Latest / VerkehrsRundschau Funk / #351: Sicherheitsüberprüfung – Neue Pflichten für Transport und Logistik

Transcript

#351: Sicherheitsüberprüfung – Neue Pflichten für Transport und Logistik · VerkehrsRundschau Funk

0:07
Speaker 2: Hallo und herzlich willkommen zu einer neuen Folge von Verkehrsrundschau-Funk,
0:11
Speaker 1: dem
0:11
Speaker 2: Podcast rund um Transport, Logistik und Mobilität.
0:15
Speaker 2: Ich bin Tabea Schulz, Mitarbeiterin der Verkehrsundschau und Chefin vom Dienst beim Tracker – schön dass Sie wieder dabei sind!
0:21
Speaker 1: Und ich bin Christian Bonk, freier Journalist und viel auf den Straßen dieses Landes unterwegs.
0:26
Speaker 1: Heute widmen wir uns dem Sicherheitsüberprüfungsgesetz, kurz SUG das Unternehmen ab sofort vor große Herausforderungen stellt.
0:34
Speaker 2: Das Sicherheitsüberprüfungsgesetz regelt in Deutschland, wie Personen überprüft werden die Zugang zu Verschlusssachen haben und in sicherheitsempfindlichen Bereichen arbeiten.
0:44
Speaker 2: Es legt fest, wer überprügt wird, welche Art von Überprüfung nötig ist und wie das Verfahren abläuft.
0:50
Speaker 2: Je nach Sensibilität der Tätigkeit gibt es drei Stufen – eine einfache, eine erweiterte und eine erweiterte Überprüfung mit Sicherheitsermittlungen.
1:01
Speaker 1: die Sicherheitsbehörden des Bundes zuständig.
1:04
Speaker 1: Die prüfen, ob mögliche Risiken für den Geheim- oder Sabotageschutz bestehen und das Gesetz soll zusätzlich sicherstellen, dass nur Personen mit ausreichender Zuverlässigkeit in sicherheitskritischen Bereichen eingesetzt
1:16
Speaker 1: werden.".
1:17
Speaker 2: Okay Christian, dann lassen Sie uns doch mal genauer auf das SUG eingehen!
1:21
Speaker 2: Das Gesetz ist seit Januar zwanzig sechsundzwanzig in Kraft – auch wenn es auf den ersten Blick nach einer kleinen Novelle aussieht?
1:28
Speaker 2: Ja, es hat große Folgen...
1:30
Speaker 1: Da hast du absolut recht.
1:32
Speaker 1: Besonders hat es Folgen für alle, die mit Gefahrgut zu tun haben.
1:35
Speaker 1: Denn überall dort wo Unternehmen Sicherungspläne nach ADR-Einzzehn Punkt drei erstellen oder einsehen gelten diese Bereiche als sicherheitsempfindliche Stellen.
1:44
Speaker 1: Das betrifft GefahrGutbeauftragte IT-Personalführungskräfte eigentlich alle die sicherheitsrelevante Abläufe beeinflussen.
1:53
Speaker 1: und genau für diese Stellen gibt es jetzt drei neue Paragrafen, die man kennen sollte
1:58
Speaker 2: Und die haben es in sich §.
2:01
Speaker 2: XXA – Meldepflicht Unternehmen müssen sicherheitsempfindliche Stellen aktiv melden.
2:07
Speaker 2: §.XVIIa – Einsatz nur nach Freigabe Niemand darf arbeiten, bevor die Behörde grünes Licht gibt.
2:14
Speaker 2: und §.
2:15
Speaker 2: VIII-Busgelder Bis zu Fünfzigtausend Euro wenn Meldungen fehlen oder verspätet sind.
2:22
Speaker 2: Im Dokument steht dazu ein Satz der es ganz gut trifft Um Bußgelder zu vermeiden, sollten Unternehmen jetzt prüfen ob sie alle genannten Pflichten zuverlässig erfüllen.
2:32
Speaker 1: Genau darum geht es und das Verfahren selbst ist nicht trivial im Gegenteil.
