### Cyberabwehrkapazitäten von Organisationen mit erheblicher bzw. kritischer Auswirkung“

Die NCCS-Verordnung enthält detaillierte Vorschriften für die Reaktion auf Cyberangriffe im Elektrizitätssektor.

Die wichtigsten Elemente des Cyberangriffsmanagements gemäß der NCCS-Verordnung:

- Einrichtung von CSOC-Fähigkeiten und Benennung eines Ansprechpartner auf Organisationsebene (NCCS Artikel 28 Absatz 1)

- Entwicklung von Fähigkeiten zum Umgang mit erkannten Cyberangriffen mit Unterstützung von CSIRTs (NCCS Artikel 39 Absatz 1)

- Effektive Prozesse implementieren, um Cyberangriffe, die grenzüberschreitende Stromflüsse beeinträchtigen könnten, zu identifizieren, zu klassifizieren und darauf zu reagieren (NCCS Artikel 39 Absatz 1)

- Zusammenarbeit zwischen betroffenen Organisationen mit erheblicher und kritischer Auswirkung, um Informationen über Cyberangriffe mit Auswirkungen auf grenzüberschreitende Stromflüsse auszutauschen (NCCS Artikel 39 Absatz 2)

- Bezeichnen einen Ansprechpartner auf Organisationsebene (SPOC) und sicherstellen, dass dieser bei Bedarf Zugang zu den Informationen über Cyberangriffe hat, die er vom NCCS-NCA erhält (NCCS Artikel 39 Absatz 3)

- Einrichtung von Verfahren zum Umgang mit Cyberangriffen (NCCS Artikel 39 Absatz 3)

- Testen der gesamten Verfahren zum Umgang mit Cyberangriffen mindestens einmal jährlich (NCCS Artikel 39 Absatz 3)

- Fähigkeiten zur Teilnahme an der Erkennung und Minderung grenzüberschreitender Risiken (NCCS Artikel 40 Absatz 4)

- Untersuchung der Ursachen der grenzüberschreitenden Stromkrise – bei Auswirkungen (NCCS Artikel 40 Absatz 4)

- Entwicklung und Testen von Krisenmanagementplänen und Geschäftskontinuitätsplänen (NCCS Artikel 41)

- Bis zum 31. Dezember des Jahres nach der Benennung der Organisationen mit kritischer Auswirkung und danach alle drei Jahre führt jede Organisation mit kritischer Auswirkung eine Cybersicherheitsübung durch (NCCS Artikel 43)

Organisationen müssen die CSOC-Fähigkeit (auch in einem Anbieter von verwalteten Sicherheitsdiensten) einrichten, einen Ansprechpartner auf Organisationsebene benennen, Verfahren zum Umgang mit Cyberangriffen entwickeln, die mindestens einmal jährlich getestet werden müssen, und sicherstellen, dass Organisationen mit kritischer Auswirkung mindestens alle drei Jahre an Cybersicherheitsübungen teilnehmen.