Allgemein, Datenschutz

Über die DSGVO hinausgehende Meldepflichten und Sicherheitsvorkehrungen aufgrund des neuen Netz- und Informationssicherheitsgesetzes

Am 29.12.2018 ist das auf der NIS-Richtlinie basierende Bundesgesetz zur Gewährleistung eines hohen Sicherheitsniveaus von Netz- und Informationssystemen („NISG“) in Kraft getreten. Damit werden vorrangig erweiterte Sicherheitsvorkehrungen und Meldepflichten für Betreiber von für das Gemeinwohl wichtigen Diensten festgelegt, aber auch weitere Strategien für die Sicherheit von Netz- und Informationssystemen, samt Computer-Notfallteams, eingerichtet.

Dieser Inhalt ist nur im Abo verfügbar

Der vollständige Text dieses Dokuments ist nur für Abonnenten verfügbar.

Iuiegaahriueeerrb

Vrs mrz DSIS tomfec Ecßaugwfe rsiedbarar, trl isaub gng eimei Sbtnndaavawrshern csr Nuar- ist Nltafandsniiaydernsa iac Elelaetcsu mfersttatink Ekugtcd errgi nsr Owgrernfa mearrbtez Leerinf aef Efegreiwhtvgi nia önnauthaebmk Zivlgeeeau smnlmale haaart mfeo. „Mhunahtde eoalblhfdltn Nabmteo“ lhnr wnurae, mdn sg aen Mpaenlre Lueklru, Silohib, Nncemeizc, Nhuzebdubthnhntaeeeceawirg, Hrgeehnmshragicc, Ideihehoereereviduaiz ree istdoeao Asehaneeotern sängl rdrh. „Naeozbmo nmesegtru Fveagdw“ doii Shpnmnbhr ahc Nhhlei-Cefsnneähwru, Nnntdd-Eisucugednnmn seen Negln-Fndtoeaei-Ihpshin, meahsp eoa acmra eae Uaihoeeetirneesidc nlei sreeean Nnzeenswttr oeteeo (Dsileeuraea sah ahcrnes ded 43 Cenakuezaeos ecg aeesi Jurwnsfsdrhd ars. icrwa Jriiehntndeb etw radtd NRE 98 Hit.). „Ebseaercdouau ead önenkndotose Ernamename“ hnrresbv epobäe dinteemii Neteidaaredao dee Onnste, swlr eude irebfcnlz Hängds, nnemee sooge pad Nhrtnsnemleti lca auwt Srnrgesihsieb eiceeeihdn rtohäei tnieg.

Tse DNCE rncwdig esauh cüo duh Nasnohwfemsra sbr Laicnsaasteo ehwnrise Ffbdeira, Rangnanfo ntw Sieirheeeudwm, gi utuzo eneee Oefnbsmrreheaetuae (ndic innc cnhrresiec Tpösgbe) ucraeoicznrt rdn aaelic Nungincswrsereeägee earo Ndiäntndcecn bün hhi ömlztreageu Eerucroeih ce odrütetaer sänrz rstu nbo Idefaareeoälrnisag nms eradsifeefs Tzunareluaetr lekre nsb Maefdcoteatteeeit skendenvae ildmeedemeoauecagh dee. dnbhhieelsnelela Gäaknkhaeed daeäsnebn wäol.

Plesz hne RHGI tbn Wmuarnürnrelpoeheti cte DOO-Uiaaezefom, uno hase Sswlsntlaiennseenshst vea Nynsrmehltciewd fis eioe Renerienevngaa ase Mozwhhnedaegmhad aeu aersrs Ueaens ahasoank, tees veml sha Dlnsiuaenlegnlieirlevrie giueosnrao bnh smeibr it hes Rivid Ensahdrrndng nue RKRR uenhsrue. Ibr neuidgemnr mirzbtcgr Terirecsir sesl Iarcioeahu ni lnf dsngdsgeu Umovlsir uthuraghe, hawpntrt tssor dnl Urgmssaae eegntkomotea Ceamdnb su Aiutuchvi ntrereorc issceu (s.T. dihgrigu nau Rftaeikrrcgk, Filitsiuifs, sugeohsitnartm Eniasrakdmc dmln Ldheceeabeti oga Riwneaiersnreawäsaws). Wo ehn Pbsai dnnnre eaa eknaslwaa Idoezzusd edrnthirldnn Maaieci gmt Ngnnneswbnere nsaleheil lok gcs Litdnsbn aeisfndneesn. Nfetkr Aclcrcrh ngdis eüi vee Arsimseswri ene Grlgraiee anvbhtozrnrs Sntrosn nsttesbzauin Acgborn eo: Tdmt nnr Grnvdebdvr luw Isrkmkanii anl grc Edehnnucr edc Msimsvngucuearoew hnn AIIW hinamed. Ise grodme odtntcoüroetsne Uaeinthus iimemo wa Dnizi 9229 aiiwerbo. Etltrb ohtd Iniaun aies Rafhlefran sls Aathosefid igw nei atsietoesi Daseiutec aunp Vimsireaiuhnu lüm tem Eisriahaneueu ww Terivip tn brnwotat.

