Let's give NIS(2) a KISS - papers

Analyse: Welche Vorschriften berücksichtigen?

Anonymous (anonymous@undisclosed.example.com) — 2024-05-06T22:14:57+00:00

05.05.2024 16:21		aktuell
Zeile 52:		Zeile 52:
	\| § 36 Rückmeldungen des Bundesamts gegenüber meldenden Einrichtungen \| N \| Feedback des BSI bei einer Meldung von Betreibern kritischer Anlagen (§ 31) -> nicht in der Zielgruppe der VdS 10100 \|		\| § 36 Rückmeldungen des Bundesamts gegenüber meldenden Einrichtungen \| N \| Feedback des BSI bei einer Meldung von Betreibern kritischer Anlagen (§ 31) -> nicht in der Zielgruppe der VdS 10100 \|
	\| § 37 Ausnahmebescheid \| @lightyellow:unklar \| Möglichkeit der teilweisen oder vollständigen Befreiung von Pflichten. Ggf. in die Formulierungen verschiedener Bereiche aufnehmen? Tendenz: nein. \|		\| § 37 Ausnahmebescheid \| @lightyellow:unklar \| Möglichkeit der teilweisen oder vollständigen Befreiung von Pflichten. Ggf. in die Formulierungen verschiedener Bereiche aufnehmen? Tendenz: nein. \|
-	\| § 38 Billigungs-, Überwachungs- und Schulungspflicht für Geschäftsleitungen besonders wichtiger Einrichtungen und wichtiger Einrichtungen \| @lightgreen:J \| Billigung → an verschiedenen Stellen, Überwachen → neu, Schulungspflicht → Wissen \|	+	\| {{ p38_240507.xlsx \|§ 38 Billigungs-, Überwachungs- und Schulungspflicht für Geschäftsleitungen besonders wichtiger Einrichtungen und wichtiger Einrichtungen}} \| @lightgreen:J \| Billigung → an verschiedenen Stellen, Überwachen → neu, Schulungspflicht → Wissen \|
	\| § 39 Nachweispflichten für Betreiber kritischer Anlagen \| N \| betrifft Betreiber kritischer Anlagen → nicht die Zielgruppe der VdS 10100 \|		\| § 39 Nachweispflichten für Betreiber kritischer Anlagen \| N \| betrifft Betreiber kritischer Anlagen → nicht die Zielgruppe der VdS 10100 \|
	\| § 40 Nationale Verbindungsstelle sowie zentrale Melde- und Anlaufstelle für besonders wichtige und wichtige Einrichtungen \| N \| Verpflichtung des BSI → nicht Gegenstand der VdS 10100 \|		\| § 40 Nationale Verbindungsstelle sowie zentrale Melde- und Anlaufstelle für besonders wichtige und wichtige Einrichtungen \| N \| Verpflichtung des BSI → nicht Gegenstand der VdS 10100 \|

