KRITIS-Beratung & KRITIS-Dachgesetz 2026 – Professionelle Unterstützung für Betreiber kritischer Infrastrukturen
Wir prüfen Ihre Anforderungen sorgfältig und erstellen für Sie einen maßgeschneiderten Fahrplan zur Einhaltung der Vorschriften.
Ist Ihr Unternehmen vom KRITIS-Dachgesetz betroffen?
Das KRITIS-Dachgesetz wurde im Januar 2026 verabschiedet und schafft erstmals bundeseinheitliche Mindeststandards für den physischen Schutz kritischer Infrastrukturen in Deutschland. Betreiber in den Sektoren Energie, Wasser, Gesundheit, Transport, IT und Telekommunikation, Ernährung sowie Finanz- und Versicherungswesen müssen jetzt prüfen, ob sie unter die neuen Anforderungen fallen.
Die zentrale Frage lautet: Versorgt Ihr Unternehmen mehr als 500.000 Menschen oder gilt es als systemrelevant?
Wenn ja, unterliegen Sie umfassenden Pflichten zur Resilienz, physischen Sicherheit und Meldung von Störungen.
Unsere KRITIS-Beratung verschafft Ihnen Klarheit: Wir analysieren Ihre Betroffenheit, bewerten Ihre bestehenden Sicherheitsstrukturen und entwickeln eine praxisnahe Roadmap zur vollständigen Compliance.
➡ Unsicher, ob Sie betroffen sind? Nutzen Sie unsere kostenlose KRITIS-Checkliste 2026
Was ist KRITIS? Definition und Bedeutung
KRITIS steht für Kritische Infrastrukturen und bezeichnet Organisationen und Einrichtungen, deren Ausfall oder Beeinträchtigung erhebliche Auswirkungen auf die Versorgungssicherheit, die öffentliche Sicherheit oder das wirtschaftliche und soziale Wohl der Bevölkerung hätte.
Zu den KRITIS-Sektoren in Deutschland gehören:
- Energie – Stromversorgung, Gasversorgung, Mineralölversorgung
- Wasser – Trinkwasserversorgung, Abwasserentsorgung
- Ernährung – Lebensmittelproduktion und -versorgung
- Gesundheit – Krankenhäuser, medizinische Versorgung
- Informationstechnik und Telekommunikation – Rechenzentren, Netzbetreiber
- Transport und Verkehr – Bahn, Luftfahrt, Schifffahrt, Logistik
- Finanz- und Versicherungswesen – Banken, Börsen, Versicherungen
- Staat und Verwaltung – Behörden, Regierungseinrichtungen
- Medien und Kultur – Rundfunk, Presse
Die gesetzliche Grundlage bilden das BSI-Gesetz (BSIG), die KRITIS-Verordnung (BSI-KritisV) sowie das neue KRITIS-Dachgesetz.
Das KRITIS-Dachgesetz 2026 – Was ändert sich?
Das KRITIS-Dachgesetz (offiziell: Gesetz zur Stärkung der Resilienz kritischer Infrastrukturen) setzt die europäische CER-Richtlinie (Critical Entities Resilience Directive) in deutsches Recht um und ergänzt die bestehende KRITIS-Regulierung um den Aspekt der physischen Resilienz.
Die wichtigsten Neuerungen:
Bundeseinheitliche Mindeststandards
Erstmals gelten einheitliche Anforderungen an den physischen Schutz kritischer Anlagen – sektorübergreifend und bundesweit.
Resilienzpflichten
Betreiber müssen Risikoanalysen durchführen, Resilienzpläne erstellen und physische Schutzmaßnahmen wie Zugangskontrollen, Videoüberwachung und Notfallmanagement implementieren.
Meldepflichten an das BBK
Erhebliche Störungen müssen unverzüglich an das Bundesamt für Bevölkerungsschutz und Katastrophenhilfe (BBK) gemeldet werden.
Schwellenwerte
Das Gesetz betrifft Betreiber, die mindestens 500.000 Menschen versorgen oder als systemrelevant eingestuft werden.
KRITIS-Dachgesetz vs. NIS2 – Was ist der Unterschied?
