FFG Projektdatenbank

zurück

PUKE

Projekt zur Unterstützung kritischer Einrichtungen

Projektbeschreibung

Die Ergebnisse des hier vorgestellten Projekts unterstützen das BMI (Bundesministerium für Inneres) bzw. die DSN (Direktion Staatsschutz und Nachrichtendienst) bei der Umsetzung der RKE-Richtlinie 2022. Sie leisten einen Beitrag zur Erarbeitung der in Art. 4 verlangten nationalen Resilienzstrategie und einer möglichst kohärenten und praxistauglichen Unterstützung der kritischen Einrichtungen. Die Richtlinie beinhaltet die Verpflichtung der Mitgliedstaaten, die kritischen Einrichtungen in ihrem Verantwortungsbereich bei Maßnahmen zur Verbesserung der Resilienz zu unterstützen. Konkret fordert die Richtlinie (Art. 10), dass
• Leitfäden und Methoden zur Umsetzung zur Verfügung gestellt,
• die Resilienz der Organisationen durch Übungen überprüfbar gemacht,
• Beratungen und Schulungen für das Personal bereitgestellt und
• geeignete Plattformen für den Informationsaustausch entwickelt werden.

Das gegenständliche Projekt setzt bei dieser Aufgabenstellung an und ergänzt damit die Ressourcen der DSN. Konkret geschieht das in der Ausarbeitung eines Grundmodells, durch welches die Resilienz hinsichtlich des Standes des Wissens, der Technik und der Praxis beurteilt und in der Folge gesteuert werden kann. Darüber hinaus erfolgt die Konzipierung und Validierung von Leitfäden, Checklisten und Methoden (Übungen), mittels welcher die Einrichtungen in die Lage versetzt werden, ihre Resilienz zu prüfen und zu optimieren, um damit ihrer Verpflichtung, Resilienzpläne zu entwickeln, nachkommen zu können.
Für den hier verfolgten methodischen Ansatz sind die sechs in Art. 13 (1) lit. a-f genannten Maßnahmenbereiche
• Verhinderung von Sicherheitsvorfällen,
• Physischer Schutz von Infrastruktur,
• Reaktionen auf Sicherheitsvorfälle (Risiko-und Krisenmanagement),
• Wiederherstellung nach Sicherheitsvorfällen,
• Sicherheitsmanagement der Mitarbeiter*innen und
• Sensibilisierung, Trainings und Übungen
besonders relevant. Alle im Laufe des Projekts entwickelten Tools sind in ihrer Anwendbarkeit auf diese Maßnahmenbereiche abgestimmt. Eine Sichtung tauglicher Informationsformate, die einen Kommunikationsaustausch der Einrichtungen ermöglichen, beschließt das Ensemble der Werkzeuge, die im Rahmen dieses Projektes zur Umsetzung der RKE-Richtlinie entwickelt werden.
Im Zuge der Projekterstellung werden die Ergebnisse laufend mit dem Bedarfsträger abgestimmt. Freigegebene Inhalte werden in Publikationen zugänglich gemacht und in einer Fachkonferenz diskutiert.

Abstract

The results of the project will support the BMI (Federal Ministry of the Interior) and the DSN (Directorate State Protection and Intelligence Service) in the implementation of the RKE Directive 2022. Contributing to the development of the national resilience strategy required in Art. 4, they provide the highest level of coherent and practical support for critical entities. The Directive includes the obligation of the Member States to support the critical entities in their area of responsibility with measures to improve resilience. Specifically, the Directive (Art. 10) requires that
• guidelines and methods for implementation are made available,
• the resilience of the organizations is made verifiable through exercises,
• advice and training for staff are provided and
• suitable platforms for the exchange of information are developed.
Addressing these requirements, the project complements the resources of the DSN. It involves developing a basic model for the assessment and subsequent management of resilience in terms of the state of knowledge, technology and practice. In addition, guidelines, checklists, and methods (exercises) are designed and validated to enable institutions to evaluate and optimize their resilience so that their obligation to develop resilience plans is met.
Regarding the pursued methodological approach, the six areas of action listed in Art. 13 (1) lit. a-f are particularly relevant:
1. Prevention of security incidents,
2. Physical protection of infrastructure,
3. Reaction to security incidents (risk and crisis management),
4. Recovery after security incidents,
5. Security management of employees and
6. Awareness raising, training and exercises.
All the tools developed in the scope of the project are coordinated with regard to their applicability. Moreover, existing information networks, which enable the exchange of information and communication between critical entities are examined and validated.
Throughout the project, the results are continuously coordinated with the user. Released content is published and discussed at a specialist conference.

zurück