2:37
Speaker 1: Registrierungen beim Bundesministerium für Wirtschaft- und Klimaschutz, Ernennung eines sabotages Schutzbeauftragten eine dreizenseitige Sicherheitserklärung Prüfung durch das Bundesamt für Verfassungsschutz Die Bearbeitungszeit liegt dafür bei drei bis sechs Monaten.
2:53
Speaker 1: heißt, wer personell umstrukturieren will muss sehr früh planen.
2:57
Speaker 2: Was viele Unternehmen unterschätzen – die Sicherheitsüberprüfung ist nicht nur ein Formularprozess Sie verändert interne Abläufe.
3:05
Speaker 2: Unternehmen müssen zum Beispiel genau dokumentieren, wer Wann Zugriff auf sicherheitsrelevante Informationen hat.
3:11
Speaker 2: Das bedeutet Rollensauber definieren Berechtigungen prüfen alte Zugänge löschen.
3:16
Speaker 2: Viele Firmen haben da noch etwas Wildwuchs
3:20
Speaker 1: Und es reicht lange noch nicht, nur die Personen zu melden.
3:24
Speaker 1: Unternehmen müssen auch nachweisen dass sie ein funktionierendes internes Kontrollsystem haben.
3:29
Speaker 1: also wer prüft die Unterlagen?
3:31
Speaker 1: Wer hält Kontakt zur Behörde?
3:33
Speaker 1: Wer dokumentiert wenn jemand die Abteilung wechselt?
3:35
Speaker 1: das sind alles Punkte die im Alltag gerne untergehen aber jetzt verpflichtend werden.
3:41
Speaker 2: und ein weiterer Punkt Die Sicherheitsakten müssen getrennt von den Personalakten geführt werden.
3:46
Speaker 2: Das klingt banal, ist aber organisatorisch ein echter Stolperstein.
3:51
Speaker 2: Viele HR-Systeme sind dafür gar nicht ausgelegt.
3:54
Speaker 2: Unternehmen müssen also entweder neue Prozesse schaffen oder externe Lösungen
3:58
Speaker 1: nutzen.
3:59
Speaker 1: Und noch was ganz Pragmatisches wer internationale Mitarbeitende hat muss mit längeren Bearbeitungszeiten rechnen.
4:07
Speaker 1: das kann die Einsatzplanung massiv verzögern.
4:09
Speaker 1: Deshalb sollten Unternehmen frühzeitig klären welche Stellen wirklich sicherheitsempfindlich sind und welche nicht.
4:15
Speaker 1: Das spart jede Menge Zeit und Nerven.
4:25
Speaker 2: die
4:48
Speaker 1: voll und ganz unter das Gesetz fallen.
4:51
Speaker 1: Und die Pflichten sind klar, Risikoanalysen, Resilienzpläne, Meldepflichten, Branchen spezifische Standards – aber das Problem ist viele Details fehlen noch im
5:00
Speaker 1: Gesetz.".
5:01
Speaker 2: Ja!
5:02
Speaker 2: Die Umsetzungsfrist ist extrem kurz bis zum siebzehnten Juni zwanzig sechsundzwanzig.
5:09
Speaker 2: Im Dokument heißt es dazu «die fehlende Konkretisierung wiegt besonders schwer».
5:14
Speaker 2: Also müssen Unternehmen jetzt handeln, ohne alle Details zu kennen.
5:18
Speaker 2: Risikoanalysen starten, Verantwortlichkeiten klären, Notfallpläne
5:21
Speaker 2: prüfen.".
5:23
Speaker 1: Was dabei viele Unternehmen unterschätzen ist dass das Kritis-Dachgesetz nicht allein da steht.
5:28
Speaker 1: parallel läuft ja sowieso das NIST II also die europäische Cyberrichtlinie und die beiden Regelwerke greifen ineinander auch wenn sie unterschiedliche Schwerpunkte haben
5:38
Speaker 2: Genau.
