Anforderungen nach § 8a Absatz 5 BSIG – Grundsätzliche Anforderungen im Nachweisverfahren (GAiN) Link: www.bsi.bund.de

Vor dem Hintergrund des russischen Angriffskrieges auf die Ukraine und der dadurch drohenden Energiekrise für Europa im Jahr 2022/2023 haben BBK und DAKEP gemeinsam mit weiteren Expertinnen und Experten eine Handlungsempfehlung für die Krankenhäuser zur Vorbereitung auf potentielle Versorgungstörungen im Bereich Gas und Strom erstellt. ww.bbk.bund.de

Die Sicherheit von Systemen basierend auf Künstlicher Intelligenz (KI) ist ein breiter und aktiver Forschungsbereich mit hohen Einstiegshürden. Im Rahmen des Projektes „Sicherheit von KI-Systemen: Grundlagen“ hat das Bundesamt für Sicherheit in der Informationstechnik (BSI) drei Studien zu diesem Themenkomplex in Auftrag gegeben, die sich an KI-Expertinnen und Experten richten. Link: www.bsi.bund.de

Das Bundesamt für Sicherheit in der Informationstechnik (BSI) hat die neue Edition 2023 des IT-Grundschutz-Kompendiums veröffentlicht. Link: www.bsi.bund.de

Der Rat hat heute eine Richtlinie und eine Empfehlung angenommen, die darauf abzielen, die Schwachstellen kritischer Einrichtungen zu verringern und ihre Resilienz zu stärken. Link: www.consilium.europa.eu

Für die aktuelle Version 1.2 (Stand 8.12.2022) wurde am 10.1.2023 die Eignung nach § 8a Abs. 1 und Abs. 1a BSIG festgestellt. Link: www.dkgev.de

Die NIS-2-Richtlinie wurde am 27.12.2022 im Amtsblatt L333 der Europäischen Union veröffentlicht. Sie tritt am zwanzigsten Tag nach ihrer Veröffentlichung in Kraft. Die Mitgliedstaaten müssen die Richtlinie innerhalb von 21 Monaten nach ihrem Inkrafttreten in nationales Recht umsetzen. Link: eur-lex.europa.eu

Die mit Datum vom 22.10.2019 als geeignet im Sinne des BSI-Gesetzes festgestellte Version 1.1 des B3S wurde überarbeitet und dem BSI Anfang Juli 2022 zur neuerlichen Eignungsfeststellungsprüfung vorgelegt. Nach umfangreichen Abstimmungen mit dem BSI, welches zuletzt die Berücksichtigung von Anforderungen der im Oktober veröffentlichten Orientierungshilfe „Systeme zur Angriffserkennung“ gefordert hatte, steht nun eine mit dem … Weiterlesen

KRITIS-Dachgesetz wird verpflichtende Risikobewertungen, Mindeststandards für Betreiber und zentrales Störungs-Monitoring vorsehen / EU-Richtlinie wird gleichzeitig umgesetzt. Link: www.bmi.bund.de

Im Oktober 2022 wurde die neue ISO/IEC 27001:2022, die Anforderungen an ein Informationssicherheitsmanagementsystem (ISMS) definiert. Sie löst ISO/IEC 27001:2013 inkl. der beiden Corrigenda ab. Link: www.iso.org