Datum 02.03.2023

Das Bundesamt für Sicherheit in der Informationstechnik (BSI) hat zusammen mit einer Arbeitsgruppe aus Expertinnen und Experten des NAMUR Arbeitskreises 4.18 das IT-Grundschutz-Profil „Chemie“ erarbeitet. Das Dokument kann bis 31. Juli 2023 kommentiert werden.

Das IT-Grundschutz-Profil soll den Betreibern von Chemieanlagen dabei helfen, den IT-Grundschutz umzusetzen, um die Funktion der eingesetzten Sicherheitseinrichtungen und Systeme zu gewährleisten. Dabei wird zwischen verschiedenen Modellarchitekturen unterschieden, aus denen jeweils zweckmäßige Maßnahmen abgeleitet werden, um das Risiko von Cyber-Angriffen zu reduzieren. Das IT-Grundschutz-Profil ergänzt die verfahrenstechnischen Gefahrenanalysen und Schutzkonzepte, die Anforderungen zum Schutz der Funktion von Sicherheitseinrichtungen vor IT-Gefährdungen auflisten.

Ein IT-Grundschutz-Profil ist ein Muster-Sicherheitskonzept, das als Schablone dient und Institutionen mit vergleichbaren Rahmenbedingungen helfen soll, den IT-Grundschutz in geeigneter Weise zu implementieren. Die einzelnen Schritte des IT-Grundschutzes sind in dem Muster pauschalisiert, sodass alle interessierten Betreiber von Chemieanlagen in die Lage versetzt werden, mit Hilfe der Schablone die Informationssicherheit zu erhöhen und eine Mindestabsicherung beim Betrieb von Chemieanlagen zu erreichen.

Es wird alle zwei Jahre eine Revision des IT-Grundschutzprofils angestrebt. Die Kommentierungsphase für die 1. Revision läuft bis zum 31. Juli 2023. Ein Formular hierfür kann per E-Mail an ics-sec@bsi.bund.de angefordert werden. Kontaktieren Sie das BSI ebenfalls über diese E-Mailadresse bei Interesse an der Mitarbeit zur Version 1.1. Im Anschluss an die 1. Revision wird das Dokument überarbeitet. Ein Auftaktworkshop für die Überarbeitung ist im August 2023 geplant.