5:39
Speaker 2: NIST II kümmert sich um Cybersecurity, also IT-Sicherheit, Netzwerke und digitale Prozesse das Kritisdachgesetz dagegen um physische Resilienzen, Naturgefahrensabotage, Ausfälle von Anlagen wie zuvor schon erwähnt.
5:52
Speaker 2: aber in der Praxis kann man das halt nicht trennen.
5:56
Speaker 2: wenn ein Unternehmen eine Risikoanalyse macht müssen beide Perspektiven zusammen gedacht werden.
6:01
Speaker 1: Das bedeutet für die Unternehmen integrierte Sicherheitskonzepte her müssen.
6:07
Speaker 1: Nicht mehr IT macht ihr Ding und Betrieb macht sein Ding, sondern ein gemeinsames Risikobild, gemeinsame Prozesse und gemeinsame
6:14
Speaker 1: Meldwege.".
6:15
Speaker 2: Und die Herausforderung ist beide Regelwerke haben unterschiedliche Fristen, unterschiedliche Behörden, unterschiedlichen Nachweispflichten aber am Ende müssen die Maßnahmen zusammenpassen.
6:26
Speaker 2: wer das jetzt sauber strukturiert spart später richtig viel Aufwand und vermeide Doppelarbeit.
6:31
Speaker 1: Wir sehen also, es wird ein Jahr in dem Sicherheit nicht nur technischer sondern auch organisatorischer wird.
6:38
Speaker 1: Unternehmen müssen Strukturen neu denken und das unter Zeitdruck.
6:42
Speaker 1: Wer früh beginnt hat einen klaren Vorteil Und wer wartet riskiert Bußgelder Verzögerungen und im schlimmsten Fall den Ausfall kritischer Funktionen.
6:51
Speaker 2: Um noch etwas besser zu verstehen was in Unternehmen nun wirklich wichtig ist beleuchten wir die neuen gesetzlichen Anforderung mit einem ausgesprochenen Experten für Sicherheitsfragen Bernhard Jäger, Geschäftsführer von GefahrgutJäger GmbH.
7:04
Speaker 2: Chemiker und seit mehr als fünfunddreißig Jahren Gefahr-Gutbeauftragter für alle Verkehrsträger.
7:09
Speaker 2: Außerdem ist er Buchautor!
7:11
Speaker 2: Seit zehn Jahren ist er mit seinem fünfundzwanzigköpfigen Team der einzige Anbieter eines Lehrgangs zum Thema Sicherungspläne richtig erstellen.
7:19
Speaker 1: Ja schön guten Morgen Herr Jägger.
7:20
Speaker 1: vielen Dank dass Sie heute Zeit für uns haben.
7:22
Speaker 1: wir freuen uns das wir gemeinsam ein bisschen Licht ins Dunkel bringen können was die SUG Paragrafen angeht.
7:31
Speaker 0: Schönen Tag.
7:32
Speaker 0: Danke ebenfalls, dass ich daran teilnehmen kann und freue mich aufs Gespräch.
7:36
Speaker 1: Steinen wir gleich ein.
7:38
Speaker 1: Welche praktischen Auswirkungen haben die neuen SUG-Paragrafen auf Unternehmen mit Gefahrgut arbeiten?
7:46
Speaker 0: Ja eine ganze Menge.
7:47
Speaker 0: zunächst einmal leider wieder organisatorisches auch sicherlich ein bisschen Papierkrieg das was wir momentan gar nicht gebrauchen können.
7:54
Speaker 0: aber die Sicherheitslage lässt es nicht anders zu so dass man auch betrieblich dafür werben muss das Ganze umzusetzen und es müssen Personenkreise eingebunden werden.
8:05
Speaker 0: Dazu gehört natürlich dann die Aufgabe des Unternehmers, wirklich sich sehr viel Zeit zu nehmen, um dann eben wirklich das Thema sauber aufzustellen.
8:15
Speaker 0: Und das sind so Themen, die wir da im Moment zu bearbeiten haben.
8:19
Speaker 1: Ja, das klingt alles sehr aufwendig!
