WIK-Whitepaper: Stärkung der Cybersicherheit für Übertragungsnetzbetreiber im Energiesektor © Photo Credit: bird_saranyoo - stock.adobe.com

WIK-Whitepaper: Stärkung der Cybersicherheit für Übertragungsnetzbetreiber im Energiesektor

Erfahrungen und Erkenntnisse aus europäischen und deutschen Regulierungsrahmen

Dieses Whitepaper im Auftrag der Deutschen Energie-Agentur (dena) analysiert die sich weiterentwickelnden europäischen und deutschen rechtlichen Rahmenbedingungen für Cybersicherheit, mit einem Schwerpunkt auf den Auswirkungen für Übertragungsnetzbetreiber (ÜNB). Das Whitepaper gibt einen strukturierten und leicht verständlichen Überblick über die rechtlichen und regulatorischen Rahmenbedingungen und fasst die für ÜNB in Deutschland relevanten Gesetze, Richtlinien und technischen Normen zusammen. Zudem werden wichtige Erkenntnisse und Ansätze hervorgehoben, die auch in anderen Ländern übernommen werden könnten.

Dieses Whitepaper im Auftrag der Deutschen Energie-Agentur (dena) bietet einen leicht verständlichen Überblick über den sich weiterentwickelnden europäischen und deutschen regulatorischen Rahmen für Cybersicherheit für Übertragungsnetzbetreiber. Es untersucht, wie Regulierung die Cybersicherheit im Energiesektor stärken kann und wie ÜNB angesichts zunehmender Digitalisierung und Vernetzung die Einhaltung von Vorschriften, Resilienz und einen sicheren Netzbetrieb gewährleisten können.

Die EU und Deutschland haben einen mehrstufigen Rahmen entwickelt, der sektorübergreifende und sektorspezifische Regulierung miteinander verbindet. Was einst eine reaktive Aufgabe zur Einhaltung von Vorschriften war, entwickelt sich nun hin zu einem präventiven, risikobasierten und governance-orientierten Ansatz. Zu den Schlüsselelementen zählen Risikomanagement, Meldung von Vorfällen, Audits, klare Zuständigkeiten, Sicherheit in der Lieferkette, zertifizierte Produkte und die zunehmende rechtliche Integration internationaler Standards. Zusammen sollen diese Maßnahmen die Harmonisierung, die operative Widerstandsfähigkeit und das Vertrauen in den miteinander verbundenen Energiesystemen stärken.

In Deutschland teilen sich die Zuständigkeiten in erster Linie die Bundesnetzagentur (BNetzA), die für die sektorspezifische Regulierung zuständig ist und den Übergang zu dezentralen, digital vernetzten Systemen für erneuerbare Energien unterstützt, sowie das Bundesamt für Sicherheit in der Informationstechnik (BSI), dessen Schwerpunkt auf Cybersicherheit, Zertifizierung und der nationalen Reaktion auf Vorfälle liegt. Eine enge Koordination ist unerlässlich, da Netzbetreiber möglicherweise mit mehreren Behörden zusammenarbeiten müssen.

Eine wichtige Erkenntnis ist, dass eine wirksame Cybersicherheit mehr erfordert als nur Regulierung. Gegenseitiges Vertrauen, ein schneller Informationsaustausch, gemeinsame Übungen zur Bewältigung von Vorfällen und die Anwendung internationaler Standards sind notwendig, um mit sich weiterentwickelnden Technologien und Bedrohungen Schritt zu halten.