Der nach §
175 Absatz 1 Verpflichtete hat in das Sicherheitskonzept nach §
166 zusätzlich aufzunehmen,
- 1.
welche Systeme zur Erfüllung der Verpflichtungen aus den §§
176 bis
179 betrieben werden,
- 2.
von welchen Gefährdungen für diese Systeme auszugehen ist und
- 3.
welche technischen Vorkehrungen oder sonstigen Maßnahmen getroffen oder geplant sind, um diesen Gefährdungen entgegenzuwirken und die Verpflichtungen aus den §§
176 bis
179 zu erfüllen.
Der nach §
175 Absatz 1 Verpflichtete hat der Bundesnetzagentur das Sicherheitskonzept unverzüglich nach dem Beginn der Speicherung nach §
176 und unverzüglich bei jeder Änderung des Konzepts vorzulegen. Bleibt das Sicherheitskonzept unverändert, hat der nach §
175 Absatz 1 Verpflichtete dies gegenüber der Bundesnetzagentur im Abstand von jeweils zwei Jahren schriftlich zu erklären.