Beiträge

23Juni

Cyber-Angriffe im Verteilernetz: Pflicht zur Einführung von Systemen zur Angriffserkennung für alle Netzbetreiber

Seit dem 1.5.2023 verpflichtet das IT-Sicherheitsgesetz 2.0 alle Netzbetreiber zum Einsatz von Systemen zur Angriffserkennung (SzA) – eine Pflicht, die zuvor nur für Betreiber von kritischen Infrastrukturen (KRITIS) galt und im Bereich der Strom- und Gasverteilernetzbetreiber (VNB) nur wenige, vor allem größere VNB, traf und Netzbetreiber vor Umsetzungsprobleme stellt. Gesetzliche Vorgaben Gefordert ist der Einsatz „technische[r] […]

10Mai

IT-Sicherheitsgesetz 2.0 auf der Zielgeraden

Am 23.4.2021 hat der Bundestag das IT-Sicherheitsgesetz 2.0 (IT-SiG 2.0) beschlossen. Am 7.5.2021 wurde es vom Bundesrat gebilligt. Nach Unterzeichnung durch den Bundespräsidenten und Veröffentlichung im Bundesgesetzblatt wird das Gesetz zum ganz überwiegenden Teil am darauffolgenden Tag in Kraft treten. Die Änderungen sind für die Betreiber von Energieversorgungsnetzen und von Kritischen Infrastrukturen (KRITIS) sowie für […]

17Februar

Ausnahmen vom IT-Sicherheitskatalog für Netzbetreiber: Es wird schwieriger

Am 19.1.2021 hat die Bundesnetzagentur (BNetzA) eine Mitteilung zur Zertifizierung nach dem IT-Sicherheitskatalog veröffentlicht, nach der die Nicht-Anwendbarkeit des IT-Sicherheitskatalogs für Netzbetreiber deutlich schwieriger wird. Unmittelbarer Handlungsbedarf bei den betroffenen Netzbetreibern ist die Folge.

20August

Die Smart-Meter-PKI: Auswirkungen und (weitere) Zertifizierungspflichten für Marktteilnehmer

Der Startschuss für den Rollout von intelligenten Messsystemen ist zum 24.2.2020 nach Erlass der eingeschränkten Marktverfügbarkeitserklärung gefallen, und die verantwortlichen Netz- und Messstellenbetreiber müssen den Rollout jetzt angehen (wir berichteten). Für die Gruppe mit 6.000 kWh–100.000 kWh Jahresverbrauch ist der Einbau verpflichtend. Aber auch für Erneuerbare-Energien- und Kraft-Wärme-Kopplungs-Anlagen ist die Einbauverpflichtung zumindest absehbar.

24März

Corona-Pandemie: Stresstest für die Abfallwirtschaft

Energie, Informationstechnik und Telekommunikation, Transport und Verkehr, Gesundheit, Wasser, Ernährung sowie Finanz- und Versicherungswesen – dies sind besonders sensible Bereiche, die in der öffentlichen Debatte häufig zuerst genannt werden, wenn es um das Funktionieren des Allgemeinwohls geht. An diese kritischen Infrastrukturen stellt der Gesetzgeber deshalb besondere Anforderungen im Rahmen des BSI-Gesetzes und der BSI-Kritisverordnung. So […]

29Januar

Abfallwirtschaft und Cyberkriminalität: Auch ohne Gesetz aktiv werden

Das Bundesinnenministerium (BMI) hat vorgeschlagen, künftig auch die „Entsorgung“ zur kritischen Infrastruktur zu zählen. Wird dieser Vorschlag Gesetz, werden auch große Abfallunternehmen nicht umhinkommen, ihre IT zu überprüfen und bei Bedarf auf den Stand der Technik zu bringen. Aufgrund der steigenden Bedrohung durch Cyberangriffe wären sie aber ohnehin und schon heute gut beraten, dies auch […]

16Januar

Die Digitale Transformation der Energiewirtschaft: IT-Security und Datenschutz – zwei Herausforderungen, eine Lösung (Teil 5)

Alle reden über IT-Security, Datenschutz und den Schutz von Geschäftsgeheimnissen – zu Recht. Unternehmen müssen ihre Daten vor unerlaubtem Zugriff schützen und kritische Infrastrukturen gegen Eingriffe von außen sichern sowie dafür sorgen, dass personenbezogene Daten lediglich im gesetzlich erlaubten Rahmen gespeichert und verarbeitet werden. Auch Geschäftsgeheimnisse müssen nach dem Stand der Technik vor unberechtigtem (externem […]

01Januar

Frohes Neues!

Genauso traditionell wie unser Weihnachtsblog ist unser Neujahrsblog, in dem wir mit Ihnen zusammen schon mal einen Blick auf das neue Jahr werfen möchten. Dann holen wir mal unsere glattpolierte Glaskugel raus und wagen einen Blick in die Zukunft.

20Dezember

Frohe Weihnachten und einen guten Rutsch!

