Die Pflichten der Betreiber kritischer Anlagen ergeben sich aus zwei deutschen Gesetzen und zwei europäischen Richtlinien. Diese Rubrik führt sie einzeln auf, mit Fundstelle zu jeder Aussage. Die Normen im Überblick:
| Regelwerk | Gegenstand | Fundstelle |
|---|---|---|
| Dachgesetz zur Stärkung der physischen Resilienz kritischer Anlagen (KRITISDachG) | physischer Schutz kritischer Anlagen; 25 Paragrafen | BGBl. 2026 I Nr. 66; Betreiberpflichten seit 17.07.2026 |
| Gesetz über das Bundesamt für Sicherheit in der Informationstechnik und über die Sicherheit in der Informationstechnik von Einrichtungen (BSIG) | Netz- und Informationssicherheit; 9 Teile, 66 Paragrafen, 2 Anlagen | Fassung des NIS2-Umsetzungsgesetzes, BGBl. 2025 I Nr. 301; in Kraft seit 06.12.2025 |
| Richtlinie (EU) 2022/2555 (NIS2) | EU-Vorgabe für die Netz- und Informationssicherheit | ABl. L 333 vom 27.12.2022, S. 80; umgesetzt durch das NIS2-Umsetzungsgesetz |
| Richtlinie (EU) 2022/2557 (CER) | EU-Vorgabe für die Resilienz kritischer Einrichtungen | umgesetzt durch das KRITIS-Dachgesetz [PRÜFEN: Umsetzungsverhältnis am Normtext bestätigen] |
| NDAA Section 889 (USA) | Beschaffungsverbot benannter Hersteller für US-Bundesstellen | US-Bundesrecht; in Deutschland ohne unmittelbare Geltung |
Die Seiten der Rubrik:
- Warum KRITIS und NIS2 für uns elementar sind — die Ausgangslage und die Anforderungen an Überwachungstechnik.
- KRITIS — das KRITIS-Dachgesetz: Pflichten, Fristen, Bußgelder.
- NIS2 — das BSIG nach dem NIS2-Umsetzungsgesetz: Maßnahmen, Meldekette, Geschäftsleitung.
- Wer ist betroffen? — die Herleitung: Sektor, Anlage, Erheblichkeit, Rechtsfolge.
- Sektoren und Einrichtungsarten — die vollständigen Listen beider Gesetze zum Nachschlagen.
- Liste oder Maßstab — Section 889 und die europäische Regelung im Vergleich der Regelungstechnik.
Wie wir die Anforderungen technisch umsetzen: Systemköpfe · Fragen zu Ihrer Anlage: Anfrage stellen
