Energieversorgungsnetz; Registrierung einer Kontaktstelle für Meldungen als Betreiber

Als Kritische Infrastrukturen werden Organisationen und Einrichtungen bezeichnet, die von hoher Bedeutung für das Funktionieren des Gemeinwesens sind und bei deren Ausfall oder Beeinträchtigung erhebliche Versorgungsengpässe oder Gefährdungen für die öffentliche Sicherheit eintreten würden.

Als Betreiber eines Energieversorgungsnetzes müssen Sie IT-Störungen unverzüglich an das Bundesamt für Sicherheit in der Informationstechnik (BSI) melden. Dies gilt unabhängig davon, ob Ihr Energieversorgungsnetz zur Kritischen Infrastruktur zählt.

Damit Sie Störungen melden können, müssen Sie eine Kontaktstelle benennen, über die Sie jederzeit erreichbar sind. An diese Adresse schickt Ihnen BSI verschiedene Informationen, zum Beispiel Warnungen zur IT-Sicherheit und Lageinformationen.

Nach Ihrer Registrierung einer Kontaktstelle beim BSI erhalten Sie umfangreiche Informationen, die Ihnen beim Schutz Ihrer Kritischen Infrastrukturen helfen. Im Falle einer meldepflichtigen Störung stehen Ihnen so etablierte und vertrauenswürdige Meldekanäle zur Verfügung.

Sie erhalten unter anderem

• Hinweise zur Meldepflicht,
• ein Meldeformular,
• eine Anleitung zur Durchführung einer Meldung.

Hierüber kann das BSI sicherstellen, dass

• eingehende Meldungen tatsächlich von Betreibern von Energieversorgungsnetzen stammen,
• Betreiber in den Kreis der Empfänger von Lage- und Warninformationen des BSI aufgenommen sind,
  • das heißt unter anderem, dass Betreiber jederzeit erreichbar sind sowie in der Lage, Cyber-Sicherheitswarnungen oder Lageinformationen
    • entgegenzunehmen,
    • unverzüglich zu sichten
    • und zu bewerten.

In der Regel verschickt das BSI Informationen während der üblichen Geschäftszeiten. In Ausnahmefällen sind dringende Warnungen auch außerhalb der üblichen Geschäftszeiten möglich, also an Feiertagen, Wochenenden oder nachts.

Die Bearbeitung Ihrer Registrierung dauert in der Regel 1 bis 2 Wochen.

• Registrierungsformular für KRITIS-Betreiber über das Melde- und Informationsportal des Bundesamts für Sicherheit in der Informationstechnik (BSI)

Sobald sie erstmalig oder erneut ein Energieversorgungsnetz betreiben , müssen Sie spätestens am nächsten darauffolgenden Werktag eine Kontaktstelle benennen.

• Aus der stetigen Informationsgewinnung des BSI werden IT-Sicherheits- und Lageinformationen erstellt, die auch nicht-öffentliche und vertrauliche Informationen umfassen.
• Wenn Sie als meldepflichtiger Betreiber eines Energieversorgungsnetzes den Betrieb einem vorgelagerten Netzbetreiber übertragen haben,
  • können Sie in Absprache mit dem vorgelagerten Netzbetreiber eine Kontaktstelle bei diesem benennen,
  • doch verbleibt die Verantwortung in Bezug auf die gesetzlichen Verpflichtungen bei Ihnen als Netzbetreiber.

Das BSI erhebt keine Kosten für die Registrierung der Kontaktstelle.

• Übersicht über Kritische Dienstleistungen und Anlagenkategorien gemäß der BSI-KRITIS-Verordnung

• Informationen zu Kritischen Infrastrukturen im Energiesektor auf der Internetseite des Bundesamtes für Bevölkerungsschutz und Katastrophenhilfe (BBK)

• Informationen zur Sonderreglung der Meldepflicht für Energiebetreiber auf der Internetseite des Bundesamts für Sicherheit in der Informationstechnik (BSI)

• Allgemeine und sektorspezifische Informationen zu Kritischen Infrastrukturen auf der Internetseite des Bundesamts für Sicherheit in der Informationstechnik (BSI)

• Melde- und Informationsportal des Bundesamts für Sicherheit in der Informationstechnik (BSI)

