DIN EN ISO/IEC 27019:2026-03

Informationssicherheit in der Energieversorgung wirksam umsetzen

Die DIN EN ISO/IEC 27019 beschreibt Informationssicherheitsmaßnahmen für die Energieversorgung und ergänzt die Anforderungen der ISO/IEC 27002:2022 um branchenspezifische Vorgaben für Energieversorgungsunternehmen. Sie unterstützt Betreiber*innen von Prozesssteuerungs- und Automatisierungssystemen dabei, Informationssicherheit, Cybersicherheit und den Schutz kritischer Infrastrukturen systematisch umzusetzen und die sichere Versorgung mit Strom, Gas, Öl und Wärme zu gewährleisten.

Worum geht es in DIN EN ISO/IEC 27019?

Die Norm definiert branchenspezifische Sicherheitsmaßnahmen für Prozesssteuerungs-, Automatisierungs- und Leitsysteme der Energieversorgung. Sie behandelt organisatorische, personelle, physische und technologische Maßnahmen zum Schutz von Informationen, Kommunikationsnetzen und betriebskritischen Systemen. Im Mittelpunkt stehen Risikomanagement, Zugangssteuerung, Netzwerksicherheit, Vorfallmanagement sowie die Absicherung von ICS- und SCADA-Systemen. Darüber hinaus enthält die Norm zusätzliche energieversorgungsspezifische Anforderungen für Leitstellen, Technikräume, Außenstandorte, Prozessdatenkommunikation, Legacy-Systeme und Notfallkommunikation.

Behandelte Themen

• Informationssicherheit und Cybersicherheit in der Energieversorgung
• Schutz von Prozesssteuerungssystemen und SCADA-Systemen
• Risikomanagement und Sicherheitsanforderungen für Kritische Infrastrukturen
• Zugangssteuerung, Identitätsmanagement und Authentisierung
• Lieferanten-, Kunden- und Drittparteienmanagement
• Netzwerksicherheit, Netzwerksegmentierung und sichere Kommunikation
• Fernzugriff, Remote-Arbeit und Fernwartung
• Behandlung von Sicherheitsvorfällen und Business Continuity
• Schutz von Leitstellen, Technikräumen und Außenstandorten
• Umgang mit Legacy-Systemen, Safety-Funktionen und Prozessdatenkommunikation

Praxisrelevanz

Die zunehmende Digitalisierung von Energieversorgungsnetzen, Smart Grids und Prozesssteuerungssystemen erhöht die Anforderungen an die Informationssicherheit. Die DIN EN ISO/IEC 27019 unterstützt Energieversorger dabei, Cyberrisiken systematisch zu identifizieren, Sicherheitsmaßnahmen umzusetzen und die Verfügbarkeit kritischer Prozesse sicherzustellen. Sie schafft eine branchenspezifische Grundlage für den Schutz sensibler Systeme und unterstützt die sichere Steuerung und Überwachung von Energieinfrastrukturen.

Besonders relevant ist die Norm für Betreiber*innen Kritischer Infrastrukturen und Energieversorgungsunternehmen. Sie unterstützt die Umsetzung branchenspezifischer Sicherheitsanforderungen und hilft dabei, Cyberrisiken zu reduzieren sowie die Verfügbarkeit und Integrität energietechnischer Prozesse sicherzustellen.

Änderungen gegenüber DIN EN ISO/IEC 27019:2020-08

Die Ausgabe 2026 wurde an die Struktur und Inhalte der ISO/IEC 27002:2022 angepasst. Zu den wichtigsten Änderungen gehören:

• Abstimmung der Maßnahmen auf die organisatorischen, personellen, physischen und technologischen Themen der ISO/IEC 27002:2022
• Aktualisierung der Abschnitte „Anleitung“ und „Weitere Informationen“ zur Vermeidung von Redundanzen mit ISO/IEC 27002:2022
• Erweiterung der energieversorgungsspezifischen Maßnahmen um zusätzliche Attribute
• Redaktionelle Überarbeitung der Norm

Zielgruppe

• Informationssicherheitsbeauftragte
• OT- und ICS-Sicherheitsverantwortliche
• Betreiber*innen von Energieversorgungsnetzen
• Netzbetreiber*innen und Energieversorgungsunternehmen
• Administrator*innen von SCADA- und Prozesssteuerungssystemen
• Systemintegrator*innen und Dienstleister
• Auditor*innen und Zertifizierungsstellen
• Fachkräfte für Cybersecurity und Kritische Infrastrukturen

Fazit

Die DIN EN ISO/IEC 27019 ergänzt die Anforderungen der ISO/IEC 27002 um branchenspezifische Sicherheitsmaßnahmen für die Energieversorgung. Sie unterstützt Energieversorger dabei, Cybersecurity-Anforderungen systematisch umzusetzen und den sicheren Betrieb kritischer Energieinfrastrukturen langfristig sicherzustellen.

Dieses Dokument ersetzt DIN EN ISO/IEC 27019:2020-08 .

Gegenüber DIN EN ISO/IEC 27019:2020-08 wurden folgende Änderungen vorgenommen: a) Abstimmung der Maßnahmen auf die organisatorischen, personellen, physischen und technologischen Themen, die in ISO/IEC 27002:2022 behandelt werden; b) Absätze "Anleitung" und "Weitere Informationen" in Abschnitt 5 bis Abschnitt 8 aktualisiert, um Redundanzen mit ISO/IEC 27002:2022 zu vermeiden; c) die für dieses Dokument spezifischen Maßnahmen um Attribute erweitert; d) Dokument redaktionell überarbeitet.