{"id":7647,"date":"2025-06-01T19:32:40","date_gmt":"2025-06-01T19:32:40","guid":{"rendered":"https:\/\/fuentis.com\/?p=7647"},"modified":"2025-06-10T08:57:49","modified_gmt":"2025-06-10T08:57:49","slug":"was-gehoert-zur-kritischen-infrastruktur-kritis","status":"publish","type":"post","link":"https:\/\/fuentis.com\/en\/was-gehoert-zur-kritischen-infrastruktur-kritis\/","title":{"rendered":"Was geh\u00f6rt zur kritischen Infrastruktur?"},"content":{"rendered":"
\n\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Was geh\u00f6rt zur kritischen Infrastruktur?<\/h1>

Was ist KRITIS?<\/h2>

KRITIS (Kritische Infrastrukturen)<\/span><\/a> bezeichnen Einrichtungen und Organisationen, die f\u00fcr das Funktionieren des Gemeinwesens essenziell sind. Ein Ausfall oder eine St\u00f6rung dieser Strukturen kann schwerwiegende Folgen haben. Etwa langanhaltende Versorgungsprobleme, erhebliche Beeintr\u00e4chtigungen der \u00f6ffentlichen Ordnung oder andere weitreichende Auswirkungen.<\/p>

Wann gilt etwas als kritische Infrastruktur?<\/h3>

Nicht jede Einrichtung mit \u00f6ffentlichem Nutzen f\u00e4llt automatisch unter den Begriff der kritischen Infrastruktur. Um als KRITIS eingestuft zu werden, m\u00fcssen bestimmte Kriterien erf\u00fcllt sein. Entscheidend ist dabei vor allem die systemische Bedeutung f\u00fcr das Gemeinwesen. Eine Organisation oder ein Unternehmen gilt dann als KRITIS, wenn sein Ausfall zu erheblichen Versorgungsengp\u00e4ssen, massiven St\u00f6rungen der \u00f6ffentlichen Sicherheit oder anderen gravierenden Auswirkungen f\u00fchren w\u00fcrde.<\/p>

Ein zentrales Kriterium ist die sogenannte Schwellenwertregelung. Diese legt fest, ab welcher Gr\u00f6\u00dfenordnung oder Leistungsf\u00e4higkeit eine Einrichtung als KRITIS gilt. Die konkreten Schwellenwerte werden in der BSI-Kritisverordnung<\/a> definiert und unterscheiden sich je nach Sektor. So spielt zum Beispiel bei Energieversorgern die eingespeiste Leistung, bei Krankenh\u00e4usern die Anzahl der behandelten Patientinnen und Patienten und bei Wasserwerken die t\u00e4gliche F\u00f6rdermenge eine Rolle.<\/p>

Zus\u00e4tzlich zur quantitativen Schwelle ist auch der funktionale Beitrag zur Aufrechterhaltung zentraler gesellschaftlicher Funktionen entscheidend. Einrichtungen, die besonders viele Menschen versorgen, stark vernetzt sind oder f\u00fcr andere Systeme unverzichtbar sind, unterliegen einer besonderen Schutzverantwortung. Die Einordnung erfolgt dabei entweder durch Selbstidentifikation der Unternehmen oder durch die zust\u00e4ndigen Beh\u00f6rden auf Landes- oder Bundesebene. In unserem Blog „KRITIS Identifikation<\/a>“ erfahren Sie mehr zur Selbstidentifikation Ihrer Organisation.<\/p>

\"v\"<\/p>

Die 9 KRITIS-Sektoren im \u00dcberblick<\/h3>

Um die komplexe Landschaft der kritischen Infrastrukturen greifbar zu machen, hat das Bundesamt f\u00fcr Sicherheit in der Informationstechnik (BSI) neun Sektoren definiert, denen jeweils systemrelevante Einrichtungen und Organisationen zugeordnet sind. Diese Sektoren decken zentrale Lebensbereiche ab, deren Funktionieren f\u00fcr unsere Gesellschaft unerl\u00e4sslich ist:<\/p>

Energie<\/h4>

Dieser Sektor umfasst die Erzeugung, Umwandlung, Speicherung und Verteilung von Strom, Gas und Kraftstoffen. Ohne eine gesicherte Energieversorgung steht nahezu jedes andere System still \u2013 vom Licht in Krankenh\u00e4usern bis zur digitalen Kommunikation.<\/p>

Informationstechnik und Telekommunikation<\/h4>

Hierzu z\u00e4hlen Betreiber von Internetknotenpunkten, Mobilfunknetzen und Rechenzentren. Sie sichern die digitale Infrastruktur und sind damit ein R\u00fcckgrat f\u00fcr Wirtschaft, Verwaltung und Notfallkommunikation.<\/p>

Wasser<\/h4>

Die Versorgung mit sauberem Trinkwasser und die Entsorgung von Abwasser sind Grundpfeiler \u00f6ffentlicher Gesundheit. Wasserwerke, Kl\u00e4ranlagen und Netzbetreiber fallen unter diesen Bereich.<\/p>

Ern\u00e4hrung<\/h4>

Zu diesem Sektor geh\u00f6ren Unternehmen der Produktion, Verarbeitung und des Gro\u00dfhandels von Lebensmitteln. Ihre Aufgabe ist es, die Bev\u00f6lkerung kontinuierlich mit sicheren Nahrungsmitteln zu versorgen.<\/p>

Gesundheit<\/h4>

Hier sind Krankenh\u00e4user, Labore, Apotheken und Unternehmen der Arzneimittelversorgung vertreten. Gerade in Krisenzeiten zeigt sich, wie entscheidend ein funktionierendes Gesundheitssystem ist.<\/p>

