Die Alcatel-Lucent Digitalfunk Betriebsgesellschaft mbH (ALDB) betreibt den Digitalfunk für Rettungsdienste und Polizei. Gemeinsam mit HiSolutions wurden die regulatorischen Anforderungen an die Cybersecurity mit dem Bundesamt für Sicherheit in der Informationstechnik (BSI), der Bundesnetzagentur (BnetzA) und dem Bundesministerium des Innern und für Heimat (BMI) abgestimmt und analysiert, unter welche gesetzlichen und regulatorischen Anforderungen die ALDB fällt, und ob sie nach BSIG § 8a als KRITIS-Betreiber eingestuft wird.
Ziele
Sicherstellung eines unterbrechungsfreien Betriebs, Analyse der gesetzlichen und KRITIS-relevanten Anforderungen, Ableitung von Maßnahmen zur Compliance
Für die ALDB als federführende Stelle im operativen Betrieb des Digitalfunks der BDBOS ist ein reibungslos ablaufender Betrieb des Digitalfunks für Rettungsdienste und Polizei essenziell.
„Die Bundesanstalt hat die Aufgabe, die Kommunikationsinfrastruktur der Netze des Bundes aufzubauen, zu betreiben, weiterzuentwickeln und deren Funktionsfähigkeit sicherzustellen“
§ 2 (2) Bundesanstalt für den Digitalfunk der Behörden und Organisationen mit Sicherheitsaufgaben (BDBOSG)
Zur Klärung, welchen regulatorischen Anforderungen die ALDB als KRITIS-Betreiber unterliegt, hat HiSolutions eine Analyse der spezifischen Aufgaben der ALBD im operativen Betrieb des Digitalfunks und eine Gegenüberstellung zu den KRITIS-Anforderungen und weiteren regulatorischen Auflagen in Abstimmung mit dem BSI, der BNetzA und dem BMI durchgeführt.
Herausforderungen
Komplexe gesetzliche Rahmenbedingungen, schwierige eindeutige Zuordnung, Abstimmung mit mehreren Behörden
Die ALDB agiert als Dienstleister der BDBOS in einem besonderen regulatorischen Umfeld, da die BDBOS eine Anstalt des öffentlichen Rechts ist, für die spezielle gesetzliche Vorgaben gelten. Dementsprechend ist die Ermittlung der zutreffenden gesetzlichen Regularien für die ALDB anspruchsvoll. Auf Basis der sehr guten Zusammenarbeit und eines pragmatischen Vorgehens hat HiSolutions geprüft, ob die ALDB als KRITIS-Betreiber einzustufen ist, und welche weiteren Anforderungen in der Cybersecurity zu berücksichtigen sind.
Umsetzung
Systematische Analyse relevanter Rechtsgrundlagen, Abgleich der gesetzlichen Anforderungen mit den Aufgaben der ALDB, Ableitung und transparente Dokumentation der Cybersicherheitsanforderungen
HiSolutions hat eine umfassende Recherche im Grundgesetz, im BSI-Gesetz, im BDBOS-Gesetz sowie allen weiteren relevanten regulatorischen Anforderungen und Verordnungen durchgeführt, die gesetzlichen Anforderungen an die ALDB abgestimmt, die Cybersicherheitsanforderungen daraus abgeleitet und nachvollziehbar dokumentiert.
Ergebnis
Erfolgreiche Analyse und Abstimmung der regulatorischen Sicherheitsanforderungen, Identifikation und Dokumentation relevanter Vorgaben, Beitrag zur Schließung möglicher Abweichungen
HiSolutions hat für die ALDB die regulatorischen Sicherheitsanforderungen erfolgreich abgestimmt und analysiert. Die Beratung basiert auf einer fachlichen Bewertung aus Sicht der IT-Sicherheit sowie auf den Vorgaben zu KRITIS und den BSI-Mindeststandards.
Die erfolgreiche Beratung und Analyse hat dazu beigetragen, dass die Ergebnisse aus der Analyse effektiv zur Abdeckung möglicher vorhandener Abweichungen zum bereits umgesetzten IT-Grundschutz beigetragen haben.
Das sagt unser Kunde
Informationssicherheit ist kein Privileg der Kritischen Infrastrukturen, sondern ihre Voraussetzung – auch für Organisationen, die nicht unter die KRITIS-Verordnung fallen. Wer seine Systeme schützt, stärkt nicht nur die eigene Handlungsfähigkeit und das Vertrauen seiner Kunden, sondern leistet zugleich einen aktiven Beitrag zur öffentlichen Sicherheit in unserer vernetzten Gesellschaft
Rafael Brzoska, Leiter Informationssicherheit und IT-Innovationsmanagement
Über die ALDB GmbH
Als Alcatel-Lucent Digitalfunk Betriebsgesellschaft mbH wurde die ALDB im Jahr 2010 gegründet. Im selben Jahr hat ALDB den Betrieb des BOS-Digitalfunknetzes für die Behörden und Organisationen mit Sicherheitsaufgaben übernommen. Die ALDB betreibt das weltweit größte BOS Digitalfunknetz für die BDBOS und die autorisierten Stellen der Bundesländer und des Bundes.
Ihr Ansprechpartner
Manuel Atug
Mit Kompetenz und Weitblick gestalten wir nachhaltige Informationssicherheit: praxiserprobt, innovativ, lösungsorientiert. Ihre Herausforderungen im Bereich Cyber- und Krisenschutz stehen im Fokus – lassen Sie uns gemeinsam die passende Sicherheitsarchitektur entwickeln.
Manuel Atug bringt über 23 Jahre Erfahrung in technischer IT-Sicherheit, Auditierung und kritischen Infrastrukturen ein. Er ist Mitautor diverser BSI IT-Grundschutz-Bausteine.
Oder kontaktieren Sie uns via Formularanfrage