www.europarl.europa.eu
MEPs reached a political deal with the Council on a bill to ensure AI in Europe is safe, respects fundamental rights and democracy, while businesses can thrive and expand. On Friday, Parliament and Council negotiators reached a provisional agreement on the Artificial Intelligence Act. This regulation aims to ensure that fundamental rights, democracy, the rule … Weiterlesen
Der Zweck dieser Best-Practice-Empfehlungen ist es, die wichtigsten Sicherheitsanforderungen an die Lieferanten von Produkten/Dienstleistungen für Kritische Infrastrukturen zu identifizieren und diese für Vereinbarungen mit dem Lieferanten bereitzustellen. Link: www.bsi.bund.de
Cloud Computing ist eine Technologie, aber auch ein Geschäftsmodell. Es ist die Zusammenführung und der Betrieb großer Speicher-und Serverkapazitäten und die Bereitstellung von Applikationen in einem Service (Cloud-Dienst), um diese dem Markt kostengünstig anzubieten. Es gibt unterschiedliche Bereitstellungsmodelle, welche die Fragen „wo soll der Service betrieben werden?“ und „wer kann den Service nutzen?“ beantworten. Mit … Weiterlesen
