Markt + Trends | IT-Sicherheit | iX

EU konkretisiert Standards für Cybersicherheit

Auf der Konferenz EU Cybersecurity Act in Brüssel beschäftigten sich Experten mit dem aktuellen Umsetzungsstand des am 27. Juni 2019 in Kraft getretenen Cybersecurity Act. Mit der gemeinsamen Verordnung haben sich Europäische Kommission und die Mitgliedstaaten das Ziel gesetzt, die Standards und Zertifizierungsvorgaben im Bereich der IKT-Sicherheit zu vereinheitlichen und die Vielzahl unterschiedlicher Regelungen in den Mitgliedstaaten und den Sektoren zu reduzieren. Dazu gehören beispielsweise Sicherheitsanforderungen an Cloud-Infrastrukturen, an das Internet der Dinge (IoT) und an Anwendungen der künstlichen Intelligenz. Die Einführung EU-weit gültiger Standards und Zertifizierungen soll hier Vertrauen in sichere Infrastrukturen schaffen.

Der vorgegebene Weg zur Umsetzung der Verordnung ist lang. Zunächst müssen sich Mitgliedstaaten und Kommission auf einen Plan verständigen: Welche Zertifizierungsformen für Sektoren und Anwendungsbereiche sollen mit welcher Priorität umgesetzt werden? Dafür haben die europäischen Akteure eine Frist bis Juni 2020. Danach wird die europäische Cybersicherheitsagentur ENISA mit dem Erstellen von Zertifizierungsschemata beauftragt. Am Ende verabschiedet die Kommission die durch die ENISA erarbeiteten Vorschläge, die damit für die Mitgliedstaaten wirksam werden. Bei Einhaltung der vorgegebenen Wege ist frühestens Anfang 2021 mit der Verabschiedung erster Zertifizierungsstandards zu rechnen.