Merkblatt DWA-M 1060 IT-Sicherheit – Branchenstandard Wasser/Abwasser

Die Vereinigungen von DWA und DVGW haben von der im IT-Sicherheitsgesetz erwähnten Möglichkeit Gebrauch gemacht, einen branchenspezifischen Sicherheitsstandard zu formulieren. Das Bundesamt für Sicherheit in der Informationstechnik (BSI) hat im Benehmen mit dem Bundesamt für Bevölkerungsschutz und Katastrophenhilfe (BBK) die Eignung dieses IT-Sicherheitsstandards für den Sektor Wasser festgestellt. Er dient als Grundlage für die Risikoabschätzung und die Durchführung von Maßnahmen zum Schutz der informationstechnischen Systeme, Komponenten, Prozesse und Daten von Wasserver- und Abwasserentsorgungsanlagen, unabhängig davon, ob eine Anlage gemäß BSI-Kritisverordnung (BSI-KritisV) als Kritische Infrastruktur eingestuft ist.
Im Rahmen des Risikomanagements gilt das DWA-M 1060 zusammen mit dem IT-Sicherheitsleitfaden (separat zu erwerbende Web-Applikation) – unter Berücksichtigung der gesetzlichen Anforderungen – als branchenspezifischer Sicherheitsstandard für die Ermittlung von Maßnahmen zum Schutz der informationstechnischen Systeme, Komponenten oder Prozesse vor Ausfall bzw. Manipulation. Durch Anwendung kann das Risiko einer Beeinträchtigung der Daseinsvorsorge aufgrund einer abstrakten möglichen Gefahr reduziert werden. Im Falle einer konkreten, d. h. einer in einem einzelnen Fall bestehenden Gefahr können die ergriffenen Schutzmaßnahmen auf ihre Wirksamkeit hin eingeordnet werden.