Verkehr: Häufig gestellte Fragen
Prozedurale Antworten zu BSI-Registrierung, Meldepflichten und ISMS-Umsetzung für Verkehr.
Wie registriert sich ein Transportunternehmen beim BSI?
Transportunternehmen und Eisenbahnverkehrsunternehmen registrieren sich über das BSI-Portal MELDEX. Voraussetzung ist ein ELSTER-Organisationszertifikat, das über das ELSTER-Unternehmensportal beantragt wird. Bei der Registrierung geben Sie Ihre Sektorzuordnung (Luft-, Schienen-, See- oder Straßenverkehr) und die Art der betriebenen Infrastruktur an. Der MELDEX-Zugang ermöglicht die Meldung von Sicherheitsvorfällen und die Einreichung von Compliance-Nachweisen. Die BSI-Registrierungsfrist ist am 06.03.2026 abgelaufen. Betroffene Unternehmen sollten die Registrierung zeitnah über MELDEX nachholen. BSI-Registrierung im Glossar →
Wie meldet ein Transportunternehmen einen Cybervorfall an das BSI?
Transportunternehmen melden erhebliche Sicherheitsvorfälle über MELDEX dreistufig: Erstmeldung innerhalb von 24 Stunden nach Kenntnis des Vorfalls, Folgemeldung mit erster Schadensabschätzung innerhalb von 72 Stunden und Abschlussbericht innerhalb von 30 Tagen. Erheblich ist ein Vorfall, wenn er Passagier- oder Güterverkehrsleistungen, Signalsysteme oder sicherheitsrelevante Infrastruktur betrifft. Halten Sie vorab definierte Meldeverantwortliche und einen aktuellen MELDEX-Zugang bereit. Meldepflicht im Glossar →
Wie führt ein Transportunternehmen ein ISMS nach NIS2 ein?
Für Transportunternehmen beginnt der ISMS-Aufbau mit einer vollständigen Asset-Inventur, die Buchungssysteme, Leitsysteme, Kommunikationsinfrastruktur und Fahrzeugsteuerungen umfasst. Anschließend folgt eine Risikoanalyse zu Szenarien wie Ausfall von Signaltechnik, Ransomware auf Betriebssystemen oder kompromittierte Zugangssysteme. Die zehn §30 BSIG-Maßnahmenbereiche werden priorisiert umgesetzt, beginnend mit Notfallplänen für den Weiterbetrieb. ISO 27001 bildet den ISMS-Rahmen; sektorspezifische Anforderungen (z. B. IATA-Standards für Luftverkehr) werden integriert. ISMS im Glossar →
Wie dokumentiert ein Transportunternehmen seine NIS2-Compliance?
Die Compliance-Dokumentation eines Transportunternehmens umfasst: Risikoanalysen für alle kritischen IT-Systeme und Betriebsprozesse, Sicherheitsrichtlinien für Buchungs-, Leit- und Kommunikationssysteme, Schulungsnachweise für Geschäftsleitung und Betriebspersonal sowie Vorfallsprotokolle mit Meldungen an das BSI. Bewahren Sie Lieferantenverträge mit Sicherheitsklauseln separat auf. Alle Dokumente müssen revisionssicher und für mindestens drei Jahre aufbewahrt werden, da der BSI-Compliance-Nachweis alle drei Jahre zu erneuern ist. Nachweispflicht im Glossar →
Wie bereitet sich ein Transportunternehmen auf ein BSI-Audit vor?
Zur Vorbereitung auf ein BSI-Audit stellen Transportunternehmen bereit: Systemdokumentation für alle kritischen IT-Systeme (Leittechnik, Buchungssysteme, Kommunikationsinfrastruktur), aktuelle Risikoanalyse mit Nachweisen zu ergriffenen Maßnahmen, Incident-Response-Protokolle und Schulungsnachweise. Eine interne Vorprüfung durch einen unabhängigen Berater deckt verbleibende Lücken auf. Besonders wichtige Einrichtungen im Verkehrssektor müssen mit unangekündigten Prüfungen durch das BSI rechnen. BSI-Aufsicht im Glossar →
Wie sichert ein Transportunternehmen seine Lieferkette nach NIS2?
Transportunternehmen sichern ihre Lieferkette durch ein strukturiertes Lieferantenmanagement: Identifikation aller kritischen Dienstleister (IT-Infrastruktur, Buchungssysteme, Wartungspartner), Risikobewertung basierend auf dem Systemzugang des Lieferanten und vertragliche Verankerung von Mindestsicherheitsstandards inklusive Meldepflichten bei Vorfällen. Lieferanten mit direktem Zugang zu Leitsystemen oder sicherheitsrelevanten Infrastrukturen werden jährlich überprüft. Fernzugriffe werden protokolliert und über gesicherte VPN-Verbindungen abgewickelt. Lieferkettensicherheit im Glossar →
Wie erfüllt ein Transportunternehmen die NIS2-Schulungspflicht?
Transportunternehmen setzen die Schulungspflicht durch ein jährliches Awareness-Programm für alle Mitarbeitenden um, das Phishing-Erkennung, sicheren Umgang mit mobilen Geräten und Meldewege bei Sicherheitsvorfällen umfasst. Die Geschäftsleitung nimmt an einer spezifischen Schulung zu §30 und §38 BSIG teil, die dokumentiert und per Unterschrift bestätigt wird. IT-Sicherheitspersonal erhält sektorspezifische Trainings zu aktuellen Bedrohungsszenarien im Verkehrsbereich. Alle Schulungsnachweise werden revisionssicher archiviert. ISMS im Glossar →
NIS2-Fragen zu Verkehr?
Kontaktieren Sie uns für eine branchenspezifische Erstberatung. Wir kennen die Anforderungen Ihres Sektors.
Beratung anfragen