BSI veröffentlicht ersten Leitfaden für Grundschutz++

KI-Zusammenfassung

Das Bundesamt für Sicherheit in der Informationstechnik (BSI) veröffentlichte am 30. September 2025 den ersten Leitfaden zur Methodik des Grundschutzes++, der den neuen „Stand der Technik“ nach NIS2-Umsetzungsverordnung definiert. Die bisherige IT-Grundschutz-Edition 2023 bleibt bis Ende 2028 gültig. Der Leitfaden richtet sich vorerst nur an Pilotprojekte und enthält drei maschinenlesbare OSCAL-Katalogdateien (Methodik, Kernel, Anwenderkatalog) statt bisheriger PDF-Bausteine. Bis Ende 2028 will das BSI basierend auf Pilot-Erfahrungen Methodik, Auditierungsschema und Migrations-Werkzeuge finalisieren. Die AG 3 stellt bereits Viewer-Tools und HTML-Apps zur Verfügung.