RIS48: Das IT-Sicherheitsgesetz 2.0

Radio (In)Security

Kürzlich wurde das IT-Sicherheitsgesetz 2.0 verabschiedet und wir wollten gern wissen, was sich dahinter verbirgt. Hierzu luden wir Honkhase von der AG KRITIS zu uns ein. Im Verlauf unseres zweistündigen Gesprächs erzählte er uns, was die erste Version dieses Gesetzes macht.

In der zweiten Hälfte des Gesprächs haben wir uns ausführlich über die Neuerungen des ITSiG 2 unterhalten. Honkhase erzählte uns von der wachsenden Komplexität mit nunmehr vielen KRITIS-Abstufungen, von den unglaublichen Fristen, die Zeit für eine Stellungnahme waren und einigem mehr.

Die Sendung bietet euch einen guten Überblick zu Version 1 und 2 des IT-Sicherheitsgesetzes. Viel Spaß beim Reinhören!

Das Beitragsbild wurde von der Stiftung Neue Verantwortung veröffentlicht. Es zeigt, wie diffus die Verantwortlichkeiten in Deutschland verteilt sind.

Shownotes

• NIS-Richtlinie bzw. Richtlinie 2016/1148 über Maßnahmen zur Gewährleistung eines hohes gemeinsamen Sicherheitsniveaus von Netz- und Informationssystemen in der Union
• NIS-Directive bei der ENISA
• BSI-Gesetz
• Umsetzungsplan KRITIS (UP KRITIS)
• Nationaler Plan zum Schutz der Informationsinfrastrukturen (NPSI)
• Handbuch der Rechtsförmlichkeit
• AG KRITIS
• IT-Sicherheitsgesetz 2.0 – alle verfügbaren Versionen
• Stellungnahme der AG KRITIS zum BSI-KritisV-Entwurf vom 22.04.2021
• Stellungnahme zum ITSIG2: „Sicherheit gestalten statt Unsicherheit verwalten”
• Wenig Beifall für das geplante IT-Sicher­heits­gesetz 2.0 (Seite zur Anhörung beim Deutschen Bundestag mit Verweisen zu den Stellungnahmen)
• Kaum ein gutes Wort über IT-Sicherheitsgesetz
• Innenministerium setzt zum voreiligen Endspurt an