Was müssen Betreiber von Wind- und PV-Anlagen bezüglich der Cybersicherheit beachten?
Marcus Geiger: Industrielle Betreiber sehen sich mit Cybersicherheitsanforderungen aus verschiedenen Rechtsgebieten konfrontiert. Insbesondere die deutsche Umsetzung der NIS2-Richtlinie und die Anforderungen nach TRBS 1115-1 betreffen auch Unternehmen aus dem Wind- und Solarsektor. Viele Verantwortliche stehen vor der Frage, wo ihr Unternehmen in Bezug zu diesen Anforderungen steht, und welche Schritte als nächstes notwendig sind. Um diese Frage zu beantworten und eine fundierte Übersicht zu ermöglichen, haben wir den Cybersecurity Compliance Compass (C³) entwickelt.
Wie funktioniert dieser Kompass genau?
Marcus Geiger: Mit dem C³ sollen die Kernaspekte der Cybersicherheit angesprochen werden. Das geschieht in der Regel in Form eines halbtägigen Online-Workshops mit einem Betreiber. Ausgehend von einem aktuellen Bild der Cyber-Bedrohungslage für den speziellen industriellen Sektor werden die aktuellen und zukünftigen Regulierungen inklusive der Anwendungsbereiche und anforderungstechnischen Besonderheiten vorgestellt. Durch einen kurzen Konformitäts-Check auf Interviewbasis ermitteln wir dann den Ist-Zustand beim Betreiber und stellen die Ergebnisse in einem Kurzbericht zusammen, der auch Handlungsempfehlungen enthält. Damit ersetzt der C³ zwar keine detaillierte Analyse, liefert aber zeitnahe und unkomplizierte Antworten.
Wer sollte an einem solchen Workshop teilnehmen?
Marcus Geiger: Das hängt ein wenig von der internen Struktur eines Unternehmens ab. Bei der industriellen Cybersicherheit treffen verschiedene Domänen aufeinander: die Betriebsleitung, die EMR-Technik und Instandhaltung, der Bereich Health, Safety & Environment, HSE, sowie die Informationssicherheitsorganisation. Mit unserem C³ wollen wir Brücken zwischen allen Beteiligten bauen, eine gemeinsame sprachliche Basis und ein gemeinsames Verständnis schaffen und damit die interdisziplinäre Kooperation fördern.
Weitere Informationen:
tuvsud.com/de-de/themen/cybersecurity