NIS2 (Anlage 1 — wesentliche Einrichtung), KRITIS-Dachgesetz, BSI-Grundschutz-Profil „Netzbetreiber", IT-SiG und EnWG-Sicherheitsvorgaben für Energieversorger und Netzbetreiber.
Energieversorger sind kritische Infrastruktur und unterliegen besonders hohen Sicherheitsanforderungen: BSI-KritisV, NIS-2-Umsetzungsgesetz (Anlage 1), KRITIS-Dachgesetz, § 11 EnWG, § 8a BSIG. Dazu kommen Datenschutz-Pflichten bei Smart Metering und die zunehmende Cyber-Bedrohung durch staatliche Akteure. Wir unterstützen bei der strukturierten Umsetzung aller Anforderungen.
Vollständige NIS2-Umsetzung für Betreiber in Anlage 1 Energie: Scoping, Gap-Analyse nach Art. 21, Registrierung beim BSI, 24h/72h-Meldewege nach § 32 BSIG.
Umsetzung nach BSI-Grundschutz-Kompendium und Branchenprofil „Netzbetreiber" (§ 11 EnWG i. V. m. § 8a BSIG), einschließlich der geforderten ISMS-Zertifizierung.
DSGVO-konforme Gestaltung des Smart-Meter-Rollouts: Einwilligungen, Pseudonymisierung, Verbrauchs-Datenverarbeitung, Gateway-Administration.
Segmentierung von Leit- und Prozesstechnik, Schutz von SCADA/ICS, Sicherheit für IT-OT-Konvergenz, IEC 62443 als Orientierungsrahmen.
Spezifische Incident-Response-Playbooks für Energieversorger: BSI-Meldung, Kooperation mit BNetzA und Krisenteams, Szenario-Übungen für Blackouts.
Prüfung kritischer ICT-Dienstleister, Risikobewertung von Hardware-Zulieferern (Stichwort: „high risk vendors"), vertragliche Sicherheitsanforderungen.
Kostenloses Erstgespräch — 30 Minuten. Wir klären Betroffenheit, prüfen den Reifegrad und liefern einen priorisierten Umsetzungsplan innerhalb eines Werktages.
Beratungsgespräch vereinbaren