Innenausschuss gibt grünes Licht für IT-Sicherheitsgesetz

Der Innenausschuss hat den Weg für das von der Bundesregierung angestrebte IT-Sicherheitsgesetz freigemacht und gegen die Stimmen der Opposition mit der Koalitionsmehrheit den entsprechenden Gesetzentwurf der Bundesregierung (BT-Drs. 18/4096) in modifizierter Fassung verabschiedet. Zuvor hatte der Ausschuss einen von der CDU/CSU- und der SPD-Fraktion vorgelegten Änderungsantrag angenommen, wie die Bundestagspresssestelle am 10.06.2015 mitteilte.

Sicherheit informationstechnischer Systeme als Gesetzesziel

Ziel des Gesetzesentwurfes sei es, die Sicherheit informationstechnischer Systeme (IT-Systeme) in Deutschland zu verbessern, heißt es in der mitgeteilten Vorlage. Sie enthält unter anderem Anforderungen an die IT-Sicherheit sogenannter "Kritischer Infrastrukturen“, also der Einrichtungen, die für das Funktionieren des Gemeinwesens von zentraler Bedeutung sind. Deren Betreiber sollen dem Entwurf zufolge künftig ein "Mindestniveau" an IT-Sicherheit einhalten und dem Bundesamt für Sicherheit in der Informationstechnik (BSI) IT-Sicherheitsvorfälle melden.

BSI als Schnittstelle für alle Informationen

Die beim BSI zusammenlaufenden Informationen sollen dort ausgewertet und den Betreibern zur Verbesserung des Schutzes ihrer Infrastrukturen zur Verfügung gestellt werden. Die Betreiber leisteten insoweit durch die Meldepflicht einen eigenen Beitrag zur IT-Sicherheit und bekämen "ein Mehrfaches an Informationen und Know-how zurück", heißt es in der Vorlage. Gleichzeitig werde die Beratungsfunktion des BSI in diesem Bereich gestärkt.

Pflichtenkatalog zum Schutz der Bürger

Um den Schutz der Bürger zu verbessern, sollen die Telekommunikationsanbieter laut Entwurf verpflichtet werden, IT-Sicherheit "nach dem Stand der Technik“ zu gewährleisten. Zudem sollen sie IT-Sicherheitsvorfälle, die zu einem unerlaubten Zugriff auf Systeme der Nutzer oder einer Beeinträchtigung der Verfügbarkeit führen können, unverzüglich über die Bundesnetzagentur an das BSI melden und betroffene Nutzer über bekannte Störungen informieren, die durch Schadprogramme auf den datenverarbeitenden Systemen der Nutzer hervorgerufen werden. Ferner soll der Anteil des BSI an der Erstellung des Sicherheitskatalogs für Telekommunikationsnetzbetreiber der Vorlage zufolge ausgebaut werden. Zudem soll das Bundeskriminalamt "im Bereich Cyberkriminalität" angesichts der zunehmenden Zahl von IT-Angriffen gegen Bundeseinrichtungen und gegen bundesweite Kritische Infrastrukturen in seinen Rechten gestärkt werden.

Betreiber kritischer Infrastrukturen stärker in der Pflicht

Mit dem Änderungsantrag sollen die Betreiber kritischer Infrastrukturen bei der Sicherung ihrer Systeme, Komponenten und Prozesse stärker als bisher auf die Einhaltung des Standes der Technik verpflichtet werden. Ferner sollen in dem Gesetz unter anderem Bußgeldvorschriften festgeschrieben werden.

Koalition mit Gesetzentwurf zufrieden

Die CSU/CSU-Fraktion wertete den Gesetzentwurf als "wichtigen Schritt zur Verbesserung der IT-Sicherheit in Deutschland“. Sie verwies auf die Notwendigkeit, mehr zum Schutz der IT-Infrastruktur zu unternehmen. Dabei konzentriere man sich in dem Gesetzentwurf auf die kritische Infrastruktur. Die SPD-Fraktion sprach von einem "guten Gesetz“, das europaweit sehr beachtet werde, weil Deutschland als eines der ersten Länder diesen Weg gehe. Sie hob zudem hervor, dass der Änderungsantrag auch eine Evaluation der Neuregelung nach vier Jahren unter Einbeziehung eines wissenschaftlichen Sachverständigen vorsieht.

Opposition hält Gesetz für nicht optimal

Die Fraktion Die Linke plädierte dafür, in das Gesetz ein "Verbot des kommerziellen Handels mit Sicherheitslücken“ aufzunehmen. Ein grundsätzliches Problem sei, wie man das BSI "aufstellen“ wolle. Es stelle sich die Frage, ob das Bundesamt nicht "unabhängig gestellt“ werden solle. Die Fraktion Bündnis 90/Die Grünen forderte die schwarz-rote Koalition auf, den Gesetzentwurf noch einmal zu überdenken. Der Begriff "IT-Sicherheitsgesetz“ sei eine "Falsch-Etikettierung“ der Vorlage. Deren Vorschriften reichten zur Lösung des Problems nicht aus. Auch komme der Gesetzentwurf mindestens fünf Jahre zu spät.