Stärkung der Cybersicherheit: Neue gesetzliche Vorgaben für kritische Infrastrukturen
Der deutsche Bundestag hat jüngst eine weitreichende Gesetzesänderung beschlossen, die für Unternehmen aus wesentlichen Bereichen wie Energie, Gesundheit und Transport erweiterte Anforderungen zur IT-Sicherheit umfasst. Das Gesetz setzt die NIS-2-Richtlinie der Europäischen Union in nationales Recht um und soll den Schutz gegen Cyberangriffe auf kritische Infrastrukturen deutlich erhöhen.
Erstmals in dieser Form beschlossen, sehen die neuen Regelungen vor, dass die geschätzten 29.850 betroffenen Unternehmen sowie die Bundesverwaltungsbehörden vorab Maßnahmen wie Risikoanalysen, Notfallpläne und Backup-Konzepte entwickeln sowie relevante IT-Sicherheitsvorfälle zeitnah an das Bundesamt für Sicherheit in der Informationstechnik melden müssen. Dabei haben Union, SPD und AfD den Entwurf unterstützt, während die Grünen gegen das Vorhaben stimmten und die Linksfraktion sich enthielt.
Trotz anfänglicher Kritik wurden die gesetzlichen Bestimmungen nach ausführlichen Beratungen im Bundestag auch auf Bundesbehörden ausgeweitet. Marc Henrichmann von der CDU begrüßt diese Änderung als wichtige Botschaft an die Wirtschaft, bemängelte jedoch den zusätzlichen Aufwand für Unternehmen. Dennoch stellen nur wenige die Notwendigkeit der verschärften Vorgaben infrage, da die Bedrohung durch Cyberattacken – sei es von staatlicher Seite oder durch unsichere ausländische Technologien – ungebrochen hoch ist.
Ein entscheidender Punkt der neuen Gesetzgebung betrifft die Möglichkeit, den Einsatz kritischer IT-Komponenten zu untersagen. Insbesondere geht es dabei um Produkte aus Ländern wie China, die potenzielle Risiken für Spionage oder Sabotage bergen könnten. Entsprechende Verbote kann das Bundesinnenministerium in Abstimmung mit den betroffenen Fachministerien erlassen, falls die öffentliche Sicherheit Deutschlands gefährdet scheint.
Zusammengefasst verschärfen die neuen Vorschriften die ohnehin bestehenden Sicherheitsbestimmungen erheblich und weiten diese auf mehr Sektoren und Unternehmen aus, um der gestiegenen Bedrohungslage gerecht zu werden.
