Zurück 
Die Ausgangslage
Mit Inkrafttreten der NIS2 Richtlinie ist die BNetzA gefordert, für unterschiedliche Akteursgruppen im Energiesektor abgestufte Anforderungen an IT Sicherheitsvorkehrungen zu definieren.
Neben der bisherigen Zertifizierung nach den IT Sicherheitskatalogen auf Basis der ISO/IEC 27001 existiert eine Vielzahl weiterer Cybersicherheitsregelwerke – insbesondere für kleine und mittlere Unternehmen. Ziel war es, tragfähige, überprüfbare und marktnahe Regelungen zu identifizieren, die es künftig erstmals 1.500 bis 3.000 zusätzlich erfassten Akteuren ermöglichen, ihre NIS2 Konformität realistisch innerhalb von zwei bis drei Jahren nachzuweisen – und anschließend regelmäßig zu bestätigen.
Strategische Weitsicht der BNetzA
Statt vorschnell ein bestehendes Regelwerk festzulegen, entschied sich die BNetzA bewusst für eine vorgelagerte, umfassende Analyse:
- Bewertung der Eignung verschiedener Normen und Regularien zur Erfüllung der NIS2 Vorgaben
- Berücksichtigung der organisatorischen und wirtschaftlichen Umsetzbarkeit für unterschiedliche Unternehmensgrößen
- Fokus auf langfristige Nachweisfähigkeit und Wiederholbarkeit im Drei Jahres Rhythmus
Damit legte die BNetzA frühzeitig den Grundstein für eine nachhaltige, akzeptierte und wirksame Regulierung im Energiesektor.
Vorgehen im Projekt
BTC unterstützte die BNetzA mit einer umfassenden Studie zur Bewertung relevanter Cybersicherheitsnormen und -regularien.
Kern des Vorgehens war eine eigens entwickelte Vergleichsmethodik, mit der die Anforderungen der NIS2 Richtlinie im Kontext des IT-Sicherheitskataloges der BNetzA systematisch analysiert wurden.
Dabei spielten die Maßnahmen aus Anhang A der ISO/IEC 27001 eine zentrale Rolle:
- strukturierte Abbildung der NIS2 Anforderungen
- objektiver Vergleich der Regelwerke untereinander
- transparente Bewertung der fachlichen Vollständigkeit
Dieses methodische Vorgehen ermöglichte eine belastbare, nachvollziehbare Entscheidungsgrundlage.
Ergebnisse
Die Studie liefert zwei wesentliche Ergebnisse:
- Fachliche Bewertung
Vollständige Analye der Abdeckung aller relevanten NIS2 Anforderungen durch die untersuchten Regelwerke - Marktorientierte Empfehlung
Klare Empfehlung zur zweistufigen Weiterentwicklung der IT Sicherheitskataloge, um unterschiedliche Zielgruppen passgenau anzusprechen
Ergänzt wird das Ergebnis durch eine offen geführte Diskussion mit klar benannten Pro /Contra Argumenten sowie konkreten Verbesserungsvorschlägen – ein echter Mehrwert für die weitere regulatorische Ausgestaltung.
ISMS- und Regulierungsexpertise der BTC
BTC brachte umfassende Erfahrung aus zahlreichen Projekten im Energie- und KRITIS Umfeld ein:
- tiefgehendes ISMS Know how (ISO/IEC 27001, BSI, NIS2)
- ausgeprägtes Verständnis regulatorischer Rahmenbedingungen
- Fähigkeit, Anforderungen methodisch sauber, aber praxisnah zu bewerten
Damit agierte BTC als fachlich versierter Sparringspartner auf Augenhöhe – mit klarem Blick sowohl auf Regulierung als auch auf Marktrealität.
Fazit
Die Success Story zeigt, wie strategische Weitsicht der BNetzA und fundierte Cybersecurity Expertise der BTC erfolgreich zusammenwirken. Das Ergebnis ist eine belastbare Grundlage für eine zielgruppengerechte, nachhaltige und wirksame Umsetzung der NIS2 Richtlinie vor dem Hintergrund des IT-Sicherheitskataloges im Energiesektor
Über die Bundesnetzagentur
Die Bundesnetzagentur für Elektrizität, Gas, Telekommunikation, Post und Eisenbahnen ist eine selbstständige Bundesoberbehörde im Geschäftsbereich des Bundesministeriums für Wirtschaft und Klimaschutz mit Sitz in Bonn. Sie wurde 1998 im Zuge der Liberalisierung der Post- und Telekommunikationsmärkte gegründet und hat ihr Aufgabenportfolio seitdem kontinuierlich erweitert. Heute ist die Bundesnetzagentur die zentrale Regulierungsbehörde für die wesentlichen leitungsgebundenen Infrastrukturen in Deutschland. Sie setzt die Rahmenbedingungen für einen diskriminierungsfreien und fairen Wettbewerb in den Bereichen Energie, Telekommunikation, Post und Eisenbahn und übernimmt zugleich wichtige Aufgaben im Verbraucherschutz. Darüber hinaus begleitet sie den Ausbau und die Weiterentwicklung dieser Netzinfrastrukturen und trägt damit maßgeblich zur Sicherstellung einer sicheren, leistungsfähigen und zukunftsfähigen Versorgung bei. Im Energiesektor unterstützt die Bundesnetzagentur insbesondere die Umsetzung der Energiewende. Sie gewährleistet eine möglichst sichere, effiziente und umweltverträgliche Versorgung mit Elektrizität und Gas, reguliert den Netzzugang und die Netzentgelte und sorgt für die langfristige Leistungsfähigkeit der Energieversorgungsnetze.
