Die OpenKRITIS-Kataloge O-Kat mit Vorgaben aus NIS2 und KRITIS für Cybersecurity und Resilienz. Gesamthafte Übersichten im O-Kat Energie für den Energiesektor, O-Kat Cloud für Cloud und MSP sowie O-Kat KRITIS für Betreiber kritischer Anlagen. Die Kataloge ersetzen nicht (kommende) formelle Regulierung sondern dienen als Gesamtübersicht für NIS2 in der Vorbereitung.

Die Kataloge enthalten jeweils etwa 50 Sicherheitsmaßnahmen und Pflichten aus dem BSIG NS und dem KRITIS-Dachgesetz DG sowie der NIS2-Durchführungsverordnung DVO. Durch das EnWG gibt es Ausnahmen und Abweichungen. Die Maßnahmen sind in die folgenden Gruppiert sortiert:

REG Registrierung BSI und Kontaktstellen

GOV Geschäftsleitung, Scope und Schulungen

RM Risikomanagement, Assets, Analysen und Zonen

ISMS ISO 27001 Managementsystem und Steuerung

BCM Kontinuität, Krisen und Wiederherstellung

NOT Meldungen und Störungen

IT Sicherheit in der IT nach der DVO-EU, OT und ISO 27019

HR Personalsicherheit und Schulungen

PHY Perimeter, physische Sicherheit, Zugang

PRO Einkauf und Lieferkette

AUD Nachweise, Prüfungen und Zertifizierungen

Die OpenKRITIS-Kataloge O-Kat Energie sowie O-Kat Cloud und O-Kat KRITIS dienen zur Vorbereitung, für Analysen und Assessments bei Betreibern. Grundlage ist (auch) die NIS2-Durchführungsverordnung (EU) 2024/2690, die eine sinnvolle Abdeckung der NIS2-Anforderungen bietet, auch wenn sie formell nur im Sektor Digitale Infrastruktur verbindlich ist – für Energie und KRITIS als Übersicht.