Kabinett beschließt Entwurf für IT-Sicherheitsgesetz 2.0
Der Bundestag. (Foto: Shutterstock)
Das Kabinett hat neue Vorgaben für Komponenten in kritischen Infrastrukturen wie dem neuen superschnellen 5G-Netz beschlossen. Hersteller sollen demnach eine Erklärung zu ihrer Vertrauenswürdigkeit abgeben, das Bundesinnenministerium soll den Einsatz untersagen können. Um die Regelung gab es auch mit Blick auf eine mögliche Beteiligung des chinesischen Anbieters Huawei lange Diskussionen. Der Bundestag muss dem Gesetzentwurf noch zustimmen.
Kritische Infrastrukturen sind Systeme mit besonderer Bedeutung für das Gemeinwesen, deren Ausfall dramatische Folgen hätte. Dazu gehören zum Beispiel die Wasser- und Energieversorgung, aber auch Telekommunikationsnetze oder das Gesundheitswesen.
Hersteller von Komponenten sollen künftig eine Erklärung abgeben. Dazu heißt es im Gesetzentwurf: „Aus der Garantieerklärung muss unter anderem hervorgehen, ob und wie der Hersteller hinreichend sicherstellen kann, dass die kritische Komponente über keine technischen Eigenschaften verfügt, die geeignet sind, missbräuchlich, insbesondere zum Zwecke von Sabotage, Spionage oder Terrorismus auf die Sicherheit, Integrität, Verfügbarkeit oder Funktionsfähigkeit der Kritischen Infrastruktur einwirken zu können.“
Innenministerium gefordert
Die Mindestanforderungen dafür soll das Bundesinnenministerium festlegen. Wenn ein Hersteller sich als nicht vertrauenswürdig erweist – etwa, weil er bekannte Schwachstellen nicht an den Betreiber meldet –, kann der Betrieb untersagt werden. „Bei wiederholter Feststellung nicht vorliegender Vertrauenswürdigkeit“ kann das Bundesinnenministerium im Einvernehmen mit betroffenen anderen Ministerien den Einsatz aller kritischen Komponenten des Herstellers untersagen.
Kritiker halten den chinesischen Technologie-Konzern Huawei für ein Sicherheitsrisiko. Sie befürchten Spionage oder Sabotage. Das Unternehmen hat solche Vorwürfe zurückgewiesen.
Der Entwurf sieht auch eine Pflicht zur Erkennung von Angriffen für die Betreiber kritischer Infrastrukturen vor sowie die Einführung eines einheitlichen IT-Sicherheitskennzeichens für Produkte, das das Bundesamt für Sicherheit in der Informationstechnik (BSI) vergeben soll. dpa
Bitte beachte unsere Community-Richtlinien
Wir freuen uns über kontroverse Diskussionen, die gerne auch mal hitzig geführt werden dürfen. Beleidigende, grob anstößige, rassistische und strafrechtlich relevante Äußerungen und Beiträge tolerieren wir nicht. Bitte achte darauf, dass du keine Texte veröffentlichst, für die du keine ausdrückliche Erlaubnis des Urhebers hast. Ebenfalls nicht erlaubt ist der Missbrauch der Webangebote unter t3n.de als Werbeplattform. Die Nennung von Produktnamen, Herstellern, Dienstleistern und Websites ist nur dann zulässig, wenn damit nicht vorrangig der Zweck der Werbung verfolgt wird. Wir behalten uns vor, Beiträge, die diese Regeln verletzen, zu löschen und Accounts zeitweilig oder auf Dauer zu sperren.
Trotz all dieser notwendigen Regeln: Diskutiere kontrovers, sage anderen deine Meinung, trage mit weiterführenden Informationen zum Wissensaustausch bei, aber bleibe dabei fair und respektiere die Meinung anderer. Wir wünschen Dir viel Spaß mit den Webangeboten von t3n und freuen uns auf spannende Beiträge.
Dein t3n-Team