https://dr-christian-knebel.de/tags/nis2/Recent content in Nis2 on Dr. Christian KnebelHugo -- gohugo.iode-deWed, 30 Nov 2022 20:00:00 +0100https://dr-christian-knebel.de/posts/2022-11-monatsrueckblick/Wed, 30 Nov 2022 20:00:00 +0100https://dr-christian-knebel.de/posts/2022-11-monatsrueckblick/<p>November 2022 bringt drei Nachrichten, die für die Verwaltungsdigitalisierung langfristig relevant sind.</p> <p>Erstens: Das <a href="https://www.zendis.de/" target="_blank" rel="noopener noreferrer" > Zentrum für Digitale Souveränität der öffentlichen Verwaltung (ZenDiS) </a> wird gegründet. Die neue Bundesbehörde soll openDesk entwickeln und die souveräne Verwaltungs-IT-Infrastruktur ausbauen. Zweitens: Der <a href="https://www.digitalgipfel.de/" target="_blank" rel="noopener noreferrer" > Digitalgipfel der Bundesregierung </a> diskutiert Plattformökonomie, KI und föderale Digitalstrategie. Drittens: Der <a href="https://www.consilium.europa.eu/de/press/press-releases/2022/11/28/the-council-adopts-new-law-to-boost-cybersecurity-in-the-eu/" target="_blank" rel="noopener noreferrer" > EU-Rat verabschiedet NIS2 </a>, die neue EU-Richtlinie zur Cybersicherheit.</p> <p>Sechs Wochen bis zur OZG-Deadline.</p> <h2 id="was-zendis-bedeutet-und-was-es-braucht">Was ZenDiS bedeutet und was es braucht</h2> <p>Die Gründung von ZenDiS ist eine Strukturentscheidung. Deutschland hat damit eine Institution, die souveräne Verwaltungs-IT nicht nur fördert, sondern selbst entwickelt und betreibt. Das unterscheidet ZenDiS von bisherigen Förderinstitutionen.</p> <p>Was das Modell richtig macht: openDesk als Integration vorhandener Open-Source-Software, nicht als Neuentwicklung. Nextcloud, Open-Xchange, OpenProject, Jitsi als bewährte Bausteine. Die eigentliche ZenDiS-Leistung liegt in der Integration, im sicheren Betrieb und in der Pflege für den Verwaltungskontext.</p> <p>Was ZenDiS braucht, um erfolgreich zu sein: Pilotbehörden, die früh einsteigen und Erfahrungen strukturiert zurückmelden. Keine Organisation kann ein Produkt für Hunderttausende Nutzer:innen im Labor fertigstellen. openDesk wird im Einsatz besser, nicht in der Planung.</p> <p>Was das bedeutet: Bundesbehörden, die jetzt einen Piloten wagen, tun mehr für die digitale Souveränität Deutschlands als Behörden, die auf ein fertiges Produkt warten, das ohne ihre Mitarbeit nicht fertig werden kann.</p> <h2 id="was-nis2-für-die-öffentliche-verwaltung-bedeutet">Was NIS2 für die öffentliche Verwaltung bedeutet</h2> <p>Die <a href="https://eur-lex.europa.eu/legal-content/DE/TXT/?uri=CELEX%3A32022L2555" target="_blank" rel="noopener noreferrer" > NIS2-Richtlinie </a> erweitert den Kreis der Organisationen, die Cybersicherheitspflichten erfüllen müssen, erheblich. Mehr Sektoren, mehr Einrichtungen, strengere Anforderungen an Risikomanagement, Meldepflichten und Lieferkettensicherheit.</p> <p>Für die öffentliche Verwaltung ist das keine neue Welt, sondern eine verschärfte. Viele Behörden haben bereits Sicherheitsanforderungen nach BSI-Grundschutz oder vergleichbaren Rahmen. Was NIS2 hinzufügt: explizite Verantwortlichkeit auf Leitungsebene, klarere Meldepflichten bei Incidents, und eine Ausweitung auf Lieferketten.</p> <p>Was das bedeutet: Wer bisher Cybersicherheit als IT-Thema behandelt hat, muss es künftig als Führungsthema behandeln. NIS2 schreibt Verantwortung auf Leitungsebene vor. Das ist richtig, weil Cybersicherheit Ressourcen und Entscheidungen braucht, die auf Leitungsebene getroffen werden.</p> <p>Die Umsetzungsfrist für die NIS2-Transposition ins deutsche Recht liegt bei Oktober 2024. Wer jetzt mit der Gap-Analyse beginnt, hat 23 Monate. Wer wartet, hat weniger.</p> <h2 id="digitalgipfel-was-bleibt">Digitalgipfel: Was bleibt</h2> <p>Der Digitalgipfel ist die größte jährliche Digitalveranstaltung der Bundesregierung. Ministerien, Wirtschaft, Zivilgesellschaft und Wissenschaft diskutieren Prioritäten. Was bleibt, sind meist die Beschlüsse und Vereinbarungen, die im Hintergrund entstehen, nicht die Podiumsdiskussionen.</p> <p>Was aus dem November-Digitalgipfel für die Verwaltungsdigitalisierung relevant ist: die Bekräftigung der föderalen Digitalstrategie als Rahmen für die IT-Planungsrat-Arbeit und die erneute Positionierung von openDesk als bundesweites Souveränitätsprojekt.</p> <p>Was er nicht löst: die Finanzierungsfrage für kommunale IT. Die ist keine Gipfelfrage, sondern eine Haushaltsfrage.</p> <h2 id="hat-sie-das-thema-interessiert">Hat Sie das Thema interessiert?</h2> <p>Wenn ZenDiS, NIS2 oder die digitale Souveränität für Ihre Institution gerade ein Thema sind: Das Kontaktformular steht offen.</p>