Unterschiede

Hier werden die Unterschiede zwischen zwei Versionen angezeigt.

--- zusatzinformationen:anforderungen_umsetzen [2026/09/23 07:07] – bialek
+++ zusatzinformationen:anforderungen_umsetzen [2026/10/06 11:56] (aktuell) – [Umsetzung neuer Anforderungen in Bezug auf Cybersicherheit (Sicherheit der Informationstechnik) – Auswahl wichtiger Quellen] bialek
@@ Zeile 110: / Zeile 110: @@
 [[https://digital-strategy.ec.europa.eu/de/policies/cra-reporting|HIER]] finden Sie weitere Informationen der **Europäischen Kommission**.
-[[https://www.bsi.bund.de/DE/Service-Navi/Presse/Pressemitteilungen/Presse2026/260911_CRA_Meldepflicht_Schwachstellen.html|HIER]] finden Sie weitere Informationen beim **Bundesamt für Sicherheit in der Informationstechnik - BSI**.
+[[https://www.enisa.europa.eu/sites/default/files/2026-09/ENISA_SRP_FACTSHEET_01DE.pdf|LINK]] zum Download eines **Factsheets zur einheitlichen Meldeplattform gemäß Cyberresilienz-Verordnung**
+[[https://portal.cra-srp.enisa.europa.eu/|DIREKTLINK]] zur **CRA Single Reporting Platform**
+[[https://www.bsi.bund.de/DE/Service-Navi/Presse/Pressemitteilungen/Presse2026/260911_CRA_Meldepflicht_Schwachstellen.html|HIER]] finden Sie weitere Informationen beim **Bundesamt für Sicherheit in der Informationstechnik - BSI** zu den __Meldepflichten__ und [[https://www.bsi.bund.de/DE/Themen/Unternehmen-und-Organisationen/Informationen-und-Empfehlungen/Cyber_Resilience_Act/Single_Reporting_Platform-CRA/single_reporting_platform-cra_node.html|HIER]] zur __CRA Single Reporting Platform__.
@@ Zeile 209: / Zeile 213: @@
 === Normen mit Bezug auf Informationssicherheitsmanagement (Cybersicherheit und Datenschutz) ===
-  * prEN ISO/IEC 27000:2025: … Überblick und Terminologie → <color #ff0000>NEU: als DIN</color>
+  * EN ISO/IEC 27000:2026: … Überblick
-  * EN ISO/IEC 27001:2023: … Anforderungen
+  * EN ISO/IEC 27001:2023 + A1:2024: … Anforderungen
   * EN ISO/IEC 27002:2022: … Informationssicherheitsmaßnahmen
   * ISO/IEC 27003:2017: … Leitlinie
-  * ISO/IEC 27004:2016: … Überwachung, Messung, Analyse und Evaluation
+  * ISO/IEC 27004:2016: … Überwachung, Messung, Analyse und Evaluation mit ISO/IEC DIS 27004:2026 - Entwurf
   * EN ISO/IEC 27005:2024: … Leitfaden zur Handhabung von Informationssicherheitsrisiken
   * EN ISO/IEC 27006-1:2024: … Anforderungen an Stellen, die Informationssicherheitsmanagementsysteme auditieren und zertifizieren – Teil 1: Allgemeines
-  * EN ISO/IEC 27007:2022: … Leitfaden für das Auditieren von Informationssicherheitsmanagementsystemen
+  * EN ISO/IEC 27007:2022: … Leitfaden für das Auditieren von Informationssicherheitsmanagementsystemen mit prEN ISO/IEC 27007:2026
   * ISO/IEC TS 27008:2019: … Leitfaden zur Bewertung von Informationssicherheitsmaßnahmen
   * ISO/IEC 27010:2015: … Informationssicherheitsmanagement für sektor- und organisationsübergreifende Kommunikation
   * EN ISO/IEC 27011:2020: … Leitfaden für Informationssicherheitsmaßnahmen auf Grundlage von ISO/IEC 27002 für Telekommunikationsorganisationen
-  * ISO/IEC 27013 AMD 1:2024: … Leitfaden für die integrierte Umsetzung von ISO/IEC 27001 und ISO/IEC 20000-1
+  * ISO/IEC 27013:2021 AMD 1:2024: … Leitfaden für die integrierte Umsetzung von ISO/IEC 27001 und ISO/IEC 20000-1
-  * ISO/IEC 27014:2020: … Governance von Informationssicherheit
+  * ISO/IEC 27014:2020: … Governance von Informationssicherheit mit ISO/IEC FDIS 27014:2026
   * ISO/IEC TR 27016:2014: … organisationelle Wirtschaftlichkeit
-  * prEN ISO/IEC 27017:2025: … Informationssicherheitsmaßnahmen auf der Grundlage von ISO/IEC 27002 für Cloud-Dienste → <color #ff0000>NEU: als DIN</color>
+  * prEN ISO/IEC 27017:2025: … Informationssicherheitsmaßnahmen auf der Grundlage von ISO/IEC 27002 für Cloud-Dienste
