Sie sind hier: Home » Markt » Kommentare, Meinungen, Stellungnahmen

Netz- und Informationssicherheit in der EU

Meldepflicht für schwerwiegende Cyber-Angriffe: TeleTrusT sieht Meldepflicht als Chance
Ein auf reiner Freiwilligkeit beruhendes Meldesystem werde auch künftig nicht den notwendigen Überblick über Angriffsszenarien und Angriffshäufigkeiten bringen

(06.03.13) - Der TeleTrusT – Bundesverband IT-Sicherheit e.V. befürwortet eine Meldepflicht für schwerwiegende Cyber-Angriffe. Analog zu den im Gesundheitswesen bereits etablierten Meldepflichten, die beispielsweise bei der Seuchenbekämpfung wichtig sind, ist auch eine Meldepflicht für gravierende Cyber-Angriffe sinnvoll, wenn sich diese auf wichtige Bereiche und bedeutsame Grundversorgungsstrukturen erstrecken. Dies dient dem Schutz der öffentlichen Ordnung bzw. ermöglicht abgestimmte, strategische Gegenmaßnahmen.

Die vom BMI vorgeschlagene Meldepflicht für Cyber-Attacken wird von TeleTrusT positiv gesehen. Ein auf reiner Freiwilligkeit beruhendes Meldesystem wird auch künftig nicht den notwendigen Überblick über Angriffsszenarien und Angriffshäufigkeiten bringen. TeleTrusT geht davon aus, dass eine Meldepflicht jedenfalls dann sinnvoll ist, wenn ein Erkenntnismehrwert über bestehende Meldewege hinaus gewonnen wird.

Ferner muss eine Meldepflichtregelung erkennen lassen, durch wen, für welchen Zweck und mit welchen möglichen Konsequenzen die gemeldeten Informationen verwendet werden können.

Notwendig sind aus Sicht von TeleTrusT genaue Festlegungen zu Meldeanlässen, Verfahrensfestlegungen und perspektivisch eine EU-weit harmonisierte Regelung. Die Einführung einer solchen Meldepflicht würde den bereits laufenden Planungen für eine EU-weite Regulierung entsprechen. Ein auf EU-Ebene derzeit behandelter "Proposal for a Directive of the European Parliament and of the Council concerning measures to ensure a high common level of network and information security across the Union", sieht vor, dass Behörden "ausreichende Informationen" von Unternehmen abfordern können, um ihre Aufgaben erfüllen zu können.

Das Ziel der vorgeschlagenen Richtlinie ist, hohe gemeinsame Netz- und Informationssicherheit in der EU zu gewährleisten. Erreicht werden soll dies durch die Verpflichtung von Mitgliedstaaten, ihre Einsatzfähigkeit zu erhöhen und ihre Zusammenarbeit untereinander zu verbessern sowie die Verpflichtung von Betreibern kritischer Infrastrukturen und öffentlicher Verwaltungen, geeignete Sicherheitsmaßnahmen zu ergreifen, mit Sicherheitsrisiken umzugehen und schwere Zwischenfälle an die zuständigen nationalen Behörden zu melden. (TeleTrusT: ra)

TeleTrust: Kontakt und Steckbrief

Der Informationsanbieter hat seinen Kontakt leider noch nicht freigeschaltet.

Meldungen: Kommentare und Meinungen

Weitere Maßnahmen sollten folgen
Die Deutsche Kreditwirtschaft (DK) begrüßt die Entscheidung der Bundesanstalt für Finanzdienstleistungsaufsicht (BaFin), den sektoralen Systemrisikopuffer für Wohnimmobilienfinanzierungen von zwei auf ein Prozent zu senken. Damit reagiert die Aufsicht auf die veränderten Marktbedingungen und kommt einer Forderung der Kreditwirtschaft nach. Der Schritt ist ein wichtiges Signal für die differenzierte und verantwortungsvolle Anwendung makroprudenzieller Instrumente.
Dringend gesetzliche Klarheit & Bürokratieabbau
Als am 1. Juli 2024 die Pflegepersonalbemessungsverordnung (PPBV) in Kraft getreten ist, waren sich die meisten Krankenhäuser über die weitreichenden Folgen vermutlich noch gar nicht im Klaren. Denn: Auch wenn der ursprüngliche Gedanke aus dem Gesundheitsministerium durchaus begrüßenswert ist - nämlich Pflege und Versorgung im Gesundheitswesen zu verbessern - ist es wieder einmal das Wie, das eine Besserung der oftmals dramatischen Lage verhindert. In der Praxis erweist sich die Verordnung nämlich nicht als pragmatische Lösung für bessere Arbeitsbedingungen oder einen Abbau von zeitintensiver Bürokratie, sie ist ziemlich genau das Gegenteil: ein bürokratisches Monster, das an inhaltlicher Komplexität seinem eigenen Namen in nichts nachsteht.
Stärkung der Demokratie notwendiger denn je
Transparency Deutschland (TI-D) hat den Koalitionsvertrag der neuen Regierung geprüft - die Bilanz fällt weitgehend ernüchternd aus. Mit Blick auf Lieferkettengesetz, Geldwäschebekämpfung sowie Klima- und Umweltpolitik seien leider erhebliche Rückschritte zu erwarten.
Bewertung von PCI DSS 4.0
Am 31. März 2025 trat die neueste Version des Payment Card Industry Data Security Standard (PCI DSS) in Kraft - Version 4.0*. PCI DSS 4.0 verlangt nicht nur, dass digitale Identitäten eindeutig Personen zugeordnet werden, sondern legt zudem den Fokus auf die Aufrechterhaltung robuster Sicherheitsmaßnahmen angesichts sich ständig weiterentwickelnder Cyberbedrohungen. Organisationen, die mit Zahlungskartendaten arbeiten, müssen verbesserte Sicherheitsanforderungen umsetzen - darunter auch starke Multi-Faktor-Authentifizierung (MFA).
EU-Richtlinie gegen Diskriminierung muss kommen
Auf EU-Ebene fanden weitere Verhandlungen zur "5. Antidiskriminierungsrichtlinie zur Anwendung des Grundsatzes der Gleichbehandlung ungeachtet der Religion oder der Weltanschauung, einer Behinderung, des Alters oder der sexuellen Ausrichtung" statt. Der Sozialverband VdK fordert die Bundesregierung auf, sich endlich dafür einzusetzen, dass diese verabschiedet wird.

Geplantes Freihandelsabkommen mit Hintertüren Verhinderung unerwünschter Spekulationen