{"id":3925,"date":"2017-03-17T20:38:22","date_gmt":"2017-03-17T19:38:22","guid":{"rendered":"http:\/\/www.verkehrsbrief.de\/kritik-an-verordnung-zu-kritischer-infrastruktur"},"modified":"2017-03-17T20:38:35","modified_gmt":"2017-03-17T19:38:35","slug":"kritik-an-verordnung-zu-kritischer-infrastruktur","status":"publish","type":"post","link":"https:\/\/www.verkehrsbrief.de\/?p=3925","title":{"rendered":"Kritik an Verordnung zu kritischer Infrastruktur"},"content":{"rendered":"<ul>\n<li><b>Niedrige Schwellenwerte angesetzt<\/b><\/li>\n<li><b>Kritik an fehlendem Branchenverst\u00e4ndnis<\/b><\/li>\n<li><b>B\u00fcrokratielasten untersch\u00e4tzt<\/b><\/li>\n<\/ul>\n<p align=\"LEFT\">Ein Verordnungsentwurf des Bundesinnenministeriums f\u00fcr mehr IT-Sicherheit sorgt derzeit in der Verkehrsbranche f\u00fcr Unruhe. <!--more-->Mit der Novelle der sogenannten BSI-KritisV nimmt das BMI jetzt auch die IT-Sicherheit in kritischen Infrastrukturen des Verkehrs- und Logistiksektor in den Blick. Es versucht anhand von Schwellenwerten, die f\u00fcr die Versorgungssicherheit der Bev\u00f6lkerung wichtigen Unternehmen zu identifizieren.<\/p>\n<p align=\"LEFT\">Die betroffenen Unternehmen werden vom Bundesamt f\u00fcr Sicherheit in der Informationstechnik (BSI) bevorzugt \u00fcber Hackerangriffe und andere Gefahren f\u00fcr ihre IT informiert; andererseits werden sie verpflichtet, ihre IT-Sicherheit mindestens alle zwei Jahre auditieren zu lassen, kritische Vorf\u00e4lle zu melden und eine st\u00e4ndige Kontaktstelle einzurichten. Grundlage ist das 2015 verabschiedete IT-Sicherheitsgesetz.<\/p>\n<h5 align=\"LEFT\">Niedrige Schwellenwerte angesetzt<\/h5>\n<p align=\"LEFT\">Unter anderem stellt sich das BMVI folgende Schwellenwerte vor:<\/p>\n<ul>\n<li>Alle Autobahnen<\/li>\n<li>Kommunale Verkehrsleitzentralen f\u00fcr mehr 500.000 Einwohner<\/li>\n<li>Schienennetz, sofern in TEN-V enthalten<\/li>\n<li>Bahnh\u00f6fe der Kategorie 1<\/li>\n<li>Eisenbahnverkehrsunternehmen ab 8,2 Mio. Zug-km\/Jahr (Personenverkehr) oder 730 Mio. tkm<\/li>\n<li>Seeschifffahrtsunternehmen ab 140.000t<\/li>\n<li>Binnenwasserstra\u00dfen ab Klasse VIa<\/li>\n<li>Binnenschifffahrtsunternehmen ab 430.000t\/Jahr<\/li>\n<li>\u00d6PNV-Betriebe ab 58,5 Mio. Bef\u00f6rderungsf\u00e4lle<\/li>\n<li>Logistikzentren ab 17,5 Mio. Sendungen<\/li>\n<li>Flugh\u00e4fen und Luftverkehrsgesellschaften ab 1,35 Mio. Passagieren\/Jahr<\/li>\n<li>Flugsicherung ab 17.500 Flugbewegungen\/Jahr<\/li>\n<li>Umschlaganlagen Stra\u00dfe ab 12,5 Mio. t\/Jahr<\/li>\n<li>Umschlaganlagen Schiene ab 11,5 Mio. t\/Jahr<\/li>\n<li>Umschlaganlagen Luftfracht ab 27.770 t\/Jahr<\/li>\n<\/ul>\n<h5 align=\"LEFT\">Kritik an fehlendem Branchenverst\u00e4ndnis<\/h5>\n<p align=\"LEFT\">\u00dcbereinstimmend wird in der Branche bem\u00e4ngelt, dass die Substitutierbarkeit zwischen Unternehmen und Verkehrstr\u00e4gern anscheinend \u00fcberhaupt nicht ber\u00fccksichtigt worden ist. Die Substitutierbarkeit sei gem\u00e4\u00df europ\u00e4ischen IT-Sicherheits-Richtlinie, auf der das deutsche IT-Sicherheitsgesetz beruht, zwingend zu ber\u00fccksichtigen, kritisiert der VDV in seiner Stellungnahme.