NIS‑2 macht OT‑Security zur Chefsache

Erwin Kruschitz, CEO, Anapur

© Anapur

Um einen sicheren und regelkonformen Betrieb zu gewährleisten, muss Cybersecurity in der Industrie nicht nur technisch, sondern auch organisatorisch verankert werden. Die NIS-2 Richtlinie (EU 2022/2555; in Deutschland seit dem 6. Dezember 2025 umgesetzt) ist das zentrale europäische Cybersecurity-Regelwerk. Für Betreiber sicherheitsrelevanter oder störfallpflichtiger Anlagen sind KAS-51 und TRBS-1115‑1 heute von großer Bedeutung, um regulatorische Anforderungen an Cybersecurity nachvollziehbar zu erfüllen. CHEManager sprach mit Erwin Kruschitz, CEO von Anapur, über die Bedeutung und die Anwendung dieser Regelwerke unter spezieller Berücksichtigung der OT-Anforderungen in der Prozessindustrie. Das Gespräch führte Volker Oestreich.

CHEManager: Was genau sind ­NIS-2, KAS-51 und TRBS 1151-1 und welche Bedeutung haben sie?

Erwin Kruschitz: Alle drei Regelwerke verlangen, dass Betreiber industrieller Anlagen Cybersicherheitsrisiken systematisch bewerten und geeignete technische und organisatorische Maßnahmen ergreifen. NIS-2 zielt dabei auf die Verfügbarkeit der Anlagen ab, KAS-51 und TRBS 1115-1verhindern den Eingriff Unbefugter auf Störfall­anlagen beziehungsweise Einrichtungen der Arbeitssicherheit.

Was bedeutet das für die OT‑Security, also die Cybersicherheit für indus­trielle Anlagen der Prozess­industrie und deren technische Systeme wie Pumpen, Reaktoren, Automatisierungstechnik, Energieversorgung oder Sicherheitseinrichtungen?

E. Kruschitz: Wer OT‑Security in bestehenden Anlagen wirksam umsetzen will, kommt an KAS-51 und TRBS 1115‑1 nicht vorbei – beide Regelwerke geben klare Leitplanken für Technik, Prozesse und Nachweisführung und machen Cybersicherheit zu einer Pflichtaufgabe der Unternehmensführung. Erforderlich sind neben klaren Verantwortlichkeiten und dokumentierten Risikoanalysen besondere technische und organisatorische Schutzmaßnahmen.