  Das Melde- und Informationsportal des Bundesamts für Sicherheit in der Informationstechnik (BSI) bietet Ihnen die Möglichkeit, die Benennung einer Kontaktstelle zur Meldungsabgabe sowie zur Übermittlung von Informationen an das BSI online vorzunehmen. Damit eine Meldung abgegeben werden kann, muss zunächst eine Kontaktstelle beim BSI registriert werden. Nach erfolgreicher Registrierung stehen Ihnen umfangreiche Informationen im Downloadbereich zur Verfügung, unter anderem ein Musterformular des Meldeformulars und eine Anleitung zur Durchführung einer Meldung, sodass Ihnen im Falle einer meldepflichtigen Störung etablierte und vertrauenswürdige Meldekanäle zur Verfügung stehen. Als Mittel der Authentifizierung im Melde- und Informationsportal wird ein vom BSI versendetes Hardware-Token verwendet.

• Widerspruch
  • Gegen einen Verwaltungsakt des Bundesamtes, mit dem Sie nicht einverstanden sind, können Sie in der Regel einen Widerspruch beim Bundesamt einlegen.
  • Im Widerspruchsverfahren überprüft das Bundesamt nochmals die von ihm getroffene Entscheidung unter Berücksichtigung der von Ihnen vorgebrachten Argumente zur Abhilfe vor einem gerichtlichen Verfahren.
• Klage vor dem Verwaltungsgericht: Eine Klage bei Gericht ist grundsätzlich erst dann möglich, wenn Sie auf Ihren Widerspruch hin einen Widerspruchsbescheid erhalten haben.

• § 11 Absatz 1c Gesetz über die Elektrizitäts- und Gasversorgung (Energiewirtschaftsgesetz - EnWG)

• Erforderliche Unterlage/n
  • ausgefülltes und unterschriebenes Registrierungsformular
    • mit Angaben zur Organisation
    • gegebenenfalls mit Angaben zu betriebenen Kritischen Infrastrukturen
    • mit Angaben zur Ansprechperson und zu Kontaktstellen
  • Im Registrierungsformular wird die Datenschutzerklärung sowie die Abschlusserklärung mittels einer Unterschrift angefordert.

Die Kontaktstelle müssen Sie über das Melde- und Informationsportal (MIP) des Bundesamts für Sicherheit in der Informationstechnik (BSI) benennen.

• Rufen Sie das MIP des BSI auf.
  • Wenn Ihre Organisation bereits registriert ist, können Sie sich über „Login“ anmelden.
  • Andernfalls können Sie den Registrierungsprozess über „Registrieren“ beginnen. Die Zugangsdaten erhalten Sie dann per Post.
• Füllen Sie das Formular zur Benennung einer Kontaktstelle vollständig aus.
• Füllen Sie anschließend für jede Ihrer Infrastrukturen eine „Anlage 2“ aus.
• Anschließend können Sie Ihre Daten erneut prüfen und absenden.
• Nach dem Absenden können Sie Ihr Formular als PDF-Datei speichern. Drucken Sie das Formular aus, unterschreiben Sie es und senden Sie es an das KRITIS-Büro des BSI.
  • Sie können die Unterlagen per Briefpost, Fax oder Mail an das BSI senden. Angaben hierzu finden Sie im Formular zur Benennung der Kontaktstelle.
• Das BSI prüft Ihre Registrierung.
• Sie erhalten eine Bestätigung Ihrer Registrierung per E-Mail sowie Zugangsdaten per Post. Weiterführende Unterlagen stehen Ihnen im Downloadbereich des Meldeportals nach Abschluss der Registrierung zur Verfügung. Bei Fragen zum Registrierungsprozess können Sie sich an das KRITIS-Büro des BSI wenden. Bei technischen Fragen zum Meldeportal wenden Sie sich bitte an die Meldestelle im nationalen IT-Lagezentrum.

Hinweis: Wenn Sie keine Kontaktstelle benennen, kann das BSI die Registrierung selbst vornehmen und die zuständige Aufsichtsbehörde des Bundes darüber informieren.

• Energieversorgungsnetz; Beantragung der Genehmigung für die Aufnahme des Betriebs

• Energieversorgung; Anzeige der Energiebelieferung von Haushaltskunden

• Energieversorgungsnetze und Energieanlagen; Einreichung von Nachweisen über den Einsatz von Systemen zur Angriffserkennung

• Sie sind Betreiber eines Energieversorgungsnetzes,
  • unabhängig davon, ob Ihr Energieversorgungsnetz zur Kritischen Infrastruktur zählt.
• Die Benennung der Kontaktstelle beim BSI muss durch Sie als Betreiber des Energieversorgungsnetzes erfolgen.