8:21
Speaker 1: Wie groß muss man sich denn den organisatorischen Aufwand vorstellen?
8:25
Speaker 1: Um sicherheitsempfindliche Stellen korrekt zu melden und zu überwachen?
8:31
Speaker 0: Zunächst einmal ist es wichtig zu erkennen, dass man diese Stellen hat.
8:35
Speaker 0: Das Ganze hat mit Gefahrgutrecht an der Stelle zu tun, das wir bei bestimmten Gefahr-Gütern mit hohem Gefahrenpotenzial verpflichtet sind Sicherungspläne zu erstellen als die Überleitung zum SÖG.
8:48
Speaker 0: Das Problem ist, dass aus dem Gefahrgutrecht selber die Herleitung gar nicht erkennbar ist.
8:52
Speaker 0: Sondern man muss wirklich in die Grundlage des SUG reingehen und da sind dann die Formulierungen drin, die auf das Gefahr-Gutrecht zurückverweisen.
9:01
Speaker 0: Das ist leider sehr kompliziert und ist auch für die meisten nicht gut lesbaren.
9:06
Speaker 0: Diese Akzeptanz muss man erst einmal im Betrieb tatsächlich aufbauen und es sich selber erkennen, dass man davon betroffen Klar, mit den Gefahrgebauauftragten vielleicht die eine oder anderen Rahmenbedingungen schon mal vorbesprechen.
9:19
Speaker 0: Sich dann selbst auf dem Weg wachen und die betriebliche Organisationen aufbauen und die Meldepflichten
9:24
Speaker 0: einhalten.".
9:26
Speaker 1: Okay, klingt wirklich sehr aufwändig!
9:28
Speaker 1: Was sind denn aus Ihrer Sicht und Kenntnis so klassische Fehler, die in den Unternehmen am häufigsten passieren bei der Umsetzung?
9:37
Speaker 0: Die Unkenntnis als erstes ganz klar, dass überhaupt erstmal verstanden wird das eine ganze Menge an Betrieben davon betroffen sind.
9:45
Speaker 0: Darüber hinaus dann auch die falsche Einschätzung im Rahmen der Beförderungskette.
9:50
Speaker 0: Es sind wirklich alle Beteiligten in der Bevölkerung angesprochen einen Sicherungsplan zu erstellen und somit dann sobald sie diesen erstellen müssen und Personen haben, die da arbeiten, das SUG anzuwenden haben.
10:04
Speaker 0: Das heißt Sie Auf dem Pfad begeben wir erst einmal zu erkennen, diese entsprechende Beförderung für sich wahrzunehmen und dann eben tatsächlich diese Maßnahmen zu ergreifen.
10:14
Speaker 0: Und da ist der große Fehler den größten Fehleinschätzungsrahmen dass die Betriebe das dann von sich heraus nicht erkennen.
10:24
Speaker 1: Es ist vor allem glaube ich auch ein großes Zeitproblem denn man spricht ja von einer Bearbeitungszeit von drei bis sechs Monaten heißt es eigentlich die Unternehmen zusätzlich Personal einstellen müssen?
10:38
Speaker 0: Tja, das ist eine gute Frage und in der heutigen Zeit eine sehr gemeine Frage sogar nicht zwingend.
10:48
Speaker 0: Es ist sicherlich von der Art und dem Umfang her entscheidend, inwieweit die Personenkreise, die man im Betrieb hat, da schon mit abdecken können.
10:55
Speaker 0: Der zeitliche Aufwand ist allerdings tatsächlich so dass man sich eine ganze Reihe an Informationen zusammen stellen muss, um dann erst mal auf die Wörter zuzugehen.
11:08
Speaker 0: Und das bedarf Zeit und da sind an Zeiten genannt worden eben auch was die Anmeldepfrissten angeht und auch was den Sicherheitsüberprüfungen der Personen angeht von drei bis sechs Monaten durchaus realistisch.
11:19
Speaker 0: eigentlich ist es so dass man sogar noch mit mehr rechnen muss denn man hat einen enormen Vorlauf auch innerhalb des Betriebes.