<\/p>\n<p align=\"LEFT\">In der G\u00fcterverkehrsbranche wird bezweifelt, ob die Schwellenwerte sachgem\u00e4\u00df sind. Eine Zahl wie \u201eSendungen\u201c sei wenig aussagekr\u00e4ftig handhabbar \u2013 es k\u00f6nne sich um Pakete, St\u00fcckgutpaletten oder noch gr\u00f6\u00dfere Einheiten handeln.<\/p>\n<p align=\"LEFT\">Der Binnenschifffahrtsverband BDB bezweifelt, dass die Binnenschifffahrt \u00fcberhaupt f\u00fcr die Versorgungssicherheit der Bev\u00f6lkerung kritisch ist, weil fast ausschlie\u00dflich Vorprodukte transportiert werden.<\/p>\n<h5 align=\"LEFT\">B\u00fcrokratielasten untersch\u00e4tzt<\/h5>\n<p align=\"LEFT\">Der VDV zieht au\u00dferdem die Annahmen zu den B\u00fcrokratielasten in Zweifel: Das BMI setzt je Unternehmen im Durchschnitt sieben an das BSI meldepflichtige Vorf\u00e4lle an, die einen Aufwand pro Meldung in H\u00f6he von 660 EUR verursachen. Der VDV hingegen fordert, auch die Kosten f\u00fcr die Auditierung zu ber\u00fccksichtigen: Das sind nach seiner Einsch\u00e4tzung f\u00fcr jede kritische Infrastruktur 80.000 EUR Verg\u00fctung f\u00fcr das Auditierungsunternehmen plus 160.000 EUR f\u00fcr die unternehmensinterne Vor- und Nachbereitung. (roe)<\/p>\n","protected":false},"excerpt":{"rendered":"<p>Niedrige Schwellenwerte angesetzt Kritik an fehlendem Branchenverst\u00e4ndnis B\u00fcrokratielasten untersch\u00e4tzt Ein Verordnungsentwurf des Bundesinnenministeriums f\u00fcr mehr IT-Sicherheit sorgt derzeit in der Verkehrsbranche f\u00fcr Unruhe.<\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":[],"categories":[10,9,8,11],"tags":[],"_links":{"self":[{"href":"https:\/\/www.verkehrsbrief.de\/index.php?rest_route=\/wp\/v2\/posts\/3925"}],"collection":[{"href":"https:\/\/www.verkehrsbrief.de\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.verkehrsbrief.de\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.verkehrsbrief.de\/index.php?rest_route=\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/www.verkehrsbrief.de\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=3925"}],"version-history":[{"count":2,"href":"https:\/\/www.verkehrsbrief.de\/index.php?rest_route=\/wp\/v2\/posts\/3925\/revisions"}],"predecessor-version":[{"id":3927,"href":"https:\/\/www.verkehrsbrief.de\/index.php?rest_route=\/wp\/v2\/posts\/3925\/revisions\/3927"}],"wp:attachment":[{"href":"https:\/\/www.verkehrsbrief.de\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=3925"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.verkehrsbrief.de\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=3925"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.verkehrsbrief.de\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=3925"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}