BSI/SITZertifizierte Sicherheit

Das Bundesamt für Sicherheit in der Informationstechnik (BSI) hat dem kommunalen IT-Dienstleister Südwestfalen-IT (SIT) ein ISO 27001-Zertifikat auf der Basis von IT-Grundschutz übergeben. Das ISO 27001-Zertifikat ist ein weltweit anerkannter Nachweis, dass ein Unternehmen ein effektives Informationssicherheits-Managementsystem (ISMS) betreibt. Es bestätigt die Vertraulichkeit, Integrität und Verfügbarkeit von Daten sowie ein systematisches Risikomanagement.

Wie Südwestfalen-IT berichtet, wurde bei den umfangreichen Prüfungen des BSI unter anderem untersucht, wie in den Rechenzentren Informationen verarbeitet und geschützt werden. Ein besonderer Fokus lag auf der Sicherheit und Zuverlässigkeit der Prozesse und ob diese den strengen Regeln des IT-Grundschutzes des BSI gerecht werden. Neben den Rechenzentren wurde außerdem die Verwaltungs-PKI-Plattform der SIT geprüft und zertifiziert. Über diese Plattform können Bundes- und Landesbehörden, Kommunen und andere öffentliche Institutionen gesonderte Zertifikate beantragen, um ihre digitalen Kommunikationswege abzusichern. Auch die V-PKI-Plattform der SIT entspricht damit den strengen Sicherheitsanforderungen des BSI.

Sandro Amendola, Leiter der Abteilung „Standardisierung, Zertifizierung und Prüfung“ beim BSI, überreichte das Zertifikat an SIT-Geschäftsführer Mirco Pinske sowie weitere Mitarbeiter des zertifizierten Unternehmens. Der mit BSI-IGZ-0682-2025 zertifizierte Informationsverbund umfasst das Rechenzentrum für den Teilnehmeranschluss (TNA) und die Technische Gebäudeausrüstung (TGA) mit Verbindung zu externen Netzen, also Internet, Verbindungsnetz des Bundes (NdB-VN), das Datacenter Infrastruktur und die Verwaltungs-Public-Key-Infrastruktur (V-PKI-Instanz). Südwestfalen-IT ist bereits seit März 2022 durch das BSI nach ISO 27001 auf der Basis von IT-Grundschutz zertifiziert.