### Minimale und erweiterte Cybersicherheitskontrollen in der Lieferkette

Die Mindest- und erweiterten Cybersicherheitskontrollen in der Lieferkette gelten für die Beschaffung relevanter IKT-Produkte, IKT-Dienstleistungen und IKT-Prozesse.

Die Mindest- und erweiterten Cybersicherheitskontrollen der Lieferkette gelten für Beschaffungsprozesse in Organisationen, die gemäß NCCS Artikel 24 als Organisation mit kritischer Auswirkung und gemäß NCCS Artikel 29 als Organisation mit erheblicher Auswirkung identifiziert wurden. Sie gelten sechs Monate nach der Verabschiedung oder Aktualisierung der Mindest- und erweiterten Cybersicherheitskontrollen gemäß NCCS Artikel 33 Absatz 5.

Innerhalb von sechs Monaten nach Fertigstellung der regionalen Cybersicherheits-Risikobewertungsberichte, wie in NCCS Artikel 21 Absatz 2 vorgeschrieben ist, schlagen die Übertragungsnetzbetreiber (ÜNB) in Zusammenarbeit mit ENTSO-E für den Strommarkt und dem EU-DSO der zuständigen Behörde Änderungen an den Mindest- und erweiterten Cybersicherheitskontrollen der Lieferkette vor.

Dieser Vorschlag wird gemäß NCCS Artikel 8 Absatz 10 ausgearbeitet und berücksichtigt die in der regionalen Risikobewertung ermittelten Risiken, die sich auf die Beschaffungsprozesse von Organisationen auswirken. Dies ist in NCCS Artikel 24 und NCCS Artikel 33 Absatz 6 festgelegt.

Während der Phase des Cybersicherheits-Risikomanagements muss jede Organisation mit erheblicher und kritischer Auswirkung einen organisationsweiten Risikominderungsplan für alle Vermögenswerte innerhalb ihrer Perimeter mit erheblicher und kritischer Auswirkung erstellen und alle drei Jahre eine Risikobewertung durchführen (NCCS Artikel 26).

Während der Phase der Cybersicherheits-Risikobewertung muss jede Organisation mit erheblicher und kritischer Auswirkung potenzielle Cybersicherheitsrisiken identifizieren:

- die Cyber-Bedrohungen, die im jüngsten umfassenden Bericht zur Bewertung der Cybersicherheitsrisiken im grenzüberschreitenden Elektrizitätssektor (NCCS Artikel 23) identifiziert wurden;

- Potenzielle Bedrohungen für die Lieferkette (NCCS Artikel 18)

Klicken Sie auf das Bild, um es zu vergrößern.