question: 3. Warum wurde das OZG zwar schon 2017 beschlossen, ein dazugehöriges IT-Sicherheitskonzept mit der ITSiV-PV aber erst Jahre später auf den Weg gebracht, warum muss es erst 2024 umgesetzt sein, und wie werden potenzielle Sicherheitsrisiken systematisch identifiziert und beseitigt, die möglicherweise durch diese zeitliche Differenz entstanden sind oder entstehen werden?
answer: Bereits vor Erlass der IT-Sicherheitsverordnung Portalverbund (ITSiV-PV) gab es Absicherungen der IT-Sicherheit. Die „Leitlinie für Informationssicherheit in der öffentlichen Verwaltung“ des IT-Planungsrates aus dem Jahr 2013 legt ein verbindliches Mindestsicherheitsniveau auch für OZG-Verfahren fest. Mit der ITSiV-PV werden die Sicherheitsstandards für den Portalverbund und die daran angeschlossenen IT-Komponenten konkretisiert.
  Die Anwendung des IT-Grundschutzes des Bundesamts für Sicherheit in der Informationstechnik (BSI) reduziert das Risiko von Sicherheitslücken im Fall von Übergangsfristen.