11:29
Speaker 1: Welche Schnittstellen gibt es denn zwischen dem SUG, den ADR-Sicherungsplan und normalen internen Sicherungskonzepten?
11:39
Speaker 0: Ja, das sind eine ganze Reihe.
11:40
Speaker 0: Wenn man sich mit dem Thema Sicherheitsbereich und Security überhaupt mal beschäftigt, dann weiß man schon, dass so Schnittstellen zum IT-Bereich, zum Datenschutz da sind, zum Störfall da sind wenn gleich keine Verwechslung dort entstehen dürfen.
11:58
Speaker 0: Es ist schon ganz wichtig, dass alle Teilbereiche hinterher im Rahmen des ADS Sicherungsplans beispielsweise anderen Bereiche, wie zum Beispiel Systemadministratoren im IT-Bereich mit eingebunden werden.
12:13
Speaker 0: Weil sie selber eine ganze Menge an Daten auch verwalten können die sicherheitstechnisch vom Belang sind und somit müssen natürlich auch andere Bereiche Diese Schnittstellen muss man im Rahmen der Sicherheitsüberprüfung kennen, denn es kann sein, dass diese Personen mit Hinteransicherungsplänen arbeiten und somit ebenfalls in den Kreis der sicherheitsüberprüffenden Person gehören.
12:39
Speaker 0: So kann es zum Beispiel sein, das Personen im IT-Bereich auch Administratoren, die z. B. automatisch Zugang zu ganzen Sicherungsplänen haben können, dann selber komplett sich überprüft werden müssen.
12:52
Speaker 1: Das klingt wirklich wahnsinnig komplex und dazu kommt ja leider auch noch, dass wir uns zusätzlich mit dem Kritis-Dachgesetz auseinandersetzen müssen.
13:02
Speaker 1: Oder es kommt wahrscheinlich erschwerend hinzu?
13:05
Speaker 1: Wie lässt sich das miteinander kombinieren?
13:09
Speaker 0: Im Grunde genommen werden dort ebenfalls Punkte angesprochen, die mit dem gesamten momentanen Situationen, der auch global zu betrachten sind, einfließen.
13:19
Speaker 0: Und somit ist dann auch die Bearbeitung des SUG oder auch des Adersicherungsplans mit Bestandteil der Betrachtung über das Kretis-Lachgesetz so dass wir im Grunde nach einen Konglomerat haben von verschiedenen Bereichen, die sich darunter vereinigen.
13:34
Speaker 0: insofern ja es ist eine Zuarbeit auch zu diesem Gesetz.
13:39
Speaker 1: Ja, bei der Recherche haben wir herausgefunden dass offenbar vom SUG noch viele Detailvorgaben fehlen und trotzdem sollen die Unternehmen jetzt schon Risikoanalysen durchführen.
13:51
Speaker 1: Ist das überhaupt zu machen?
13:53
Speaker 0: Das ist eine große Herausforderung!
13:55
Speaker 0: Wir betreuen von unserer Seite aus natürlich in Abstimmung auch der eigenen Sicherheitsüberprüfungen diverse Betriebe Und es ist da schon sehr schnell auffallend, dass Fragestellungen seitens des Bundes nicht genau geklärt sind.
14:11
Speaker 0: So haben wir zum Beispiel folgende Frageställung das der sogenannte Sabotage-Schutzbeauftragte, der innerhalb des Betriebes mit zu implementieren ist also ein weiterer Beauftragter kommt tatsächlich dann mit zum Vorschein vom Betrieb aus bestellt werden muss.
14:25
Speaker 0: Es muss auch eine Person sein die nach Möglichkeit dort außerhalb der Linienverantwortung steht und innerbetrieblich steht in der Diskussion, ob sie sicherheitsüberprüft werden muss oder nicht.
14:38
Speaker 0: Das Problem ist das im SUG, dass alleine nicht drinsteht auch nicht in der damit verbundenen Sicherheits- überprüfungsfeststellungsverordnung übrigens witzigerweise ein Wort mit.
