BA 19145: Regelevaluierung IT-Sicherheitskennzeichen 2024

Im Februar 2022 hat das Bundesamt für Sicherheit in der Informationstechnik (BSI) das erste IT-Sicherheitskennzeichen vergeben und damit einen zentralen Auftrag aus dem IT-Sicherheitsgesetz 2.0 umgesetzt. Das neue Produktkennzeichen des BSI ermöglicht es Herstellern die Sicherheitseigenschaften ihrer IT-Produkte transparent zu machen und sich damit am Markt besonders hervorzuheben. Gleichzeitig können Verbraucherinnen und Verbraucher erstmals Aspekte der IT Sicherheit schnell und einfach erfassen und in ihre Kaufentscheidung einbeziehen. IT-Sicherheit wird damit zum Kaufargument. Seit Kurzem kann das IT-Sicherheitskennzeichen neben Breitbandroutern und E-Mail-Diensten auch für die meisten IoT- und Smart-Home-Produkte beantragt werden. Das IT-Sicherheitskennzeichen adressiert zwei relevante Zielgruppen: Hersteller und Diensteanbieter von IT-Verbraucherprodukten sowie Verbraucherinnen und Verbraucher. Gemäß § 14 BSI-IT-Sicherheitskennzeichenverordnung (BSI-ITSiKV) sind drei Jahre nach Inkrafttreten ebendieser Verordnung und in der Folge alle weiteren drei Jahre das IT-Sicherheitskennzeichen zu evaluieren. Dabei sind insbesondere aber nicht ausschließlich folgende Aspekte zu betrachten: 1. die Produktkategorien, 2. die Anerkennung von Branchenstandards sowie 3. die Freigabekriterien für das Kennzeichen. Diese Evaluierung steht zum 24. November 2024 erstmals nach Einführung des IT-Sicherheitskennzeichens an und soll Reaktion auf erkannte Änderungsbedarfe auf Grundlage der gewonnenen Erfahrungswerte in der Praxis ermöglichen.