Art. 5a Stromversorgungsverordnung (StromVV) - Schutz vor Cyberbedrohungen
Art. 5a StromVV · Schutz vor Cyberbedrohungen
Zur Sicherstellung eines angemessenen Schutzes von Anlagen vor Cyberbedrohungen, insbesondere mittels Schutz der Informations- und Kommunikationstechnologien (IKT), sind die Empfehlungen des Minimalstandards zur Verbesserung der IKT-Resilienz von Mai 2023 (IKT-Minimalstandard) gemäss dem jeweiligen Schutzniveau nach Anhang 1 a verbindlich für: a. die Netzbetreiber; b. die Erzeuger, mit Ausnahme der Kernkraftwerksbetreiber, und die Speicherbetreiber, sofern sie Anlagen mit einer Leistung von insgesamt mindestens 100 MW betreiben und diese über ein einziges System steuern können; c. die Dienstleister, die dauerhaft steuern können: 1. Anlagen von Netzbetreibern, oder 2. Anlagen von Erzeugern, mit Ausnahme der Kernkraftwerksbetreiber, oder von Speicherbetreibern, sofern sie dadurch über ein einziges System auf eine Leistung von mindestens 100 MW Zugriff haben.
Nicht verbindlich sind die im IKT-Minimalstandard genannten international anerkannten Standards.
Das Erreichen des jeweiligen Schutzniveaus ist der ElCom auf Verlangen nachzuweisen.