### Perimeters

12 Monate nach der Genehmigung der Mindest- und erweiterten Cybersicherheitskontrollen unter NCCS Artikel 8 Absatz 5 oder deren Aktualisierung unter NCCS Artikel 8 Absatz 10, die in NCCS Artikel 2 Absatz 1 des NCCS aufgeführten und als kritischer Auswirkung oder erheblicher Auswirkung bezeichneten Organisationen unter NCCS Artikel 24 des NCCS aufgeführt sind, müssen gemäß NCCS Artikel 26 Absatz 5 des NCCS bei der Ausarbeitung ihres Plans zur Risikominderung auf Unternehmensebene Mindest-Cybersicherheitskontrollen innerhalb des Bereichs mit erheblicher Auswirkung und erweiterte Cybersicherheitskontrollen innerhalb des Bereichs mit kritischer Auswirkung anwenden.

- Anforderungen an die Einhaltung der Vorschriften für Unternehmen mit kritischer Auswirkung
- Anforderungen an die Einhaltung der Vorschriften für Organisation mit erheblicher Auswirkung

Perimeter mir kritischer Auswirkung

Die von der Organisation festgelegte physische und/oder logische Trennung (z. B. Umzäunung, Serverräume, Firewalls, Proxyserver usw.), die alle erheblicher Auswirkung und Vermögenswert mit kritischen Auswirkungen sowie alle anderen Geräte umfasst, die sich innerhalb dieser Trennung befinden.

Perimeter mit erheblicher Auswirkung

Die von den Organisationen festgelegte physische und/oder logische Trennung (z. B. Umzäunung, Serverräume, Firewalls, Proxy-Server usw.), die alle Geräte mit erheblicher Auswirkung sowie alle anderen Geräte umfasst, die sich innerhalb dieser Trennung befinden.

Die Übertragungsnetzbetreiber (ÜNB) werden mit Unterstützung von ENTSO-E und der DSO-Organisation einen Vorschlag für die Mindest- und erweiterten Cybersicherheitskontrollen ausarbeiten.“

Die zuständigen Behörden haben anschließend sechs Monate Zeit, um auf Grundlage des Vorschlags eine Entscheidung über die Mindest- und erweiterten Cybersicherheitskontrollen zu treffen.“

Anschließend, im Januar 2028, werden Organisationen mit kritischer und erheblicher Auswirkung die Mindestcybersicherheitskontrollen im Bereich mit erheblicher Auswirkung anwenden sowie die erweiterten Cybersicherheitskontrollen im Bereich mit kritischer Auswirkung.