Wenn sich das Jahr so langsam dem Ende neigt, blickt man ja gerne zurück. Lässt die letzten Monate Revue passieren. Und freut sich über die Projekte, hinter die man einen Haken setzen kann. Das hat auch bei uns im Blog Tradition. Also schauen wir doch mal, womit wir 2019 so alles abschließen können. Und womit […]

12Dezember

Die Digitale Transformation der Energiewirtschaft (Teil 1)

Die Digitalisierung ist längst in vollem Gange und wird unsere Gesellschaft, Wirtschaft und Politik weiterhin grundlegend verändern. Im Rahmen dieser Entwicklung steht auch die Energiewirtschaft kurz vor dem Durchbruch in ein neues Zeitalter. Dieser Prozess ist nicht nur an den tatsächlichen Neuerungen erkennbar, sondern auch an der branchenweiten Nervosität rund um die Kernthemen der Digitalisierung: […]

Termine

03.04.2023

Zusatztermin: IT-Sicherheit und Angriffserkennungssysteme (Webinar)

Vor dem Hintergrund der am 01.05.2023 auslaufenden Frist zum Nachweis des Einsatzes eines Systems zur Angriffserkennung gegenüber dem BSI sowie zahlreicher Fragen, die uns dazu derzeit erreichen, bieten wir kurzfristig...

Weiterlesen
25.01.2023

IT-Sicherheit und Angriffserkennungssysteme (Webinar)

Wie zahlreiche andere Netzbetreiber wurden Sie sicherlich zum Jahresende vom Bundesverband für Sicherheit in der Informationstechnik (BSI) mit einem Schreiben an Ihre gesetzliche Pflicht zur Nachweiserbringung über die Einführung und...

Weiterlesen
25.01.2023

IT-Sicherheit und Angriffserkennungssysteme (Webinar)

Wie zahlreiche andere Netzbetreiber wurden Sie sicherlich zum Jahresende vom Bundesverband für Sicherheit in der Informationstechnik (BSI) mit einem Schreiben an Ihre gesetzliche Pflicht zur Nachweiserbringung über die Einführung und...

Weiterlesen
25.05.2022

IT-Sicherheit – Neue Zertifizierungspflichten bei Betriebsführung durch Dritte (Webinar)

Mit der Veröffentlichung des IT-Sicherheitskatalogs gemäß § 11 Absatz 1a Energiewirtschaftsgesetz hat die Bundesnetzagentur (BNetzA) Betreiber von Verteilernetzen Strom und Gas grundsätzlich zur Einführung sowie Zertifizierung eines Informationssicherheits-Managementsystems (ISMS) bis...

Weiterlesen
25.05.2022

IT-Sicherheit – Neue Zertifizierungspflichten bei Betriebsführung durch Dritte (Webinar)

Mit der Veröffentlichung des IT-Sicherheitskatalogs gemäß § 11 Absatz 1a Energiewirtschaftsgesetz hat die Bundesnetzagentur (BNetzA) Betreiber von Verteilernetzen Strom und Gas grundsätzlich zur Einführung sowie Zertifizierung eines Informationssicherheits-Managementsystems (ISMS) bis...

Weiterlesen
20.08.2021

IT-Sicherheitsgesetz 2.0 und BSI-KritisV-Novelle: Wirksame IT-Security bei KRITIS und Netzbetreibern (Webinar)

Am 28.05.2021 ist das IT-Sicherheitsgesetz 2.0 (nachfolgend IT-SiG 2.0) in Kraft getreten.

Durch das Gesetz werden unter anderem die gesetzlichen Anforderungen für Betreiber Kritischer Infrastrukturen grundsätzlich auch auf den Sektor der...

Weiterlesen
20.08.2021

IT-Sicherheitsgesetz 2.0 und BSI-KritisV-Novelle: Wirksame IT-Security bei KRITIS und Netzbetreibern (Webinar)

Am 28.05.2021 ist das IT-Sicherheitsgesetz 2.0 (nachfolgend IT-SiG 2.0) in Kraft getreten.

Durch das Gesetz werden unter anderem die gesetzlichen Anforderungen für Betreiber Kritischer Infrastrukturen grundsätzlich auch auf den Sektor der...

Weiterlesen
07.06.2021

IT-Sicherheitsgesetz 2.0 und BSI-KritisV-Novelle: Wirksame IT-Security bei KRITIS und Netzbetreibern (Webinar)

Am 27.05.2021 wurde wie erwartet der letzte Schritt des Gesetzgebungsverfahrens abgeschlossen und das IT-SiG 2.0 im Bundesgesetzblatt veröffentlicht. In Kraft getreten ist es am Folgetag der Verkündung, dem 28.05.2021.

Was regelt...

Weiterlesen
07.06.2021

IT-Sicherheitsgesetz 2.0 und BSI-KritisV-Novelle: Wirksame IT-Security bei KRITIS und Netzbetreibern (Webinar)

Am 27.05.2021 wurde wie erwartet der letzte Schritt des Gesetzgebungsverfahrens abgeschlossen und das IT-SiG 2.0 im Bundesgesetzblatt veröffentlicht. In Kraft getreten ist es am Folgetag der Verkündung, dem 28.05.2021.

Was regelt...

Weiterlesen
07.06.2021

IT-Sicherheitsgesetz 2.0 und BSI-KritisV-Novelle: Wirksame IT-Security bei KRITIS und Netzbetreibern (Webinar)

Am 27.05.2021 wurde wie erwartet der letzte Schritt des Gesetzgebungsverfahrens abgeschlossen und das IT-SiG 2.0 im Bundesgesetzblatt veröffentlicht. In Kraft getreten ist es am Folgetag der Verkündung, dem 28.05.2021.

Was regelt...

Weiterlesen