Trinkwasser: Häufig gestellte Fragen
Prozedurale Antworten zu BSI-Registrierung, Meldepflichten und ISMS-Umsetzung für Trinkwasser.
Wie registriert sich ein Wasserversorger beim BSI nach NIS2?
Trinkwasserversorger und Wasserversorgungsunternehmen registrieren sich über das BSI-Portal MELDEX mit einem ELSTER-Organisationszertifikat. Bei der Registrierung geben Sie die Versorgungskapazität (Einwohnerwerte) und die Art der betriebenen Infrastruktur (Wassergewinnung, -aufbereitung, -verteilung) an. Betreiber, die bereits als KRITIS-Betreiber nach der alten BSI-KRITIS-Verordnung registriert waren (Schwellenwert: 500.000 versorgte Einwohner), aktualisieren ihre bestehende Registrierung. Kleinere Versorger, die neu unter NIS2 fallen, führen eine Erstregistrierung durch. Die BSI-Registrierungsfrist ist am 06.03.2026 abgelaufen. Betroffene Unternehmen sollten die Registrierung zeitnah über MELDEX nachholen. BSI-Registrierung im Glossar →
Wie meldet ein Trinkwasserversorger einen Cybervorfall an das BSI?
Trinkwasserversorger melden erhebliche Sicherheitsvorfälle dreistufig über MELDEX: 24h-Erstmeldung, 72h-Folgemeldung mit Bewertung und 30-Tage-Abschlussbericht. Als erheblich gilt ein Vorfall, wenn SCADA-Systeme, Prozessleitsysteme oder Wasseraufbereitungsanlagen betroffen sind oder die Trinkwasserqualität oder -versorgung gefährdet ist. Parallel können Meldepflichten nach dem Trinkwasserrecht (TrinkwV) und gegenüber dem Gesundheitsamt bestehen. Koordinieren Sie die Meldewege vorab und benennen Sie einen Meldeverantwortlichen. Meldepflicht im Glossar →
Wie führt ein Wasserversorger ein ISMS nach NIS2 ein?
Wasserversorger beginnen den ISMS-Aufbau mit einer vollständigen IT/OT-Asset-Inventur, die SCADA-Systeme, SPS-Steuerungen, Messtechnik und Fernüberwachungsanlagen erfasst. Die Risikoanalyse fokussiert auf OT-spezifische Szenarien: Angriffe auf Prozesssteuerungen, Manipulation von Messdaten oder Ausfall der Fernüberwachung. Da OT-Systeme oft lange Lebenszyklen haben und nicht gepatcht werden können, ist Netzwerksegmentierung (IT/OT-Trennung) die wichtigste Maßnahme. ISO 27001 in Kombination mit IEC 62443 für industrielle Steuerungssysteme ist der empfohlene Rahmen. ISMS im Glossar →
Wie dokumentiert ein Trinkwasserversorger seine NIS2-Compliance?
Wasserversorger dokumentieren ihre NIS2-Compliance mit: IT/OT-Asset-Inventar und Netzwerkplan (insbesondere IT/OT-Segmentierungsnachweis), Risikoanalyse für SCADA- und Prozessleitsysteme, Sicherheitsrichtlinien für Fernzugriffe und Wartungszugriffe, Schulungsnachweise für Betriebspersonal und Geschäftsleitung sowie Vorfallsprotokolle. Für KRITIS-relevante Anlagen ergänzen Sie den KRITIS-DachG-Konformitätsnachweis gegenüber dem BBK. Alle Dokumente werden revisionssicher für mindestens drei Jahre aufbewahrt. Nachweispflicht im Glossar →
Wie bereitet sich ein Wasserversorger auf ein BSI-Audit vor?
Wasserversorger bereiten BSI-Audits durch Bereitstellung von: vollständiger OT/IT-Systemdokumentation, Risikoanalyse mit Maßnahmennachweis, Netzwerkplan mit Segmentierungsnachweis, Protokollen zu durchgeführten Penetrationstests und Sicherheitsübungen sowie Schulungsnachweisen. Besonders wichtig ist der Nachweis der IT/OT-Trennung, da dies bei Wasserversorgern eine der kritischsten Sicherheitsanforderungen ist. Bereiten Sie Antworten auf Fragen zur Notfallversorgung und zu manuellen Betriebsmodi bei Systemausfall vor. BSI-Aufsicht im Glossar →
Wie sichert ein Trinkwasserversorger seine Lieferkette nach NIS2?
Trinkwasserversorger sichern ihre Lieferkette durch ein Lieferantenregister, das OT-Hersteller, IT-Dienstleister, Wartungsunternehmen und Labordienstleister umfasst. Alle Fernzugriffsverbindungen zu SCADA-Systemen werden kontrolliert und protokolliert; Wartungszugriffe werden zeitlich begrenzt und überwacht. Verträge mit Wartungsdienstleistern enthalten Sicherheitsanforderungen zu qualifizierten Zugangsnachweisen und Meldepflichten bei Anomalien. Für kritische Steuerungskomponenten empfiehlt sich die Verwendung von Komponenten von Herstellern mit IEC 62443-Zertifizierung. Lieferkettensicherheit im Glossar →
Wie erfüllt ein Trinkwasserversorger die NIS2-Schulungspflicht?
Wasserversorger setzen die Schulungspflicht durch branchen- und rollenspezifische Programme um: Jährliche Awareness-Schulungen für alle Mitarbeitenden mit Fokus auf Social Engineering, Phishing und physische Sicherheit. Eine Schulung für Betriebsleiter und Geschäftsführung zu §30/§38 BSIG-Pflichten und OT-spezifischen Bedrohungsszenarien. Technische Trainings für das Betriebspersonal zur sicheren Bedienung von SCADA-Systemen und zur Erkennung von Anomalien. Dokumentieren Sie alle Schulungsnachweise für BSI-Prüfungen. ISMS im Glossar →
NIS2-Fragen zu Trinkwasser?
Kontaktieren Sie uns für eine branchenspezifische Erstberatung. Wir kennen die Anforderungen Ihres Sektors.
Beratung anfragen