DWA und DVGW haben von der im IT-Sicherheitsgesetz erwähnten Möglichkeit Gebrauch gemacht, einen branchenspezifischen Sicherheitsstandard zu formulieren. Dieser dient als Grundlage für die Risikoabschätzung und die Durchführung von Maßnahmen zum Schutz der informationstechnischen Systeme, Komponenten, Prozesse und Daten von Wasserver- und Abwasserentsorgungsanlagen, unabhängig davon, ob eine Anlage gemäß BSI-Kritisverordnung (BSI-KritisV) als Kritische Infrastruktur eingestuft ist.

Im Rahmen des Risikomanagements gilt das vorliegende Merkblatt zusammen mit dem IT-Sicherheitskompendium – unter Berücksichtigung der gesetzlichen Anforderungen – als branchenspezifischer Sicherheitsstandard für die Ermittlung von Maßnahmen zum Schutz der informationstechnischen Systeme, Komponenten oder Prozesse vor Ausfall bzw. Manipulation.

Durch die Berücksichtigung des Merkblatts inklusive zugehörigem IT-Sicherheitskompendium kann das Risiko einer Beeinträchtigung der Daseinsvorsorge aufgrund einer abstrakten, das heißt einer nach den vorliegenden Erkenntnissen möglichen Gefahr, reduziert werden. Im Fall einer konkreten, das heißt einer in einem einzelnen Fall bestehenden Gefahr, können die ergriffenen Schutzmaßnahmen auf ihre Wirksamkeit hin eingeordnet werden.

Merkblatt DWA-M 1060 „IT-Sicherheit – Branchenstandard Wasser/Abwasser“, September 2024, 17 Seiten, DWA-Shop: www.dwa.info/shop