Wer muss nach Nr. 11.2.8 geschult werden?

Alle internen und externen Mitarbeitenden, die im Rahmen ihrer Aufgaben die Auswirkungen eines Cyberangriffs auf kritische informations- und kommunikationstechnische Systeme (KIKS) feststellen oder einen solchen Angriff beobachten könnten. Das betrifft Reglementierte Beauftragte, Bekannte Versender, Reglementierte Lieferanten, Bekannte Lieferanten und Transporteure (AH) – von der Sachbearbeitung über die Disposition bis zum Lagerpersonal mit Systemzugang.

Reichen 2 Unterrichtseinheiten wirklich aus?

Ja. § 6 Abs. 16 LuftSiSchulV nennt 2 Unterrichtseinheiten à 45 Minuten als Mindestumfang. Damit ist die Schulungspflicht vollständig erfüllt.

Brauchen Administratoren eine erweiterte oder eigene Schulung?

Nein. Die BMV-Grundsätze Version 3 führen weitergehende Themen unter „Optionale Schulungen“; der Bedarf wird durch das Unternehmen ermittelt. Eine zweite Pflichtstufe gibt es nicht.

Gibt es noch die Personengruppen I, II und III?

Die frühere Gruppentabelle stammt aus der BMI-Anlage I (Stand 11/2023). Die Awareness-Schulung war schon dort für alle drei Gruppen gleichermaßen verpflichtend. Mit den BMV-Grundsätzen Version 3 (in Kraft seit 01.01.2026) gilt einheitlich eine Schulung.

Wie oft muss die Schulung wiederholt werden?

Grundsätzlich alle 5 Jahre. Früher ist zu schulen, wenn sich die Bedrohungslage relevant ändert oder wenn die geschulte Person die entsprechende Kompetenz länger als 6 Monate nicht angewendet hat.

Muss die Schulung vom LBA zugelassen sein?

Nein. Eine Freigabe der Schulung durch das LBA ist nicht vorgesehen. Entscheidend sind Inhalt, Umfang und eine prüffähige Dokumentation. Das LBA lässt Unternehmen zu, nicht einzelne Schulungen. Geprüft wird im Zulassungsverfahren, ob Ihre Schulungsnachweise den Anforderungen entsprechen – genau das leistet diese Schulung.

Was muss auf der Teilnahmebestätigung stehen?

Name der geschulten Person, Datum der Schulung, Thema, Zeitumfang und ein Verweis auf Nr. 11.2.8.2 des Anhangs der DVO (EU) 2015/1998. Die Bescheinigung ist online validierbar und damit prüffähig dokumentiert.

Ersetzt die Schulung das Cybersicherheitsprogramm?

Nein. Die Schulung deckt die Personalpflicht ab. Ihr Luftsicherheitsprogramm ist zusätzlich um die Anlage „Cybersicherheitsprogramm“ zu ergänzen – dazu berate ich Sie separat unter /leistungen/cybersicherheitsprogramm.

Cyber-Security-Awareness Luftsicherheit – Schulung nach Nr. 11.2.8

Zurück zur Schulungsübersicht

Pflichtschulung nach Nr. 11.2.8.2

Cyber-Security-Awareness-Schulung nach Nr. 11.2.8

Die verpflichtende Schulung für alle Mitarbeitenden mit Bezug zu kritischen informations- und kommunikationstechnischen Systemen (KIKS). 2 Unterrichtseinheiten à 45 Minuten · Web Based Training · 29,50 € zzgl. MwSt.

2 UE à 45 Min.sofort verfügbarZertifikat zum Download

Zulassungsrelevant

Der Nachweis der Cyber-Security-Awareness-Schulung nach Nr. 11.2.8 ist Voraussetzung für die Zulassung durch das Luftfahrt-Bundesamt (LBA) in der sicheren Lieferkette – ohne diesen Nachweis erfolgt keine Zulassung als Reglementierter Beauftragter, Bekannter Versender, Reglementierter Lieferant oder Transporteur. Diese Schulung erfüllt die Anforderungen der DVO (EU) 2015/1998 i. d. F. der DVO (EU) 2019/1583 sowie der BMV-Grundsätze Version 3 vollständig. Teilnahmebestätigungen aus dieser Schulung wurden in LBA-Zulassungs- und Auditverfahren bereits erfolgreich als Nachweis eingesetzt.

Eine Schulung. Mehr verlangt die Verordnung nicht.

