KRITIS-Dachgesetz – Was Unternehmen jetzt wissen müssen

Das KRITIS-Dachgesetz (KRITIS-DachG) verpflichtet Unternehmen, die kritische Dienstleistungen erbringen, zu einem umfassenden Schutz ihrer Infrastrukturen. Ziel ist es, die Versorgungssicherheit in Deutschland auch bei Krisen und Angriffen dauerhaft zu gewährleisten.

Was regelt das KRITIS-Dachgesetz?

Das Gesetz legt verbindliche Mindeststandards für den Schutz kritischer Infrastrukturen fest – sowohl in Bezug auf physische Sicherheit als auch auf organisatorische und digitale Resilienz. Unternehmen müssen künftig nachweisen, dass sie geeignete Schutzmaßnahmen implementiert haben.

Was bedeutet das konkret für Unternehmen?
 

• Registrierung im KRITIS-Register beim BBK
• Pflicht zur Risikoanalyse und Erstellung eines Resilienzkonzepts
• Meldung von Sicherheitsvorfällen
• Regelmäßige Überprüfung und Nachweispflicht gegenüber Behörden
   

Ihr Vorteil: Proaktives Handeln

Unternehmen, die sich frühzeitig mit den Anforderungen des KRITIS-Dachgesetzes auseinandersetzen, stärken nicht nur ihre Rechtssicherheit, sondern auch ihre Wettbewerbsfähigkeit und Krisenfestigkeit.

Herausforderungen für Unternehmen durch das KRITIS-Dachgesetz

Mit dem Inkrafttreten des KRITIS-Dachgesetzes stehen viele Unternehmen vor umfangreichen organisatorischen, technischen und strategischen Aufgaben. Die Einhaltung der neuen gesetzlichen Anforderungen erfordert nicht nur Know-how, sondern auch eine sorgfältige Planung und Anpassung bestehender Strukturen.

Fragen, die sich KRITIS-Unternehmen jetzt stellen sollten

Bin ich betroffen?

• Erfüllt mein Unternehmen die Kriterien eines KRITIS-Betreibers laut KRITIS-Dachgesetz?
• Ist meine Dienstleistung für die Allgemeinheit systemrelevant oder versorgungskritisch?
• Bin ich bereits in anderen Regulierungen wie dem IT-Sicherheitsgesetz erfasst?

Wie widerstandsfähig ist mein Unternehmen aktuell?

• Haben wir ein belastbares Notfall- und Krisenmanagement?
• Sind wir auf Stromausfälle, Cyberangriffe oder Lieferengpässe vorbereitet?
• Gibt es regelmäßige Risikoanalysen und Schwachstellenbewertungen?

Welche Schutzmaßnahmen sind bereits vorhanden – und wo bestehen Lücken?

• Wie steht es um die physische Sicherung unserer Standorte (Zutrittskontrolle, Schutz vor Sabotage)?
• Welche IT-Sicherheitsstandards sind implementiert?
• Gibt es organisatorische Maßnahmen, um kritische Prozesse auch im Krisenfall aufrechtzuerhalten?

Sind unsere internen Strukturen KRITIS-tauglich?

• Haben wir eine verantwortliche Stelle für Resilienz und KRITIS-Compliance?
• Wie ist unser Berichtswesen organisiert – intern und gegenüber Behörden?
• Welche Mitarbeitenden müssen geschult oder neu eingebunden werden?

Welche gesetzlichen Pflichten gelten konkret für uns?

• Muss unser Unternehmen ins KRITIS-Register eingetragen werden?
• Welche Meldepflichten gelten für Sicherheitsvorfälle?
• Welche Fristen und Nachweispflichten müssen wir einhalten?

Wie gehen wir die Umsetzung konkret an?

• Wer übernimmt die Projektverantwortung intern?
• Welche externen Partner (z. B. Berater, Auditoren, IT-Dienstleister) benötigen wir?
• Wie integrieren wir die Anforderungen in den laufenden Betrieb – ohne Produktivitätseinbußen?

Szenario: Stromausfall mit Netzfolgen

Ein Energieversorger nutzt CommandX zur koordinierten Lageerfassung, Alarmierung interner Krisenstäbe und lückenlosen Dokumentation der eingeleiteten Maßnahmen – von der ersten Störung bis zur Wiederherstellung der Versorgung.

Szenario: Trinkwasserverunreinigung

Ein Wasserversorger stellt mithilfe von CommandX sicher, dass Kommunikationsketten eingehalten und Notfallpläne aktiviert werden. Alle Schritte sind nachvollziehbar protokolliert – ein entscheidender Vorteil bei Nachweispflichten gegenüber Aufsichtsbehörden.

Szenario: IT-Ausfall in einer Krankenhauskette

Bei einem großflächigen Ausfall der IT-Systeme stellt CommandX eine ausfallsichere, externe Plattform zur Verfügung, über die Lageführung, Ressourcenkoordination und Kommunikation zwischen Standorten aufrechterhalten werden können.

Szenario: Störung im Bahnverkehr mit Gefahrgutbeteiligung

Ein Verkehrsunternehmen steuert mit CommandX die interne Krisenkommunikation, erstellt automatisch Lageberichte für die Einsatzleitung und führt strukturierte Entscheidungsprozesse durch – unter Einbindung externer Partner wie Feuerwehr oder Umweltbehörden.