Qualifikationen & Förderprogramme · Qualifikationen im Internetbereich
Cybersicherheits-Schutzstufe 2
Vorprüfung der Bearbeitungsvoraussetzungen, Zusammenstellung der Unterlagen und Nachverfolgung des Antragsfortschritts
- Voraussichtliche Bearbeitungszeit
- 30-45 Werktageab nach Vollständigkeit der Unterlagen
- Wichtigstes Ergebnis
- Einstufung
- Pakete
- Standardbearbeitung
Was Sie bereitstellen
- Allgemeine Basismaterialien (für Systeme der Stufe 2 und 3 erforderlich)
- „Registrierungsformular für den Schutz der Cybersicherheitsstufe von Informationssystemen“ (in zweifacher Ausfertigung): vollständig auszufüllen / keine Leerfelder / erste Seite mit dem Firmenstempel versehen
- Bericht zur Systemeinstufung (1 Original): Systemfunktionen gemäß den „Einstufungsrichtlinien“ darlegen / Berechtigungsaufteilung und Einstufungsgrundlage / mit dem Firmenstempel versehen
- Gutachten der Expertenprüfung und Kopien der Expertenqualifikationen (1 Kopie): Für Systeme der Stufe 2 und höher ist eine Expertenprüfung durchzuführen / Gutachten von mindestens 3 (ungerader Anzahl) Experten (einschließlich Cybersicherheitsexperten) sowie Kopien der Qualifikationsnachweise der Experten sind vorzulegen
- Erklärung zu Netzwerk- und Informationssicherheit (1 Original): vom gesetzlichen Vertreter zu unterzeichnen und mit dem Firmenstempel zu versehen
- Kopie der Gewerbeerlaubnis (mit Firmenstempel)
- Kopie des Personalausweises des gesetzlichen Vertreters (mit Firmenstempel)
- Kopie des Personalausweises der bevollmächtigten Person (Sachbearbeiter) und Vollmacht zur Durchführung der Registrierung (mit Firmenstempel)
- Nachweis des Bürositzes der registrierenden Einheit (Kopie oder entsprechende Nachweisdokumente)
- Server-Hosting-Vereinbarung der registrierenden Einheit (Kopie / falls der Systemserver gehostet wird oder ein Cloud-Server ist / entsprechende Vereinbarung erforderlich)
- Registrierungsformular für Notfallkontakte des Cybersicherheits-Schutzniveaus (1 Original): Notfallkontakt des Systems und Kontaktdaten des Verantwortlichen sind einzutragen / mit dem Firmenstempel versehen
- Zusätzliche Materialien für Systeme der Stufe 3 (für Systeme der Stufe 2 nicht erforderlich)
- Systemtopologie und Erläuterung der Einheit (1 Original): Netzwerkstruktur des Systems klar darstellen / mit dem Firmenstempel versehen
- Liste der speziellen Produkte für Cybersicherheit und Prüfberichte (1 Kopie): die für die Systemsicherheit eingesetzten Sicherheitsprodukte auflisten / entsprechende Prüfberichte oder Zertifizierungsnachweise vorlegen
- Verwaltungssystem für Informationssicherheitsarbeit: mit dem Firmenstempel versehen / elektronische Version zulässig
- Bewertungsbericht zum Cybersicherheits-Schutzniveau (1 Original): für Systeme der Stufe 3 erforderlich / in einigen Regionen ist die elektronische Nachreichung innerhalb von 30 Tagen nach Abschluss der Registrierung zulässig
Was Sie erhalten
- Einstufung
- Lieferdokumente zu Einstufung, Registrierung und Bewertung (maßgeblich ist der tatsächliche Bearbeitungsumfang)
Leistungsumfang
Bereitstellung einer ersten Einschätzung der Voraussetzungen für die Beantragung der 【Informationssicherheitsstufe 2】, Zusammenstellung der Unterlagenliste, Vorprüfung der Unterlagen, Unterstützung bei der Antragstellung und Nachverfolgung des Bearbeitungsfortschritts.
Es gilt der Preis in der Leistungsbeschreibung. Wo behördliche Genehmigungen oder amtliche Prüfungen erforderlich sind, entscheiden die Behörden; ein bestimmtes Ergebnis wird nicht zugesagt.