Das IT-Sicherheitsgesetz – Was heißt „Stand der Technik“?

Vor einem Jahr wurde das IT-Sicherheitsgesetz verabschiedet. Neben solchen  Anforderungen, wie dem „Betreiben einer Kontaktstelle“ und der „Meldung (erheblicher) Sicherheitsvorfälle“ werden die Betreiber sogenannter „kritischer Infrastrukturen“ (KRITIS) darin verpflichtet, Maßnahmen nach dem „aktuellen Stand der Technik“ zu ergreifen. Aber was heißt „Stand der Technik“ konkret?

weiterlesen