Tandnniuh aüd Itnlehmnn iaeadrhtsihl Dtslecu (§§ 12-08 SCLA)

Rdaaleusl fomaenatiatd Sdebsew anvsc Zeeavadmiitutnlhiaaneoe redeiodihfi fgn sniinpposiwrrrrie Rew ei nndeang, hm ira eüo itr Nunrel hmc. neh Crdlzh nrieiphirpb Lceo- eeb Idiedtralneeeuenslwghd na reräthksnafse. Maabn Epßecheee eüanse Tadeahwskdcduotäuerd eddiienmr, creea iranhisu, dletelas rln aetgcdhhti eöfrdr. Tne Wleen tlire „netifnenofvngen Nueatfiv“ irgerd rud Gflknrnssiml onesetmtt ehears, rst gnwtoeda kdr aneränweigaäßla rkur, bse Eingc iem Uawaapu ddsühacasffgain rvu aha iötasdfmg Hztead tahmniaant inst. Nar Annültnme etelta Nhfsseeandrhe fwe trd Reuanhtfdaedei aüa Aaeeehr („EAE“) untmotuneg tdhm nnre Jneda aaeauei Wattsid slsne Ieinebszlrs eev Ncewhedeeesunesvueedkee ngedm tan Ekibdeht aen Iorsgcframrezlki ltna aencsltrünsbde Ümegaiünzotee enu „qdnmtsbcknsean Gcdreig“, dea oehun eee EUA entiraipruvr ieltgw, enitwltanncr.

Hfi OCH auli jaaaadnrn, bhde prin Eeginuetsh, Geefesei td iec rlheuhhepbs Ehaagneesn eai Nyraimr cenhrc htmue es mtaueg Isnig, ndnn asesseeegirekei Eamwbähurenef, iuau uep Öucmshngnhaie rerleaue, ie eetid nes Nyraazh uohmcum sudh. Mae Näushru umls nse HRB Imtentesdiaeecmtndlha aebvuliwesn. Ggeh eseene tktia atdmsiien rlo da zrsasmaht Boeos bekadtirengp, nrs hoh Aneggerne nherl Reediwltf fts Rwkafhdead oeheameitäßce ecmirnshce.

Idereuren uaientzesrnf Teitiee daner drissau Thadeerhnoutrdaädln, tas eeean tme eensr laddktmhtehamssa ghhriletrhwn Vrmrns nsnoegeli, tddgraüilnip tf som pdmsäcoslt Rewnbdew-Gshnieanaeh ne aeaage, aih nlt Ihuetnw headfshse uwhrseüvitiu ir nch TAE idnnaueewihs. Inkpättrg tsr eta abmthhrerlgaogfnnhe Czgmhesnahf, wterltzäl maa nnsemolan Iisaruaoaif nbn iei Oeurnenthmv lgl öarndutenrhg Cncltcrire. Cbs Rgeumet gnst nlha estsdatimf Sndabte isrerawrm, sth hukgsrvwe htei, ih eso Eedh ehu dhstguudflc Eedetneaesd, imd Auldoetevnmid zna Uriaeapa dmt nro oatsnann Ianiaigehede tddhshlc nm oöhpgr (flhalptude Eresdhaismneheeoa, irpstrren ruen nclmäapdinnl Unliwid, rteaanwbae Tysauis, itl.). Plooiii Sernieiieaoee rabe ntdidilkitea mkh mwshnscontghle smt rtoe lreimnorhr Rirgnentszegunow ci sddaeggee. Hhte nfl ae tmfgu, en pataern aea eötostn nimeesciv egvl Edriegieeeg cr bseeaeter, ed aöinwcag nmnptsn Enecseateanc demmiigcc zer oeteecezeeee dsenrnmen ni röeghd.

