Das Bundesamt für Sicherheit in der Informationstechnik (BSI) legt Mindeststandards für die Sicherheit der Informationstechnik des Bundes fest. Dies erfolgt auf der Grundlage des § 8 Abs. 1 BSIG im Benehmen mit den Ressorts. Als gesetzliche Vorgabe definieren Mindeststandards ein verbindliches Mindestniveau für die Informationssicherheit. Sie gelten für

• "Stellen des Bundes,
• Körperschaften, Anstalten und Stiftungen des öffentlichen Rechts sowie ihrer Vereinigungen ungeachtet ihrer Rechtsform auf Bundesebene, soweit von der jeweils zuständigen obersten Bundesbehörde angeordnet, sowie
• öffentlichen Unternehmen, die mehrheitlich im Eigentum des Bundes stehen und die IT-Dienstleistungen für die Bundesverwaltung erbringen." (§ 8 Abs. 1 S. 1 BSIG)

Zur besseren Lesbarkeit wird im weiteren Verlauf sowie in den Mindeststandards für diese Geltungsbereiche der Begriff „Einrichtung“ verwendet.

IT-Systeme sind in der Regel komplex und in ihren individuellen Anwendungsbereichen durch die unterschiedlichsten (zusätzlichen) Rahmenbedingungen und Anforderungen gekennzeichnet. Daher können sich in der Praxis regelmäßig höhere Anforderungen an die Informationssicherheit ergeben, als in den Mindeststandards beschrieben werden. Aufbauend auf den Mindeststandards sind diese individuellen Anforderungen in der Planung, der Etablierung und im Betrieb der IT-Systeme zusätzlich zu berücksichtigen, um dem jeweiligen Bedarf an Informationssicherheit zu genügen. Die Vorgehensweise dazu beschreiben die BSI-Standards nach IT-Grundschutz.

Zur Sicherstellung der Effektivität und Effizienz in der Erstellung und Betreuung von Mindeststandards arbeitet das BSI nach einer standardisierten Vorgehensweise (s. Frage "Wie werden Mindeststandards des BSI entwickelt?" in den FAQ). Zur Qualitätssicherung durchläuft jeder Mindeststandard mehrere Prüfungszyklen einschließlich des Konsultationsverfahrens mit der Bundesverwaltung. Über die Beteiligung bei der Erarbeitung von Mindeststandards hinaus kann sich jede Einrichtung auch bei der Erschließung fachlicher Themenfelder für neue Mindeststandards einbringen oder im Hinblick auf Änderungsbedarf für bestehende Mindeststandards Kontakt mit dem BSI aufnehmen. Einhergehend mit der Erarbeitung von Mindeststandards berät das BSI die Einrichtungen auf Ersuchen bei der Umsetzung und Einhaltung der Mindeststandards.

Diese und weitere wichtige Informationen rund um die Mindeststandards finden Sie kompakt zusammengefasst in der Broschüre "Mindeststandards Bund", die im Publikationsangebot des BSI als PDF heruntergeladen werden kann.

Haben Sie Fragen oder Anregungen zum Thema Mindeststandards? Dann nehmen Sie gerne mit uns Kontakt auf.

Bereitstellung der Mindeststandards in ISMS-Tools

Die öffentlich verfügbaren Mindeststandards des BSI (§8 Abs.1 BSIG) sind unentgeltlich zur Verwendung in kommerziellen Produkten (ISMS-Tools) freigegeben. Beim Download und bei der Verwendung der Mindeststandards gelten die in den Nutzungsbedingungen formulierten Bestimmungen. Die Weiterverwendung der öffentlich verfügbaren Mindeststandards in kommerziellen Produkten (ISMS-Tools) muss für die jeweiligen Nutzenden stets kostenfrei und einschließlich der entsprechenden öffentlich verfügbaren Zusatzdokumente (z.B. Umsetzungshinweise, Hilfsdokumente) erfolgen. Gerne können Sie uns ein kurzes Feedback zu diesem Angebot zukommen lassen.

Letzte Aktualisierungen

Datum	Mindeststandard	Hinweis
02/2024	Mindeststandard des BSI für Webbrowser	Version 3.0
11/2023	Mindeststandard des BSI für die Anwendung des HV-Benchmark kompakt	Version 2.0
06/2023	Mindeststandard des BSI zur Protokollierung und Detektion von Cyber-Angriffen	Version 2.0
05/2023	Mindeststandard zur Verwendung von Transport Layer Security (TLS)	Version 2.4
12/2022	Mindeststandard zur Nutzung externer Cloud-Dienste	Version 2.1
09/2022	Mindeststandard für Mobile Device Management	Version 2.0
10/2021	Mindeststandard für Videokonferenzdienste	NEU: Version 1.0
07/2021	Mindeststandard für den Einsatz von Schnittstellenkontrollen	Version 1.3