Der BDEW Bundesverband der Energie- und Wasserwirtschaft, sein österreichischer Schwesterverband Österreichs E-Wirtschaft sowie der Verband Schweizerischer Elektrizitätsunternehmen (VSE) haben das Best-Practice Whitepaper zu „Anforderungen an sichere Steuerungs- und Telekommunikationssysteme“ grundlegend überarbeitet und um technische und regulatorische Neuentwicklungen ergänzt. Ziel des Whitepapers ist es, Anforderungen an die IT / OT-Systeme und die zugehörigen Wartungs- und Entwicklungsprozesse in der Energiewirtschaft festzuschreiben.
Das Dokument berücksichtigt allgemein anerkannte Sicherheitsstandards und internationale Normen und hat einen hohen Stellenwert im Kontext der digitalen Transformation der Energiewirtschaft.
Angesichts der allumfassenden Digitalisierung ist die Gewährleistung eines angemessenen Sicherheitsniveaus insbesondere in der Energie- und Wasserwirtschaft ein wichtiger Aspekt bei der Beschaffung von moderner IT / OT und Steuerungstechnik.
Erstmals 2007 veröffentlicht und 2018 überarbeitet, ist das Whitepaper eine weitverbreitete und anerkannte Hilfestellung bei Energieversorgern, Netzbetreibern (Strom und Gas), Herstellern, IT / OT-Dienstleistern und Zulieferern in Deutschland und in europäischen Nachbarländern bei der Beschaffung sowie beim Aufbau und der Weiterentwicklung einer Sicherheitsorganisation. Es wird auch im IT-Sicherheitskatalog der Bundesnetzagentur für Energieversorgungsnetze sowie in der internationalen Norm ISO/IEC 27019 referenziert.
Das Best-Practice-Papier hat bewusst einen sehr breiten Anwendungsbereich in der Energieversorgung, so dass Unternehmen aus einem breiten Katalog die für sie relevanten Sicherheitsanforderungen auswählen können. Es enthält zudem zahlreiche Umsetzungsbeispiele und Anwendungshinweise für unterschiedliche Technologiebereiche der Steuerung und Prozessautomatisierung.
Da die Vernetzung in Zukunft weiter zunehmen wird, müssen die Sicherheitsanforderungen gemeinsam mit Herstellern regelmäßig überprüft werden. Durch die Anwendungsbeispiele unterstützt das Whitepaper sowohl Betreiber als auch die Lieferanten und Hersteller bei der Umsetzung der Anforderungen.
Das Whitepaper erscheint zunächst in Deutsch, eine englische Übersetzung wird zeitnah nachgereicht.