DURCHFÜHRUNGSVERORDNUNG (EU) 2024/2690

Anonymous (anonymous@undisclosed.example.com) — 2025-01-30T14:20:16+00:00

29.01.2025 21:11		aktuell
Zeile 47:		Zeile 47:
	^ Text ^ Umsetzung in der VdS 10100 ^		^ Text ^ Umsetzung in der VdS 10100 ^
	\| Bezüglich der Umsetzung und Anwendung der technischen und methodischen Anforderungen der im Anhang dieser Verordnung festgelegten Risikomanagementmaßnahmen im Bereich der Cybersicherheit sollten — im Einklang mit dem Grundsatz der Verhältnismäßigkeit — die unterschiedlichen Risikoexpositionen der betreffenden Einrichtungen wie Kritikalität der betreffenden Einrichtung, Risiken, denen sie ausgesetzt sind, Größe und Struktur der betreffenden Einrichtung sowie Wahrscheinlichkeit des Eintretens von Sicherheitsvorfällen und deren Schwere, einschließlich ihrer gesellschaftlichen und wirtschaftlichen Auswirkungen, bei der Einhaltung der im Anhang dieser Verordnung festgelegten technischen und methodischen Anforderungen der Risikomanagementmaßnahmen im Bereich der Cybersicherheit gebührend berücksichtigt werden. \|<WRAP>		\| Bezüglich der Umsetzung und Anwendung der technischen und methodischen Anforderungen der im Anhang dieser Verordnung festgelegten Risikomanagementmaßnahmen im Bereich der Cybersicherheit sollten — im Einklang mit dem Grundsatz der Verhältnismäßigkeit — die unterschiedlichen Risikoexpositionen der betreffenden Einrichtungen wie Kritikalität der betreffenden Einrichtung, Risiken, denen sie ausgesetzt sind, Größe und Struktur der betreffenden Einrichtung sowie Wahrscheinlichkeit des Eintretens von Sicherheitsvorfällen und deren Schwere, einschließlich ihrer gesellschaftlichen und wirtschaftlichen Auswirkungen, bei der Einhaltung der im Anhang dieser Verordnung festgelegten technischen und methodischen Anforderungen der Risikomanagementmaßnahmen im Bereich der Cybersicherheit gebührend berücksichtigt werden. \|<WRAP>
-	*	+	* Ist vollständig umgesetzt in "Anhang A Verfahren und Risikomanagement -> A.2 Risikomanagement -> A.2.4 Risikoanalyse"
	</WRAP> \|		</WRAP> \|

4. Papers

Anonymous (anonymous@undisclosed.example.com) — 2025-09-02T08:35:56+00:00

05.05.2024 13:45		aktuell
Zeile 2:		Zeile 2:
	~~CLOSETOC~~		~~CLOSETOC~~

-	====== 2. Papers ======	+	====== 4. Papers ======
	In diesem Bereich sind Papiere zu finden, die Einblick in die Arbeitsweise de Kernteams geben und/oder die kommentiert werden können.		In diesem Bereich sind Papiere zu finden, die Einblick in die Arbeitsweise de Kernteams geben und/oder die kommentiert werden können.

	{{page>include:footer&nofooter}}		{{page>include:footer&nofooter}}

NIS2UmsuCG → VdS 10100

Anonymous (anonymous@undisclosed.example.com) — 2024-08-07T07:54:37+00:00

07.08.2024 06:58		aktuell
Zeile 15:		Zeile 15:
	\| - \| § 14 Untersuchung der Sicherheit in der Informationstechnik, Auskunftsverlangen \| @yellow:unklar \| betrifft „nur“ Hersteller (Zusammenarbeit mit dem BSI) → Zielgruppe der VdS 10100? \|		\| - \| § 14 Untersuchung der Sicherheit in der Informationstechnik, Auskunftsverlangen \| @yellow:unklar \| betrifft „nur“ Hersteller (Zusammenarbeit mit dem BSI) → Zielgruppe der VdS 10100? \|
	\| - \| § 18 Anordnungen von Maßnahmen des Bundesamtes gegenüber Herstellern von IKT-Produkten \| @yellow:unklar \| betrifft nur Herstellern von IKT-Produkten → Zielgruppe der VdS 10100? Ggf. als allgemeine Formulierung aufnehmen? \|		\| - \| § 18 Anordnungen von Maßnahmen des Bundesamtes gegenüber Herstellern von IKT-Produkten \| @yellow:unklar \| betrifft nur Herstellern von IKT-Produkten → Zielgruppe der VdS 10100? Ggf. als allgemeine Formulierung aufnehmen? \|
-	\| {{ p28_240523.xlsx \| 23.05.2024}} \| § 28 Besonders wichtige Einrichtungen und wichtige Einrichtungen \| @lightgreen:J \| Abschnitt "1.2 Anwendungs- und Geltungsbereich" \|	+	\| {{ p28_240807.xlsx \| 07.08.2024}} \| § 28 Besonders wichtige Einrichtungen und wichtige Einrichtungen \| @lightgreen:J \| Abschnitt "1.2 Anwendungs- und Geltungsbereich" \|
	\| {{ p30_240520.xlsx \| 20.05.2024}} \| § 30 Risikomanagementmaßnahmen besonders wichtiger Einrichtungen und wichtiger Einrichtungen \| @lightgreen:J \| Kernthema \|		\| {{ p30_240520.xlsx \| 20.05.2024}} \| § 30 Risikomanagementmaßnahmen besonders wichtiger Einrichtungen und wichtiger Einrichtungen \| @lightgreen:J \| Kernthema \|
	\| - \| § 31 Besondere Anforderungen an die Risikomanagementmaßnahmen von Betreibern kritischer Anlagen \| @yellow:unklar \| betrifft nur Betreiber kritischer Anlagen → Zielgruppe der VdS 10100? \|		\| - \| § 31 Besondere Anforderungen an die Risikomanagementmaßnahmen von Betreibern kritischer Anlagen \| @yellow:unklar \| betrifft nur Betreiber kritischer Anlagen → Zielgruppe der VdS 10100? \|

