Seit dem 3. Dezember 2009 ist es amtlich: Die in den KISA-Geschäftsstellen betriebenen Fremdnetzzugänge aus dem KDN II entsprechen den hohen Sicherheitsanforderungen des Bundesamtes für Sicherheit in der Informationstechnik (BSI). Das entsprechende Auditoren-Testat wurde am 3. Dezember durch Herrn Fleck von der NetCon AG an den Zweckverband Kommunale Informationsverarbeitung Sachsen übergeben.
"Damit steht fest, dass unsere Fremdnetzanbindung höchsten Sicherheitsanforderungen genügt", sagte Werner Schulze, IT-Sicherheitsbeauftragter bei KISA. "Zugleich gehen wir gegenüber unseren Mitgliedern und Kunden mit gutem Beispiel voran." Zuvor war die IT-Infrastruktur in den betroffenen Geschäftsstellen durch einen Auditor auf Herz und Nieren geprüft worden. Das Testat bestätigt KISA u.a. die Einhaltung der BSI-Grundschutzmaßnahmen insbesondere für die Bausteine B 3.301 (Sicherheitsgateway) und B.302 (Router und Switches).
Mit der Vorbereitung auf die Testierung wurde bereits Mitte 2008 in der Geschäftsstelle Dresden, St. Petersburger Straße, begonnen. Damit das Zertifikat erteilt werden kann, müssen bestimmte Voraussetzungen erfüllt sein. Für die Bausteine Sicherheitsgateway und Router/Switche wurden zudem die erforderlichen Dokumente entsprechend dem BSI IT-Grundschutz erstellt. Diese Unterlagen mussten zum Audit vorliegen, damit der Auditor Einsicht nehmen kann.

Am 27. Oktober 2009 wurde mit der Überprüfung vor Ort in der Geschäftsstelle in Mittelbach die Testierung erfolgreich abgeschlossen. Dabei waren nur geringfügige Nachbesserungen notwendig.
Mit dem angefertigten IT-Sicherheitskonzept für die genannten BSI-Bausteine sollen die in der IT-Grundsatzrichtlinie vorgegebenen IT-Sicherheitsziele und die IT-Sicherheitsstrategie von KISA umgesetzt werden. Es bildet die Grundlage um die zugehörigen Maßnahmen zu planen und umzusetzen. Aufgrund der ständig erforderlichen Änderungen im IT-Bereich ist auch eine ständige Aktualisierung und Erweiterung notwendig.