Die Konkretisierung der Reife- und Umsetzungsgrade für die Nachweisprüfung (RUN) hinterlegt die Reifegrade für die Prüfungen bei KRITIS mit festgelegten Kriterien. Sie gilt für Prüfungen mit Ende der Prüfung nach dem 01.04.2025.

Reife- und Umsetzungsgrade unterstützen Unternehmen bei der Identifizierung von Handlungsbedarfen. Durch die Vorgabe der vereinheitlichten Abstufung wird das System der Nachweiserbringung gegenüber dem BSI weiter standardisiert und um Dopplungen gekürzt. Die Reifegrade für ISMS, BCMS und SzA wurden harmonisiert. Die Umsetzungsgrade für organisatorische, personenbezogene, physische und technische Maßnahmen wurden zusammengefasst und bereits am Markt verwendeten konkreten Maßnahmen zugeordnet. Die Anforderungen aus der OH SzA wurden vollständig integriert.

Beachten Sie auch den Anhang:
Mapping von Anforderungen aus der „Konkretisierung der KRITIS-Anforderungen (§ 8a Absatz 1 und Absatz 1a BSIG)“ auf die jeweiligen Umsetzungsgrade