Die ALDB adressiert regulatorische Anforderungen zur Cybersicherheit

Ziele:

Sicherstellung eines unterbrechungsfreien Betriebs; Analyse der gesetzlichen und KRITIS-relevanten Anforderungen; Ableitung von Maßnahmen zur Compliance

Für die ALDB als federführende Stelle im operativen Betrieb des Digitalfunks der BDBOS ist ein reibungslos ablaufender Betrieb des Digitalfunks für Rettungsdienste und Polizei essenziell.

„Die Bundesanstalt hat die Aufgabe, die Kommunikationsinfrastruktur der Netze des Bundes aufzubauen, zu betreiben, weiterzuentwickeln und deren Funktionsfähigkeit sicherzustellen“
§ 2 (2) Bundesanstalt für den Digitalfunk der Behörden und Organisationen mit Sicherheitsaufgaben (BDBOSG)

Zur Klärung, welchen regulatorischen Anforderungen die ALDB als KRITIS-Betreiber unterliegt, hat HiSolutions eine Analyse der spezifischen Aufgaben der ALBD im operativen Betrieb des Digitalfunks und eine Gegenüberstellung zu den KRITIS-Anforderungen und weiteren regulatorischen Auflagen in Abstimmung mit dem BSI, der BNetzA und dem BMI durchgeführt.

Herausforderungen:

Komplexe gesetzliche Rahmenbedingungen; Schwierige eindeutige Zuordnung; Abstimmung mit mehreren Behörden

Die ALDB agiert als Dienstleister der BDBOS in einem besonderen regulatorischen Umfeld, da die BDBOS eine Anstalt des öffentlichen Rechts ist, für die spezielle gesetzliche Vorgaben gelten. Dementsprechend ist die Ermittlung der zutreffenden gesetzlichen Regularien für die ALDB anspruchsvoll. Auf Basis der sehr guten Zusammenarbeit und eines pragmatischen Vorgehens hat HiSolutions geprüft, ob die ALDB als KRITIS-Betreiber einzustufen ist, und welche weiteren Anforderungen in der Cybersecurity zu berücksichtigen sind.

Umsetzung:

Systematische Analyse relevanter Rechtsgrundlagen; Abgleich der gesetzlichen Anforderungen mit den Aufgaben der ALDB; Ableitung und transparente Dokumentation der Cybersicherheitsanforderungen

HiSolutions hat eine umfassende Recherche im Grundgesetz, im BSI-Gesetz, im BDBOS-Gesetz sowie allen weiteren relevanten regulatorischen Anforderungen und Verordnungen durchgeführt, die gesetzlichen Anforderungen an die ALDB abgestimmt, die Cybersicherheitsanforderungen daraus abgeleitet und nachvollziehbar dokumentiert.

Ergebnis:

Erfolgreiche Analyse und Abstimmung der regulatorischen Sicherheitsanforderungen; Identifikation und Dokumentation relevanter Vorgaben; Beitrag zur Schließung möglicher Abweichungen

HiSolutions hat für die ALDB die regulatorischen Sicherheitsanforderungen erfolgreich abgestimmt und analysiert.  Die Beratung basiert auf einer fachlichen Bewertung aus Sicht der IT-Sicherheit sowie auf den Vorgaben zu KRITIS und den BSI-Mindeststandards.

Die erfolgreiche Beratung und Analyse hat dazu beigetragen, dass die Ergebnisse aus der Analyse effektiv zur Abdeckung möglicher vorhandener Abweichungen zum bereits umgesetzten IT-Grundschutz beigetragen haben.

Das sagt unser Kunde:

„Informationssicherheit ist kein Privileg der Kritischen Infrastrukturen, sondern ihre Voraussetzung – auch für Organisationen, die nicht unter die KRITIS-Verordnung fallen. Wer seine Systeme schützt, stärkt nicht nur die eigene Handlungsfähigkeit und das Vertrauen seiner Kunden, sondern leistet zugleich einen aktiven Beitrag zur öffentlichen Sicherheit in unserer vernetzten Gesellschaft.“

Rafael Brzoska, Leiter Informationssicherheit und IT-Innovationsmanagement

Über die ALDB GmbH

Als Alcatel-Lucent Digitalfunk Betriebsgesellschaft mbH wurde die ALDB im Jahr 2010 gegründet. Im selben Jahr hat ALDB den Betrieb des BOS-Digitalfunknetzes für die Behörden und Organisationen mit Sicherheitsaufgaben übernommen. Die ALDB betreibt das weltweit größte BOS‑Digitalfunknetz für die BDBOS und die autorisierten Stellen der Bundesländer und des Bundes.