-  * EN ISO/IEC 27018:2020: … Leitfaden zum Schutz personenbezogener Daten (PII) in öffentlichen Cloud-Diensten als Auftragsdatenverarbeitung
+  * EN ISO/IEC 27018:2020: … Leitfaden zum Schutz personenbezogener Daten (PII) in öffentlichen Cloud-Diensten als Auftragsdatenverarbeitung mit prEN ISO/IEC 27018:2026
-  * EN ISO/IEC 27019:2025: … Informationssicherheitsmaßnahmen für die Energieversor-gung
+  * EN ISO/IEC 27019:2025: … Informationssicherheitsmaßnahmen für die Energieversorgung
-  * ISO/IEC 27021 AMD 1:2021: … Anforderungen an die Kompetenz von Sachkundigen für Informationssicherheits-Managementsysteme
+  * ISO/IEC 27021:2013 AMD 1:2021: … Anforderungen an die Kompetenz von Sachkundigen für Informationssicherheits-Managementsysteme
   * ISO/IEC TS 27022:2021: … Guidance on information security management system processes
-  * ISO/IEC DIS 27028:2025: … Leitfaden zu den ISO/IEC 27002-Attributen
+  * ISO/IEC DIS 27028:2025: … Leitfaden zu den ISO/IEC 27002-Attributen mit ISO/IEC FDIS 27028:2026 - Entwurf
   * ISO/IEC TS 27029:2023: … ergänzendes Dokument zu ISO/IEC 27002
   * prEN ISO/IEC 29151:2025: Informationssicherheit, Cybersicherheit und Datenschutz - Maßnahmen und Anleitung für den Schutz personenbezogener Daten → <color #ff0000>NEU: als DIN</color>
-<fs small>Weiterhin ist vorgesehen, dass in ISO/IEC 27030 bis ISO/IEC 27044 die technischen Gebiete der Informationssi-cherheit abgedeckt werden sollen, z. B. cyber security, intrusion detection und trusted third party authentication.</fs>
+Die hier vorgenannten Normen, die als europäische Normen veröffentlicht sind, liegen auch in der deutschen Version als DIN vor. Leitfäden etc., die lediglich bei ISO/IEC veröffentlicht sind, liegen bei DIN nicht vor.
+<fs small>Weiterhin ist vorgesehen, dass in ISO/IEC 27030 bis ISO/IEC 27044 die technischen Gebiete der Informationssicherheit abgedeckt werden sollen, z. B. cyber security, intrusion detection und trusted third party authentication.</fs>
   * <fs small>ISO/IEC 27031 business continuity</fs>
   * <fs small>ISO/IEC 27032 Guidelines for Cybersecurity (herausgegeben im Juli 2012)</fs>
@@ Zeile 472: / Zeile 478: @@
 Erste Umsetzungen zum Digitalen Produktpass (DPP) oder vergleichbaren Informationsinhalten finden sich hier:
   - Digitaler Batteriepass nach der Verordnung (EU) 2023/1542
-        * Erlass eines Durchführungsrechtsaktes bis 18.08.2026
+        * Es wurde eine [[https://eur-lex.europa.eu/legal-content/DE/ALL/?uri=OJ:L_202601778|Durchführungsverordnung (EU) 2026/1778]]  erlassen, die seit dem 06.08.2026 anwendbar ist, in dem es um die Einrichtung des digitalen Produktpassregisters geht, u. a. und als erstes für die betreffenden Batterien.
+        * In einer weiteren Verordnung wird geregelt, wer auf welche Daten in den jeweiligen Batteriepässen Zugang haben (diese einsehen) darf.
         * elektronische Akte („Batteriepass“) für jede in Verkehr gebrachte oder in Betrieb genommene LV-Batterie, Elektrofahrzeugbatterie und Industriebatterie mit einer Kapazität von mehr als 2 kWh ab 18.02.2027
   - Anforderungen zu Produktdatenblättern im Zusammenhang mit der Kennzeichnung bestimmter Produkte nach Verordnung (EU) 2017/1396
@@ Zeile 489: / Zeile 496: @@
   * [[https://standards.cencenelec.eu/ords/f?p=305:7:::::FSP_ORG_ID:3425591&cs=18299D5585C1EB848D7388C4BEDBB7B87|WG 4]] (Erarbeitung harmonisierter Normen zu Interoperabilität (technisch, semantisch, organisatorisch), Datenverarbeitung, Datenaustauschprotokolle und Datenformate, Datenspeicherung, Archivierung und Datenpersistenz, APIs für das DPP-Lebenszyklusmanagement und die Suchbarkeit)
