Nach § 8a Absatz 1 BSIG müssen Betreiber Kritischer Infrastrukturen, spätestens zwei Jahre nach Inkrafttreten der BSI-KritisV nach § 10 Abs. 1 „angemessene organisatorische und technische Vorkehrungen zur Vermeidung von Störungen der Verfügbarkeit, Integrität, Authentizität und Vertraulichkeit ihrer informationstechnischen Systeme, Komponenten oder Prozesse treffen, die für die Funktionsfähigkeit der von ihnen betriebenen Kritischen Infrastrukturen maßgeblich sind. Dabei soll der Stand der Technik eingehalten werden.“

Nach § 8a Absatz 2 BSIG (modifiziert durch IT-SiG 1.0) können Betreiber Kritischer Infrastrukturen, spätestens zwei Jahre nach Inkrafttreten der BSI-KritisV nach § 10 Abs. 1 „angemessene organisatorische und technische Vorkehrungen zur Vermeidung von Störungen der Verfügbarkeit, Integrität, Authentizität und Vertraulichkeit ihrer informationstechnischen Systeme, Komponenten oder Prozesse treffen, die für die Funktionsfähigkeit der von ihnen betriebenen Kritischen Infrastrukturen maßgeblich sind. Dabei soll der Stand der Technik eingehalten werden.“

Nach § 8a Absatz 2 BSIG müssen Betreiber Kritischer Infrastrukturen, spätestens zwei Jahre nach Inkrafttreten der BSI-KritisV nach § 10 Abs. 2 „angemessene organisatorische und technische Vorkehrungen zur Vermeidung von Störungen der Verfügbarkeit, Integrität und Vertraulichkeit ihrer informationstechnischen Systeme, Komponenten oder Prozesse treffen, die für die Funktionsfähigkeit der von ihnen betriebenen Kritischen Infrastrukturen maßgeblich sind. Dabei soll der Stand der Technik eingehalten werden.“

Nach § 8a Absatz 1 BSIG müssen Betreiber Kritischer Infrastrukturen, spätestens nach Inkrafttreten der BSI-KritisV nach § 10 Abs. 1 „angemessene organisatorische und technische Vorkehrungen zur Vermeidung von Störungen der Verfügbarkeit, Integrität, Authentizität und Vertraulichkeit ihrer informationstechnischen Systeme, Komponenten oder Prozesse treffen, die für die Funktionsfähigkeit der von ihnen betriebenen Kritischen Infrastrukturen maßgeblich sind. Dabei soll der Stand der Technik eingehalten werden.“

(§ 8b Absatz 4 Satz 1 BSIG

(§ 8b Absatz 3 Satz 1 BSIG

(§ 8a Absatz 3 Satz 2 BSIG

(§ 8b Absatz 2 Satz 2 BSIG

„Organisatorische und technische Vorkehrungen sind angemessen, wenn der dafür erforderliche zeitliche Aufwand nicht außer Verhältnis zu dem zeitlichen Aufwand der Wiederherstellungsprozesse eines Ausfalls oder einer Beeinträchtigung der betroffenen Kritischen Infrastruktur steht“

„Organisatorische und technische Vorkehrungen sind angemessen, wenn der dafür erforderliche Aufwand nicht außer Verhältnis zu den Folgen eines Ausfalls oder einer Beeinträchtigung der betroffenen Kritischen Infrastruktur steht“

Nein, die Aussage trifft nicht zu

Ja, die Aussage trifft zu

Ja, die Aussage trifft zu

Nein, die Aussage trifft nicht zu

Ja, die Aussage trifft zu

Nein, die Aussage trifft nicht zu

sozioökonomischen Dienstleistungsstrukturen

technischen Basisinfrastrukturen 

Technische Dienstleistungsstruktur und sozioökonomische Basisinfrastruktur

Technische Basisinfrastruktur und sozioökonomische Dienstleistungsstruktur

Technische und sozioökonomische Dienstleistungsstruktur

Technische und sozioökonomische Basisinfrastruktur

Ja, die Aussage ist richtig

Nein, die Aussage ist falsch.

Eher reaktive, korrektive und detektierende Sichtweise

Eher präventive Sichtweise

Weder noch