Die Überarbeitung des European Chips Acts bietet die Chance, die technologische Souveränität Europas zu stärken und im globalen Wettbewerb aufzuholen. Damit Europa nicht weiter zurückfällt, muss es sich auf seine Stärken berufen und unverzichtbar in der globalen Wertschöpfungskette werden. In Zeiten geopolitischer Unsicherheiten, müssen Partnerschaften mit vertrauenswürdigen internationalen Partnern gestärkt werden, um Resilienz zu gewährleisten.

Eine Luftsicherheitsarchitektur, die grenzüberschreitend Zugewinne an Sicherheit schafft und zugleich die innereuropäische und internationale Wettbewerbsfähigkeit deutscher Unternehmen sichert, muss praxisnah und bürokratiearm ausgestaltet sowie national und europäisch harmonisiert umgesetzt werden. Dies muss auch die neue Nationale Luftsicherheitsprogramm-Verordnung (NLspV) berücksichtigen.

Der BDI begrüßt, dass das Bundesinnenministerium das NIS-2-Umsetzungsgesetz vorgelegt hat. Deutschlands Cyberresilienz muss vollumfänglich gestärkt werden. Vor der Überleitung an den Bundestag sollte die Bundesregierung unter anderem die Melde-, Nachweis- und Registrierungspflichten praxisnäher ausgestalten, die Pflicht zur Konsultation von Wirtschaftsverbänden wieder aufnehmen und die NIS-2-Umsetzung mit jener zur Critical-Entities-Resilience-(CER)-Richtlinie harmonisieren.

Das NIS-2-Umsetzungsgesetz sieht in § 38 (3) vor, dass Geschäftsleitungen wichtiger und besonders wichtiger Einrichtungen in Risikomanagement geschult werden müssen, um die Cyberresilienz zu gewährleisten. Der BDI spricht sich in der Umsetzung durch das BSI für einen unbürokratischen, europaweit einheitlichen, funktions- und kompetenzbezogenen Ansatz aus, der den Unternehmen Gestaltungsfreiräume bietet.

Der Ausbau digitaler Infrastrukturen ist von höchster Relevanz. Um langfristig Leistungsfähigkeit und Resilienz digitaler Infrastrukturen zu gewährleisten und damit Telekommunikationsnetzbetreiber ihre digitale Infrastruktur effizient betreiben und ausbauen können, braucht es einen ganzheitlichen Ansatz. Es müssen die Resilienz erhöht, der Netzausbau vorangetrieben, der Rechtsrahmen zukunftsfähig aufgestellt und Innovationen gefördert werden.

Der Gesetzentwurf der Bundesregierung für das NIS-2-Umsetzungs- und Cybersicherheitsstärkungsgesetz muss im laufenden parlamentarischen Verfahren an zahlreichen Punkten umfangreich angepasst werden. Daneben müssen die neuen Kompetenzen des BSI mit ausreichenden personellen und finanziellen Ressourcen unterlegt werden, damit aus den Cybervorfallsmeldungen aus der Wirtschaft ein tagesaktuelles Lagebild erstellt werden kann.

Zum dritten Referentenentwurf des NIS-2-Umsetzungsgesetzes hat der BDI eine Vielzahl an Handlungsempfehlungen vorgelegt, um die praktische Umsetzbarkeit des Gesetzentwurfs zu vereinfachen. Der vierte Referentenentwurf greift die Mehrzahl der Vorschläge der Industrie nicht auf. Der BDI fordert die Wiederaufnahme der Pflicht zur Konsultation von Wirtschaftsverbänden bei der Erarbeitung von Verordnungen sowie eine unbürokratische und volldigitale Umsetzung.

Angesichts der stetig steigenden Cyberbedrohungslage unterstützt die deutsche Industrie das Bestreben, die Cyberresilienz durch das NIS-2-Umsetzungs- und Cybersicherheitsstärkungsgesetz nachhaltig zu stärken. In der Ressortabstimmungen ist es notwendig, durch präzisere Begriffsdefinitionen, die Einführung einer Vertrauenswürdigkeitsüberprüfung sowie die Einführung digitaler Verwaltungsverfahren die Umsetzbarkeit der Anforderungen zu erleichtern.

Der Schutz von Unternehmen vor Spionage, Sabotage, Wirtschafts- sowie Cyberkriminalität setzt ein ganzheitliches Schutzkonzept voraus. Neben organisatorischen und technischen Maßnahmen müssen auch die Mitarbeitenden integraler Bestandteil ganzheitlicher Sicherheitsansätze sein. Der BDI schlägt daher die Einführung einer freiwilligen Vertrauenswürdigkeitsüberprüfung im Rahmen des NIS-2-Umsetzungsgesetzes und des KRITIS-Dachgesetzes vor.

Die Umsetzung risikoadäquater Cybersicherheitsmaßnahmen ist für das Wirtschaften im Zeitalter der digitalen Transformation unerlässlich. Der nationale und europäische Gesetzgeber haben in zahlreichen Gesetzen Anforderung an Maßnahmen zur Reduktion des Cyberrisikos eingeführt. Die deutsche Industrie fordert, dass die gesetzlichen Maßnahmen überlappungs- und widerspruchsfrei sind. Doppelprüfungen und Audits müssen vermieden werden.

Der BDI begrüßt das Vorhaben der Bundesregierung, die Resilienz Kritischer Anlagen durch ein KRITIS-Dachgesetz zu verbessern. Der vorliegende Referentenentwurf ist ein Schritt in die richtige Richtung. Es besteht jedoch erheblicher Nachbesserungsbedarf. Es fehlen einheitliche Definitionen grundlegender Begriffe, Zuständigkeiten sind ungeklärt, gesetzte Fristen sind inkonsistent und praxisfern. Ausnahmeregelungen für die öffentliche Verwaltung lehnt der BDI ab.

Der BDI begrüßt, dass das Bundesinnenministerium mit dem Diskussionspapier zum NIS-2-Umsetzungs- und Cybersicherheitsstärkungsgesetz die Wirtschaft frühzeitig in die Erarbeitung des Gesetzes einbezieht. Die deutsche Industrie unterbreitet gern konkrete Vorschläge zur Erhöhung der Umsetzbarkeit des Gesetzes. Nachweispflichten sollten für alle Einrichtungen frühestens drei Jahre nach Inkrafttreten erforderlich werden und ein volldigitales Melde- und Registrierungswesen sollte rasch etabliert werden.