{"id":7622,"date":"2025-05-27T21:27:24","date_gmt":"2025-05-27T21:27:24","guid":{"rendered":"https:\/\/fuentis.com\/?p=7622"},"modified":"2025-06-07T20:24:27","modified_gmt":"2025-06-07T20:24:27","slug":"kritis-2025-was-sich-durch-das-kritis-dachgesetz-aendern-soll","status":"publish","type":"post","link":"https:\/\/fuentis.com\/en\/kritis-2025-was-sich-durch-das-kritis-dachgesetz-aendern-soll\/","title":{"rendered":"KRITIS 2025: What the KRITIS umbrella law is set to change"},"content":{"rendered":"
\n\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

KRITIS 2025: What the KRITIS umbrella law is set to change<\/b><\/h1>

KRITIS in transition<\/h3>

Critical infrastructures are the backbone of modern societies. Without functioning energy supply, communication networks, healthcare systems, or transport logistics, not only does daily life come to a standstill \u2013 government stability and economic performance are also at risk. Against this backdrop, protecting these vital systems has been gaining importance for years.<\/p>

Mit dem neuen KRITIS-Dachgesetz<\/span> stellt die Bundesregierung nun die Weichen f\u00fcr eine umfassendere und strukturiertere Absicherung. Der Gesetzentwurf zielt darauf ab, die Resilienz kritischer Anlagen gegen physische Gefahren<\/span> wie Naturkatastrophen, Sabotage oder Systemausf\u00e4lle zu st\u00e4rken \u2013 zus\u00e4tzlich zu den bereits bestehenden Vorgaben zur IT-Sicherheit. Damit setzt Deutschland die europ\u00e4ische Richtlinie (EU) 2022\/2557<\/span> um, die einen All-Gefahren-Ansatz<\/span> fordert und erstmals verbindliche Anforderungen an die physische Sicherheit kritischer Einrichtungen formuliert.<\/p>

Der vorliegende Blog gibt einen \u00dcberblick dar\u00fcber, was sich durch das KRITIS-Dachgesetz \u00e4ndern soll, wen es betrifft, und was Betreiber kritischer Anlagen jetzt wissen und vorbereiten sollten.<\/p>

\"KRITIS-Gesetz<\/p>

Aktueller Stand bei KRITIS<\/h2>

Der Schutz kritischer Infrastrukturen ist in Deutschland bislang stark durch den Fokus auf IT-Sicherheit gepr\u00e4gt. Mit dem IT-Sicherheitsgesetz, dem BSI-Gesetz (BSIG), branchenspezifischen Regelungen im Energiewirtschaftsgesetz (EnWG) und Telekommunikationsgesetz (TKG) sowie der Umsetzung der ersten NIS-Richtlinie wurden in den vergangenen Jahren bereits wichtige Standards zur Absicherung digitaler Systeme geschaffen. Diese betreffen insbesondere Cyberangriffe, Datenschutz und technische Sicherheitsvorgaben f\u00fcr digitale Prozesse.<\/p>

Doch gerade physische Gefahren, etwa durch Extremwetter, Sabotageakte oder Ausf\u00e4lle von Versorgungswegen, blieben dabei vielfach unterreguliert. Zwar existieren in einzelnen Branchen eigene Vorschriften oder sektorale Sicherheitsma\u00dfnahmen, doch eine \u00fcbergreifende gesetzliche Regelung zur physischen Resilienz<\/span> fehlte bislang.<\/p>

Hinzu kommt: Die aktuelle Bedrohungslage hat sich ver\u00e4ndert. Die Verwundbarkeit moderner Gesellschaften durch globale Krisen, geopolitische Spannungen oder koordinierte Angriffe auf Infrastruktur wird zunehmend sichtbar. Das macht deutlich: Der Schutz kritischer Anlagen muss umfassender gedacht werden \u2013 nicht nur digital, sondern auch strukturell, personell und organisatorisch.<\/p>