Nr. 11.2.8.2 des Anhangs der DVO (EU) 2015/1998 i. V. m. § 6 Abs. 16 LuftSiSchulV fordert eine Cyber-Security-Awareness-Schulung mit einem Mindestumfang von 2 Unterrichtseinheiten à 45 Minuten. Die BMV-Grundsätze Version 3 (in Kraft seit 01.01.2026) führen alle weitergehenden Themen ausdrücklich als „Optionale Schulungen“, deren Bedarf das Unternehmen selbst ermittelt.

Eine Stufung nach Personengruppen oder eine erweiterte Pflichtschulung existiert nicht. Wer Ihnen eine zweite Pflichtstufe verkauft, verkauft Ihnen etwas, das die Verordnung nicht verlangt.

Anforderungen erfüllt

DVO (EU) 2015/1998 i. d. F. 2019/1583 · LuftSiSchulV

Inhalte nach BSI-Leitfaden

Cyber-Luftsicherheit

Nachweis online validierbar

Teilnahmebestätigung gemäß BMV-Grundsätzen, Kap. 3.3.3

Wer geschult werden muss

Alle internen und externen Mitarbeitenden, die im Rahmen ihrer Aufgaben die Auswirkungen eines Cyberangriffs auf kritische informations- und kommunikationstechnische Systeme (KIKS) feststellen oder einen solchen Angriff beobachten könnten.

Personen, deren Zugang so abgesichert ist, dass dadurch keine Absenkung des Sicherheitsniveaus verursacht werden kann, können ausgenommen werden – diese Fälle sind zu dokumentieren.

Inhalte der Schulung

Internetsicherheit & sicheres Surfen im Arbeitskontext
Phishing-Erkennung an realen Beispielen aus der Luftfracht
Social Engineering – Angriffsmuster gegen Speditions- und Lagerpersonal
Passwortsicherheit, Clean-Desk-Prinzip, Umgang mit mobilen Geräten
Verhalten bei Sicherheitsvorfällen und Meldewege ans BSI
Bezug zu kritischen informations- und kommunikationstechnischen Systemen (KIKS) in der Luftsicherheit

Die Inhalte werden an die Aufgaben der Mitarbeitenden und an Ihre Risikobewertung angepasst; unternehmensinterne Richtlinien und Meldewege können auf Wunsch integriert werden.

Ablauf und Nachweis

Umfang

2 Unterrichtseinheiten à 45 Minuten, entspricht dem gesetzlichen Mindestumfang.

Format

Web Based Training, sofort nach Buchung verfügbar, 60 Tage Bearbeitungszeit.

Nachweis

Personalisierte Teilnahmebestätigung mit Name, Datum, Thema, Zeitumfang und Verweis auf Nr. 11.2.8.2; online validierbar.

Gültigkeit

Wiederholung alle 5 Jahre; früher bei neuer Bedrohungslage oder wenn die Kompetenz länger als 6 Monate nicht angewendet wurde.

Preis

29,50 € zzgl. MwSt. pro Teilnehmer

Ab 10 Teilnehmern auf Anfrage.

Alle Preise verstehen sich netto zuzüglich der gesetzlichen Mehrwertsteuer. Unser Angebot richtet sich ausschließlich an Unternehmer im Sinne des § 14 BGB sowie an juristische Personen des öffentlichen Rechts.

Vertiefende Themen auf Anfrage

Für Mitarbeitende mit besonderen Aufgaben – etwa Administratoren oder IT-Verantwortliche – können vertiefende Themen wie Malware, Netzwerksicherheit oder Datensicherheit sinnvoll sein. Diese Schulungen sind nicht verpflichtend; ich stelle sie auf Anfrage als Inhouse-Modul zusammen.

Sie brauchen auch Ihr Cybersicherheitsprogramm?

Die Schulung deckt die Personalpflicht ab. Für die Erstellung oder Aktualisierung Ihres Cybersicherheitsprogramms nach den BMV-Grundsätzen Version 3 berate ich Sie separat.

Alleinstellungsmerkmal

Datenschutz-Kompetenz trifft Luftfrachtsicherheit

Cyber-Security-Awareness ist mehr als ein Standard-E-Learning. Sie muss den spezifischen Kontext der Luftfrachtsicherheit treffen – und gleichzeitig auf einem belastbaren Verständnis von Informationssicherheit und Datenschutz stehen. Diese Kombination bringt kaum ein reiner Logistik-Schulungsanbieter mit.

Zertifizierter DSB

Zertifizierter Datenschutzbeauftragter mit fundiertem Know-how in Informationssicherheit, IT-Grundschutz und Datenschutz-Compliance.

20+ Jahre Luftfracht

Über zwei Jahrzehnte praktische Erfahrung in Luftfrachtsicherheit, Zulassungsverfahren und LBA-Audits bei RegB, BV und RegL.