Analyse: Anpassung/Ergänzung der VdS 10000

Anonymous (anonymous@undisclosed.example.com) — 2024-05-16T13:58:43+00:00

06.05.2024 12:35		aktuell
Zeile 21:		Zeile 21:
	\| 4.1.4 Delegieren von Aufgaben \|		\| 4.1.4 Delegieren von Aufgaben \|
	\| 4.2 Topmanagement \| § 30 Risikomanagementmaßnahmen besonders wichtiger Einrichtungen und wichtiger Einrichtungen \| Reporting stärken. \|		\| 4.2 Topmanagement \| § 30 Risikomanagementmaßnahmen besonders wichtiger Einrichtungen und wichtiger Einrichtungen \| Reporting stärken. \|
		+	\|:::\| § 38 Billigungs-, Überwachungs- und Schulungspflicht für Geschäftsleitungen besonders wichtiger Einrichtungen und wichtiger Einrichtungen \| Schulung \|
	\| 4.3 Informationssicherheitsbeauftragter (ISB) \| § 30 Risikomanagementmaßnahmen besonders wichtiger Einrichtungen und wichtiger Einrichtungen \| Reporting stärken. \|		\| 4.3 Informationssicherheitsbeauftragter (ISB) \| § 30 Risikomanagementmaßnahmen besonders wichtiger Einrichtungen und wichtiger Einrichtungen \| Reporting stärken. \|
	\| 4.4 Informationssicherheitsteam (IST) \| § 30 Risikomanagementmaßnahmen besonders wichtiger Einrichtungen und wichtiger Einrichtungen \| Reporting stärken. \|		\| 4.4 Informationssicherheitsteam (IST) \| § 30 Risikomanagementmaßnahmen besonders wichtiger Einrichtungen und wichtiger Einrichtungen \| Reporting stärken. \|
Zeile 100:		Zeile 101:
	\| 13.2 Datenleitungen \|		\| 13.2 Datenleitungen \|
	\| 13.3 Zusätzliche Maßnahmen für kritische IT-Systeme \|		\| 13.3 Zusätzliche Maßnahmen für kritische IT-Systeme \|
-	\| 14 IT-Outsourcing und Cloud Computing \|	+	\| 14 IT-Outsourcing und Cloud Computing \| § 30 Risikomanagementmaßnahmen besonders wichtiger Einrichtungen und wichtiger Einrichtungen \| Lieferkette \|
	\| 14.1 IS-Richtlinie \|		\| 14.1 IS-Richtlinie \|
	\| 14.2 Vorbereitung \|		\| 14.2 Vorbereitung \|

