Ab sofort steht das IT-Grundschutz-Kompendium in der neuen Edition 2019 zur Verfügung. In dieser Edition sind insgesamt 94 IT-Grundschutz-Bausteine enthalten, 14 Bausteine sind zu neuen Themen aufgenommen worden. Das IT-Grundschutz-Kompendium ist auf die Sicherheitsanforderungen in Unternehmen und Behörden zugeschnitten. Anwender können flexibel und unkompliziert die für sie geeigneten Bausteine auswählen, um die Informationssicherheit gezielt zu … Weiterlesen

Viele Deutsche sind besorgt wegen der Datenrisiken, welche die digitale Medizin mit sich bringt. Darauf hat die Wirtschaftsprüfungs- und Beratungsgesellschaft PwC hingewiesen. Sie bezieht sich dabei auf eine Umfrage unter 1.000 Bundesbürgern. Danach haben drei von zehn Patienten Angst vor dem Ausfall der Computersysteme bei einem Kranken­haus­auf­enthalt. Die Versicherten befürchten, dass gerade kleinere kommunale Krankenhäuser … Weiterlesen

Zum Jahresende 2018 hat das BSI das Dokument „Kriterien für die Standortwahl höchstverfügbarerund georedundanter Rechenzentren“ veröffentlicht. Mit Kapitel 3.3. zum „Abstand georedundanter RZ untereinander“ aktualisiert das BSI seine „Hinweise zur räumlichen Entfernung zwischen redundantenRechenzentren“ aus dem Jahr 2006. Mit der aktualisierten Empfehlung trägt das BSI den gesammeltenErfahrungswerten aus 13 Jahren und der enorm gewachsenen Bedeutung … Weiterlesen

Die Deutsche Krankenhausgesellschaft hat den ersten von zwei geplanten Teilen eines Entwurfs für einen Branchenspezifischen Sicherheitsstandard erstellt und mit dem Branchenarbeitskreis „Medizinische Versorgung“ in mehreren, teils umfangreichen Kommentierungsrunden abgestimmt. Sowohl der Branchenarbeitskreis als auch die hierfür zuständigen Gremien der Deutschen Krankenhausgesellschaft haben die Freigabe für die Weiterleitung des vorliegenden Entwurfs an das BSI erteilt, mit … Weiterlesen

Der digitale Wandel verändert unsere Art zu leben, zu arbeiten und zu lernen fundamental und mit rasanter Geschwindigkeit. Wir – die Bundesregierung – wollen diesen Wandel gestalten und unser Land auf die Zukunft bestmöglich vorbereiten. Im Mittelpunkt steht: Was bringt die Digitalisierung dem Einzelnen? Und: Wie erhalten und stärken wir die Werte unserer freiheitlich demokratischen … Weiterlesen

Die EU-Datenschutz-Grundverordnung (DSGVO) und das neue Bundesdatenschutzgesetz (BDSG) stellen Unternehmen vor die Herausforderung, ihre datenschutzrelevanten Verfahren und Maßnahmen anzupassen. Gleichzeitig steigt der Bedarf für eine Prüfung dieser technischen und organisatorischen Verfahren und Maßnahmen durch einen Wirtschaftsprüfer. Der IDW Prüfungshinweis: Prüfung der Grundsätze, Verfahren und Maßnahmen nach der EU-Datenschutz-Grundverordnung und dem Bundesdatenschutzgesetz (IDW PH 9.860.1) konkretisiert … Weiterlesen

Mit dem branchenspezifischen Sicherheitsstandard (B3S) für Rechenzentren, Serverfarmen und Content Delivery Netzwerke, hat das Bundesamt für Sicherheit in der Informationstechnik (BSI) die Eignung des ersten Sicherheitsstandards für den KRITIS-Sektor Informationstechnik und Telekommunikation (IKT) festgestellt. Der B3S „Branchenspezifischer Sicherheitsstandard zur IT-Sicherheit“ gilt damit als geeignet, die Anforderungen gemäß § 8a Abs. 1 BSIG umzusetzen. Link: www.bsi.bund.de

Betreiber Kritischer Infrastrukturen im Sektor Ernährung, die den Anforderungen des IT-Sicherheitsgesetzes unterliegen, müssen ihre Informationstechnologie seit dem 3. Mai 2018 nach dem Stand der Technik abgesichert haben. Mit dem branchenspezifischen Sicherheitsstandard (B3S) Lebensmittelhandel hat das Bundesamt für Sicherheit in der Informationstechnik (BSI) nun den zweiten Sicherheitsstandard für eine KRITIS-Branche anerkannt. Im Rahmen des Cyber-Sicherheitstags der … Weiterlesen

Viele Medizinprodukte folgen dem Trend zur Digitalisierung und besitzen die Möglichkeit zur Vernetzung. Hierbei werden häufig Technologien eingesetzt, die sich in anderen Bereichen bereits bewährt haben. Die daraus resultierenden Herausforderungen an die Cyber-Sicherheit unter Berücksichtigung besonderer Rahmenbedingungen – wie beispielsweise der langen Lebensdauer dieser Produkte oder deren Einsatz in unmittelbar patientensicherheitskritischen Bereichen – müssen von … Weiterlesen

Der TeleTrusT-Arbeitskreis „Stand der Technik“ wurde 2015 als Untergremium der TeleTrusT-AG „Recht“ initiiert. Die Gründung folgte der Forderung des IT-Sicherheitsgesetzes, den „Stand der Technik“ bei technischen und organisatorischen Vorkehrungen in Unternehmen zu berücksichtigen bzw. einzuhalten. Inzwischen fordert auch die EU-Datenschutz-Grundverordnung die Orientierung am Stand der Technik (Art. 32). Seitens des Gesetzgebers wurde jedoch bislang keine … Weiterlesen