14:51
Speaker 0: Das Problem ist, dass darüber hinaus eine Verwaltungsforschrift besteht.
14:55
Speaker 0: Und in dieser Verwaltungsschrift der § IIIa ist das ablesbar, dass dies erfolgen muss.
15:00
Speaker 0: Viele Juristen sehen das so.
15:02
Speaker 0: Allerdings ist es so, dass einige Ämter das wiederum nicht so sehen und das Problem ist eben, dass hier eine Klärung unbedingt von Nöten.
15:08
Speaker 0: Wir bemühen uns da auch drum, weil es muss schon erklärt werden, dass eine fehlende Sicherheitsüberprüfung einer Person zu einem Ohnbusgeld führen kann.
15:17
Speaker 0: Insofern sollte der Gesetzgeber an dieser Stelle vielleicht die ein oder anderen Dinge noch plausibler darstellen was schon mal gut gelungen ist das auf der Seite des Bundes in der Veröffentlichung Präsentation sehr gut gelungen sind.
15:32
Speaker 0: Da muss man schon sagen, da steht eine ganze Menge drin.
15:35
Speaker 0: Muss man sich zwar auch durcharbeiten und sind Hilfestellung aber... Wie in diesem speziellen Fall gibt es eben Probleme.
15:43
Speaker 0: Oder weiteres Problem auch, was ist denn mit den Betrieben die genau gerade in der Bildung eines Sicherungsplans sind?
15:49
Speaker 0: Das heißt sie sind grade dabei, denen zu bearbeiten noch bevor jetzt eigentlich die Überarbeitungen des SUG am sechzehnten ersten diesen Jahres war.
15:57
Speaker 0: das heißt diese klassische Übergangsvorschriften Regelung an der Stelle ist nicht ganz erkennbar und ist auch schwierig abläsbar.
16:03
Speaker 0: also man kann eigentlich nur jeden Betrieb sagen der sich in seiner Lage befindet so schnell wie möglich dann tatsächlich die Anmeldung an die Behörden vorzunehmen, um da nicht irgendwie Schiffruch zu erleiden.
16:14
Speaker 0: Wir beweisen allerdings darauf hin und berufen uns schon darauf, dass die allgemeine Übergangsvorschläfte sowieso bis zum Januar nächsten Jahres ist.
16:22
Speaker 0: Das wäre dann ja die Schnittgrenze vom Sechzehnten zum Siebzehnte Januar sodass wir jetzt eigentlich schon sagen, okay, so lange man sich in diesen Zeitfenster bewegt und das abarbeitet ist man relativ safe.
16:34
Speaker 0: Aber man muss sich schon darüber im Klaren sein dass man hier wenn man etwas tatsächlich als Lücke reißt ein sehr hohes Bußgeld kassieren kann.
16:43
Speaker 1: Okay!
16:44
Speaker 1: Das heißt die Unternehmen sind jetzt wirklich ziemlich unter Druck weil auch April Ende April also es Ja, es sind noch acht Monate in denen umgesetzt werden muss.
16:56
Speaker 1: Obwohl ja noch Branchenstandards fehlen.
16:59
Speaker 1: Wer ist denn damit gerade beschäftigt diese Standards zu entwickeln?
17:06
Speaker 0: Das fragen wir uns momentan auch eigentlich.
17:08
Speaker 0: Es ist das Ministerium letztendlich wo auch die Sicherzumberprüfung eingereicht wird.
17:12
Speaker 0: Ansonsten ist dort nicht wirklich viel wahrzunehmen.
17:16
Speaker 0: wie sagt.
17:16
Speaker 0: das Problem ist dass im Gefahrgericht selber gar nicht auf so einem SUG verwiesen wird.
17:22
Speaker 0: Ironischerweise über die Richtlinie, die RSCB mit den damit verbundenen Leitfäden gibt es in den Leitfedern.