05.05.2024 16:21		aktuell
Zeile 52:		Zeile 52:
	\| § 36 Rückmeldungen des Bundesamts gegenüber meldenden Einrichtungen \| N \| Feedback des BSI bei einer Meldung von Betreibern kritischer Anlagen (§ 31) -> nicht in der Zielgruppe der VdS 10100 \|		\| § 36 Rückmeldungen des Bundesamts gegenüber meldenden Einrichtungen \| N \| Feedback des BSI bei einer Meldung von Betreibern kritischer Anlagen (§ 31) -> nicht in der Zielgruppe der VdS 10100 \|
	\| § 37 Ausnahmebescheid \| @lightyellow:unklar \| Möglichkeit der teilweisen oder vollständigen Befreiung von Pflichten. Ggf. in die Formulierungen verschiedener Bereiche aufnehmen? Tendenz: nein. \|		\| § 37 Ausnahmebescheid \| @lightyellow:unklar \| Möglichkeit der teilweisen oder vollständigen Befreiung von Pflichten. Ggf. in die Formulierungen verschiedener Bereiche aufnehmen? Tendenz: nein. \|
-	\| § 38 Billigungs-, Überwachungs- und Schulungspflicht für Geschäftsleitungen besonders wichtiger Einrichtungen und wichtiger Einrichtungen \| @lightgreen:J \| Billigung → an verschiedenen Stellen, Überwachen → neu, Schulungspflicht → Wissen \|	+	\| {{ p38_240507.xlsx \|§ 38 Billigungs-, Überwachungs- und Schulungspflicht für Geschäftsleitungen besonders wichtiger Einrichtungen und wichtiger Einrichtungen}} \| @lightgreen:J \| Billigung → an verschiedenen Stellen, Überwachen → neu, Schulungspflicht → Wissen \|
	\| § 39 Nachweispflichten für Betreiber kritischer Anlagen \| N \| betrifft Betreiber kritischer Anlagen → nicht die Zielgruppe der VdS 10100 \|		\| § 39 Nachweispflichten für Betreiber kritischer Anlagen \| N \| betrifft Betreiber kritischer Anlagen → nicht die Zielgruppe der VdS 10100 \|
	\| § 40 Nationale Verbindungsstelle sowie zentrale Melde- und Anlaufstelle für besonders wichtige und wichtige Einrichtungen \| N \| Verpflichtung des BSI → nicht Gegenstand der VdS 10100 \|		\| § 40 Nationale Verbindungsstelle sowie zentrale Melde- und Anlaufstelle für besonders wichtige und wichtige Einrichtungen \| N \| Verpflichtung des BSI → nicht Gegenstand der VdS 10100 \|

