Schlagwort: BMI

Plädoyer für ein unabhängiges BSI: Nur ein nachvollziehbar handelndes BSI kann wirklich unabhängig sein!

Aktuelles, Allgemein, Behörden, CIO-Bund, Compliance, Cybercrime, Digitale Resilienz, Digitale Souveränität, Digitalisierung, Ethik, Gesetzgebung, Internationales, IT-Planungsrat, IT-Sicherheit, KRITIS, Nachrichtendienste, Polizeirecht, Recht, Strafrecht, Überwachung, Verbraucherschutz, Verfassungsrecht, Vergaberecht, Vertragsfreiheit, Whistleblowing
Comments

Staatliches Schwachstellenmanagement beim BSI verorten? Mitnichten! Letztlich dürfte es der strategischen Ausrichtung der Behörde zuwiderlaufen, die Entwicklung jeglicher Art von Spähsoftware fachlich zu unterstützen, da der Auftrag des BSI in der Gewährleistung des Schutzes vor einer Kompromittierung von IT-Systemen zu sehen ist. Dementsprechend kann und darf ein unabhängiges BSI auch nicht diejenige Behörde sein, die […]

Neue Studie zur Unabhängigkeit des BSI: Analyse der rechtlichen Rahmenbedingungen

Aktuelles, Allgemein, Behörden, CIO-Bund, Cybercrime, Digitale Resilienz, Digitale Souveränität, Digitalisierung, Ethik, Forschung, Gesetzgebung, Internationales, IT-Planungsrat, IT-Sicherheit, KRITIS, Nachrichtendienste, Polizeirecht, Produkthaftung, Produktsicherheit, Recht, Strafrecht, Überwachung, Verbraucherschutz, Verfassungsrecht, Vergaberecht, Vertragsfreiheit, Whistleblowing
Comments

Dass eine Reform und Neustrukturierung des BSI überfällig ist, ergibt sich allein schon aus dem aktuellen Koalitionsvertrag. Doch wie soll und kann eine solche Neuordnung der nationalen Cybersicherheitsarchitektur hergestellt werden? Dazu wurden in den letzten Jahren viele Ansätze in die strittige Debatte eingebracht und diskutiert. Zusammen mit Sebastian Mayr von der Uni Augsburg habe ich […]

Neues Interview in der Frankfurter Rundschau: Wie können Wirtschaft und Staat in Sachen Cybersecurity besser zusammenarbeiten?

Aktuelles, Allgemein, Behörden, CIO-Bund, Compliance, Cybercrime, Digitale Resilienz, Digitale Souveränität, Digitalisierung, Ethik, Gesetzgebung, Informationelle Selbstbestimmung, Internationales, IT-Planungsrat, IT-Sicherheit, KRITIS, Nachrichtendienste, Normen und Standards, Polizeirecht, Produkthaftung, Produktsicherheit, Recht, Strafrecht, Überwachung, Verbraucherschutz, Verfassungsrecht, Vergaberecht, Vertragsfreiheit, Whistleblowing
Comments

In der aktuellen Ausgabe der Frankfurter Rundschau spreche ich über die Rolle von Wirtschaft und Staat, die Cybersicherheit laufend zu verbessern. Ein Management, das Cybersecurity nur als Kostenfaktor sieht, denkt und handelt kurzsichtig, denn Unternehmen mit Sicherheitsproblemen sind auf dem Markt unattraktiv. Kunden wollen sichere Produkte, Geschäftspartner verlässliche Lieferanten. Wer seine IT nicht im Griff […]

Offizieller RefE zum NIS2UmsuCG Stand Juli 2023 ist veröffentlicht!

Aktuelles, Allgemein, Behörden, Cybercrime, Digitale Resilienz, Digitale Souveränität, Digitalisierung, Ethik, Forschung, Gesetzgebung, Internationales, IT-Planungsrat, IT-Sicherheit, KRITIS, Nachrichtendienste, Normen und Standards, Recht, Strafrecht, Überwachung, Verbraucherschutz, Verfassungsrecht
Comments

Es geht voran mit NIS2UmsuCG: Nun ist auch die „offizielle“ Fassung des Referentenentwurfs zum nationalen NIS-2-Umsetzungsgesetz öffentlich! Auf den ersten Blick hat sich beim Thema so viel nicht geändert – was aber auch einleuchtet, da der grundsätzliche Umsetzungsrahmen des deutschen Gesetzgebers ohnehin durch den EU-Rechtsakt vorgegeben wird. Tilmann Dittrich und ich sind derweil schon fleißig […]

Lange erwartet: Der erste Entwurf für ein KRITIS-Dachgesetz ist da!

