MSR-Technik für neues Rechenzentrum der Stadtwerke Bielefeld

Die Ausschreibung beinhaltet detaillierte Informationssicherheitsanforderungen für Lieferanten und Dienstleister der Unternehmensgruppe Stadtwerke Bielefeld. Der Auftragnehmer muss ein dem Leistungsgegenstand angemessenes Informationssicherheitsniveau gewährleisten, wobei verschiedene Stufen von Anforderungen je nach Art der Leistung unterschieden werden. Stufe 1 umfasst grundlegende Informationssicherheitsnachweise, die sicherstellen, dass Rollen, Verantwortlichkeiten und Kompetenzen festgelegt sind, Zugangssteuerungen etabliert sind, Mitarbeiter sensibilisiert und verpflichtet wurden, physische Sicherheit gewährleistet ist und DV-technische Sicherheitsmaßnahmen getroffen wurden. Ein Inventarverzeichnis schutzbedürftiger Informationen und Systeme muss vorliegen, ein Schwachstellenmanagement implementiert sein und Sicherheitsvorfälle müssen gemeldet werden. Der Auftraggeber hat das Recht, Audits durchzuführen. Stufe 2 ergänzt diese Anforderungen bei Leistungen mit IT-Bezug um ein detailliertes Schwachstellenmanagement, Meldepflichten, Regelungen für Fernzugänge, den Einsatz kryptographischer Absicherungen, Release- und Patch-Management, Systemhärtung und Anforderungen an Softwareentwicklungsprozesse. Eine No-Spy-Klausel soll sicherstellen, dass keine schadenstiftende Software eingesetzt wird. Stufe 3 erweitert die Anforderungen für Cloud-Leistungen um die Erfüllung des C5-Katalogs des BSI und Regelungen zur Sicherheit in Auslagerungsprozessen. Stufe 4 adressiert ergänzende Anforderungen beim Einsatz von künstlicher Intelligenz (KI), einschließlich Maßnahmen zur AI Literacy, KI-spezifischem Risikomanagement, regelmäßiger Überprüfung von Metriken zur Bewertung der KI-Modelle, Schutz von Daten und Modellen gegen Manipulationen, Anzeige der Verwendung von Daten oder Modellen aus externen Quellen, Protokollierung von Anfragen und Zugriffen auf das KI-System sowie regelmäßige Überprüfung der korrekten Funktionsweise des KI-Systems.