07.08.2024 06:58		aktuell
Zeile 15:		Zeile 15:
	\| - \| § 14 Untersuchung der Sicherheit in der Informationstechnik, Auskunftsverlangen \| @yellow:unklar \| betrifft „nur“ Hersteller (Zusammenarbeit mit dem BSI) → Zielgruppe der VdS 10100? \|		\| - \| § 14 Untersuchung der Sicherheit in der Informationstechnik, Auskunftsverlangen \| @yellow:unklar \| betrifft „nur“ Hersteller (Zusammenarbeit mit dem BSI) → Zielgruppe der VdS 10100? \|
	\| - \| § 18 Anordnungen von Maßnahmen des Bundesamtes gegenüber Herstellern von IKT-Produkten \| @yellow:unklar \| betrifft nur Herstellern von IKT-Produkten → Zielgruppe der VdS 10100? Ggf. als allgemeine Formulierung aufnehmen? \|		\| - \| § 18 Anordnungen von Maßnahmen des Bundesamtes gegenüber Herstellern von IKT-Produkten \| @yellow:unklar \| betrifft nur Herstellern von IKT-Produkten → Zielgruppe der VdS 10100? Ggf. als allgemeine Formulierung aufnehmen? \|
-	\| {{ p28_240523.xlsx \| 23.05.2024}} \| § 28 Besonders wichtige Einrichtungen und wichtige Einrichtungen \| @lightgreen:J \| Abschnitt "1.2 Anwendungs- und Geltungsbereich" \|	+	\| {{ p28_240807.xlsx \| 07.08.2024}} \| § 28 Besonders wichtige Einrichtungen und wichtige Einrichtungen \| @lightgreen:J \| Abschnitt "1.2 Anwendungs- und Geltungsbereich" \|
	\| {{ p30_240520.xlsx \| 20.05.2024}} \| § 30 Risikomanagementmaßnahmen besonders wichtiger Einrichtungen und wichtiger Einrichtungen \| @lightgreen:J \| Kernthema \|		\| {{ p30_240520.xlsx \| 20.05.2024}} \| § 30 Risikomanagementmaßnahmen besonders wichtiger Einrichtungen und wichtiger Einrichtungen \| @lightgreen:J \| Kernthema \|
	\| - \| § 31 Besondere Anforderungen an die Risikomanagementmaßnahmen von Betreibern kritischer Anlagen \| @yellow:unklar \| betrifft nur Betreiber kritischer Anlagen → Zielgruppe der VdS 10100? \|		\| - \| § 31 Besondere Anforderungen an die Risikomanagementmaßnahmen von Betreibern kritischer Anlagen \| @yellow:unklar \| betrifft nur Betreiber kritischer Anlagen → Zielgruppe der VdS 10100? \|

06.05.2024 12:35		aktuell
Zeile 21:		Zeile 21:
	\| 4.1.4 Delegieren von Aufgaben \|		\| 4.1.4 Delegieren von Aufgaben \|
	\| 4.2 Topmanagement \| § 30 Risikomanagementmaßnahmen besonders wichtiger Einrichtungen und wichtiger Einrichtungen \| Reporting stärken. \|		\| 4.2 Topmanagement \| § 30 Risikomanagementmaßnahmen besonders wichtiger Einrichtungen und wichtiger Einrichtungen \| Reporting stärken. \|
		+	\|:::\| § 38 Billigungs-, Überwachungs- und Schulungspflicht für Geschäftsleitungen besonders wichtiger Einrichtungen und wichtiger Einrichtungen \| Schulung \|
	\| 4.3 Informationssicherheitsbeauftragter (ISB) \| § 30 Risikomanagementmaßnahmen besonders wichtiger Einrichtungen und wichtiger Einrichtungen \| Reporting stärken. \|		\| 4.3 Informationssicherheitsbeauftragter (ISB) \| § 30 Risikomanagementmaßnahmen besonders wichtiger Einrichtungen und wichtiger Einrichtungen \| Reporting stärken. \|
	\| 4.4 Informationssicherheitsteam (IST) \| § 30 Risikomanagementmaßnahmen besonders wichtiger Einrichtungen und wichtiger Einrichtungen \| Reporting stärken. \|		\| 4.4 Informationssicherheitsteam (IST) \| § 30 Risikomanagementmaßnahmen besonders wichtiger Einrichtungen und wichtiger Einrichtungen \| Reporting stärken. \|
Zeile 100:		Zeile 101:
	\| 13.2 Datenleitungen \|		\| 13.2 Datenleitungen \|
	\| 13.3 Zusätzliche Maßnahmen für kritische IT-Systeme \|		\| 13.3 Zusätzliche Maßnahmen für kritische IT-Systeme \|
-	\| 14 IT-Outsourcing und Cloud Computing \|	+	\| 14 IT-Outsourcing und Cloud Computing \| § 30 Risikomanagementmaßnahmen besonders wichtiger Einrichtungen und wichtiger Einrichtungen \| Lieferkette \|
	\| 14.1 IS-Richtlinie \|		\| 14.1 IS-Richtlinie \|
	\| 14.2 Vorbereitung \|		\| 14.2 Vorbereitung \|