KRITIS Dachgesetz: Bundeskabinett beschließt besseren Schutz kritischer Infrastruktur

Das Bundeskabinett hat am 6. November 2024 den Entwurf für das KRITIS-Dachgesetz (Gesetz zur Umsetzung der Richtlinie (EU) 2022/2557 und zur Stärkung der Resilienz kritischer Anlagen) beschlossen und in das parlamentarische Verfahren eingebracht. Ziel des Gesetzes ist es, deutschlandweit einheitliche Mindeststandards für den Schutz kritischer Infrastrukturen festzulegen und deren Widerstandsfähigkeit zu stärken.

Mit diesem Gesetz wird erstmals bundesweit definiert, welche Unternehmen und Einrichtungen zur kritischen Infrastruktur zählen. Es führt Mindeststandards für den physischen Schutz dieser Anlagen ein und legt sektorenübergreifende Anforderungen fest. Zukünftig sind Betreiber kritischer Infrastrukturen dazu verpflichtet, Vorfälle zu melden, um mögliche Schäden frühzeitig einzudämmen.

Innenministerin Nancy Faeser betonte: „Die aktuellen Bedrohungen – von Naturkatastrophen infolge des Klimawandels bis zu Sicherheitsrisiken wie Sabotage und Terroranschlägen – machen einen umfassenden Schutz kritischer Infrastrukturen unerlässlich. Vom Krankenhaus bis zur Wasserversorgung: Der Schutz dieser lebenswichtigen Bereiche hat höchste Priorität.“

Schutz kritischer Sektoren mit All-Gefahren-Ansatz

Das KRITIS-Dachgesetz definiert sektorenübergreifend, welche Einrichtungen für die Bevölkerung und die Aufrechterhaltung der Wirtschaft unverzichtbar sind. Es erfasst unter anderem die Sektoren Energie, Verkehr, Gesundheitswesen, Telekommunikation, Wasser und Ernährung. Für Betreiber legt das Gesetz verbindliche Resilienzmaßnahmen fest – etwa Notfallkommunikation, Mitarbeiterschulungen und Notstromversorgung. Zwei Voraussetzungen gelten dabei: Die Anlage muss mehr als 500.000 Menschen versorgen und essenziell für die landesweite Versorgung sein.

Mit dem „All-Gefahren-Ansatz“ berücksichtigt das Gesetz alle denkbaren Risiken – von Naturkatastrophen über menschliches Versagen bis hin zu gezielten Angriffen. Betreiber müssen Maßnahmen treffen, um die Funktionsfähigkeit ihrer Anlagen auch unter außergewöhnlichen Bedingungen sicherzustellen.

Verpflichtung zur Risikoeinschätzung und umfassendem Schutz

Derzeit gibt es keine sektorenübergreifende Verpflichtung, regelmäßige Risikoanalysen durchzuführen oder Maßnahmen zur Sicherung der Funktionsfähigkeit kritischer Infrastrukturen zu treffen. Das KRITIS-Dachgesetz setzt hier erstmals einheitliche Maßstäbe, mit dem Ziel, Ausfälle zu verhindern und die schnelle Wiederherstellung nach einem Vorfall zu gewährleisten. Dabei wird auch die gegenseitige Abhängigkeit der Sektoren berücksichtigt, z. B. die Bedeutung des Energiesektors für alle anderen Bereiche.

Meilenstein im physischen KRITIS-Schutz

Das KRITIS-Dachgesetz markiert einen Wendepunkt im Schutz kritischer Infrastrukturen in Deutschland und der EU. Durch die sektorenübergreifende Risikobetrachtung und die Einführung einer Meldepflicht für Vorfälle wird ein umfassenderes Lagebild ermöglicht und bestehende Schutzlücken können geschlossen werden. Die Verteilung der Verantwortlichkeiten zwischen den Beteiligten wird klarer definiert und unterstützt so einen wirksamen Schutz kritischer Versorgungsstrukturen.

Nachstehend finden Sie das Merkblatt, das wir zu diesem Thema erstellt haben:

Tags :

Related Posts

Internationale Datenschutzkonferenz verabschiedet Resolution für vertrauenswürdigen internationalen Datenverkehr

Vom 28. Oktober bis zum 1. November fand in Jersey die Global Privacy Assembly (Internationale Datenschutzkonferenz verabschiedet Resolution für vertrauenswürdigen internationalen Datenverkehr) statt, bei der Datenschutzbehörden aus über 130 Ländern zusammenkamen. Auf Initiative der deutschen Delegation unter Leitung der Bundesbeauftragten für den Datenschutz und die Informationsfreiheit (BfDI), Prof. Dr. Louisa Specht-Riemenschneider, wurde eine Resolution zum „Data Free Flow with Trust“ (DFFT) verabschiedet. Diese Resolution wurde in Zusammenarbeit mit dem Europäischen Datenschutzbeauftragten entwickelt und zielt darauf ab, vertrauenswürdige Rahmenbedingungen für den internationalen Datenaustausch zu schaffen. Die Empfehlungen der GPA zu DFFT legen zentrale datenschutzrechtliche Elemente fest, um Standards wie Standardvertragsklauseln und Zertifizierungen zu harmonisieren und somit die Sicherheit und Vertrauenswürdigkeit von Datenübermittlungen zu fördern.

Read More

National Public Data meldet nach Datenleck Insolvenz an

Das in Florida ansässige Unternehmen National Public Data, spezialisiert auf Hintergrundüberprüfungen, hat am 15. Oktober 2024 Insolvenz angemeldet. Grund dafür ist ein massives Datenleck, bei dem etwa 270 Millionen Sozialversicherungsnummern sowie weitere persönliche Daten gestohlen wurden. Die Hackergruppe USDoD bot die gestohlenen Daten im Darknet zum Verkauf an. Das Unternehmen sieht sich nun mit zahlreichen Klagen und regulatorischen Herausforderungen konfrontiert, während die finanziellen Mittel für Entschädigungen oder Schadensregulierungen äußerst begrenzt sind. Betroffensind Namen, Geburtsdaten, Adressen und Sozialversicherungsnummern.

Read More

Datenleck: Chinesischer Balkonkraftwerkhersteller Deye weist Verantwortung von sich

Auf dem Blog von Günther Born wird berichtet, dass Balkonkfraftwerkbesitzer über die Deye-Cloud auf Solardaten einer fremden Person zugreifen konnte. Die Wechselrichter von Deye, die in vielen Balkonkraftwerken und Solaranlagen in Deutschland eingesetzt werden, sind über das Internet verbunden und speisen Daten in eine Cloud in China. Dies wirft nicht nur erhebliche Datenschutzprobleme auf, da fremde Anlagendaten samt persönlicher Informationen sichtbar wurden, sondern ist über dies noch schlecht programmiert, so dass man Anlagendaten fremder Besitzer angezeigt bekommt. Deye bestritt laut Born das Problem, und verweist darauf, dass die Nutzer die fremden Anlagen selbst angelegt haben sollen.

Read More