@AG_KRITIS "bis zu welchem Schwellwert eine Ersatzerbringung der kritischen Dienstleistung jeweils pro Sektor oder Anlage für möglich erachtet wird.“

Die Verordnung zur Bestimmung kritischer Anlagen nach dem KRITIS-Dachgesetz ist hier verfügbar:

#KritisV #KRITIS

Neue BSI-KritisV ab 1. Januar 2024: Was ändert sich für Siedlungsabfallentsorger?

https://www.datenschutz-notizen.de/neue-bsi-kritisv-ab-1-januar-2024-was-aendert-sich-fuer-siedlungsabfallentsorger-1746096/

-> Übersicht über alle Versionen der KritisV mitsamt Änderungen (und noch viel mehr):
https://www.openkritis.de/it-sicherheitsgesetz/kritis-verordnung-2-0.html

#ISMSBlog #BSI #KRITIS #KritisV #Siedlungsabfallentsorger

Neue BSI-KritisV ab 1. Januar 2024: Was ändert sich für Siedlungsabfallentsorger?

Die vierte Änderung der BSI-Kritisverordnung (BSI-KritisV) wurde am 6. Dezember 2023 im Bundesgesetzblatt veröffentlicht und ist am 1. Januar 2024 in Kraft getreten. Die wohl wichtigste Neuerung, mit der sich auch dieser Beitrag befasst: Der Kritische Infrastruktur (KRITIS) Sektor „Siedlungsabfallen

datenschutz notizen | News-Blog der DSN GROUP

Der Referentenentwurf zur 4. Änderungsverordnung der BSI #Kritisverordnung (#KritisV) wurde vom BMI zur Verbändestellungnahme veröffentlicht.

Im Wesentlichen ist die #Siedlungsabfallversorgung ab 1.1.2024 aufgenommen worden aber es gibt auch an anderen Stellen Anpassungen, zB bei der gesetzlichen Kranken- und Pflegeversicherung
https://www.bmi.bund.de/SharedDocs/gesetzgebungsverfahren/DE/4teAendVO-BSI-KritisVO.html

Vierte Änderungsverordnung der BSI-Kritisverordnung

Aufnahme des Sektors Siedlungsabfallentsorgung in die BSI-KritisV

Bundesministerium des Innern und für Heimat

Kritikalität: Von der BSI-KritisV zur NIS2-Richtlinie

https://link.springer.com/article/10.1365/s43439-022-00077-4

Die Begriffe Kritikalität und kritische Infrastrukturen offenbaren Herausforderungen, die (noch) nicht vollständig aufgelöst werden konnten.

-> Sehr langer, aber sehr lesenswerter und fundierter Artikel zum Begriff der Kritikalität im IT-SiG, der KritisV sowie der NIS2-Ril.
Auf den Artikel aufmerksam geworden bin ich durch https://www.bvdnet.de/menschen-daten-sensationen-rudis-bericht-aus-dem-datenzirkus-ergaenzt-um-franks-zugabe-kw-0304-2023/

#ISMSBlog #ITSIG #BSIG #KritisV #BSI

Kritikalität: Von der BSI-KritisV zur NIS2-Richtlinie - International Cybersecurity Law Review

Natural disasters, cyber attacks and, not least, Russia’s war of aggression against Ukraine are increasingly highlighting the importance of critical infrastructures for a state capable of action and a functioning society. Although politicians and legal scholars have been dealing with the concept of critical infrastructures for several decades, a definition linked to legal consequences did not exist in German law until the Cyber Security Act of 2015, and then only for the area of cyber security. This was done in anticipation of the implementation of the Network and Information Security Directive (NIS Directive) from 2016. Even though this increased resilience, the national implementation currently reveals some weaknesses: The terms cruciality and critical infrastructure reveal normative and actual challenges that cannot be fully resolved due to the underlying risk prediction decision. The systematics of the chain of references between the BSIG (“Gesetz über das Bundesamt für Sicherheit in der Informationstechnik”), the BSI KritisV (“Verordnung zur Bestimmung Kritischer Infrastrukturen nach dem BSI-Gesetz”), and relevant specialized laws is characterized by a lack of clarity and harmonization. Finally, the strong focus on high threshold values in the classification of critical infrastructures offers room for criticism. The NIS2 Directive, which was recently adopted in its final version, will result in numerous changes for the classification of critical infrastructures in the future. The article discusses the current legal situation in Germany, highlighting criticisms, before presenting the changes in the NIS‑2 Directive with a focus on the definition of crucial infrastructure and evaluating them in light of the criticisms previously expressed.

SpringerLink
NIS 2.0 – Network-and-Information-Security-Richtlinie 2.0 verabschiedet
https://www.noerr.com/de/newsroom/news/nis-20---network-and-information-security-richtlinie-20-verabschiedet
-> Einer der besten Artikel, die ich bisher zu NIS2 gelesen habe, weil er die unterschiedlichen Begrifflichkeiten erläutert und deutlich macht, welche dieser Begrifflichkeiten aus welcher Vorgabe (NIS1, #BSIG, #ITSIG, #KritisV) stammen.
#ISMSBlog
NIS 2.0 – Network-and-Information-Security-Richtlinie 2.0 verabschiedet - Noerr