CERT Nord

Das CERT Nord informiert Kommunen über Sicherheitsvorfälle und gezielte Gegenmaßnahmen. Derartige Informationen sind häufig sicherheitssensitiv und werden daher nicht einfach auf Webseiten oder Mailinglisten veröffentlicht, sondern klassifiziert nach dem TLP (Traffic Light Protocol).  Nicht klassifizierte Informationen (TLP Clear) erhält der ITV.SH bereits jetzt vom CERT-Nord und stellt diese seinen Trägern webbasiert in der Gruppe „Übersicht über die Informationsangebote des BSI und des CERT-Bund“ auf der Vernetzungsplattform bereit.  Alle Informationen, die im Zugriff durch das TLP eingeschränkt sind, stellt das CERT-Nord gesichert über das Dataport-Kundenportal bereit. Zugriff können alle kommunalen IT-Verantwortlichen (IT-Leitung), sowie bestellte Informationssicherheitsbeauftragte (ISB) und Datenschutzbeauftragte (DSB) erhalten.

Hierzu ist folgendes zu tun:

1. Diesen Dienst über den Warenkorb bestellen.
2. Sie erhalten dann einen Zugriff auf ein Antragsformular, ein Merkblatt zum sicheren Informationsaustausch mit dem Traffic Light Protocol (TLP), ein Formblatt zur TLP-Verpflichtung, Onboarding-Dokumente und einen Fragebogen.
3. Bitte lesen Sie sich das Merkblatt genau durch und unterschreiben das Antragsformular. Mit der Unterschrift bestätigen Sie, dass Sie das Merkblatt zur Kenntnis genommen haben. Zudem verpflichten Sie sich, Sicherheitsvorfälle an das CERT-Nord zu melden. Bitte beachten Sie die Formvorgaben zur Speicherung des Formblatts.
4. Unter der Telefonnummer 0431/3295-1984 steht für die Träger des ITV.SH 24/7 eine Notfallhotline bereit. Je nach Klassifizierung des gemeldeten Vorfalls erhalten Sie von dort eine professionelle Unterstützung zur Vermeidung des Risikos weitergehender Schäden. Damit seitens des CERT bei solch einer Meldung keine unnötige Zeit durch Rückfragen verloren geht, werden Sie gebeten, die beiden Onboardingdokumente ebenfalls auszufüllen. Der Fragebogen sollte an einer zentralen, gut erreichbaren Stelle abgelegt werden, denn er enthält wichtige Anweisungen für eine effiziente Meldung von Notfällen.
5. Das unterschriebene Antragsformular sowie (fakultativ) die beiden ausgefüllten Onboardingdokumente senden sie dann an den ITV.SH (info@itvsh.de). Geben Sie dabei auch an, welche Rolle Sie in Ihrer Behörde im Informationssicherheits- oder Datenschutzkontext bekleiden.
6. Nach Prüfung der Zugangsberechtigung leitet der ITV.SH dann den Antrag zur Einrichtung des Zugangs auf dem Kundenportal an das CERT-Nord weiter.