Branchenstandards KRITIS B3S
Für KRITIS-Sektoren gibt es neben allgemeinen Security-Standards für KRITIS und ISMS auch spezifische Branchen- und Industriestandards. Diese Branchenstandards ergänzen mit speziellen Vorgaben für bestimmte Anlagen die allgemeinen Standards für Management-Systeme.
Neben diesen spezifischen Standards gibt es allgemeine Cyber Security Standards wie ISO 27001, die beim Aufbau vom Management für Informationssicherheit helfen.
Branchen und Industrien
Branchenstandards (B3S)
Für einzelne Branchen in KRITIS-Sektoren gibt es branchenspezifische Sicherheitsstandards (B3S), die von Branchenverbänden für Kritische Infrastrukturen erstellt und vom BSI freigegeben wurden. Diese sehr unterschiedlichen Standards definieren meistens Anforderungen an ein ISMS und branchenspezifische Sicherheitsmaßnahmen für verbreitete Anlagen und IT. Die neusten B3S betreffen auch den Einsatz von Systemen zur Angriffserkennung.
Auch mit NIS2 können branchenspezifische Sicherheitsstandards erstellt und durch das BSI eignungsfestgestellt werden. B3S sind für besonders wichtige Einrichtungen in §30 (8) geregelt und für Betreiber kritischer Anlagen in §30 (9) BSIG.
B3S §8a BSIG
Bis Ende 2025 hat das BSI eine längere Liste an Branchenstandards für KRITIS-Branchen auf Eignung geprüft – noch nach der Gesetzgebung des alten §8a BSIG, der durch NIS2 (eigentlich) überholt wurde. Die Gültigkeitsdauer der B3S erstreckt sich trotzdem teilweise noch bis 2027—28.
| Sektor | Branchenstandard | Gültig |
|---|---|---|
| Energie | B3S Aggregatoren, BDEW, Version 1.2, 5.6.2023 | |
| B3S Fernwärmenetze, BDEW, Version 1.2 | Jan 2027 | |
| Wasser | B3S Wasser/Abwasser, DVGW, DWA, Version 2023 | Aug 2027 |
| Ernährung | B3S Ernährungsindustrie, BVE, Version 3.1 | |
| B3S Lebensmittelhandel, EHI, Version 3.0.2 | Mrz 2027 | |
| Gesundheit | B3S Krankenhaus, DGK, Version 1.3, Webseite der DKG | Nov 2028 |
| B3S Laboratoriumsdiagnostik, ALM, Version 1.1 | ||
| B3S Pharma, Verbände, Version 3.02 | Sep 2027 | |
| Transport Verkehr |
B3S kommunaler Straßenverkehr , Hamburg Verkehrsanlagen GmbH, Version 2023 | |
| B3S Bundesautobahn, Autobahn GmbH des Bundes, Version 2.0 | Okt 2027 | |
| IT und TK | B3S Housing, Hosting und CDN, UP KRITIS BAK Datacenter und Hosting, Version 3.0 | Okt 2028 |
| Finanzen Versicherungen |
B3S-GKV/PV, BAK GKV, Version 1.4 | Apr 2028 |
| B3S Electronic Cash, BecN e.V., Version 2.0, Website des BSI | ||
| B3S Allianz, Allianz ONE-Business Solutions GmbH, Verison 2.0 | ||
| Siedlungsabfall- entsorgung |
B3S SAE, UP KRITIS BAK Sektor Siedlungsabfallentsorgung, Version 0.9 | Nov 2028 |
B3S §30 BSIG (NIS2)
Das BSI hat bisher keine B3S nach neuer Rechtsgrundlage freigegeben.
Weitere Informationen
Literatur
- Übersicht der Branchenspezifischen Sicherheitsstandards (B3S), Bundesamt für Sicherheit in der Informationstechnik, o.D.
- NIST Critical Infrastructure Resources, National Institute of Standards and Technology