Vorbereitung auf die Prüfung nach IT-Sicherheitskatalog aus EnWG §11 (1b)

Betreiber von Energieanlagen nach EnWG §11, die nach der Kritis-Verordnung zu den Kritischen Infrastrukturen gehören, müssen den von der BNetzA herausgegebenen IT-Sicherheitskatalog bis spätestens zum 31.03.2021 umsetzen. Dies bedeutet insbesondere, dass Anlagenbetreiber die Umsetzung dieser Anforderungen durch eine externe Zertifizierungsstelle zertifizieren lassen müssen.

TTS hat in den letzten Jahren bereits eine Vielzahl von Unternehmen, u. a. Strom- und Gasnetzbetreiber, Speicherbetreiber, Lieferanten von Regelenergie, virtuelle Kraftwerke oder Direktvermarkter auf solch externe Prüfungen vorbereitet und erfolgreich durch die Zertifizierung begleitet. Wichtig anzumerken ist, dass mit der Zertifizierung die Aufgaben nicht enden, sondern die getroffenen Maßnahmen in der Regel weiter verbessert und optimiert werden müssen. Auch hier begleitet TTS heute eine Reihe namhafter Unternehmen während des Betriebs mit ihrer Fachkompetenz.

Auf Wunsch können wir Ihnen gerne Kontakt zu einer Vielzahl von Ansprechpartnern auf Kundenseite vermitteln oder Sie kommen direkt zu einer unserer regelmäßig stattfindenden Kundenveranstaltungen.

Als Kern der Anforderungen ist wie bei den Netzbetreibern ein Informationssicherheits-Managementsystem (ISMS) nach ISO 27001 umzusetzen. Anders aber als bei den Netzbetreibern ist hier der Anwendungsbereich für das ISMS durch ein Schutzzonenkonzept zu ermitteln. Dabei müssen sämtliche TK- und IT-Systeme einer Anlage in eine von 6 Schutzzonen nach festgelegten Kriterien eingeteilt werden. Generell lässt sich sagen, dass wie auch bei den Netzbetreibern die Anforderungen an ein ISMS nach ISO 27001 und die Anforderungen des IT-Sicherheitskataloges nach 1b nicht immer konsistent sind, die Umsetzung in der externen Prüfung aber konsistent vermittelt werden muss.

Im Schaubild ist das Phasenmodell des TTS Projektkonzeptes zur Umsetzung des IT-Sicherheitskataloges dargestellt.