Finanz- und Versicherungswesen<\/h4>

Banken, B\u00f6rsen, Zahlungsdienstleister und Versicherer stellen sicher, dass wirtschaftliche Prozesse und soziale Absicherung funktionieren \u2013 auch in Ausnahmesituationen.<\/p>

Transport und Verkehr<\/h4>

Der Personen- und G\u00fcterverkehr \u00fcber Stra\u00dfe, Schiene, Luft und Wasser f\u00e4llt in diesen Sektor. Er ist essenziell f\u00fcr die Versorgungsketten und die Mobilit\u00e4t von Menschen und Einsatzkr\u00e4ften.<\/p>

State and administration<\/h4>

Dieser Bereich umfasst staatliche Kernfunktionen wie Parlamente, Ministerien, Polizei, Katastrophenschutz sowie zentrale Verwaltungs- und Justizstellen.<\/p>

Medien und Kultur<\/h4>

Medienh\u00e4user, Nachrichtenagenturen und Rundfunkanstalten gew\u00e4hrleisten, dass Informationen verl\u00e4sslich verbreitet werden. In Krisenf\u00e4llen ist dies besonders wichtig, um Desinformation entgegenzuwirken.<\/p>

Beispiele aus der Praxis<\/h3>

Die abstrakten Sektoren und Kriterien zur Einordnung als kritische Infrastruktur lassen sich am besten anhand konkreter Beispiele veranschaulichen. Sie zeigen, wie vielf\u00e4ltig KRITIS in der Realit\u00e4t ist und wie schnell Organisationen in diese Kategorie fallen k\u00f6nnen, ohne es auf den ersten Blick zu erwarten.<\/p>

Ein klassisches Beispiel ist ein Krankenhaus<\/span>, das j\u00e4hrlich mehr als 30.000 vollstation\u00e4re Patientinnen und Patienten behandelt. Ab dieser Schwelle gilt es gem\u00e4\u00df der KRITIS-Verordnung als kritische Infrastruktur im Sektor Gesundheit und unterliegt damit besonderen Pflichten hinsichtlich IT-Sicherheit, Notfallvorsorge und Meldepflichten.<\/p>

Auch ein Rechenzentrum<\/span> mit einer elektrischen Anschlussleistung von mehr als 3,5 Megawatt f\u00e4llt unter die KRITIS-Kriterien im Bereich Informationstechnik. Hier geht es insbesondere um die Absicherung der digitalen Systeme und der physischen Infrastruktur, auf die zahlreiche weitere Organisationen angewiesen sind.<\/p>

Ein weiteres Beispiel ist ein Lebensmittelgro\u00dfh\u00e4ndler<\/span>, der t\u00e4glich mehrere Millionen Menschen mit Waren beliefert. Wenn bestimmte Schwellenwerte hinsichtlich Umsatz oder Verteilungskapazit\u00e4t \u00fcberschritten werden, kann auch dieser Betrieb als KRITIS-relevant eingestuft werden, mit entsprechenden Konsequenzen f\u00fcr das Risikomanagement und die Sicherheitsanforderungen.<\/p>

Diese Beispiele machen deutlich: Kritische Infrastrukturen begegnen uns nicht nur in Kernbereichen wie Strom und Wasser, sondern auch in oft untersch\u00e4tzten Bereichen wie Logistik, IT oder Handel. Eine fundierte Risikoanalyse und fr\u00fchzeitige Identifikation helfen Unternehmen, ihrer Verantwortung gerecht zu werden und im Ernstfall resilient zu bleiben.<\/p>

Gesetzliche Grundlagen und Schutzkonzepte<\/h3>

Der Schutz kritischer Infrastrukturen ist nicht nur eine organisatorische Herausforderung, sondern auch gesetzlich geregelt. Die wichtigsten rechtlichen Grundlagen stammen aus dem BSI-Gesetz (BSIG)<\/span>, der BSI-Kritisverordnung (BSI-KritisV)<\/span> und zunehmend auch aus europ\u00e4ischen Regelungen wie der NIS2-Richtlinie<\/span>.<\/a><\/p>

Das BSI-Gesetz verpflichtet Betreiber kritischer Infrastrukturen zur Umsetzung angemessener technischer und organisatorischer Ma\u00dfnahmen, um IT-St\u00f6rungen zu verhindern oder deren Auswirkungen zu minimieren. Au\u00dferdem m\u00fcssen erhebliche IT-Sicherheitsvorf\u00e4lle dem Bundesamt f\u00fcr Sicherheit in der Informationstechnik (BSI) gemeldet werden.<\/p>

Die BSI-Kritisverordnung konkretisiert, welche Betreiber in welchen Sektoren unter das Gesetz fallen, etwa durch die bereits erw\u00e4hnten Schwellenwerte. Sie dient als zentraler Bezugspunkt f\u00fcr die Selbstidentifikation von KRITIS-Betreibern.<\/p>

The NIS2-Richtlinie<\/span>, die aktuell in deutsches Recht \u00fcberf\u00fchrt wird, versch\u00e4rft und erweitert diese Anforderungen noch einmal deutlich: mehr Sektoren, strengere Sicherheitsvorgaben und einheitliche Vorgaben in der EU sollen f\u00fcr ein h\u00f6heres Sicherheitsniveau sorgen. Auch Unternehmen, die bisher nicht unter die KRITIS-Regelungen fielen, k\u00f6nnen k\u00fcnftig betroffen sein.<\/p>

Zum Schutz ihrer Systeme setzen KRITIS-Betreiber auf etablierte Sicherheitskonzepte<\/span>, wie z.\u202fB.:<\/p>