KRITIS – Kritische Infrastruktur

• Zertifizierungspflicht
• Wertschöpfungskette
• Meldepflicht
• Heraus- und Anforderung

• Unternehmen, die der kritischen Infrastruktur (KRITIS) zugeordnet werden und bestimmte Schwellenwerte überschreiten, sind zur ISO-Zertifizierung 27001 verpflichtet.
  
  Seit 2015 ist durch das IT-Sicherheitsgesetz und des darin enthaltenen IT-Sicherheitskataloges klar definiert, welche Sicherheitsvorkehrungen, vor allem von Betreibern der Kritischen Infrastruktur, verpflichtend eingehalten werden müssen.
• Auftragnehmer, Zulieferer und weitere Beteiligte in Wertschöpfungsketten, die mit zertifizierten Unternehmen zusammenarbeiten, stabilisieren und verbessern durch ihre eigene Zertifizierung ihre Marktsituation.
  
  Denn zertifizierte KRITIS-Unternehmen fordern als Auftraggeber von ihren Auftragnehmern ebenfalls die Zertifizierung. Industriezweige und Branchen definieren eigene Zertifizierungs-Standards für Informationssicherheit, z. B. in der Autoindustrie unter TISAX® / VDA ISA . Bestehende Geschäftsbeziehung können durch eine Zertifizierung gefestigt bzw. überhaupt erst fortgesetzt werden. Neue Geschäftsbeziehungen können entstehen.
• IT-Sicherheitsvorfälle sind meldepflichtig. KRITIS-Betreiber sind deshalb verpflichtet, relevante Störungen bezüglich ihrer Verfügbarkeit, Integrität, Authentizität und Vertraulichkeit ihrer informationstechnischen Systeme, Komponenten oder Prozesse, die zu einem Ausfall oder einer Beeinträchtigung der Funktionsfähigkeit der von ihnen betriebenen kritischen Infrastrukturen führen können oder bereits geführt haben, unverzüglich an das Bundesamt zu melden.
• Das IT-Sicherheitsgesetz fordert von KRITIS-Unternehmen die Umsetzung eines Risiko- und Krisenmanagements sowie die Einführung und Aufrechterhaltung eines ISMS (Information Security Management System). Dies muss ständig geprüft, angepasst und verbessert werden.
  
  Für diese komplexen Maßnahmen empfiehlt es sich, bereits zu Beginn der Planung, die Hilfe spezialisierter Berater wie die der ARCA-Consult, in Anspruch zu nehmen. Detaillierte Informationen dazu finden Sie hier.