-Im Amtsblatt der EU - Reihe L vom 15.07.2026 wurde der {{ :zusatzinformationen:lex_hn:p15:be_2026-1736.pdf |Durchführunsgbeschluss (EU) 2026/1736}} veröffentlicht, der erstmals harmonisierte Europäische Normen in Bezug auf den Digitalen Produktpass listet. Interessant dabei ist, dass diese Normen nunmehr bereits harmonisiert sind, es jedoch z. B. beim DIN noch keine deutsche Fassung dieser Norm gibt. Dort liegen nach wie vor lediglich die Normenentwürfe vor. Hier nachstehend finden Sie die Links zum Arbeitsprogramm von CENELEC mit weiteren Informationen zu der jeweiligen Norm.\\
+Im Amtsblatt der EU - Reihe L vom 15.07.2026 wurde der {{ :zusatzinformationen:lex_hn:p15:be_2026-1736.pdf |Durchführunsgbeschluss (EU) 2026/1736}} veröffentlicht, der erstmals harmonisierte Europäische Normen in Bezug auf den Digitalen Produktpass listet.\\
-**[[https://standards.cencenelec.eu/ords/f?p=305:110:::::FSP_PROJECT,FSP_LANG_ID:80427,22&cs=16CBC539787FA45FA8C4E1BE649C74389|EN 18216]]** Digitaler Produktpass - Protokolle zum Datenaustausch\\
+**DIN EN 18216:2026-09** Digitaler Produktpass - Protokolle zum Datenaustausch\\
-**[[https://standards.cencenelec.eu/ords/f?p=305:110:::::FSP_PROJECT,FSP_LANG_ID:79954,22&cs=1A7C169D14E1D5A7E04D73ADC3407C3FF|EN 18219]]** Digitaler Produktpass - Eindeutige Kennungen\\
+**DIN EN 18219:2026-09** Digitaler Produktpass - Eindeutige Kennungen\\
-**[[https://standards.cencenelec.eu/ords/f?p=305:110:::::FSP_PROJECT,FSP_LANG_ID:80081,22&cs=144C1D4DD0C5C4F22E39A75740C391B7C|EN 18220]]** Digitaler Produktpass - Datenträger\\
+**DIN EN 18220:2026-09** Digitaler Produktpass - Datenträger\\
-**[[https://standards.cencenelec.eu/ords/f?p=305:110:::::FSP_PROJECT,FSP_LANG_ID:80715,22&cs=1285F8AF12C5906867D921A5B0E6DBE2E|EN 18221]]** Digitaler Produktpass - Datenspeicherung, Archivierung und Datenpersistenz\\
+**DIN EN 18221:2026-09** Digitaler Produktpass - Datenspeicherung, Archivierung und Datenpersistenz\\
-**[[https://standards.cencenelec.eu/ords/f?p=305:110:::::FSP_PROJECT,FSP_LANG_ID:80713,22&cs=159C87EADAA27D6FBCE101B75162E5219|EN 18222]]** Digitaler Produktpass - Programmierschnittstellen (APIs) für das Lebenszyklusmanagement und die Durchsuchbarkeit vom Produktpass\\
+**DIN EN 18222:2026-09** Digitaler Produktpass - Programmierschnittstellen (APIs) für das Lebenszyklusmanagement und die Durchsuchbarkeit vom Produktpass\\
-**[[https://standards.cencenelec.eu/ords/f?p=305:110:::::FSP_PROJECT,FSP_LANG_ID:80714,22&cs=1BCDC9F90569E547B5E79AB908451BB67|EN 18223]]** Digitaler Produktpass - System-Interoperabilität\\
+**DIN EN 18223:2026-09** Digitaler Produktpass - System-Interoperabilität\\
+**DIN EN 18239:2026-11** Digitaler Produktpass - Management der Benutzerrechte, IT-Sicherheit und Geschäftsgeheimnisse\\
+**DIN EN 18246:2026-11** Digitaler Produktpass - Datenauthentifizierung, Zuverlässigkeit und Integrität\\
-Das aktuelle Arbeitsprogramm, mit bereits als Entwürfen veröffentlichten Normen des CEN/CLC/JTC 24 umfasst die folgenden weiteren Dokumente:\\
+In den Normen werden weitere Querverweise referenziert, z. B. zu
-**[[https://standards.cencenelec.eu/ords/f?p=305:110:::::FSP_PROJECT,FSP_LANG_ID:81494,22&cs=1546EF5366E9A8CE51EFB374FB709AA12|prEN 18239]]** (pr=JT024007) Digitaler Produktpass - Management der Benutzerrechte, IT-Sicherheit und Geschäftsgeheimnisse\\
-**[[https://standards.cencenelec.eu/ords/f?p=305:110:::::FSP_PROJECT,FSP_LANG_ID:81495,22&cs=16213310B7A9952F8480CEB4C02486CD0|prEN 18246]]** (pr=JT024008) Digitaler Produktpass - Datenauthentifizierung, Zuverlässigkeit und Integrität\\
-Alle genannten Normen-Entwürfe liegen mittlerweile auch als deutsche Texte (DIN) vor.\\
-In den Normen-Entwürfen werden weitere Querverweise referenziert, z. B. zu
   * Interoperabilität digitaler Informationen (Normenreihe ISO/IEC 15459; ISO/IEC 18975)
   * Datenqualität/ Darstellungsqualität (Normenreihe ISO/IEC 15415; ISO/IEC 15420; ISO/IEC 15424; ISO/IEC 18004; ISO/IEC 14443; Normenreihe ISO/IEC 15963; ISO/IEC 18092)