Mit der im Januar 2023 in Kraft getretenen EU-Richtlinie 2022\/2557 wurde dieser Handlungsbedarf auch europ\u00e4isch erkannt. Sie fordert einen ganzheitlichen Sicherheitsansatz, den sogenannten All-Gefahren-Ansatz<\/span>\u00a0und verpflichtet die Mitgliedstaaten, diesen bis Oktober 2024 in nationales Recht zu \u00fcberf\u00fchren. Genau hier setzt das neue KRITIS-Dachgesetz<\/span> an.<\/p>

Warum das KRITIS Dachgesetz?<\/h3>

Mit dem KRITIS-Dachgesetz<\/a> reagiert die Bundesregierung auf die neue europ\u00e4ische Rechtslage und auf die gestiegene Notwendigkeit, kritische Infrastrukturen umfassender gegen Risiken zu sch\u00fctzen. W\u00e4hrend sich bisherige Gesetze wie das BSIG prim\u00e4r auf Cyberrisiken konzentrieren, verfolgt das neue Dachgesetz erstmals einen sektoren\u00fcbergreifenden Ansatz zum physischen Schutz<\/span> von Infrastrukturen. Es erg\u00e4nzt damit bestehende Vorgaben zur IT-Sicherheit und erweitert sie um Resilienzanforderungen gegen\u00fcber nicht-digitalen Gefahrenquellen<\/span>.<\/p>

Konkret setzt das Gesetz die EU-Richtlinie 2022\/2557<\/span> um, die einheitliche Mindestverpflichtungen f\u00fcr Betreiber kritischer Einrichtungen in der gesamten Europ\u00e4ischen Union vorsieht. Diese Verpflichtungen umfassen Ma\u00dfnahmen zur Vorbeugung, Reaktion und Wiederherstellung bei St\u00f6rungen \u2013 also einen vollst\u00e4ndigen Resilienzzyklus<\/span>. Ziel ist es, die Widerstandsf\u00e4higkeit gegen\u00fcber Naturkatastrophen, Unf\u00e4llen, Sabotage, kriminellen oder terroristischen Handlungen<\/span> sowie systemischen Ausf\u00e4llen deutlich zu erh\u00f6hen.<\/p>

Dabei versteht sich das KRITIS-Dachgesetz ausdr\u00fccklich als \u00fcbergeordnetes Regelwerk<\/span> (\u201eDach\u201c), das sektorunabh\u00e4ngig gilt. Es schafft die Grundlage f\u00fcr k\u00fcnftige, differenzierte Ma\u00dfnahmen in einzelnen Branchen, ohne dabei selbst branchenspezifisch zu regulieren. Stattdessen setzt es auf gemeinsame Mindeststandards und klare Prozesse, etwa durch Risikobewertungen, Resilienzpl\u00e4ne und Meldepflichten.<\/p>

In Kombination mit der Umsetzung der NIS-2-Richtlinie (f\u00fcr die digitale Sicherheit) und anderen EU-Vorgaben wie der DORA-Verordnung (f\u00fcr den Finanzsektor) entsteht so ein ganzheitlicher Schutzansatz. Die Koh\u00e4renz zwischen IT-Sicherheit und physischem Schutz<\/span> steht dabei im Zentrum der Gesetzeslogik \u2013 ein Schritt, den viele Experten und Beh\u00f6rden seit Jahren fordern.<\/p>

Was regelt das KRITIS-Dachgesetz konkret?<\/h3>

Das KRITIS-Dachgesetz schafft erstmals einen bundeseinheitlichen, sektor\u00fcbergreifenden Rechtsrahmen f\u00fcr den physischen Schutz kritischer Anlagen. Es richtet sich an Betreiber von Infrastrukturen, deren Ausfall erhebliche Auswirkungen auf das Gemeinwesen h\u00e4tte \u2013 etwa im Bereich Energie, Verkehr, Gesundheit oder Kommunikation. Dabei geht es nicht um IT-Sicherheit im engeren Sinne (die bleibt prim\u00e4r im BSIG geregelt), sondern um strukturelle und organisatorische Resilienzma\u00dfnahmen<\/span> gegen alle denkbaren Gefahrenlagen.<\/p>

Zu den zentralen Regelungsinhalten geh\u00f6ren:<\/p>