Vor dem Hintergrund einer angespannten Cyberbedrohungslage hat das Zertifizierungsverfahren für BSI-zertifizierten IT-Sicherheitsdienstleister modernisiert. Die Verfahren dauern ab 2025 nur noch wenige Wochen im Vergleich zu bisher einigen Monaten.
Unter anderem will das BSI im Rahmen öffentlich-privater Partnerschaften (Public Private Partnerships, PPP) künftig insbesondere im Bereich Qualitätsmanagement (QM) Zertifizierungen und Akkreditierungen Dritter anerkennen. Dabei handelt es sich laut BSI um Laborakkreditierungen nach ISO/IEC 17025 und ISO/IEC 17021-1 sowie Managementzertifizierungen nach ISO/IEC 17021. Bisher hatte das BSI entsprechende Prüfungen ausschließlich selbst durchgeführt – auch, weil es sich bei den Bedarfsträgern zumeist um IT-Prüfstellen handelte, die ohnehin entsprechende BSI-eigene Verfahren durchliefen, teilt das Bundesamt mit. In jüngster Zeit erhalte das BSI aber verstärkt Anfragen aus dem Bereich der Wirtschaftsprüfenden, die bisher keine Berührungspunkte mit BSI-Anerkennungsverfahren hatten.
Bei sogenannten IS-Kurzrevisionen setzt die Cybersicherheitsbehörde des Bundes künftig auf Online-Begutachtungen, was ebenfalls zu einer Beschleunigung der Prozesse führt. Die fachliche Kompetenz der Mitarbeitenden des Dienstleisters wird wie bisher auf Grundlage einer Personenzertifizierung vom BSI geprüft und bestätigt.
Mit der Zertifizierung als IT-Sicherheitsdienstleister wird bestätigt, dass eine Organisation die im jeweiligen Zertifizierungsprogramm aufgestellten Anforderungen erfüllt. Zertifizierungen von IT-Sicherheitsdienstleistern werden unter anderem für die Bereiche IT-Sicherheits-Revision, -Penetrationstests und Vorfallbearbeitung durchgeführt und insbesondere für den Einsatz im öffentlichen Sektor vorausgesetzt.
