IKT-Minimalstandards

IKT-Minimalstandards schützen kritische Infrastrukturen vor Cyberrisiken. Für die Strom- und Gasbranche sind sie verpflichtend, allen anderen Branchen wird die Umsetzung der IKT-Minimalstandards empfohlen. Zur Stärkung der IKT-Resilienz stellt das BACS branchenspezifische Standards zur Verfügung.

Die zunehmende Digitalisierung aller Lebensbereiche birgt für die Schweiz grosses wirtschaftliches und gesellschaftliches Potenzial. Gleichzeitig entstehen durch die Digitalisierung aber auch neue Risiken, denen schnell und konsequent begegnet werden muss.

Die grundsätzliche Verantwortung für den Eigenschutz liegt bei den jeweiligen Unternehmen und Organisationen. Überall dort, wo das Funktionieren kritischer Infrastrukturen betroffen ist, besteht eine staatliche Verantwortung zu deren Schutz (AS 2025 618 - Bundesgesetz über die wirtschaftliche Landesversorgung (Landesversorgungsgesetz, LVG) | Fedlex). Der IKT-Minimalstandard ist Ausdruck der Schutzverantwortung des Staates gegenüber den Bürgerinnen und Bürgern, der Wirtschaft, den Institutionen und der öffentlichen Verwaltung.

Empfehlung und Verpflichtungen nach Sektoren

Allen Betreibern von kritischen Infrastrukturen wird empfohlen, die jeweiligen IKT-Minimalstandards umzusetzen. Für die Strombranche sind die Minimalstandards seit dem 1. Juli 2024 verpflichtend, für die Gas-Anbieterinnen und -Anbieter seit dem 1. Juli 2025. Die Standards bieten jedoch auch allen anderen Unternehmen und Organisationen eine Hilfestellung zur Verbesserung der eigenen IKT-Resilienz.

Das Bundesamt für wirtschaftliche Landesversorgung (BWL) hat präventive Massnahmen zur Stärkung der Resilienz kritischer IKT-Infrastrukturen entwickelt und dafür branchenspezifische IKT-Minimalstandards erstellt.

Im Zuge der Strategieüberprüfung und der Gründung des Bundesamts für Cybersicherheit (BACS) wurden die Zuständigkeiten neu verteilt. Seit März 2024 ist neu das BACS für die IKT-Minimalstandards verantwortlich.

Branchenstandards

Um die IKT-Minimalstandards spezifisch für die unterschiedlichen kritischen Sektoren zu entwickeln, arbeitet das BACS mit den Branchenverbänden der betroffenen Sektoren zusammen. Im Folgenden sind die Standards für einzelne Sektoren aufgelistet.