Viele Unternehmen sind sowohl vom KRITIS-Dachgesetz als auch von der NIS2-Richtlinie betroffen. Beide Regelwerke verfolgen unterschiedliche Ziele und ergänzen sich:
Synergien nutzen: Durch eine integrierte Umsetzung beider Regelwerke vermeiden Sie Doppelaufwände bei Risikoanalysen, Notfallmanagement, Dokumentation und Schulungen. Wir entwickeln eine einheitliche Compliance-Roadmap, die beide Anforderungen optimal verbindet.
Unsere KRITIS-Beratung – So unterstützen wir Sie
Ihre Vorteile durch unsere KRITIS-Beratung
Was Sie durch unsere Analyse gewinnen
✔ Rechtssicherheit und Compliance
Sie erfüllen alle gesetzlichen Anforderungen des KRITIS-Dachgesetzes und minimieren das Risiko von Bußgeldern oder behördlichen Auflagen.
✔ Praxisnahe Umsetzung
Unsere Maßnahmen sind technisch fundiert und wirtschaftlich realisierbar – abgestimmt auf Ihre bestehende IT-Infrastruktur und Betriebsprozesse.
✔ Ganzheitlicher Schutz
Wir verbinden physische Sicherheit mit IT Security und schaffen eine widerstandsfähige Gesamtarchitektur.
✔ Synergien mit NIS2
Durch die integrierte Betrachtung von KRITIS-Dachgesetz und NIS2-Richtlinie nutzen Sie Synergien und reduzieren Aufwände.
✔ Langfristige Partnerschaft
Nach der Umsetzung begleiten wir Sie im laufenden Betrieb – durch Managed Services, regelmäßige Audits und kontinuierliche Optimierung.
✔ Erfahrung & Fachwissen
Als IT-Systemhaus mit Expertise in Data Center, Netzwerk, IT Security und Cloud kennen wir die technischen Anforderungen kritischer Infrastrukturen aus der Praxis.
Typische Herausforderungen für Betreiber:
➡ Unklare Betroffenheit und Schwellenwerte
➡ Fehlende Ressourcen für Risikoanalysen
➡ Komplexität bei der Integration physischer und IT-Sicherheit
➡ Unvollständige Dokumentation bestehender Maßnahmen
➡ Unsicherheit bei Meldeprozessen
➡ Abstimmung mit NIS2-Anforderungen
Die erste Selbsteinschätzung bekommen Sie mit unserer Checkliste.
Genau hier setzt unsere KRITIS-Beratung an: Wir schaffen Klarheit, entwickeln umsetzbare Konzepte und begleiten Sie bis zur vollständigen Compliance.
Häufige Fragen zu KRITIS und KRITIS-Dachgesetz
Sie gelten als KRITIS-Betreiber, wenn Sie in einem der definierten Sektoren tätig sind und die sektorspezifischen Schwellenwerte überschreiten (in der Regel ab 500.000 versorgten Personen).
Die KRITIS-Verordnung (BSI-KritisV) regelt die IT-Sicherheitsanforderungen nach dem BSI-Gesetz. Das KRITIS-Dachgesetz ergänzt dies um physische Resilienzanforderungen und setzt die EU-CER-Richtlinie um.
Ja, das ist sogar empfehlenswert. Viele Anforderungen überschneiden sich, sodass eine integrierte Umsetzung Synergien schafft und Aufwände reduziert.
Bei Verstößen gegen das KRITIS-Dachgesetz können Bußgelder verhängt werden. Zudem drohen behördliche Auflagen und im Ernstfall Betriebsuntersagungen.
KRITIS fokussiert auf physische Resilienz und nationale Infrastrukturen. NIS2 ist eine EU-weite Cybersicherheitsrichtlinie mit breiterem Anwendungsbereich und strengeren IT-Sicherheitsanforderungen.
Das KRITIS-Dachgesetz ist seit Januar 2026 in Kraft. Betroffene Betreiber sollten zeitnah mit der Umsetzung beginnen, da behördliche Prüfungen und Meldepflichten bereits greifen.
Kontakt aufnehmen