17:29
Speaker 0: Dann tatscht sich eine Hinweis auf das SEG und da wünschte ich mir, dass dort eine bessere Darstellungsform erfolgen kann, vielleicht sogar ein direkter Hinweis in der RSC
17:39
Speaker 1: B
17:40
Speaker 0: um dann quasi mit entsprechenden Informationen und auch unterstützenden Informationen weitergeholfen werden kann.
17:47
Speaker 0: Momentan ist aber nicht ersichtlich Werder des Ministeriums, in dem letztendlich auch das Ganze in der Sicherheitsüberprüfung abläuft oder koordiniert wird und weitergegeben wird an andere Situationen.
18:00
Speaker 0: Dann nichts irgendwie statt was man irgendwie als auch beteiligter wahrnehmen könnte.
18:06
Speaker 0: Leider ist dem so.
18:08
Speaker 1: Ja eine sehr unsichere Situation.
18:11
Speaker 1: Sollten dann die Unternehmen dazu noch NIST II- und Kritischdachgesetz zusammendenken?
18:18
Speaker 1: Ist das irgendwie sinnvoll?
18:20
Speaker 0: Ja auch hier haben wir folgende Situation, dass wir auf alle Fälle eine Kombination mit betrachten müssen.
18:29
Speaker 0: Wir haben auch schon aktuelle Fälle wo so etwas durchaus mal hinterfragt worden ist.
18:35
Speaker 0: Man darf nicht vergessen, das Ganze ist nicht nur einfach eine virtuelle Geschichte sondern auch aus Erfahrung heraus.
18:41
Speaker 0: Es gibt immer wieder mal Probleme mit Phantomspediteuren.
18:44
Speaker 0: es gibt Situationen wo Identitätsklau betrieben wurde wo auch ein Fishing von Mails stattgefunden hat mit vielleicht sensiblen Daten.
18:54
Speaker 0: und dann sind natürlich genau diese Details, die dann quasi über das NIS II mit auch zu betrachten sind.
19:01
Speaker 0: Auch ein wichtiges Thema um das Feld abzudecken.
19:03
Speaker 0: also es ist schon wichtig dass das mit genauso wie zum Beispiel der ganzen Bereich des Störfallrechts mit dann quasi kombiniert und gewoben wird.
19:11
Speaker 0: und letzten Endes fließen diese Informationen in einem Sicherungsplan mit ein.
19:16
Speaker 0: und vielleicht zur Erleutung eines Sicherungsplans auch der wird häufig falsch verstanden.
19:20
Speaker 0: Es handelt sich hierbei nicht darum, dass der Plan etwas sicher war.
19:23
Speaker 0: Sondern er bewertet zunächst einmal die Sicherheitslage des Betriebes.
19:27
Speaker 0: Analog kann man sagen wie eine Gefährdungsbeurteilung und daraus werden dann Maßnahmen definiert und hinterher Prozeduren abgeleitet bis hin zur Wirksamkeitskontrolle.
19:36
Speaker 0: Und das heißt, es ist ein ständiges Leben des Dokumentes.
19:39
Speaker 0: Es nutzt also nichts diesen Plan zu erstellen und irgendwo im Safe liegen zu haben, sondern es muss leben.
19:45
Speaker 0: Das Problem ist, dass das nur leben kann wenn ich zum Beispiel solche Bereiche wie Nies II mit einfließen lasse oder in auch andere Details um dann tatsächlich das Mitleben zu erfüllen und letztendlich die Sicherheit nach und nach für den Betrieb aufbauen kann.
20:04
Speaker 1: Das heißt also, das ist ein laufender Prozess dem die Unternehmen jetzt ausgesetzt sind.
20:09
Speaker 1: Was wären denn so die wichtigsten ersten Schritte, die Sie als Ratgeber für Unternehmen geben würden, die bisher noch nichts getan haben?
20:19
Speaker 1: Was sollten sie jetzt als Erstes tun?
20:22
Speaker 0: wenn erkannt wird, dass man davon betroffen ist.
20:26
Speaker 0: So schnell wie möglich die Meldung an die Behörde machen für die Registrierungen des Unternehmens.
