KRITIS-Dachgesetz: Was jetzt wirklich zählt – Resilienz, die im Ernstfall funktioniert und im Audit besteht

Kompetenz für KRITIS: DNV verschafft Ihnen Klarheit über den aktuellen Status und wesentliche Risiken – die entscheidende Grundlage für eine belastbare, auditfähige Resilienzplanung.

Mit dem KRITIS Dachgesetz steigen die Anforderungen an Betreiber kritischer Infrastrukturen deutlich. Ziel ist es, die Widerstandsfähigkeit kritischer Dienstleistungen gegenüber Naturereignissen, technischen Störungen, menschlichem Versagen und vorsätzlichen Handlungen systematisch zu stärken.

Betreiber müssen Risiken künftig ganzheitlich bewerten, geeignete Resilienzmaßnahmen ableiten und deren Umsetzung nachvollziehbar dokumentieren und regelmäßig überprüfen. Dabei werden physische, organisatorische und digitale Aspekte gleichermaßen betrachtet.

Was KRITIS Betreiber jetzt umsetzen müssen

Im Kern verlangt das KRITIS-Dachgesetz ein strukturiertes Resilienz- und Risikomanagement, das für alle Organisationen im Bereich kritischer Infrastruktur relevant ist. Ziel ist es, Risiken ganzheitlich zu bewerten, geeignete Maßnahmen zur Stärkung der Widerstandsfähigkeit abzuleiten und deren Umsetzung nachvollziehbar zu dokumentieren sowie regelmäßig zu überprüfen.

So gewährleisten Sie als Betreiber, dass Ihre Organisation im Ernstfall widerstandsfähig ist und die gesetzlichen Anforderungen auch im Audit bestehen.

Betreiber sind unter anderem verpflichtet:

• Relevante Gefahren systematisch zu identifizieren und zu bewerten
  All-Gefahren-Ansatz inkl. Naturgefahren, technische Störungen, Sabotage, hybride Bedrohungen und Abhängigkeiten zu anderen Infrastrukturen.
• Angemessene Resilienzmaßnahmen zu planen und umzusetzen,
  um kritische Funktionen zu schützen, auf Störungen reagieren zu können und den Betrieb zeitnah wiederherzustellen.
• Klare Zuständigkeiten, Prozesse und Entscheidungsstrukturen festzulegen, insbesondere für Krisen  und Notfallsituationen.
• Meldeprozesse für relevante Vorfälle einzurichten und fristgerecht gegenüber den zuständigen Behörden umzusetzen.
• Nachweise und Dokumentationen bereitzuhalten, die eine Überprüfung durch Behörden oder im Rahmen von Audits ermöglichen.
• regelmäßige Überprüfungen, Tests und Übungen durchzuführen, um die Wirksamkeit der Maßnahmen sicherzustellen.

Diese Pflichten betreffen nicht nur einzelne Standorte oder technische Anlagen, sondern auch Organisation, Governance und Managementsysteme insgesamt.

Fristen und zeitliche Einordnung

• Registrierungspflicht: Innerhalb von 3 Monaten nach Mitteilung müssen sich Betreiber kritischer Infrastrukturen registrieren.
• Umsetzung der Resilienz- und Risikomanagement-Maßnahmen: Innerhalb von 10 Monaten nach Registrierung müssen die geforderten Maßnahmen umgesetzt und entsprechende Nachweise eingereicht werden.
• Regelmäßige Überprüfung: Die Überprüfung und Aktualisierung der Maßnahmen muss mindestens einmal jährlich erfolgen.

Die konkreten Fristen ergeben sich aus der Einstufung als KRITIS Betreiber, der Registrierung sowie dem Inkrafttreten der jeweiligen Betreiberpflichten. Sie werden durch zuständige Behörden weiter konkretisiert und sind fortlaufend zu überwachen.

Ein frühzeitiger, strukturierter Start ist entscheidend, um Risiken, Lücken und Prioritäten rechtzeitig zu erkennen und Nachweispflichten planbar zu erfüllen.

Resilienz als strategische Aufgabe

Resilienz ist mehr als eine formale Pflicht. Entscheidend ist, dass Maßnahmen im Ernstfall tatsächlich wirken: klare Verantwortlichkeiten, belastbare Krisen  und Wiederanlaufprozesse sowie eine Organisation, die vorbereitet ist und regelmäßig trainiert.

Ein strukturierter, risikobasierter Ansatz hilft Betreibern, regulatorische Anforderungen mit operativer Machbarkeit zu verbinden – und Resilienz dauerhaft im Unternehmen zu verankern.

Starten Sie mit einer strukturierten Standort  und Risikoanalyse nach dem All Gefahren Ansatz.

Wir schaffen Transparenz über Ihren Status und unterstützen Sie dabei, Resilienz wirksam, priorisiert und prüffähig aufzubauen.

Sprechen Sie uns an – wir zeigen Ihnen, wo Sie stehen und welche Schritte jetzt den größten Hebel haben.

21.04.2026 07:00:00