Auch wenn der UAS-Betrieb bei Behörden und Organisationen mit Sicherheitsaufgaben (BOS) regulatorischen Erleichterungen unterliegt, müssen die einschlägigen gesetzlichen, behördlichen und vertraglichen Vorgaben natürlich berücksichtigt werden. Nicht zuletzt im Bereich der Informationssicherheit. Um dies zu erleichtern, hat der Industrieverband UAV DACH zusammen mit dem Bundesamt für Sicherheit in der Informationstechnik (BSI) ein IT-Grundschutzprofil für den behördlichen UAS-Einsatz entwickelt.

Mit Blick auf die zunehmende Drohnennutzung kommt der Betriebssicherheit von unbemannten Luftfahrzeugen wachsende Bedeutung zu. Nicht zuletzt, wenn es um den Informationsaustausch zwischen dem UAS in der Luft und den steuernden beziehungsweise den Flug überwachenden Personen am Boden geht. In der Regel dienen hier die Handlungsempfehlungen des Bundesamtes für Sicherheit in der Informationstechnik (BSI) als Richtschnur und fließen in die entsprechenden Sicherheitskonzepte von BOS-Einheiten ein. Allerdings bildeten die bisherigen IT-Grundschutzprofile des BSI natürlich nicht die Besonderheiten des UAS-Einsatzes ab.

Strukturierte Ausarbeitung

Grund genug für die Competence Group „IT Safety & Security“ im UAV DACH, an dieser Stelle Abhilfe zu schaffen. Ziel der Expertinnen und Experten aus dem europäischen Verband für unbemannte Luftfahrt ist es, durch die strukturierte Ausarbeitung von IT-Grundschutzprofilen für die Betriebskategorien „open“, „specific“ und „certified“ die standardisierte Ableitung von individuellen Sicherheitskonzepten für den UAS-Betrieb gemäß den BSI-Standards zu erleichtern. Da der Drohnenbetrieb in Behörden und Organisationen mit Sicherheitsaufgaben einige Besonderheiten aufweist, wurde nun auf Basis des im Winter 2024 veröffentlichten Grundschutzprofils für die offene Betriebskategorie nun eine spezielle BOS-Version erarbeitet und Ende des vergangenen Jahres vorgestellt. 

Im „IT-Grundschutz-Profil für …