Bund beschließt Verbesserung der IT-Sicherheit

Die Bundesregierung hat einen Gesetzesentwurf zur Stärkung der Sicherheit in der Informationstechnik des Bundes beschlossen.

Der Schwerpunkt des Entwurfs ist die Novelle des BSI-Gesetzes: Das Gesetz zur Errichtung eines Bundesamts für Sicherheit in der Informationstechnik (BSI) ist seit 1990 im Wesentlichen unverändert und soll den veränderten Rahmenbedingungen angepasst werden. Denn die Bedeutung der Informationstechnologie hat sich in den vergangenen Jahren stark gewandelt.

Dazu erklärte Bundesinnenminister Dr. Wolfgang Schäuble: „Die Verwaltung ist auf sichere und verfügbare Kommunikationsnetze angewiesen. Ohne einheitliche hohe Sicherheitsstandards und eine klare Kompetenzverteilung innerhalb der Bundesverwaltung wächst die Gefahr, dass Schwachstellen ein Eindringen in die IT-Systeme einer Vielzahl von Behörden ermöglichen.“

Der Gesetzentwurf sieht daher vor, dass dem Bundesamt für Sicherheit in der Informationstechnik Befugnisse eingeräumt werden, technische Vorgaben für die Sicherung der Informationstechnik in der Bundesverwaltung zu machen. Innerhalb der Bundesverwaltung wird das BSI auf der neu geschaffenen Rechtsgrundlage überdies Maßnahmen umsetzen, um von Schadprogrammen ausgehende Gefahren für die Sicherheit der Kommunikationstechnik der Bundesbehörden abzuwehren.

Als zentrale Meldestelle für IT-Sicherheit soll das BSI auch Informationen über Sicherheitslücken und neue Angriffsmuster sammeln, auswerten und Informationen und Warnungen an die betroffenen Stellen oder die Öffentlichkeit weitergeben. Die Zertifizierungsangebote werden auf die Zertifizierung von Personen (z.B. Auditoren, Evaluatoren, Prüfern) und Dienstleistungen (z.B. Lauschabwehr- und Abstrahlprüfstellen) ausgeweitet.

Im Telekommunikationsrecht soll die Bundesnetzagentur im Benehmen mit dem BSI und dem Bundesbeauftragten für den Datenschutz und die Informationsfreiheit Kataloge für Sicherheitsanforderungen für Anbieter von Telekommunikationsdienstleistungen für die Öffentlichkeit erstellen. Dadurch soll der Schutz des Fernmeldegeheimnisses auch durch technische Maßnahmen gewährleistet werden.

Telemediendienstanbietern wird schließlich die Befugnis eingeräumt, Nutzungsdaten für Zwecke der Sicherheit ihrer technischen Einrichtungen zu erheben und zu verwenden. Anders als im Telekommunikationsrecht fehlte für Telemedienanbieter diesbezüglich bislang eine klare Regelung.