Whitepaper Anforderungen an sichere Steuerungs- und Telekommunikationssysteme
Überarbeitetes Whitepaper zu Sicherheitsanforderungen für IT/OT und Steuerungstechnik in der Energiewirtschaft veröffentlicht
Oesterreichs Energie und der BDEW Bundesverband der Energie- und Wasserwirtschaft sowie der Verband Schweizerischer Elektrizitätsunternehmen (VSE) haben das Best-Practice Whitepaper zu „Anforderungen an sichere Steuerungs- und Telekommunikationssysteme“ grundlegend überarbeitet und um technische und regulatorische Neuentwicklungen ergänzt. Ziel des Whitepapers ist es, Anforderungen an die IT/OT-Systeme und die zugehörigen Wartungs- und Entwicklungsprozesse in der Energiewirtschaft festzuschreiben.
Dabei werden allgemein anerkannte Sicherheitsstandards und internationale Normen berücksichtigt. Das Whitepaper hat einen hohen Stellenwert im Kontext der digitalen Transformation der Energiewirtschaft.
Im Zuge der allumfassenden Digitalisierung ist die Gewährleistung eines angemessenen Sicherheitsniveaus insbesondere in der Energie- und Wasserwirtschaft ein wichtiger Aspekt bei der Beschaffung von moderner IT/OT und Steuerungstechnik.
Das Whitepaper „Anforderungen an sichere Steuerungs- und Telekommunikationssysteme“ wurde bereits 2007 erstmalig veröffentlicht sowie 2018 überarbeitet. Das Whitepaper ist bei Energieversorgern, Netzbetreibern (Strom und Gas), Herstellern, IT/OT-Dienstleistern und Zulieferern in Österreich, im gesamten D-A-CH-Raum und in europäischen Nachbarländern eine weitverbreitete und anerkannte Hilfestellung bei der Beschaffung sowie beim Aufbau und der Weiterentwicklung einer Sicherheitsorganisation. Auch im Leitfaden „Sektorenspezifische Sicherheitsvorkehrungen für den Sektor Energie“ (AT-3SV-Elektrizität) von Oesterreichs Energie sowie in der internationalen Norm ISO/IEC 27019 wird das Whitepaper in seiner aktuellen Fassung referenziert.
Anwendungsbeispiele unterstützen Betreiber, Lieferanten und Hersteller
Das Best-Practice-Papier hat bewusst einen sehr breiten Anwendungsbereich in der Energieversorgung, so dass Unternehmen aus einem breiten Katalog die für sie relevanten Sicherheitsanforderungen wählen können. Es enthält zudem zahlreiche Umsetzungsbeispiele und Anwendungshinweise für unterschiedliche Technologiebereiche der Steuerung und Prozessautomatisierung.
Da die Vernetzung auch in Zukunft perspektivisch zunehmen wird, müssen zudem die Sicherheitsanforderungen gemeinsam mit Herstellern regelmäßig auf den Prüfstand gestellt werden. Durch Anwendungsbeispiele werden im Whitepaper sowohl Betreiber als auch die Lieferanten und Hersteller bei der Umsetzung der Anforderungen unterstützt. Das Papier erscheint zunächst in Deutsch, eine englische Übersetzung wird zeitnah nachgereicht.