Aktuelles, Allgemein, Behörden, Digitale Resilienz, Forschung, Gesetzgebung, Internationales, KRITIS, Nachrichtendienste, Recht, Verbraucherschutz, Verfassungsrecht, Vergaberecht, Vertragsfreiheit, Whistleblowing
Comments

Was das NIS2UmsuCG im Digitalen ist, soll das KRITIS-Dachgesetz im Analogen sein, indem hier spiegelbildlich die europäische CER-Richtlinie zur Umsetzung gebracht wird. Nach langen Diskussionen und viel Geheimniskrämerei ist heute nun der erste BMI-Referentenentwurf des neuen Gesetzes durch die AG KRITIS publik geworden. Was es damit auf sich hat, erklären Tilmann Dittrich und ich in […]

MMR 2023, 481: Die Rolle der Kritischen Infrastrukturen nach NIS2UmsuCG

Aktuelles, Allgemein, Behörden, Digitale Resilienz, Digitale Souveränität, Digitalisierung, Forschung, Gesetzgebung, Internationales, IT-Sicherheit, KRITIS, Nachrichtendienste, Normen und Standards, Recht, Verbraucherschutz, Verfassungsrecht, Vergaberecht, Vertragsfreiheit, Whistleblowing
Comments

Wir lösen unser Versprechen ein! Vor einigen Wochen haben Tilmann Dittrich und ich unseren gemeinsamen Übersichtsbeitrag zum NIS2UmsuCG angekündigt, den wir nun an dieser Stelle mit freundlicher Unterstützung des Verlages C.H. Beck zum Download anbieten können: https://rsw.beck.de/docs/mmrlibraries/default-document-library/mmr-07-2023—beitrag-kipker—dittrich.pdf. Den Verlautbarungen nach geht es für den Gesetzentwurf nun in die Ressortabstimmung – heißt also, dass wir in […]

Statement im Tagesspiegel zur Evaluierung des IT-SiG 2.0

Aktuelles, Allgemein, Behörden, CIO-Bund, Cybercrime, Forschung, Gesetzgebung, IT-Planungsrat, IT-Sicherheit, KRITIS, Nachrichtendienste, Normen und Standards, Polizeirecht, Recht, Strafrecht
Comments

Es kann nicht pauschal davon ausgegangen werden, dass die vom BSI durchgeführte Evaluierung des IT-Sicherheitsgesetzes 2.0 die besseren Ergebnisse erbracht hat, als wenn die Evaluierung wie ursprünglich beabsichtigt im Rahmen einer Verhandlungsvergabe ohne Teilnahmewettbewerb durchgeführt worden wäre oder dass die Anforderungen teilweise sogar übertroffen sein sollen, wie öffentlich kommuniziert wurde. So geht zum einen aus […]

KRITIS-Beratung im Bundesinnenministerium

Aktuelles, Allgemein, Behörden, CIO-Bund, Cybercrime, Digitale Resilienz, Digitale Souveränität, Digitalisierung, Ethik, Forschung, Gesetzgebung, Internationales, IT-Sicherheit, KRITIS, Nachrichtendienste, Recht, Überwachung, Verbraucherschutz, Vergaberecht, Vertragsfreiheit, Whistleblowing
Comments

Diese Woche ist Berlin-Woche: Auf Einladung des Bundesinnenministeriums habe ich die Bundesregierung in Sachen KRITIS-Schutz beraten, um angemessene Vorkehrungen für die hybride Bedrohungslage zu treffen. #cybersecurity #kritis #bmi #berlin

BMI: Bericht zur Evaluierung des IT-Sicherheitsgesetzes 2.0 (IT-SiG 2.0)

Aktuelles, Allgemein, Behörden, CIO-Bund, Cybercrime, Digitale Resilienz, Digitale Souveränität, Gesetzgebung, Internationales, IT-Planungsrat, IT-Sicherheit, KRITIS, Normen und Standards, Recht, Verfassungsrecht
Comments

Evaluierung nach Artikel 6 Absatz 1 Nummer 1 des zweiten Gesetzes zur Erhöhung der Sicherheit informationstechnischer Systeme vom 18. Mai 2021 Der vorliegende Bericht dient der Erfüllung der Berichtspflicht gemäß Artikel 6 Absatz 1 Nummer 1 des zweiten Gesetzes zur Erhöhung der Sicherheit informationstechnischer Systeme (IT-Sicherheitsgesetz 2.0) vom 18. Mai 2021. Gemäß der vorgenannten Vorschrift […]

NIS2UmsuCG – weitaus mehr als nur ein „IT-SiG 3.0“!

Aktuelles, Allgemein, Behörden, CIO-Bund, Cybercrime, Digitale Resilienz, Digitale Souveränität, Digitalisierung, Forschung, Gesetzgebung, Internationales, IT-Sicherheit, KRITIS, Nachrichtendienste, Recht, Verbraucherschutz, Verfassungsrecht, Vergaberecht, Vertragsfreiheit, Whistleblowing
Comments

Wir haben uns durchgeackert! In einem gemeinsamen Kraftakt habe ich mir zusammen mit Tilmann Dittrich das neue NIS2UmsuCG angeschaut und es ist definitiv das komplexeste gesetzliche Rahmenwerk zur nationalen IT-Sicherheit, das es jemals gab. IT-SiG 1.0 und IT-SiG 2.0 waren dagegen ein Spaziergang. Das Problem an der Sache: Es werden nicht nur europäische Regelungen national […]