Festlegung - Erstellung eines IT-Sicherheitskatalogs nach § 5c Abs. 1–3 EnWG
Mit der zunehmenden Digitalisierung von Energieversorgungsnetzen und Energieerzeugungsanlagen sowie den Veränderungen der geopolitischen Bedrohungslagen, steigen auch die Sicherheitsanforderungen im Strom- und Gasbereich.
Bis zur Veröffentlichung eines neuen IT-Sicherheitskatalogs gelten die IT-Sicherheitskataloge nach § 11 Abs. 1a und 1b EnWG (alte Fassung) weiterhin für die bestehenden Adressaten (Netz- und Anlagenbetreiber).
Festlegung kritischer Komponenten
Für die Festlegung kritischer Komponenten ist das Bundesministerium des Inneren (BMI) zuständig. Bis zur Veröffentlichung einer entsprechenden Allgemeinverfügung gilt weiterhin die Festlegung kritischer Funktionen der Bundesnetzagentur: Tenor der Festlegung kritischer Infrastrukturen (pdf / 101 KB)
mehr dazu
Bei Rückfragen Sie sich gerne an unser Postfach: it-sicherheitskatalog@bnetza.de wenden.
[ENDE]
Die Bundesnetzagentur legt nach § 29 Abs. 1 EnWG i.V.m. § 5c Abs. 1–3 EnWG durch Allgemeinverfügung IT-Sicherheitskataloge fest. Deren Anforderungen sind von Betreibern und Betriebsführern von Energieversorgungsnetzen und solchen Energieanlagen umzusetzen, die als Kritische Infrastruktur bestimmt wurden (gemäß § 56 Abs. 4 S. 1 BSIG).
Die geplante Festlegung stellt eine Überarbeitung dieser beiden IT-Sicherheitskataloge dar und soll diese um Vorgaben für die im Rahmen der NIS-2-Umsetzung neu durch die Bundesnetzagentur regulierten Adressatengruppen ergänzen.
Dabei werden die Inhalte konsolidiert und in einer gemeinsamen Festlegung neu veröffentlicht. Ziel ist es, die Kataloge einander anzunähern und sie noch enger an den prozessorientierten Ansatz der ISO/IEC 27001 anzulehnen. Im verlinkten Eckpunktepapier werden der Gesamtaufbau der Festlegung, das Zusammenspiel ihrer Anlagen und die konkreten Ideen zur Überarbeitung der IT-Sicherheitskataloge für die bestehenden Zielgruppen skizziert.
Die Festlegung verfolgt für den Energiebereich das generelle Ziel,
- den angemessenen Schutz der Verfügbarkeit, Integrität und Vertraulichkeit der Systeme kritischer Infrastrukturen im Strom- und Gassektor zu gewährleisten,
- eine Gefährdung der öffentlichen Sicherheit zu verhindern
und - die Vorgaben des am 6. Dezember 2025 in Kraft getretenen NIS-2-Umsetzungsgesetzes aufzunehmen.
Stand: 06.01.2026
Kontakt
Referat 627
Bundesnetzagentur, Tulpenfeld 4, 53113 Bonn
E-Mail: it-sicherheitskatalog@bnetza.de