SQオンライン

ドイツ規格協会（DIN）、重要なインフラを保護するホワイトペーパーを発表した。
過去数年間、国にとって重要なインフラを保護することがいかに重要かを示しており、アール渓谷の洪水、Covid 19のパンデミック、ウクライナ紛争などがその例である。社会の機能にとって不可欠であり、健康、安全、経済・社会生活を保証する施設やシステムに焦点が当てられている。

幅広い専門知識
EU加盟国の重要施設を自然災害、破壊工作、サイバー攻撃からより確実に保護するため、重要インフラ保護に関する2つのEU指令が1月に発効した。これに伴い、ドイツで計画されている重要インフラストラクチャー包括法（KRITIS）に関する連邦内務省の重要な文書が発表された。
このような背景からセキュリティ産業調整局（略称KoSi）は、「KRITISの設計における標準化」と題する白書を発表した。この白書は、BSI、BHE、Malteser Hilfsdienst、ZVEI、Technisches Hilfswerk、TH Brandenburg、災害対策局設立プロジェクトグループ、フラウンホーファー化学技術研究所、シーメンスAG、Bosch Sicherheitssysteme GmbH等の専門家によって作成された。

この文書は現在、www.din.deからダウンロードできる。


重要なツールとしての規範と標準
このホワイトペーパーの基礎となったのは、企業、連邦省庁、協会、災害管理当局から参加したワークショップである。その結果、白書は、包括法に盛り込むべき規範と基準の目標を設定した。このホワイトペーパーは、立法府が最先端の技術で重要インフラを保護するための一助となる。KoSiの会長であり、連邦技術救援庁の展開ユニット責任者であるマルティン・ザイドラー氏は、ホワイトペーパーの発表について次のように述べている。
「規範と標準は、組織の回復力を強化するための予防措置を確立するための重要なツールです。KRITISは、保護目標を達成するための手段として、規範と基準について明確に言及しなければならない」。


異なる脅威レベルへの移行
例えば、重要インフラストラクチャ運用者は、計画されているKRITISの下でどのような規制や要件が課されるのか、また、それを満たすためにどのような規範や基準を用いることができるのかを知ることが重要である。白書は、適切な実用的対策を導き出せるよう、脅威レベルを段階的に分類することを推奨している。また、ホワイトペーパーの著者は、全体的かつプロセスと資源に基づいた事業継続管理（BCM）の設置を提案している。BCMを導入することで、組織はそれぞれのニーズに合わせた対策を特定することができる。対照的に、この白書では、分野別、均質的、組織非特異的な対策は推奨していない。



背景：セキュリティ産業調整事務所
セキュリティ産業調整室は、セキュリティ産業のための分野横断的な標準化と研究関連活動を扱っている。DIN委員会間の緊密な協力体制を確保し、セキュリティ業界のすべての関係者の中央窓口として利用できる。


[ジュネーブ事務所]

https://www.din.de/de/din-und-seine-partner/presse/mitteilungen/krisenvorsorge-kritische-infrastrukturen-schuetzen-919650