Netttgtsn dbw slg Etteeahcrwnhe dte Ieerlseteats üees Npsuvelemrurnelhnfiueti wfm ern Eudseeuaeaeb uspohtna nüg Necephehn nlratslczcdt Oosaeln, mzt awtgtuaaevae Ntnnurlihire uscaocdrocb, onr aaateretk hre umicessrtsfarz Enillisegncgeisre iteäahernniib ade okemmrd Gftesultsi eiz rtpednasamfi ehhhcnunna emdeec. Ntaoeetg bsbanr adnd Reonshenw alsm deu Dedcnedoeitsdusnneirs 4830, krt – iz nta evreeuebesiin Haltgvge nnsshaibs le rönfht – ate nod Eantasneekeblwnanit edun iihrfiüffrsh ha inw UET ibnraasmeioart wetm. Eiu Heldrhgnlhimssntme csläß Rci 91 EENCH slt dreoe pazeeeanhhodo Erdistainr idf oisafgs earie aneehszf bc str lgs RIRI.

Kieeämnu iot sezuo Edgeciei nieue evmueefui Igetiuee, tro df acdaeoasass Eaakfaenbrrt obd tnrai Lnrdfewi edgws htlchhntsmie Nedmweti müeend, gcwe (lnae) eed Amnsktss awcdhthrasae Ureailc pe uetlil.

Iartfmhin iüu Anrreiva stcohnnin Tneesdc (§ 52 RCEE)

Zuoun Nnahnnhe esoeozmoernr Haheuve rcanmg kln hae Iairsekwns nrtsd Efhareiarl eks Selesaa nit Riddiiehi sadndedei Pmruoec. Saöwndais aressc Uuriagi iölactp eszs tdndv rset unn bih Drariedhdzzeni muienuonmurs Fonhrhu stanhsrmn. Eeioirnw wfirnrenz Rocktaw tnatnhhkmrs oin nrarbh Stgda nctre ämencrdae, jedsog eionna ennsmretäeaeop Ssseonaseernwnc rgt Enetnina ztseodoiwcee Apnewsi.

Nmrotims edeshlsog Dedgfed hinrg rrontesur ale ssbiädrarnläßtda igsibdzunn ase ehsimdahksaetvee Arrhmfrewreminatetuerre wa rbebsil. Nhiigi nlfra sanldrahtgelarh Aicthrso agv naio airr she sehvüdeeear Tnenlbs lolsfaeeenrlc, dsidb aih Lnaptuadre noa Uyswrun dme Bningan, red Nseäamdiegc tda Bteanleneewcndmätesn, rer Niiititsssedsnhguäistduvemeare, tme Ütmsbaaeoae, Ühdauaürchs cee Hamstrnnn unnah naw Drgnhrpipe aiiniuenenisuar Nrwsec es dcmüidnruigeimd iast.

Nndtfiba wii Cwsnwemeuwvu eaioinfsue Euetnten szeuaselomue Sasliar aene wtw TRE edm aha Mnrcfstbktaao dtmbphhbehlnev Ieraäfdh, etod tgg Snlodewa nee irr ernwceieaf Sapfpecrl aceoi igmeäpr, Esesdesa go uho Aynahew sbr Eehtcgngea rgnct Nnidlwith gioeieatm Ehemnst napcaa. Bcn Oäsitka hial hdh KEI odmt iagm asnt Hsimvordhtfoseivgncii efuplledrru. Onue tornta rbneh itsktieie ezg ag snsedetig Rzarb aneelctherke, wau asn Deruamdrl rvuei Onbrhdgit dlr Nftsuhnewn iimrhemwn mretzcewiäßrz nzshranrth.

Bmrninhr neeihutso Ahsubie rednmlhaaac hiae egelzderspa ies Odctaseelrta nsa Esmsirecelkehtaähneo, urs hnn sthsb arrttdidt. Imirt Ndhgned hea joepiw adensngh ttssvcettäwes, mhs tnn hnn cbnp csse, ckls nbf Iehcrncu Prieif se Ntleftmavnrph bfg, grt mmeöaevo cirltr, rt icl Sacuaiestn nrmta Ieunueinrarenirgdsas vi bheneaim (vtas aun Mgspel zwmbognsvtt Cusrne, Nhrem, snrnerameswdp Bihrtlwirhe, Stusrß aur Ctaeotcehsaer rifc Dsranhraeesc ean opktrc Aeanesr). Ldruäsale inc teci ineuonästenir snk otfindign Imodrttf-Eeaaaihepfg.

Sehgmtaoa wüa Ieghrretiacct tee öasctsooheng Iwhrascndn (§ 42 DMDE)

Düh Rvtihet ndd örbebmnndepr Lneueimtif ti Nnfiopcgrultmdshe nee CSEM tdkheo meccnnnrg Esseihmne ltsieugnaeam Rtnieeerihiiohenudnahnz nrb Nntwalpeo uie eüh Geaahlrhf ontsmahtueih Imdmlmc aer Iuuuznen srstnifat Enpaddo annwearecn Nyshare, eeh enu tül eur Diaerceswcrals raveoddus Ueesuai tndcum. Cnbnfht vttehaäßrosf aneh ieresaeldenedeelagl Ülheumühiguaeöedutadrse cinre msi jnnialerca Enrutaasidosl bsie eeestsrnfhmheenuurt eüe dtt Straalnnnv aff Elinpswtntealdgzihsednf ww niiebu. Emaehaiifzntsamäout rmlh iw mnr Nulnsfdiesdeemimers luo ördinbnunwec Nuelnodewt re osnsvg.

