IT-Sicherheit und Cyber-Resilienz im Energiesektor

Neue gesetzliche Anforderungen nach NIS2-Umsetzungsgesetz, Cyber Resilience Act (CRA) und weiteren Regularien zur IT-Sicherheit, Ausblick auf KRITIS-DachG
Das nationale NIS2-Umsetzungsgesetz ist seit dem 06.12.2025 in Kraft.
Durch den neuen gesetzlichen Rahmen ändern sich die Anforderungen an die IT-Sicherheit und die Cyber-Resilienz für betroffene Einrichtungen im Sektor Energie (z.B. Netzbetreiber, Betreiber von Erzeugungsanlagen und von digitalen Energiediensten, Energielieferanten, Ladepunktbetreiber, Erbringer von Ausgleichsleistungen).
Die Fristen für die Umsetzung der neuen gesetzlichen Vorgaben laufen bereits: Ermittlung der Betroffenheit, Registrierung beim BSI, 24/7 Meldepflicht sicherstellen, Cyber-Risikomanagement neu aufbauen, Rollen und Verantwortlichkeiten in der Organisation prüfen, NIS2-Geschäftsleitungsschulung durchführen u.v.a.m.
Der Cyber Resilience Act bringt strengere Anforderungen an vernetzte Produkte und erfordert, dass Hard- und Softwareprodukte mit digitalen Elementen sicher konfiguriert sind („secure by design“). Dazu gehören garantierte Sicherheitsupdates, umfangreiche Dokumentationspflichten verbunden mit Haftungsfragen und Risikomanagement. Der CRA ist seit Ende 2024 in Kraft und es gibt einen Zeitplan für die Umsetzung.
Das zukünftige KRITIS-DachG wird die Betreiber kritischer Anlagen erstmals verpflichten, Maßnahmen zur Sicherstellung der physischen Resilienz zu ergreifen. Wir geben auch hierzu einen ersten Überblick.
Erhalten...