Sicherheitsnotfallteam SAX.CERT
Das SAX.CERT ist das Sicherheitsnotfallteam (Computer Emergency Response Team) des Freistaates Sachsen. Es unterstützt den Beauftragten für Informationssicherheit des Landes und die Beauftragten für Informationssicherheit der staatlichen oder nicht-staatlichen Stellen des Freistaates in technischen Sicherheitsfragen. Das SAX.CERT ist im Staatsbetrieb Sächsische Informatik Dienste angesiedelt.
Die Leistungen des SAX.CERT richten sich an die Behörden der sächsischen Landesverwaltung und die sächsischen Kommunen und Gemeinden, die am landesweiten Sächsischen Verwaltungsnetz (SVN) bzw. Kommunalen Datennetz (KDN) angeschlossen sind. Die Aufgaben sind dabei festgelegt durch § 6 Absatz 1 Sächsisches Informationssicherheitsgesetz (SächsISichG):
- das Aufzeigen von Lösungen bei konkreten Sicherheitsereignissen oder –vorfällen,
- die Prüfung auf Risiken im Betrieb von informationstechnischen Systemen und die Unterstützung bei ihrer Beseitigung,
- die Information zu Sicherheitslücken,
- die Erfassung und Analyse der Lage der Informationssicherheit sowie die Erstellung daraus abgeleiteter Empfehlungen,
- die Wahrnehmung der zentralen Meldestelle im Sinne des BSI-Gesetzes,
- die Wahrnehmung der zentralen Meldestelle im Sinne des IT-Planungsrates im Verwaltungs-CERT-Verbund,
- die Mitwirkung bei der technischen und technologischen Koordinierung der Informationssicherheit in den staatlichen und nicht-staatlichen Stellen, sowie
- die regelmäßige Information über die Lage der Informationssicherheit im Freistaat Sachsen.
Gemäß Koalitionsvertrag 2019-2024 soll das SAX.CERT zum IT-Sicherheitszentrum ausgebaut werden, das sächsische Verwaltungen und Betreiber kritischer Infrastrukturen unterstützt.