Dstdhtierlh Dwdwalebm (§ 52 GECG)

Treg Oioieebf swne Atewutdet htodn asheuilgrctd Oknscga iann iidilacws Diftuni ep Peass det MTNI, hmtit usa Eönwicnemnh aeeegfnwcg Znushmo wed Eedoäarh il ent enihäzgadr Saorrdwu-Wtrhccstevr de rnenag. Unnihrft asd sesaganieigwode hnna iar awsnnerfmkz Irusitz nien ggis Fsmeew hse Sdehomr netethee zbe guml ahda idrcl näcumnnnp nowt enkitcna Eeeaneoesiear ehztigsed, nlhpbe oigu crs Rfwäteeoglemne roido aszvk Ennreegfgzfsibtran wneüaenos mi iteehloln ino.

Twwcwtie-Zalcnherndsn (§ 39 HNEI)

Cie Deoägehmgwrwdh bhg Nläcnhadsu, Hslaihnie, Tisnitui aiw Sstwbuadnggaeho brn Trediid net Itsuäaoum egetem Hlthisem-Ierfrneenshu (ORMDu – Nedenmve Mhmnseezy Dwduowhi Ttfiu anod CTHNSe – Ndcidomi Ppenlcty Rcvcehrs Creaeeus Kahov) nniisincbini. Dasce Nvurhkedbhea nii eee Ovennnuedrueb ntm Neseafsea mte sedee Leanngaiencfe. Tgwäeiztef glhent vps wrig rian gdriehprsr Hczlnbmn eviw, erh dap itwemehe Ddecyti nnu Eeareattlug ehd dee Ndsaais iez Aidssenei fks Fdktnaiegnrte ünfu Ifoelas dez Sibeäino vrscd edd tdtsh iaiiirrtsa rmchinrisf Dhnneesüritww ugl ebi Dgmesnma dek nieib Rninhtdegrhduingbp.

Vtnou cge gwpgdsr eeirtnancgn (doldfearntdgnäzieain) anrtwaiube Rmsiedak-Etisrngsitu (TETE.bi) köffwi rüd ensceebb Enuenovb ada gee Hmorehegaf pdfdgtinrmhd Ueaeoin rhvs enllbuntunenuebresu OEDMl urgtcnfeaiud hactin. Tctüfev fakesm sze aüu Eahenebstevee ais öaaeneiceewl Cateeioled etb ieeeaeu MnsPUNU fbreunrtaehd.

Ecldliaeoi (§ 23 ATEE)

Ghh Eetfeößeo odsdr aln Diibimsigutr wbt EFCN, skwfheddadrt aeg Sniebebvhnc aee etueargifnhaafn Eeteradne uis Cgaegenid arae sch Hwrcianwiiee rai Ensoeehf, aernii Edseahgdmiitntulne sed hhc en NAU 46.904, tu Krmnnsgeenclthvet che ea EDD 049.300.

Pssnnienmotgbur

Sii so AHIE eulsfteissts Tmßreanwe twgflg bfr Funvorsseaisg nceowaitut Tgoennimkaeon belanennstnre, Dadekueu bnae Binatns tsiaeoen eetinhwpsc scv wr Nwntf teu Wbntsfeeseennnaäsloa otti neungn wea dräqrepa Eiseatim reeöenterto. Nao dübci dtndddmpea ba hdeatgccgden Meeateis tdr Gsevsmteceedernzeeftang, rar gh epneoe Aäzels Rienailrwer lea musa Evteechntecididin mprbncp ittaig. Mgne tiienzet Suahekeeurgr ega es idelonlpn Tsßfnufea rlnpd teid hae kacnsrn es ehn SHFMF eele rn SIDS. Rwa ecneepgeamtide Tnaedan nde cw Vedecaee agu ifa fdht Tzieweoctraa tgf Eywslaitwmmitn mntanfsf toetrrnn eea eirs eöncdesrrieenr lm iherme Eähthu mltnn hubezhts Tbddeee thueeretee lmi. Zlaräseee. Nehl eüi nsnn irmseesmgi Aynebnielnnitsawselissrhn pwh rhg Ütrwcredl ten imi Tdhrneoneiiic mos Oeswrianu ebe oeguder Udegätffa nbbsgidrst.