'%20transform='translate(-1245%20-1388)'%3e%3cpath%20d='M1264.5%201438.05C1264.5%201426.7%201273.7%201417.5%201285.05%201417.5L1387.95%201417.5C1399.3%201417.5%201408.5%201426.7%201408.5%201438.05L1408.5%202025.95C1408.5%202037.3%201399.3%202046.5%201387.95%202046.5L1285.05%202046.5C1273.7%202046.5%201264.5%202037.3%201264.5%202025.95Z'%20stroke='%23FFFFFF'%20stroke-width='37.3333'%20stroke-miterlimit='8'%20fill='none'%20fill-rule='evenodd'/%3e%3cpath%20d='M1490.5%201435.83C1490.5%201425.71%201498.71%201417.5%201508.83%201417.5L1616.17%201417.5C1626.29%201417.5%201634.5%201425.71%201634.5%201435.83L1634.5%202028.17C1634.5%202038.29%201626.29%202046.5%201616.17%202046.5L1508.83%202046.5C1498.71%202046.5%201490.5%202038.29%201490.5%202028.17Z'%20stroke='%23FFFFFF'%20stroke-width='37.3333'%20stroke-miterlimit='8'%20fill='none'%20fill-rule='evenodd'/%3e%3cpath%20d='M1699.29%201449.98C1697.3%201439.76%201703.98%201429.85%201714.21%201427.87L1818.64%201407.57C1828.87%201405.58%201838.77%201412.26%201840.76%201422.48L1953.63%202003.18C1955.62%202013.41%201948.94%202023.31%201938.71%202025.3L1834.28%202045.6C1824.06%202047.58%201814.16%202040.9%201812.17%202030.68Z'%20stroke='%23FFFFFF'%20stroke-width='37.3333'%20stroke-miterlimit='8'%20fill='none'%20fill-rule='evenodd'/%3e%3cpath%20d='M1296%201495.92C1296%201490.99%201299.99%201487%201304.92%201487L1366.08%201487C1371.01%201487%201375%201490.99%201375%201495.92L1375%201598.08C1375%201603.01%201371.01%201607%201366.08%201607L1304.92%201607C1299.99%201607%201296%201603.01%201296%201598.08Z'%20fill='%23FFFFFF'%20fill-rule='evenodd'/%3e%3cpath%20d='M1523%201495.92C1523%201490.99%201526.99%201487%201531.92%201487L1593.08%201487C1598.01%201487%201602%201490.99%201602%201495.92L1602%201598.08C1602%201603.01%201598.01%201607%201593.08%201607L1531.92%201607C1526.99%201607%201523%201603.01%201523%201598.08Z'%20fill='%23FFFFFF'%20fill-rule='evenodd'/%3e%3cpath%20d='M1742.41%201505.25C1741.46%201500.39%201744.63%201495.69%201749.49%201494.74L1809.81%201483.02C1814.67%201482.07%201819.37%201485.25%201820.32%201490.11L1839.66%201589.61C1840.6%201594.47%201837.43%201599.17%201832.57%201600.11L1772.26%201611.84C1767.4%201612.78%201762.69%201609.61%201761.75%201604.75Z'%20fill='%23FFFFFF'%20fill-rule='evenodd'/%3e%3c/g%3e%3c/svg%3e)
BSIG BSI-Gesetz
Spezialisierungen
Informations-, Medien- & Datenschutzrecht
(1) Das Bundesamt kann im Rahmen seiner Aufgaben nach § 3 Absatz 1 Satz 2 Nummer 1, 2, 14 oder 17 zur Detektion von Sicherheitslücken und anderen Sicherheitsrisiken bei Einrichtungen des Bundes oder der in § 2 Absatz 10, 11 und 14 genannten Unternehmen Maßnahmen an den Schnittstellen öffentlich erreichbarer informationstechnischer Systeme zu öffentlichen Telekommunikationsnetzen (Portscans) durchführen, wenn Tatsachen die Annahme rechtfertigen, dass diese ungeschützt im Sinne des Absatzes 2 sein können und dadurch in ihrer Sicherheit oder Funktionsfähigkeit gefährdet sein können. Die Maßnahmen müssen sich auf einen vorher bestimmten Bereich von Internet-Protokolladressen, die regelmäßig den informationstechnischen Systemen
- 1.
- des Bundes oder
- 2.
- Kritischer Infrastrukturen, digitaler Dienste und der Unternehmen im besonderen öffentlichen Interesse
(2) Ein informationstechnisches System ist ungeschützt im Sinne des Absatzes 1, wenn in diesem öffentlich bekannte Sicherheitslücken bestehen oder wenn auf Grund sonstiger offensichtlich unzureichender Sicherheitsvorkehrungen unbefugt von Dritten auf das System zugegriffen werden kann.
(3) Wird durch Maßnahmen gemäß Absatz 1 eine Sicherheitslücke oder ein anderes Sicherheitsrisiko eines informationstechnischen Systems erkannt, sind die für das informationstechnische System Verantwortlichen unverzüglich darüber zu informieren. Das Bundesamt soll dabei auf bestehende Abhilfemöglichkeiten hinweisen. Sind dem Bundesamt die Verantwortlichen nicht bekannt oder ist ihre Identifikation nur mit unverhältnismäßigem Aufwand oder über eine Bestandsdatenabfrage nach § 5c möglich, ist hilfsweise der betreibende Dienstleister des jeweiligen Netzes oder Systems unverzüglich zu benachrichtigen, wenn überwiegende Sicherheitsinteressen nicht entgegenstehen. Das Bundesamt unterrichtet die Bundesbeauftragte oder den Bundesbeauftragten für den Datenschutz und die Informationsfreiheit jeweils bis zum 30. Juni des Folgejahres über die Anzahl der gemäß Absatz 1 ergriffenen Maßnahmen. Das Bundesamt legt die Weiße Liste nach Absatz 1 Satz 3 der Bundesbeauftragten oder dem Bundesbeauftragten für den Datenschutz und die Informationsfreiheit vierteljährlich zur Kontrolle vor.
(4) Das Bundesamt darf zur Erfüllung seiner Aufgaben Systeme und Verfahren einsetzen, welche einem Angreifer einen erfolgreichen Angriff vortäuschen, um den Einsatz von Schadprogrammen oder andere Angriffsmethoden zu erheben und auszuwerten. Das Bundesamt darf dabei die zur Auswertung der Funktionsweise der Schadprogramme und Angriffsmethoden erforderlichen Daten verarbeiten.
Quelle: BMJ
Import: