Hallo zusammen, sofern nicht selber schon gesehen/-lesen hier [0] bzw. [1] FYI "REGULATION (EU) 2019/881 OF THE EUROPEAN PARLIAMENT AND OF THE COUNCIL of 17 April 2019 on ENISA (the European Union Agency for Cybersecurity) and on information and communications technology cybersecurity certification and repealing Regulation (EU) No 526/2013 (Cybersecurity Act)" --> das ganze tritt am 27.06.2019 ("Date of effect: 27/06/2019") in Kraft VG Bernd [0] https://eur-lex.europa.eu/legal-content/EN/TXT/?uri=uriserv:OJ.L_.2019.151.01.0015.01.ENG&toc=OJ:L:2019:151:TOC [1] https://eur-lex.europa.eu/legal-content/DE/TXT/PDF/?uri=CELEX:32019R0881&from=EN -- Bernd Kohler IT Center Abteilung: Netze RWTH Aachen University Wendlingweg 10 52074 Aachen Tel: +49 241 80-29793 Fax: +49 241 80-22666 kohler@itc.rwth-aachen.de https://www.itc.rwth-aachen.de
Lieber Bernd, vielen Dank für die Info! Ist geplant von euch (IT Center), falls relevant, dazu eine Info aufzubereiten, was wir, die Einrichtungen, ändern / sicherstellen müssen? Oder wäre das eher etwas, was von der ZHV kommt? Platt ausgedrückt ist es ja sicherlich sehr inperformant, wenn sich mehrere Leute (ggf. ohne umfassenden Background) durch die 55 Seiten kämpfen. Ich höre grade zum Ersten mal von diesem Act und fürchte, dass wir Dinge daraus beachten sollten... Mit besten Grüßen, Andre -----Ursprüngliche Nachricht----- Von: Bernd Kohler <kohler@itc.rwth-aachen.de> Gesendet: Mittwoch, 12. Juni 2019 09:51 An: rwth-security@lists.rwth-aachen.de Betreff: [rwth-security] European Cybersecurity Act Hallo zusammen, sofern nicht selber schon gesehen/-lesen hier [0] bzw. [1] FYI "REGULATION (EU) 2019/881 OF THE EUROPEAN PARLIAMENT AND OF THE COUNCIL of 17 April 2019 on ENISA (the European Union Agency for Cybersecurity) and on information and communications technology cybersecurity certification and repealing Regulation (EU) No 526/2013 (Cybersecurity Act)" --> das ganze tritt am 27.06.2019 ("Date of effect: 27/06/2019") in Kraft VG Bernd [0] https://eur-lex.europa.eu/legal-content/EN/TXT/?uri=uriserv:OJ.L_.2019.151.01.0015.01.ENG&toc=OJ:L:2019:151:TOC [1] https://eur-lex.europa.eu/legal-content/DE/TXT/PDF/?uri=CELEX:32019R0881&from=EN -- Bernd Kohler IT Center Abteilung: Netze RWTH Aachen University Wendlingweg 10 52074 Aachen Tel: +49 241 80-29793 Fax: +49 241 80-22666 kohler@itc.rwth-aachen.de https://www.itc.rwth-aachen.de
Hallo Andre. Am 12.06.19 um 11:31 schrieb Stollenwerk, André:
... vielen Dank für die Info! Ist geplant von euch (IT Center), falls relevant, dazu eine Info aufzubereiten, was wir, die Einrichtungen, ändern / sicherstellen müssen? Oder wäre das eher etwas, was von der ZHV kommt? ...
Dazu kann ich dir leider keine Aussage liefern und müsste dich an Guido Bunsen verweisen, der aber m.W. hier mit liest. VG Bernd p.s.: Das mit dem ersten Mal geht nicht nur dir so ;) -- Bernd Kohler IT Center Abteilung: Netze RWTH Aachen University Wendlingweg 10 52074 Aachen Tel: +49 241 80-29793 Fax: +49 241 80-22666 kohler@itc.rwth-aachen.de https://www.itc.rwth-aachen.de
Hallo zusammen, Jens (Hektor) wies mich gerade auf den Vortrag "Internationale Cybersecurity‐Regulierung" hin, der auf der 26. DFN-Konferenz „Sicherheit in vernetzten Systemen“ gehalten wurde. Die Folien dazu gibt es auf [0]. [0] https://www.dfn-cert.de/veranstaltungen/vortrage-vergangener-workshops/26Sik... -- Bernd Kohler IT Center Abteilung: Netze RWTH Aachen University Wendlingweg 10 52074 Aachen Tel: +49 241 80-29793 Fax: +49 241 80-22666 kohler@itc.rwth-aachen.de https://www.itc.rwth-aachen.de
Am 12.06.19 um 11:31 schrieb Stollenwerk, André:
sofern nicht selber schon gesehen/-lesen hier [0] bzw. [1] FYI
"REGULATION (EU) 2019/881 OF THE EUROPEAN PARLIAMENT AND OF THE COUNCIL of 17 April 2019 on ENISA (the European Union Agency for Cybersecurity) and on information and communications technology cybersecurity certification and repealing Regulation (EU) No 526/2013 (Cybersecurity Act)"
Herrschaften! Hier geht es um die "ENISA". (Europäische Agentur für Netz- und Informationssicherheit) Das ist ein bischen sowas wie das europäische BSI. -- Dipl.-Phys. Jens Hektor, Networks IT Center, RWTH Aachen University Room 2.04, Wendlingweg 10, 52074 Aachen (Germany) Phone: +49 241 80 29206 - Fax: +49 241 80 22666 http://www.itc.rwth-aachen.de - hektor@itc.rwth-aachen.de
Hallo Herr Stollenwerk, ich war ein paar Tage nicht im Büro, daher die etwas verspätete Antwort, die ich mit Dezernat 5 abgestimmt habe. Ende Juni tritt die EU-Verordnung über die ENISA (Agentur der Europäischen Union für Cybersicherheit) und über die Zertifizierung der Cybersicherheit von Informations- und Kommunikationstechnik in Kraft. Ich halte die neue Verordnung für die Teilnehmer dieser Liste für weniger relevant. Die Verordnung regelt unter anderem die Organisationsform und die Aufgaben der neuen EU-Behörde. Sie wirkt über deutsche Gesetze und das BSI indirekt auf die Informationssicherheit in Deutschland ein. Zu jetzigen Zeitpunkt ergibt sich für die RWTH und ihre Einrichtungen kein neuer Handlungsgedarf. Den bereits geltenden Anforderungen kommt die RWTH durch die "Benutzungsordnung für zentrale IT-Systeme vom 26.02.2018", "Netzordnung" und die dazugehörigen Ausführungsbestimmungen vom 5.10.2010" und den im Aufbau befindlichen Sicherheitsprozess (koordiniert durch den CIO Beirat und das IT Center) nach. Wir haben also keinen neuen und akuten Handlungsbedarf aufgrund der neuen EU-Verordnung. Viele Grüße, Guido Bunsen Am 12.06.2019 um 11:31 schrieb Stollenwerk, André:
Lieber Bernd,
vielen Dank für die Info! Ist geplant von euch (IT Center), falls relevant, dazu eine Info aufzubereiten, was wir, die Einrichtungen, ändern / sicherstellen müssen? Oder wäre das eher etwas, was von der ZHV kommt? Platt ausgedrückt ist es ja sicherlich sehr inperformant, wenn sich mehrere Leute (ggf. ohne umfassenden Background) durch die 55 Seiten kämpfen. Ich höre grade zum Ersten mal von diesem Act und fürchte, dass wir Dinge daraus beachten sollten...
Mit besten Grüßen,
Andre
-----Ursprüngliche Nachricht----- Von: Bernd Kohler <kohler@itc.rwth-aachen.de> Gesendet: Mittwoch, 12. Juni 2019 09:51 An: rwth-security@lists.rwth-aachen.de Betreff: [rwth-security] European Cybersecurity Act
Hallo zusammen,
sofern nicht selber schon gesehen/-lesen hier [0] bzw. [1] FYI
"REGULATION (EU) 2019/881 OF THE EUROPEAN PARLIAMENT AND OF THE COUNCIL of 17 April 2019 on ENISA (the European Union Agency for Cybersecurity) and on information and communications technology cybersecurity certification and repealing Regulation (EU) No 526/2013 (Cybersecurity Act)"
--> das ganze tritt am 27.06.2019 ("Date of effect: 27/06/2019") in Kraft
VG
Bernd
[1] https://eur-lex.europa.eu/legal-content/DE/TXT/PDF/?uri=CELEX:32019R0881&from=EN
_______________________________________________ rwth-security mailing list -- rwth-security@lists.rwth-aachen.de To unsubscribe send an email to rwth-security-leave@lists.rwth-aachen.de
-- Dipl.-Inform. Guido Bunsen IT-Manager Security IT Center RWTH Aachen University Seffenter Weg 23 52074 Aachen Tel: +49 241 80-24882 Fax: +49 241 80-22666 bunsen@itc.rwth-aachen.de www.itc.rwth-aachen.de
Lieber Herr Bunsen, vielen Dank für das Update und die Mühen! Mit besten Grüßen, Andre Stollenwerk -----Ursprüngliche Nachricht----- Von: Bunsen, Guido <bunsen@itc.rwth-aachen.de> Gesendet: Montag, 17. Juni 2019 14:08 An: rwth-security@lists.rwth-aachen.de; Stollenwerk, André <stollenwerk@embedded.rwth-aachen.de> Betreff: Re: [rwth-security] Re: European Cybersecurity Act Hallo Herr Stollenwerk, ich war ein paar Tage nicht im Büro, daher die etwas verspätete Antwort, die ich mit Dezernat 5 abgestimmt habe. Ende Juni tritt die EU-Verordnung über die ENISA (Agentur der Europäischen Union für Cybersicherheit) und über die Zertifizierung der Cybersicherheit von Informations- und Kommunikationstechnik in Kraft. Ich halte die neue Verordnung für die Teilnehmer dieser Liste für weniger relevant. Die Verordnung regelt unter anderem die Organisationsform und die Aufgaben der neuen EU-Behörde. Sie wirkt über deutsche Gesetze und das BSI indirekt auf die Informationssicherheit in Deutschland ein. Zu jetzigen Zeitpunkt ergibt sich für die RWTH und ihre Einrichtungen kein neuer Handlungsgedarf. Den bereits geltenden Anforderungen kommt die RWTH durch die "Benutzungsordnung für zentrale IT-Systeme vom 26.02.2018", "Netzordnung" und die dazugehörigen Ausführungsbestimmungen vom 5.10.2010" und den im Aufbau befindlichen Sicherheitsprozess (koordiniert durch den CIO Beirat und das IT Center) nach. Wir haben also keinen neuen und akuten Handlungsbedarf aufgrund der neuen EU-Verordnung. Viele Grüße, Guido Bunsen Am 12.06.2019 um 11:31 schrieb Stollenwerk, André:
Lieber Bernd,
vielen Dank für die Info! Ist geplant von euch (IT Center), falls relevant, dazu eine Info aufzubereiten, was wir, die Einrichtungen, ändern / sicherstellen müssen? Oder wäre das eher etwas, was von der ZHV kommt? Platt ausgedrückt ist es ja sicherlich sehr inperformant, wenn sich mehrere Leute (ggf. ohne umfassenden Background) durch die 55 Seiten kämpfen. Ich höre grade zum Ersten mal von diesem Act und fürchte, dass wir Dinge daraus beachten sollten...
Mit besten Grüßen,
Andre
-----Ursprüngliche Nachricht----- Von: Bernd Kohler <kohler@itc.rwth-aachen.de> Gesendet: Mittwoch, 12. Juni 2019 09:51 An: rwth-security@lists.rwth-aachen.de Betreff: [rwth-security] European Cybersecurity Act
Hallo zusammen,
sofern nicht selber schon gesehen/-lesen hier [0] bzw. [1] FYI
"REGULATION (EU) 2019/881 OF THE EUROPEAN PARLIAMENT AND OF THE COUNCIL of 17 April 2019 on ENISA (the European Union Agency for Cybersecurity) and on information and communications technology cybersecurity certification and repealing Regulation (EU) No 526/2013 (Cybersecurity Act)"
--> das ganze tritt am 27.06.2019 ("Date of effect: 27/06/2019") in Kraft
VG
Bernd
[1] https://eur-lex.europa.eu/legal-content/DE/TXT/PDF/?uri=CELEX:32019R0881&from=EN
_______________________________________________ rwth-security mailing list -- rwth-security@lists.rwth-aachen.de To unsubscribe send an email to rwth-security-leave@lists.rwth-aachen.de
-- Dipl.-Inform. Guido Bunsen IT-Manager Security IT Center RWTH Aachen University Seffenter Weg 23 52074 Aachen Tel: +49 241 80-24882 Fax: +49 241 80-22666 bunsen@itc.rwth-aachen.de www.itc.rwth-aachen.de
participants (4)
-
Bernd Kohler -
Guido Bunsen -
Jens Hektor -
Stollenwerk, André