Tyskland – It-tjenester: rådgivning, programmeludvikling, internet og support – IT-Sicherheitscheck

Landet Nordrhein-Westfalen, repræsenteret af Ministeriet for Hjem, Kommunal, Byg og Digitalisering i Nordrhein-Westfalen (MHKBD), ønsker at styrke informationssikkerheden på landsdækkende og kommunal niveau. For at opnå dette mål ønsker MHKBD at tilbyde landets myndigheder, kommunerne og de af Land NRW eller kommunalt dominerede IT-dienstleister mulighed for at gennemføre en IT-sikkerhedscheck. IT-sikkerhedschecken skal fastslå den overordnede informationssikkerhed for de berettigede parter, afdække forbedringspotentiale og desuden give MHKBD en empirisk belastbar oversigt over systematiske problemer med hensyn til informationssikkerhed (inddelt efter forskellige kriterier, f.eks. regionalt). Grundlaget er også den i 2024 gennemførte informationssikkerhedsanalyse. Udbyderen skal gennemføre IT-sikkerhedschecken efter BSI IT-Grundschutz-Kompendiums og BSI-standardernes 200-x-serie. En IT-sikkerhedscheck i betydningen af denne udskrivning er en overvejende organisatorisk orienteret standardiseret kontrol af reifegraden af et informationssikkerhedsmanagement (ISMS) for en offentlig opdragsgiver. Fokus er bl.a. på eksisterende retningslinjer, roller, ansvarsområder og processer samt deres praktiske gennemførelse i et ISMS på basis af BSI-Grundschutz-Kompendium og BSI-normserien 200x. Vurderingen sker primært kvalitativt, f.eks. gennem spørgeskemaer, workshops og interviews, med det mål at fastslå reifegraden af ISMS-organisationen og påvise behov for handling i en standardiseret rapport. Den tekniske gennemførelse af ISMS' krav bliver her kun overbliksmæssigt og stikprøvevis betragtet, uden brug af dyberegående tekniske scans eller aktive prøvemaal. Omfanget af IT-sikkerhedschecken er ensartet fastlagt. Til dette formål udskriver MHKBD en rammeaftale, hvorpå de berettigede parter - landets myndigheder, kommunerne og de af Landet eller kommunalt dominerede IT-dienstleister - kan beordre udbyderen med at gennemføre en IT-sikkerhedscheck. På denne måde kan de berettigede parter hente ydelsen uden yderligere formel udskrivning. MHKBD overtager for kommunerne og de kommunalt dominerede IT-dienstleister kostnederne indtil 31.12.2026 fra midlerne i lov om regulering af tilskud fra Landet Nordrhein-Westfalen til kommunerne og kommunale forbund (Gemeindefinanzierungsgesetz). Landets myndigheder og IT-dienstleister skal betale kostnederne selv.