Federalne Stowarzyszenie Morskiej Energii Wiatrowej eV (zwane dalej „BWO”) komentuje aktualny rządowy projekt ustawy „Wdrożenie dyrektywy (UE) 2022/2557 i wzmocnienie odporności systemów krytycznych”. Z zadowoleniem przyjmujemy fakt, że rząd federalny opracował ten projekt ustawy w celu wzmocnienia bezpieczeństwa infrastruktury krytycznej, jednak chcielibyśmy zobaczyć w dalszym procesie większą przejrzystość i udział w konsultacjach w sprawie przyszłych wymagań dla operatorów infrastruktury krytycznej. Z punktu widzenia branży najważniejsze jest to, w jakim stopniu państwo chce pociągnąć do odpowiedzialności operatorów morskich turbin wiatrowych (WEA) za ich ochronę. Ochronę przed atakami postrzegamy jako suwerenną odpowiedzialność, której nie należy zrzucać na operatorów morskich farm wiatrowych.

Podsumowanie oświadczenia:

Szybkie i proste kanały raportowania umożliwiające skuteczne działanie: Z zadowoleniem przyjmujemy utworzenie centralnego punktu raportowania pomiędzy Federalnym Urzędem Ochrony Ludności i Pomocy w przypadku Katastrof (BBK) a Federalnym Urzędem Bezpieczeństwa Informacji (BSI). Oznacza to, że zasada „jeden incydent – ​​jeden raport” może być zachowana nawet w skomplikowanych sytuacjach bezpieczeństwa dla operatorów systemów krytycznych.

Zapewnij przejrzystość w procesie dotyczącym dalszych środków: Omawiając konkretne interpretacje i interpretacje niezbędnych środków dla operatorów systemów krytycznych, chcielibyśmy zobaczyć otwartą wymianę zdań ze strony zaangażowanych ministerstw federalnych i władz federalnych. Dzięki wiedzy specjalistycznej wynikającej z konkretnych praktycznych doświadczeń w środowisku morskim branża może zapewnić kluczową pomoc w tworzeniu planów odporności i analiz ryzyka.

Uwzględnienie szczególnych cech morskiej infrastruktury krytycznej: Odpowiedzialność Federalnej Agencji ds. Sieci we współpracy z Federalną Agencją Morską i Hydrograficzną za morską infrastrukturę krytyczną oceniamy pozytywnie, podobnie jak wyraźne wzmianki o niej. Jednakże obecny projekt nadal pozostawia otwarte konkretne wnioski z tego szczególnego stanowiska. W tym miejscu po raz kolejny podkreślamy znaczenie wymiany z branżą morskiej energetyki wiatrowej.

Zapewnienie spójności pomiędzy przepisami Ustawy wdrożeniowej NIS2 i Ustawy o wzmocnieniu cyberbezpieczeństwa a aktualnym projektem ustawy: Jednolita terminologia w odniesieniu do definicji „systemów krytycznych” i łańcucha raportowania powinna odgrywać ważną rolę w celu uniknięcia ewentualnej luki regulacyjnej w pozwala na to obszar bezpieczeństwa. Ważne jest także unikanie sprzeczności i ewentualnej podwójnej rejestracji spółek.