Gesetz über das Bundesamt für Sicherheit in der Informationstechnik und über die Sicherheit in der Informationstechnik von Einrichtungen

Inhoud

1. Teil 1 Allgemeine Vorschriften
2. Art. 1 Bundesamt für Sicherheit in der Informationstechnik
3. Art. 2 Begriffsbestimmungen
4. Kapitel 1 Aufgaben und Befugnisse
5. Art. 3 Aufgaben des Bundesamtes
6. Art. 4 Zentrale Meldestelle für die Sicherheit in der Informationstechnik des Bundes
7. Art. 5 Allgemeine Meldestelle für die Sicherheit in der Informationstechnik
8. Art. 6 Informationsaustausch
9. Art. 7 Kontrolle der Kommunikationstechnik des Bundes, Betretensrechte
10. Art. 8 Abwehr von Schadprogrammen und Gefahren für die Kommunikationstechnik des Bundes
11. Art. 9 Verarbeitung von Protokollierungsdaten der Kommunikationstechnik des Bundes
12. Art. 10 Anordnungen von Maßnahmen zur Abwendung oder Behebung von Sicherheitsvorfällen
13. Art. 11 Wiederherstellung der Sicherheit oder Funktionsfähigkeit informationstechnischer Systeme in herausgehobenen Fällen
14. Art. 12 Bestandsdatenauskunft
15. Art. 13 Warnungen
16. Art. 14 Untersuchung der Sicherheit in der Informationstechnik, Auskunftsverlangen
17. Art. 15 Detektion von Angriffsmethoden und von Sicherheitsrisiken für die Netz- und IT-Sicherheit
18. Art. 16 Anordnungen von Maßnahmen des Bundesamtes gegenüber Anbietern von Telekommunikationsdiensten
19. Art. 17 Anordnungen von Maßnahmen des Bundesamtes gegenüber Anbietern von digitalen Diensten
20. Art. 18 Anordnungen von Maßnahmen des Bundesamtes gegenüber Herstellern von IKT-Produkten
21. Art. 19 Bereitstellung von IT-Sicherheitsprodukten
22. Kapitel 2 Datenverarbeitung
23. Art. 20 Verarbeitung personenbezogener Daten
24. Art. 21 Beschränkungen der Rechte der betroffenen Person
25. Art. 22 Informationspflicht bei Erhebung von personenbezogenen Daten
26. Art. 23 Auskunftsrecht der betroffenen Person
27. Art. 24 Recht auf Berichtigung
28. Art. 25 Recht auf Löschung
29. Art. 26 Recht auf Einschränkung der Verarbeitung
30. Art. 27 Widerspruchsrecht
31. Kapitel 1 Anwendungsbereich
32. Art. 28 Besonders wichtige Einrichtungen und wichtige Einrichtungen
33. Art. 29 Einrichtungen der Bundesverwaltung
34. Kapitel 2 Risikomanagement, Melde-, Registrierungs-, Nachweis- und Unterrichtungspflichten
35. Art. 30 Risikomanagementmaßnahmen besonders wichtiger Einrichtungen und wichtiger Einrichtungen
36. Art. 31 Besondere Anforderungen an die Risikomanagementmaßnahmen von Betreibern kritischer Anlagen
37. Art. 32 Meldepflichten
38. Art. 33 Registrierungspflicht
39. Art. 34 Besondere Registrierungspflicht für bestimmte Einrichtungsarten
40. Art. 35 Unterrichtungspflichten
41. Art. 36 Rückmeldungen des Bundesamtes gegenüber meldenden Einrichtungen
42. Art. 37 Ausnahmebescheid
43. Art. 38 Umsetzungs-, Überwachungs- und Schulungspflicht für Geschäftsleitungen besonders wichtiger Einrichtungen und wichtiger Einrichtungen
44. Art. 39 Nachweispflichten für Betreiber kritischer Anlagen
45. Art. 40 Nationale Verbindungsstelle sowie zentrale Melde- und Anlaufstelle für besonders wichtige und wichtige Einrichtungen
46. Art. 41 Untersagung des Einsatzes kritischer Komponenten
47. Art. 42 Auskunftsverlangen
48. Kapitel 3 Informationssicherheit der Einrichtungen der Bundesverwaltung
49. Art. 43 Informationssicherheitsmanagement
50. Art. 44 Vorgaben des Bundesamtes
51. Art. 45 Informationssicherheitsbeauftragte der Einrichtungen der Bundesverwaltung
52. Art. 46 Informationssicherheitsbeauftragte der Ressorts
53. Art. 47 Wesentliche Digitalisierungsvorhaben und Kommunikationsinfrastrukturen des Bundes
54. Art. 48 Amt des Koordinators für Informationssicherheit
55. Teil 4 Datenbanken der Domain-Name-Registrierungsdaten
56. Art. 49 Pflicht zum Führen einer Datenbank
57. Art. 50 Verpflichtung zur Zugangsgewährung
58. Art. 51 Kooperationspflicht
59. Teil 5 Zertifizierung, Konformitätserklärung und Kennzeichen
60. Art. 52 Zertifizierung
61. Art. 53 Konformitätsbewertung und Konformitätserklärung
62. Art. 54 Nationale Behörde für die Cybersicherheitszertifizierung
63. Art. 55 Freiwilliges IT-Sicherheitskennzeichen
64. Teil 6 Verordnungsermächtigungen, Grundrechtseinschränkungen und Berichtspflichten
65. Art. 56 Ermächtigung zum Erlass von Rechtsverordnungen
66. Art. 57 Einschränkung von Grundrechten
67. Art. 58 Berichtspflichten des Bundesamtes
68. Teil 7 Aufsicht
69. Art. 59 Zuständigkeit des Bundesamtes
70. Art. 60 Zentrale Zuständigkeit in der Europäischen Union für bestimmte Einrichtungsarten
71. Art. 61 Aufsichts- und Durchsetzungsmaßnahmen für besonders wichtige Einrichtungen
72. Art. 62 Aufsichts- und Durchsetzungsmaßnahmen für wichtige Einrichtungen
73. Art. 63 Verwaltungszwang
74. Art. 64 Zuwiderhandlungen durch Institutionen der sozialen Sicherung
75. Teil 8 Bußgeldvorschriften
76. Art. 65 Bußgeldvorschriften
77. Teil 9 Anwendungsbestimmungen; Übergangsregelungen
78. Art. 66 Anwendungsbestimmungen und Übergangsregelung