Einheiten ansehenBeauftragter für die Gefahrenabwehr auf dem Schiff: der Plan zur Gefahrenabwehr, die Risikobewertung und die Inspektionen (STCW A-VI/5)
Cyberrisikomanagement im SMS und SSP
1Die Lektion in einfachen Worten
Cyberrisiken werden im System für die Organisation von Sicherheitsmaßnahmen gesteuert. Der SSO sorgt dafür, dass Systeme und Netzwerke der Gefahrenabwehr in Bewertung und Übungen vorkommen.
Cyberrisiken im SMS
Entschließung MSC.428(98) bekräftigt, dass ein genehmigtes System für die Organisation von Sicherheitsmaßnahmen (SMS) Cyberrisiken nach dem Internationalen Code für Maßnahmen zur Organisation eines sicheren Schiffsbetriebs (ISM-Code) berücksichtigen sollte. Sie forderte Flaggenstaatverwaltungen auf, dies spätestens bei der ersten jährlichen Überprüfung der Bescheinigung über die Erfüllung der einschlägigen Vorschriften (DOC) des Unternehmens nach dem 1. Januar 2021 sicherzustellen. Steuere Cyberrisiken über das SMS. Die Entschließung unterstützt die Umsetzung des ISM-Codes, statt einen eigenen verbindlichen Cybercode zu schaffen.
Die Richtlinien
Die IMO-Richtlinien für das maritime Cyber-Risikomanagement, MSC-FAL.1/Circ.3/Rev.3 vom 4. April 2025, ersetzen frühere Fassungen. Sie geben Orientierung und sind nicht verbindlich. Unternehmen sollen Grundsätze und Zuständigkeiten festlegen und funktionale Elemente wie Identifizieren, Schützen, Erkennen, Reagieren und Wiederherstellen bearbeiten. Branchenleitfäden liefern praktische Einzelheiten.
Neue Schiffe: IACS UR E26 und E27
Die IACS ist die Internationale Vereinigung der Klassifikationsgesellschaften. Ihre einheitlichen Anforderungen sind technische Regeln, die Mitgliedsgesellschaften anwenden. E26 betrifft die Cyberresilienz des Schiffs: seine Fähigkeit, nach einem Cybervorfall weiterzuarbeiten oder den Betrieb wiederherzustellen. E27 betrifft Systeme und Ausrüstung an Bord. Für Schiffe im Geltungsbereich gelten die überarbeiteten Regeln bei Bauverträgen ab dem 1. Juli 2024. Prüfe die Anwendbarkeit anhand der Klassifikationsvorschriften deines Schiffs.
Cyberrisiken und der SSO
Zugangskontrolle, Videoüberwachung (CCTV), Alarme und SSAS können von Netzwerken abhängen. ISPS Teil B nennt Computersysteme und Netzwerke als Bestandteile der SSA. Sorge dafür, dass dein Plan Maßnahmen bei Ausfall von Kartenzugang oder Videoüberwachung vorgibt. Nutze einen Cybervorfall als Übungsszenario, dokumentiere ihn und vereinbare mit der IT-Leitung des Unternehmens, wie Vorfälle gemeldet werden.
Arbeit bei der IMO
Im Juni 2025 beschloss MSC 110 die Entwicklung eines unverbindlichen, zielorientierten Codes für maritime Cybersicherheit. Vorschläge sollten zu MSC 111 eingereicht werden. Die Entwicklung verschiebt das Cyberrisikomanagement im SMS nicht. Cyberverhalten der Besatzung behandelt die Einheit Sicherheitsbewusstsein.
2Wichtige Daten
- Cyberrisiken im SMS
- Ziel für Flaggenstaaten: erste jährliche DOC-Überprüfung nach dem 1. Jan. 2021
- IMO-Richtlinien
- MSC-FAL.1/Circ.3/Rev.3, 4. April 2025 (unverbindlich)
- IACS UR E26 / E27
- Erfasste Neubauten: Bauverträge ab dem 1. Juli 2024
- IMO-Arbeiten
- MSC 110 (2025): unverbindlicher Cybersicherheitscode in Entwicklung
3Kernpunkte
- 1
MSC.428(98) bekräftigt, dass Cyberrisiken nach dem ISM-Code ins SMS gehören.
- 2
Die aktuellen IMO-Richtlinien sind MSC-FAL.1/Circ.3/Rev.3 (2025).
- 3
Für Schiffe im Geltungsbereich gelten UR E26/E27 bei neuen Bauverträgen ab dem 1. Juli 2024.
- 4
Beziehe Systeme und Netzwerke der Gefahrenabwehr in SSA, SSP und Übungen ein.
- 5
Der geplante IMO-Cybercode ist unverbindlich; bestehende Pflichten zum Cyberrisikomanagement im SMS gelten weiter.
4Häufige Fehler
Falsch: Cybersicherheit ist Sache der IT und hat nichts mit dem SMS zu tun.
Richtig: Cyberrisiken gehören nach dem ISM-Code ins SMS. MSC.428(98) bekräftigt das. Der SSO berücksichtigt Ausfälle von Gefahrenabwehrsystemen in SSA, SSP und Übungen.
Falsch: IACS UR E26 und E27 gelten seit 2024 für jedes klassifizierte Schiff.
Richtig: Für Schiffe im Geltungsbereich gelten E26/E27 bei neuen Bauverträgen ab dem 1. Juli 2024. Prüfe die Anwendbarkeit anhand der Klassifikationsvorschriften deines Schiffs.
5Praxisfall & Prüfungstipps
Vor Anker auf Gefahrenstufe 1 fällt der Kartenzugang zum Unterkunftsbereich aus. Alle Türen entriegeln. Das IT-Protokoll zeigt eine verdächtige Anmeldung aus dem Besatzungs-WLAN eine Stunde zuvor. Was tust du als SSO?
Antwort zeigen
Informiere Kapitän und CSO. Setze die Ersatzzugangskontrollen des SSP um und halte Fluchtwege frei. Folge mit der IT-Leitung des Unternehmens dem SMS-Verfahren für Cybervorfälle. Isoliere betroffene Systeme nur, soweit das genehmigt und sicher ist. Sichere Protokolle und dokumentiere den Vorfall. Überprüfe die SSA, ändere bei Bedarf den SSP im vorgesehenen Genehmigungsverfahren und prüfe die neuen Regelungen in einer Übung.
Prüfungstipps
- MSC.428(98) bekräftigt Cyberrisiken im SMS; Flaggenstaaten sollten dies bis zur ersten jährlichen DOC-Überprüfung nach dem 1. Januar 2021 sicherstellen.
- MSC-FAL.1/Circ.3/Rev.3 (2025): aktuelle, unverbindliche IMO-Richtlinien.
- IACS UR E26/E27: Schiffe im Geltungsbereich; neue Bauverträge ab dem 1. Juli 2024.
- SSO: Netzwerke in SSA und SSP; Cyberszenarien in Übungen.
Diese Einheit abschließen
Wenn du sie gelesen hast, beantworte drei Fragen. Mit drei richtigen Antworten schließt du die Einheit ab; nur die Seite zu öffnen zählt nicht.
Meine Notizen zu dieser Einheit
Keine Notizen