Der Stand der Technik bezeichnet das zu einem bestimmten Zeitpunkt technisch fortschrittlichste, in der Praxis bewährte Niveau an Verfahren, Geräten oder Sicherheitsmaßnahmen, das als Maßstab für angemessene Sorgfalt gilt, insbesondere im betrieblichen Alltag.
Der Begriff Stand der Technik wird in vielen rechtlichen und technischen Zusammenhängen verwendet, um ein angemessenes Sicherheits- oder Qualitätsniveau zu definieren, ohne konkrete Einzelmaßnahmen vorzuschreiben. Im Bereich der IT-Sicherheit bedeutet dies, dass Unternehmen Schutzmaßnahmen einsetzen sollten, die aktuell als wirksam und praxiserprobt gelten, etwa aktuelle Verschlüsselung, Multi-Faktor-Authentifizierung oder regelmäßige Backups. Der Stand der Technik verändert sich fortlaufend mit neuen Bedrohungen und technischen Entwicklungen.
Für Unternehmen ist der Stand der Technik relevant, weil er häufig als Referenzpunkt für Sorgfaltspflichten, Haftungsfragen und Mindestanforderungen an IT-Sicherheit herangezogen wird, etwa im Rahmen von Verträgen oder Versicherungsbedingungen.
Für Architektur- und Ingenieurbüros bedeutet dies konkret, dass die eingesetzten Systeme zur Verwaltung von Planungsdaten, Cloud-Diensten und Kommunikationsplattformen dem aktuellen Sicherheitsniveau entsprechen sollten, um Haftungsrisiken zu vermeiden und Auftraggebererwartungen gerecht zu werden.
Der Stand der Technik unterscheidet sich von starren gesetzlichen Mindestanforderungen dadurch, dass er dynamisch ist und sich an der tatsächlichen technischen Entwicklung orientiert, während Normen wie ISO 27001 konkrete strukturierte Rahmenwerke vorgeben.
Für Planungsbüros ist der Stand der Technik relevant, weil er häufig in Verträgen mit Auftraggebern, in Versicherungsbedingungen oder bei der Bewertung von Haftungsfragen als Maßstab herangezogen wird. Wer IT-Sicherheitsmaßnahmen auf einem veralteten Niveau betreibt, riskiert nicht nur höhere Cyberrisiken, sondern möglicherweise auch rechtliche Nachteile im Schadenfall. Ein Verständnis des Begriffs hilft dabei, die eigenen Sicherheitsmaßnahmen realistisch einzuordnen und gezielt zu aktualisieren. Auch bei der Auswahl einer Cyberversicherung kann relevant sein, ob die eigenen Schutzmaßnahmen dem aktuell erwarteten Sicherheitsniveau entsprechen, da dies die Versicherbarkeit und Konditionen beeinflussen kann. Ein realistisches Verständnis dieses Zusammenhangs hilft Ihnen zudem, Prioritäten bei der eigenen IT-Sicherheit sinnvoll zu setzen und im Beratungsgespräch zur Cyberversicherung fundierte Fragen zu stellen.
Ein Architekturbüro nutzt seit Jahren dieselbe Firewall-Konfiguration und verzichtet auf Multi-Faktor-Authentifizierung für den Fernzugriff auf Projektdaten. Nach einem Cybervorfall stellt sich heraus, dass diese Maßnahmen nicht mehr dem aktuellen Stand der Technik entsprachen. Dies wirkt sich sowohl auf die Bewertung der Sorgfaltspflichten als auch auf die Prüfung des Versicherungsschutzes aus. Das Büro aktualisiert daraufhin seine Sicherheitsarchitektur und orientiert sich an aktuellen Empfehlungen, um zukünftig dem geforderten Sicherheitsniveau zu entsprechen. Der Vorfall wird intern dokumentiert und dient als Grundlage für weitere, gezielte Verbesserungen der eigenen IT-Sicherheit.
Der Stand der Technik beschreibt das aktuell praxiserprobte, wirksame Sicherheitsniveau, an dem sich Unternehmen orientieren sollten, um angemessene Sorgfalt bei der IT-Sicherheit nachzuweisen.
Da sich Bedrohungen und technische Möglichkeiten fortlaufend weiterentwickeln, verändert sich auch das als angemessen geltende Sicherheitsniveau kontinuierlich.
Er dient häufig als Maßstab in Verträgen und Versicherungsbedingungen und beeinflusst, wie Haftungsfragen nach einem Cybervorfall bewertet werden.
Ob die eigenen IT-Sicherheitsmaßnahmen dem Stand der Technik entsprechen, kann die Versicherbarkeit und die Bewertung des Risikos beeinflussen. Details hängen vom jeweiligen Vertrag ab.
ISO 27001 ist ein strukturierter, zertifizierbarer Standard, während der Stand der Technik ein dynamischer Maßstab ist, der sich an der aktuellen technischen Praxis orientiert.
• ISO 27001 – Strukturierter Standard, der den Stand der Technik konkretisieren kann
• Business Continuity Management (BCM) – Orientiert sich ebenfalls am jeweils aktuellen Sicherheitsniveau
• Cyber Resilience Act (CRA) – Regulatorischer Rahmen, der sich auf den Stand der Technik bezieht
• ISMS (Informationssicherheitsmanagementsystem) – Hilft, den Stand der Technik systematisch umzusetzen