§ 30 Abs. 1 BSIGOT- & Produktionssicherheit
Sind OT/ICS-Systeme (Produktionsanlagen, SCADA, SPS) vom IT-Netzwerk segmentiert?
Worum geht es bei dieser Anforderung?
§ 30 Abs. 1 BSIG erfasst alle IT-Systeme, Komponenten und Prozesse, die für die Erbringung der Dienste genutzt werden – dazu gehören auch Steuerungs- und Produktionsnetze. In produzierenden Unternehmen ist die Trennung von Office-IT und Produktions-OT entscheidend: Ohne Segmentierung kann ein IT-Vorfall (z.B. Ransomware) direkt auf die Fertigung übergreifen und die Produktion stoppen.
Was Sie konkret prüfen sollten
- 1Sind OT/ICS-Systeme in separaten Netzsegmenten (eigene VLANs/Zonen) vom Office-Netz getrennt?
- 2Gibt es eine kontrollierte Übergangszone (DMZ/Firewall) zwischen IT und OT?
- 3Ist der Datenfluss zwischen den Zonen definiert?
Wo der Nachweis liegt
Typische Fundstelle für den Nachweis:
Netzwerkdokumentation → IT/OT-Zonenkonzept
Weiterführende QuelleAlle NIS2-Anforderungen auf einen Blick prüfen
Der kostenlose NIS2-Check führt Sie durch den kompletten Katalog und zeigt Reifegrad, Lücken und konkrete Maßnahmen - ohne Anmeldung.