Complass
NIS2 und EnWG für Stadtwerke: ein Unternehmen, zwei Rechtswege
Netzleitstelle nach dem Energiewirtschaftsgesetz, Wasserwerk nach dem BSI-Gesetz, und ein IT-Sicherheitskatalog in Überarbeitung: Was Stadtwerke heute erfüllen müssen und wie sie sich auf den neuen Katalog vorbereiten.
Seit der NIS2-Umsetzung am 6. Dezember 2025 steht die IT-Sicherheit von Netz- und Anlagenbetreibern in den §§ 5c bis 5e des Energiewirtschaftsgesetzes (EnWG). Betreiber von Energieversorgungsnetzen sind ohne Größenschwelle erfasst; für sie gelten die Kernpflichten des BSI-Gesetzes nicht (§ 28 Abs. 5 BSIG). Für Wasser, Abwasser, Fernwärme und andere Sparten im Querverbund bleibt es beim BSI-Gesetz.
Das Whitepaper ordnet jede Sparte ihrem Rechtsweg zu und erklärt den IT-Sicherheitskatalog der Bundesnetzagentur: die heute geltenden Kataloge von 2015 und 2018, die zwölf Themen aus § 5c Abs. 4 EnWG und den Stand des neuen Katalogs, der in Überarbeitung, aber noch nicht festgelegt ist. Dazu kommen Meldepflichten an die BSI-Meldestelle (24 Stunden, 72 Stunden, ein Monat), Dokumentation und Bußgelder, die Pflichten der Geschäftsleitung nach § 5e EnWG und die physische Resilienz nach KRITIS-Dachgesetz und § 5f EnWG.
Mit 10-Schritte-Plan, Praxisbeispiel eines Stadtwerks im Querverbund, Checkliste und Boxen „Umsetzung in Complass“, darunter das Regelwerk EnWG und IT-Sicherheitskatalog; genannt werden nur Funktionen, die es gibt.
18 pages · Version 2.1 · État au · Auteur Marc Linden, Complass GmbH
Actuellement disponible en allemand uniquement.
Testez Complass avec vos propres données
Créez vous-même votre accès d'essai, avec un projet d'exemple par référentiel si vous le souhaitez. Si vous préférez d'abord voir Complass, demandez une démo.