IT-Sicherheit; Registierung einer gemeinsamen übergeordneten Ansprechstelle

Als Kritische Infrastrukturen werden Organisationen und Einrichtungen bezeichnet, die von hoher Bedeutung für das Funktionieren des Gemeinwesens sind und bei deren Ausfall oder Beeinträchtigung erhebliche Versorgungsengpässe oder Gefährdungen für die öffentliche Sicherheit eintreten würden.

Im Sinne der gesetzlichen Bestimmungen müssen Betreiber Kritischer Infrastrukturen dem Bundesamt für Sicherheit in der Informationstechnik (BSI) unter anderem eine Kontaktstelle nennen, über die sie jederzeit erreichbar sind. An diese Adresse schickt das BSI verschiedene Informationen, zum Beispiel Warnungen zur IT-Sicherheit und Lageinformationen.

Betreiber Kritischer Infrastrukturen, die dem gleichen Sektor angehören, können als Kontaktstelle auch eine gemeinsame übergeordnete Ansprechstelle (GÜAS) benennen.

Sie können sich als GÜAS registrieren, in dem Fall erfolgt der Informationsaustausch zwischen den Betreibern Kritischer Infrastrukturen und dem BSI in der Regel über diese gemeinsame Ansprechstelle.

In der Regel verschickt das BSI Informationen während der üblichen Geschäftszeiten. In Ausnahmefällen sind dringende Warnungen auch außerhalb der üblichen Geschäftszeiten möglich, also an Feiertagen, Wochenenden oder nachts.

Sie können sich als gemeinsame übergeordnete Ansprechstelle registrieren, wenn mindestens ein Betreiber Sie als seine Kontaktstelle benannt hat.

Sie können dem Bundesamt für Sicherheit in der Informationstechnik (BSI) eine gemeinsame übergeordnete Ansprechstelle (GÜAS) nennen.

• Fordern Sie die Formulare zur Einrichtung einer GÜAS an.
  • Senden Sie hierzu eine E-Mail an: Kritische.Infrastrukturen@bsi.bund.de
• Füllen Sie die erhaltenen Formulare vollständig aus.
• Unterschreiben Sie die Formulare und senden Sie die Unterlagen an die angegebene Adresse.
• Das BSI prüft Ihre Registrierung der GÜAS.
• Sie erhalten eine Bestätigung Ihrer Registrierung per E-Mail sowie nach Abschluss der Registrierung weiterführende Informationen und Unterlagen per Post.
• Bei Fragen zum Registrierungsprozess können Sie sich an das KRITIS-Büro des BSI wenden. Bei technischen Fragen zum Meldeportal wenden Sie sich bitte an die Meldestelle im nationalen IT-Lagezentrum.

• Die gemeinsame übergeordnete Ansprechstelle (GÜAS) erhält nach Registrierung vom BSI eine eindeutige ID-Nummer.
• Aus der stetigen Informationsgewinnung des BSI werden IT-Sicherheits- und Lageinformationen erstellt, die auch nicht-öffentliche und vertrauliche Informationen umfassen.

Es liegen keine Fristen vor.

Die Bearbeitung Ihrer Registrierung dauert in der Regel 2 bis 3 Wochen.

• Erforderliche Unterlage/n
  • ausgefülltes und unterschriebenes Registrierungsformular

Das BSI erhebt keine Kosten für die Benennung der Ansprechstelle.

• § 8b Absatz 5 Gesetz über das Bundesamt für Sicherheit in der Informationstechnik (BSI-Gesetz – BSIG)

• Verordnung zur Bestimmung Kritischer Infrastrukturen nach dem BSI-Gesetz (BSI-KritisV)

• Widerspruch
  • Gegen einen Verwaltungsakt des Bundesamtes, mit dem Sie nicht einverstanden sind, können Sie in der Regel einen Widerspruch beim Bundesamt einlegen. Darauf weist auch die Rechtsbehelfsbelehrung am Ende des Bescheids hin.
  • Im Widerspruchsverfahren überprüft das Bundesamt nochmals die von ihm getroffene Entscheidung unter Berücksichtigung der von Ihnen vorgebrachten Argumente zur Abhilfe vor einem gerichtlichen Verfahren.
• Klage vor dem Verwaltungsgericht
  • Eine Klage bei Gericht ist grundsätzlich erst dann möglich, wenn Sie auf Ihren Widerspruch hin einen Widerspruchsbescheid erhalten haben.

• Allgemeine und sektorspezifische Informationen zu Kritischen Infrastrukturen auf der Internetseite des Bundesamts für Sicherheit in der Informationstechnik (BSI)

• IT-Sicherheit; Einreichung von Nachweisen über die Einhaltung des Standes der Technik

• IT-Sicherheit; Registrierung einer Kontaktstelle für Meldungen als Betreiber

• IT-Sicherheit; Beantragung der Zertifizierung einer Person