Standards für NIS2 und KRITIS
Nationale und internationale Sicherheitsstandards können Betreibern beim Schutz ihrer Kritischen Infrastrukturen helfen, indem sie Cybersecurity Maßnahmen nach Stand der Technik und strukturiertes Risiko-Management im ISMS definieren.
- Konkretisierung der Anforderungen (KdA)
- ISO 27001 Standards
- Branchenstandards
- NIS2-Mapping
- OH SzA-Mapping
- NIS2 Implementing Act
- DORA-Mapping
Die Regulierung für KRITIS und auch NIS2 schreibt normativ keine genauen Standards vor, die Betreiber umsetzen müssen. Die Nutzung von Industriestandards erleichtert die Umsetzung und den Nachweis vom Stand der Technik in der Regel. Die OpenKRITIS-Mappings von KRITIS auf Standards, NIS2 auf KRITIS/ISO und DORA auf NIS2/C5/ISO erleichtern die Zuordnung.
| Standard | Bereich | Umfang | Zertifikat | BSIG‑Prüfung | NIS2‑Nachweis |
|---|---|---|---|---|---|
| Konkretisierung (KdA) | KRITIS | Cybersecurity | ◉ | ||
| IDW PH 9.860.2 | KRITIS | Cybersecurity | ◉ | ||
| NIS2 §30 Maßnahmen | NIS2 | Cybersecurity | ◉ | ||
| NIS2 Implementing Act | NIS2 IT-Sektor | Cybersecurity | ◉ | ||
| DORA Control Mapping | Finanzsektor | Cybersecurity, Resilienz | ⬚ | ||
| C5:2020 | Cloud | Cybersecurity | ◉ | ⬚ | ⬚ |
| BSI IT-Grundschutz | Einrichtungen | Informationssicherheit | ◉ | ⬚ | ⬚ |
| Orientierungshilfe SzA | KRITIS | Angriffserkennung | ◉ | ||
| ISO 27001:2022 | Unternehmen | Informationssicherheit | ◉ | ⬚ | ⬚ |
| ISO 27011 | TK-Betreiber | TK-Security | mit 27001 | ||
| ISO 27017 | Cloud | Cloud-Security | mit 27001 | ||
| ISO 27018 | Cloud | Datenschutz | mit 27001 | ||
| ISO 27019 | Energieversorger | Security | mit 27001 | ||
| IEC 62443 | Industrieanlagen | Security | ◉ | ||
| B3S Branchenstandards | KRITIS-Branchen | Cybersecurity | ⬚ |
Mapping von Cyber Security Standards und KRITIS
Abgleich von BSI KRITIS, C5, ISO 27001 und TKG Katalog 2.0.
PDF ∙
OpenKRITIS-Analyse von KRITIS-Standards ∙ 2024
Weitere Informationen
Literatur
- Referenzierung des Kriterienkatalog Cloud Computing C5:2020 auf internationale Standards, Kreuzreferenztabelle C5, Bundesamt für Sicherheit in der Informationstechnik, o.D.
- NIST Critical Infrastructure Resources, National Institute of Standards and Technology
- Benefits of an Updated Mapping between the NIST Cybersecurity Framework and the NERC Critical Infrastructure Protection Standards, National Institute of Standards and Technology, September 2021
- Nutzung eines bestehenden ISO 27001-Zertifikats als Bestandteil eines Nachweises gemäß §8a Absatz 3 BSIG, FAQ, Bundesamt für Sicherheit in der Informationstechnik
- Broschüre Informationssicherheit mit System - Der IT-Grundschutz des BSI", Bundesamt für Sicherheit in der Informationstechnik, 2021
- NIST Cybersecurity Framework, Webseite, NIST - National Institute of Standards and Technology