20:31
Speaker 0: Das ist also schon mal das Aller erste Fall.
20:32
Speaker 0: Wenn das nicht gelingt dann ist der Rest gar nicht leistbar.
20:36
Speaker 0: mit diesen damit verbundenen Bestätigungen können dann die entsprechende Betroffenen Personen ermittelt werden und dann der Behördige gemeldet werden.
20:46
Speaker 0: warum?
20:47
Speaker 0: Die gesamte Bearbeitung, auch zum Beispiel eines Sicherungsplans kann erst erfolgen wenn die Sicherheitsüberprüfung dieser Person abgeschlossen ist.
20:54
Speaker 0: Also ich darf vorher daran nicht arbeiten.
20:56
Speaker 0: Dann kommt das nächste.
20:57
Speaker 0: sobald dann diese Sicherheits-Überprüfungen durchgeführt wurde und sie kann durchaus einige Wochen und Monate in Ernspruch nehmen bis die Rückmeldung kommt, kann mit der Bestätigung es muss also eine richtige behördliche Bestätigen vorliegen.
21:11
Speaker 0: Erst die Bearbeitungen des gesamten Sicherungsplaner folgen Und dann muss innerhalb des Betriebes mit diesen Personen eine Art Colloquium gebildet werden, welches dann auch unter gewissen Geheimhaltungsaspekten in diesem Prozess begleitet.
21:25
Speaker 0: Wenn das eingeläutet ist, sollte so schnell wie möglich natürlich der Sicherungsplan bearbeitet werden.
21:31
Speaker 0: Aber das Allererstes die Registrierung des Unternehmens, dann die entsprechende Filterungen von Personenkrasen, die davon betroffen sind und dann die Durchführung der Sicherheitsüberprüfung die Bestätigung vom Amtest.
21:47
Speaker 0: In diesem Zusammenhang darf man erwähnen, dass für die Bearbeitung auch externe Firmen mit eingebunden werden können.
21:53
Speaker 0: Wir machen das für Betriebe auch.
21:54
Speaker 0: Das heißt es ist so, dass wir dann quasi als Personen mit bei der Behörde gemeldet werden, dass hier an diesen Prozessen mitwirken oder beteiligt sind.
22:05
Speaker 0: Das sind dann also die Dinge, die im Vorhinein geschehen müssen und erst dann darf man loslegen.
22:11
Speaker 1: war jetzt eine sehr schöne pragmatische Schilderung dessen was zu tun ist, vielleicht auch gleich verbunden mit dem Aufruf sich eventuell auch da wirklich professionelle Hilfe mit an Bord zu holen.
22:24
Speaker 1: Herr Jäger haben Sie ganz herzlichen Dank dass sie da so viel Details uns verraten konnten heute zudem was auf die Unternehmen zukommt.
22:32
Speaker 1: Und wie gesagt, wir hoffen mit diesem Beitrag da ein bisschen Panik zu nehmen und dass viele Unternehmen jetzt genau das tun was zu tun ist.
22:40
Speaker 1: Haben Sie herzlichen Dank für Ihre Zeit!
22:44
Speaker 1: Wir hoffen sie hier mal wieder begrüßen zu dürfen.
22:47
Speaker 0: Lieben Dank bis dann!
22:49
Speaker 0: Auch
22:49
Speaker 2: von meiner Seite vielen dank Herr Jäger, dass die heute bei uns waren und uns so viele Details und auch einige Tipps haben geben können.
22:56
Speaker 2: Und natürlich auch vielen Dank an alle, die gerade zugehört haben.
22:59
Speaker 2: Sollten Sie da draußen Feedback, Fragen oder Kritik haben, melden Sie sich gerne bei uns.
23:04
Speaker 2: Einen Kontakt finden Sie in den Shownotes.
23:06
Speaker 2: Außerdem freuen wir uns natürlich über eine Bewertung auf der Podcastplattform Ihrer Wahl und bis zum nächsten Mal wünsche ich wie immer eine Allzeit gute Fahrt!