Aus dem Kurs: Cybersecurity Grundlagen: Grundlegende Konzepte

Weitere Regelungen

Aus dem Kurs: Cybersecurity Grundlagen: Grundlegende Konzepte

Weitere Regelungen

Es gibt viele Regelungen, die die IT- und Cybersicherheit betreffen. Ich möchte hier noch einige anführen, ohne Anspruch auf Vollständigkeit. Beginnen wir mit dem IT-Sicherheitsgesetz. Dieses Gesetz wurde 2015 erlassen, um kritische Infrastruktur zu schützen. Als kritische Infrastruktur gelten Einrichtungen und Anlagen, die den Sektoren Energie, Informationstechnik und Telekommunikation, Transport und Verkehr, Gesundheit, Wasser, Ernährung sowie Finanz- und Versicherungswesen angehören und von hoher Bedeutung für das Funktionieren des Gemeinwesens sind, weil durch ihren Ausfall oder ihre Beeinträchtigung erhebliche Versorgungsengpässe oder Gefährdungen für die öffentliche Sicherheit eintreten würden. Diese kritische Infrastruktur muss unter anderem relevante Vorfälle, die die IT-Sicherheit betreffen, an das BSI, Bundesamt für Sicherheit in der Informationstechnik, melden. Das Telekommunikation-Telemedien- Datenschutz-Gesetz regelt Bestimmungen zum Fernmeldegeheimnis und zum Datenschutz bei Telekommunikations- und bei Telemediendiensten. In der Richtlinie über elektronische Rechnungsstellung wird geregelt, wie elektronische Rechnungen sicher gemacht werden können. Da die elektronischen Rechnungen immer öfter benutzt werden, betrifft diese Richtlinie viele Unternehmen. Hierbei müssen die Echtheit der Herkunft, d.h. die Identität des Rechnungsstellers, und die Unversehrtheit des Inhalts, d.h., dass der Inhalt der Rechnung seit der Ausstellung nicht verändert wurde, sichergestellt werden. Dies wird meistens mithilfe elektronischer Signaturen gelöst. Versender elektronischer Rechnungen müssen Folgendes gewährleisten, eindeutige Identifizierung des Absenders und Erzeugung eines fälschungssicheren Siegels, damit alle eventuellen Änderungen, die nach der Signatur an dem Dokument vorgenommen wurden, erkannt werden können. Das Gesetz zur Verbesserung des Onlinezugangs zu Verwaltungsleistungen, Onlinezugangsgesetz, verpflichtet Bund, Länder und Kommunen, ihre Verwaltungsleistungen über Verwaltungsportale auch digital anzubieten. Wie gesagt, dies sind nur Beispiele und es gibt für viele Branchen noch spezifische Gesetze und Verordnungen. Sie sollten sich nun die Zeit nehmen und die für Ihre Branche benötigten Regeln zusammentragen.

Inhalt