M.Sc. Aviation Security

Wissenschaftlich fundierte Herangehensweise, ergänzt durch aktive Mitarbeit an branchenweit relevanten Fach- und Positionspapieren.

Mehr über Kai Siebert erfahren

Anmeldung zur Cyber-Security-Awareness-Schulung

Zugangsdaten innerhalb von 24 Stunden (werktags) per E-Mail

29,50 € zzgl. MwSt. pro Teilnehmer · Web Based Training · Rechnung folgt per E-Mail.

Rechnungsempfänger

Firmenname *

Straße und Hausnummer *

PLZ *

Ort *

USt-IdNr. (optional)

E-Mail-Adresse für den Rechnungsversand (optional)

Falls leer, senden wir die Rechnung an die Ansprechperson.

Ansprechpartner (Sicherheitsbeauftragte/r)

Vorname *

Nachname *

E-Mail *

An diese E-Mail-Adresse senden wir die Zugangsdaten.

Telefon (optional)

Teilnehmende

Vorname(n) *

Nachname *

Geburtsdatum *

1 Teilnehmende × 29,50 € = 29,50 € zzgl. MwSt.

Bitte informieren Sie die eingetragenen Teilnehmenden über die Verarbeitung ihrer Daten (siehe Datenschutzerklärung).

Datenschutzhinweise zu dieser Anmeldung (Art. 13 DSGVO)

Zwecke der Verarbeitung – vollständig: Wir verarbeiten Ihre Angaben ausschließlich zur Bearbeitung der Anmeldung zur Schulung nach Nr. 11.2.8 (Cyber-Security-Awareness), zur Einschreibung auf der WBT-Plattform, zur Ausstellung und Zuordnung der Schulungsbescheinigung sowie zur Rechnungsstellung.
Rechtsgrundlage – vollständig: Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Vertragsanbahnung und Vertragserfüllung); für die Bot-Abwehr mittels Cloudflare Turnstile und für die IT-Sicherheit des Versands Art. 6 Abs. 1 lit. f DSGVO, für gesetzliche Aufbewahrungspflichten Art. 6 Abs. 1 lit. c DSGVO.
Empfänger – vollständig: Empfänger sind Resend (E-Mail-Versand), Cloudflare (Turnstile-Bot-Abwehr) und die WBT-Plattform Edubase (Einschreibung, Bescheinigung). Eine Weitergabe an Luftsicherheitsbehörden (LBA, Luftfahrtbehörden der Länder) erfolgt nur, soweit gesetzlich vorgeschrieben oder von Ihnen im Rahmen eines Nachweises verlangt.
Speicherfristen – vollständig: Anmeldedaten werden für die Dauer der Schulungsdurchführung und anschließend nach den gesetzlichen Aufbewahrungspflichten gespeichert: sechs Jahre für Geschäftskorrespondenz nach § 257 HGB, zehn Jahre für Rechnungsbelege nach § 257 HGB und § 147 AO. Danach werden die Daten gelöscht.
Erforderlichkeit der Angaben – vollständig: Die mit * gekennzeichneten Angaben sind für den Vertragsabschluss erforderlich; ohne sie können wir die Anmeldung nicht bearbeiten. Das Geburtsdatum ist erforderlich, um die Teilnahmebestätigung eindeutig einer Person zuzuordnen. Umsatzsteuer-ID und Telefonnummer sind freiwillig.

Weitere Informationen und Ihre Betroffenenrechte finden Sie in der Datenschutzerklärung.

Ich handle als Unternehmer im Sinne des § 14 BGB bzw. für eine Organisation. *

Ich habe die Datenschutzerklärung zur Kenntnis genommen. Die Geburtsdaten werden ausschließlich zur eindeutigen Zuordnung der Teilnahmebestätigung verarbeitet. *

Mit dem Absenden geben Sie eine verbindliche Anmeldung ab. Sie erhalten eine Eingangsbestätigung; die Rechnung senden wir mit den Zugangsdaten.

Häufige Fragen zu 11.2.8

Relevant für diese Rollen

Diese Schulung ist für folgende Akteure der sicheren Lieferkette vorgeschrieben:

Bekannter Versender Reglementierter Beauftragter Transporteur Reglementierter Lieferant Bekannter Lieferant

Beratung & Audit anfragen

Cyber-Security-Awareness nach Nr. 11.2.8 sauber umsetzen

Sagen Sie mir kurz, wie viele Mitarbeitende zu schulen sind. Ich melde mich mit einem konkreten nächsten Schritt.