Regelungsvorhaben

Gesetz zur Stärkung der Cybersicherheit

Angegeben von:
Stadtwerke München GmbH (R000611) am 16.03.2026

Beschreibung:
- Keine verpflichtende zentrale Anbindung der SzA-Systeme an das BSI ohne klare gesetzliche Vorgaben zu Art, Zweck und Umfang der Datenübermittlung. - Präzise gesetzliche Festlegung der übertragenen Daten statt nachgelagerter BSI‑Spezifikationen, um Rechtssicherheit zu gewährleisten. - Eingriffsbefugnisse von Bundesbehörden begrenzen: nur bei klar definierten Gefahrenstufen, nach Ultima‑Ratio‑Prinzip und immer unter Einbindung der Betreiber. - Keine aktiven Eingriffe in KRITIS‑Systeme über unklare oder zusätzliche Zugriffspfade; Wahrung der etablierten Sicherheitsprinzipien (Betreiberhoheit, Protokollierung, kontrollierte Fernzugriffe). - Threat Hunting nur freiwillig, kooperativ und transparent; Offenlegung der Indikatoren und enge Abstimmung mit bestehenden SzA‑Systemen.