Meldungen
- Community prüft Anwenderkatalog gegen den neuen StandardCommunity
In der Stand-der-Technik-Bibliothek listet ein Issue Abweichungen zwischen Anwenderkatalog (Build 22.10.2026) und BSI-Standard 300-1 auf, etwa zu Statuswerten, Anforderungen ohne Zielobjektkategorie und zur Verankerung der 35 Mindestkriterien. Eine Antwort des BSI steht aus.
- BSI veröffentlicht BSI-Standard 300-1BSI
Das BSI veröffentlicht die Methodik zum Grundschutz++ als BSI-Standard 300-1 (Version 1.0 vom 20.10.2026). Zielgruppe der ersten Version sind Early Adopters. Zertifizierung ab 2027.
- Cloud-Publikations-Map des BSIBSI
Das BSI ordnet 18 Cloud-Publikationen in einer Übersicht ein und bittet um Feedback. Grundschutz++ ist darin noch nicht berücksichtigt; Ausgangspunkt für sichere Cloud-Nutzung bleibt der Baustein OPS.2.2 aus der Edition 2023.
Meilensteinplan des BSI
Planungsstand Oktober 2026, laut Seite Grundschutz++ des BSI.
| Termin | Meilenstein laut BSI Planungsstand |
|---|---|
| 30.11.2026 | Schulungskonzepte GS++-Praktiker und GS++-Berater |
| Dez. 2026 | Anwendungsbeispiel „BDIT“ |
| 01.01.2027 | Zertifizierungsanträge ISO 27001 auf Basis Grundschutz++; Personenzertifizierung GS++-Berater und -Auditteamleiter |
| Q1 2027 | Fortbildung für zertifizierte GS-Berater und Auditteamleiter; Start Early-Adopter-Phase |
| 26.02.2027 | Konzept zur Leistungsmessung in der Methodik |
| 31.03.2027 | Leistungskennzahlen für alle ISMS-Praktiken |
| 31.12.2027 | Ende der Early-Adopter-Phase |
| 30.11.2031 | Ende der Zertifizierbarkeit des klassischen IT-Grundschutzes |