ISMS & Risiko

B3S-Standards

KRITIS-Anforderungen je Branche: bewertet, gemessen, prüfbereit

KRITIS-Betreiber müssen nach § 39 BSIG (vormals § 8a) regelmäßig nachweisen, dass ihre Absicherung dem Stand der Technik entspricht, und der Maßstab dafür ist der branchenspezifische Sicherheitsstandard. Das B3S-Modul bringt die Kataloge mit, allen voran den B3S Krankenhaus mit 269 Anforderungen in MUSS, SOLL und KANN sowie den Katalog für GKV und Pflegeversicherung. Je Geltungsbereich pflegen Sie kritische Dienstleistung, KRITIS-Einstufung, Nachweiszyklus und die Erklärung zur Anwendbarkeit. Eine Auto-Check-Engine prüft Ist-Daten aus der Plattform gegen die Anforderungen, die RUN-Reifegrade für ISMS, BCMS und Systeme zur Angriffserkennung werden fortlaufend berechnet, und für die Prüfung entsteht der § 39-Bericht aus dem laufenden Betrieb.

§ 39 BSIGB3S KrankenhausKRITIS
Funktionen

Ihre Vorteile

1

Kataloge je Branche, sauber aufbereitet

B3S Krankenhaus (269 Anforderungen, MUSS/SOLL/KANN, 41 Kapitel) und GKV/PV liegen als strukturierte, OSCAL-native Kataloge vor, mit Querverweisen zu anderen Standards.

2

Ist-Daten statt Selbsteinschätzung

Die Auto-Check-Engine prüft Anforderungen gegen echte Daten aus der Plattform, vom Inventar bis zu Richtlinien, und zeigt, wo der Nachweis schon liegt.

3

RUN-Umsetzungsgrad und § 39-Bericht

Reife- und Umsetzungsgrade für ISMS, BCMS und Angriffserkennung werden fortlaufend berechnet; der Prüfbericht für den § 39-Nachweis entsteht aus dem Betrieb statt im Prüfungs-Sprint.

Funktionsumfang

Alle Fähigkeiten im Überblick

  • B3S Krankenhaus (DKG, 269 Anforderungen) & GKV/PV-Katalog
  • Geltungsbereiche: kritische Dienstleistung, KRITIS-Einstufung, Nachweiszyklus
  • Erklärung zur Anwendbarkeit (SoA) je Geltungsbereich, OSCAL-nativ
  • Auto-Check-Engine: Ist-Daten-Prüfung je Anforderung
  • RUN-Reifegrade für ISMS, BCMS & Systeme zur Angriffserkennung
  • § 39-Prüfbericht & Umsetzungsgradberechnung
  • Cross-Standard-Verweise & Cockpit mit Katalog-Abdeckung
Ergebnis

Der § 39-Nachweis wird vom Drei-Jahres-Kraftakt zum Bericht über einen laufend gemessenen Zustand.

B3S-Standards live erleben

Vereinbaren Sie eine unverbindliche Demo – wir zeigen Ihnen das Modul an Ihren eigenen Anwendungsfällen.