IT-Sicherheit; Registierung einer gemeinsamen übergeordneten Ansprechstelle

Als Kritische Infrastrukturen werden Organisationen und Einrichtungen bezeichnet, die von hoher Bedeutung für das Funktionieren des Gemeinwesens sind und bei deren Ausfall oder Beeinträchtigung erhebliche Versorgungsengpässe oder Gefährdungen für die öffentliche Sicherheit eintreten würden.

Im Sinne der gesetzlichen Bestimmungen müssen Betreiber Kritischer Infrastrukturen dem Bundesamt für Sicherheit in der Informationstechnik (BSI) unter anderem eine Kontaktstelle nennen, über die sie jederzeit erreichbar sind. An diese Adresse schickt das BSI verschiedene Informationen, zum Beispiel Warnungen zur IT-Sicherheit und Lageinformationen.

Betreiber Kritischer Infrastrukturen, die dem gleichen Sektor angehören, können als Kontaktstelle auch eine gemeinsame übergeordnete Ansprechstelle (GÜAS) benennen.

Sie können sich als GÜAS registrieren, in dem Fall erfolgt der Informationsaustausch zwischen den Betreibern Kritischer Infrastrukturen und dem BSI in der Regel über diese gemeinsame Ansprechstelle.

In der Regel verschickt das BSI Informationen während der üblichen Geschäftszeiten. In Ausnahmefällen sind dringende Warnungen auch außerhalb der üblichen Geschäftszeiten möglich, also an Feiertagen, Wochenenden oder nachts.

Die Bearbeitung Ihrer Registrierung dauert in der Regel 2 bis 3 Wochen.

Es liegen keine Fristen vor.

• Die gemeinsame übergeordnete Ansprechstelle (GÜAS) erhält nach Registrierung vom BSI eine eindeutige ID-Nummer.
• Aus der stetigen Informationsgewinnung des BSI werden IT-Sicherheits- und Lageinformationen erstellt, die auch nicht-öffentliche und vertrauliche Informationen umfassen.

Das BSI erhebt keine Kosten für die Benennung der Ansprechstelle.

• Allgemeine und sektorspezifische Informationen zu Kritischen Infrastrukturen auf der Internetseite des Bundesamts für Sicherheit in der Informationstechnik (BSI)

• Widerspruch
  • Gegen einen Verwaltungsakt des Bundesamtes, mit dem Sie nicht einverstanden sind, können Sie in der Regel einen Widerspruch beim Bundesamt einlegen. Darauf weist auch die Rechtsbehelfsbelehrung am Ende des Bescheids hin.
  • Im Widerspruchsverfahren überprüft das Bundesamt nochmals die von ihm getroffene Entscheidung unter Berücksichtigung der von Ihnen vorgebrachten Argumente zur Abhilfe vor einem gerichtlichen Verfahren.
• Klage vor dem Verwaltungsgericht
  • Eine Klage bei Gericht ist grundsätzlich erst dann möglich, wenn Sie auf Ihren Widerspruch hin einen Widerspruchsbescheid erhalten haben.

• § 8b Absatz 5 Gesetz über das Bundesamt für Sicherheit in der Informationstechnik (BSI-Gesetz – BSIG)

• Verordnung zur Bestimmung Kritischer Infrastrukturen nach dem BSI-Gesetz (BSI-KritisV)

• Erforderliche Unterlage/n
  • ausgefülltes und unterschriebenes Registrierungsformular

Sie können dem Bundesamt für Sicherheit in der Informationstechnik (BSI) eine gemeinsame übergeordnete Ansprechstelle (GÜAS) nennen.

• Fordern Sie die Formulare zur Einrichtung einer GÜAS an.
  • Senden Sie hierzu eine E-Mail an: Kritische.Infrastrukturen@bsi.bund.de
• Füllen Sie die erhaltenen Formulare vollständig aus.
• Unterschreiben Sie die Formulare und senden Sie die Unterlagen an die angegebene Adresse.
• Das BSI prüft Ihre Registrierung der GÜAS.
• Sie erhalten eine Bestätigung Ihrer Registrierung per E-Mail sowie nach Abschluss der Registrierung weiterführende Informationen und Unterlagen per Post.
• Bei Fragen zum Registrierungsprozess können Sie sich an das KRITIS-Büro des BSI wenden. Bei technischen Fragen zum Meldeportal wenden Sie sich bitte an die Meldestelle im nationalen IT-Lagezentrum.

• IT-Sicherheit; Einreichung von Nachweisen über die Einhaltung des Standes der Technik

• IT-Sicherheit; Registrierung einer Kontaktstelle für Meldungen als Betreiber

• IT-Sicherheit; Beantragung der Zertifizierung einer Person

Sie können sich als gemeinsame übergeordnete Ansprechstelle registrieren, wenn mindestens ein Betreiber Sie als seine Kontaktstelle benannt hat.