Digitalisierung, Regulierung und Sicherheit mit Fokus auf Kritische Infrastrukturen.
Die neue ISO/IEC 27090 konkretisiert den Umgang mit Sicherheitsbedrohungen gegen KI-Systeme. Was Betreiber kritischer Infrastrukturen daraus für ISMS, Beschaffung, Überwachung und Governance ableiten sollten.
Das BSI führt eine Personenzertifizierung für KRITIS-Auditorinnen und -Auditoren ein. Was Betreiber jetzt bei Prüfungsplanung, Ausschreibung und Auswahl der prüfenden Stelle berücksichtigen sollten.
GAiN 2.2 verschärft und konkretisiert das KRITIS-Nachweisverfahren. Was Betreiber kritischer Infrastrukturen zu Prüfgrundlage, Prüfteam, Geltungsbereich, Mängeln und bestehenden Zertifikaten jetzt umsetzen müssen.
Die Grundsätzlichen Anforderungen im Nachweisverfahren gemäß § 8a Absatz 5 BSIG (GAiN) wurden in der aktualisierten Version 2.1 veröffentlicht. Sie enthalten Vereinfachungen für Betreiber. Link: www.bsi.bund.de
Eine Testierung oder Zertifizierung eines Cloud-Computing-Dienstes nach einem der C5Gleichw aufgezählten Standards (alternativer Standard) gilt als Nachweis der Einhaltung eines zu einem Typ1- oder einem Typ2-Testat nach dem Kriterienkatalog C5 des Bundesamtes für Sicherheit in der Informationstechnik gleichwertigen Sicherheitsniveaus im Sinne des § 393 Absatz 4 Satz 3 des Fünften Buches Sozialgesetzbuch, sofern zusätzlich die … Weiterlesen
Die Konkretisierung der Reife- und Umsetzungsgrade für die Nachweisprüfung (RUN) hinterlegt die Reifegrade für die Prüfungen bei KRITIS mit festgelegten Kriterien. Sie gilt für Prüfungen mit Ende der Prüfung nach dem 01.04.2025. Link: www.bsi.bund.de
Der vorliegende Anforderungskatalog bietet Betreibern Kritischer Infrastrukturen (KRITIS-Betreibern) und prüfenden Stellen eine Konkretisierung der Anforderungen des § 8a Absatz 1 und Absatz 1a BSIG. Zudem stellt der Anforderungskatalog den prüfenden Stellen geeignete Kriterien für eine sachgerechte Prüfung der eingesetzten Sicherheitsvorkehrungen vor, um die geforderten Nachweise gemäß § 8a Absatz 3 BSIG erbringen zu können. Im … Weiterlesen
Das gerade verabschiedete Digitalgesetz (DigiG) gibt strenge Vorgaben zu Interoperabilität und Cybersicherheit vor. Leistungserbringer und Softwareanbieter müssen sich neuen Anforderungen stellen. Link: kma-online.de
Der Zweck dieser Best-Practice-Empfehlungen ist es, die wichtigsten Sicherheitsanforderungen an die Lieferanten von Produkten/Dienstleistungen für Kritische Infrastrukturen zu identifizieren und diese für Vereinbarungen mit dem Lieferanten bereitzustellen. Link: www.bsi.bund.de
Cloud Computing ist eine Technologie, aber auch ein Geschäftsmodell. Es ist die Zusammenführung und der Betrieb großer Speicher-und Serverkapazitäten und die Bereitstellung von Applikationen in einem Service (Cloud-Dienst), um diese dem Markt kostengünstig anzubieten. Es gibt unterschiedliche Bereitstellungsmodelle, welche die Fragen „wo soll der Service betrieben werden?“ und „wer kann den Service nutzen?“ beantworten. Mit … Weiterlesen
