KRITIS-Dachgesetz:
physische Sicherheit rechtssicher umsetzen.
Das KRITIS-Dachgesetz rückt die physische Resilienz kritischer Anlagen in den Fokus. Barricadix liefert die zufahrts- und fahrzeugbezogene physische Risikoanalyse als belastbare Grundlage Ihrer Schutzmaßnahmen.
Das KRITIS-Dachgesetz verpflichtet Betreiber kritischer Anlagen zu physischer Resilienz — u. a. Registrierung, regelmäßige physische Risikoanalyse und ein Resilienzplan mit angemessenen Schutzmaßnahmen. Barricadix liefert die fahrzeug- und zufahrtsbezogene physische Risikoanalyse und normkonforme Auslegung als belastbare Grundlage.
Was Betreiber leisten müssen.
Die zentralen Betreiberpflichten des KRITIS-Dachgesetzes im Überblick — nach aktuellem Stand und vorbehaltlich des jeweils geltenden Gesetzestexts.
Registrierung
Betreiber kritischer Anlagen müssen sich nach aktuellem Stand bei der zuständigen Stelle (u. a. beim BBK) registrieren und einen Kontakt für Meldungen benennen.
Physische Risikoanalyse
Regelmäßige physische Risikoanalyse und Risikobewertung der relevanten Bedrohungen — einschließlich physischer Angriffe, Sabotage und Fahrzeugbedrohungen an Zufahrten und Perimeter.
Resilienzplan & Maßnahmen
Ein physischer Resilienzplan mit angemessenen technischen und organisatorischen Maßnahmen, die aus der Risikoanalyse abgeleitet und dokumentiert sind.
Meldepflichten
Erhebliche Störungen und Sicherheitsvorfälle sind nach aktuellem Stand innerhalb definierter Fristen an die zuständige Behörde zu melden.
Umsetzungsfrist
Nach aktuellem Stand voraussichtlich der Stichtag für die Umsetzung. Einzelne Pflichten können gestaffelt greifen — maßgeblich ist der jeweils aktuelle Gesetzesstand.
Mögliche Sanktionen
Bei Verstößen sind nach aktuellem Stand Bußgelder bis in Millionenhöhe möglich; diskutiert wird zudem eine Verantwortung der Geschäftsleitung. Die konkreten Rahmen ergeben sich aus dem geltenden Gesetzestext.
Hinweis: Die Angaben geben den aktuellen Diskussions- bzw. Verfahrensstand wieder und stellen keine Rechtsberatung dar. Maßgeblich ist stets der jeweils aktuelle Gesetzes- und Verordnungsstand.
NIS2 oder KRITIS-Dachgesetz?
Zwei Regelwerke mit unterschiedlichem Fokus — sie ergänzen sich.
Cyber- & IT-Sicherheit
NIS2 adressiert vor allem die Informationssicherheit und Cyber-Resilienz kritischer Einrichtungen — Netz- und Systemsicherheit, Risikomanagement für die IT sowie zugehörige Melde- und Nachweispflichten.
Physische Resilienz
Das KRITIS-Dachgesetz zielt auf die physische Resilienz kritischer Anlagen — den Schutz vor physischen Bedrohungen wie Sabotage, unbefugtem Zutritt und Fahrzeugangriffen an Zufahrten und Perimeter.
Barricadix fokussiert die physische, zufahrts- und fahrzeugbezogene Ebene — die Absicherung gegen Fahrzeugangriffe als Teil der physischen Resilienz.
Wie Barricadix unterstützt.
Barricadix deckt den fahrzeug- und zufahrtsbezogenen physischen Schutz ab — als belastbaren Baustein Ihres physischen Resilienzplans.
Physische Risiko- & Gefährdungsanalyse
Geodatenbasierte Analyse der Zufahrten und des Perimeters auf Fahrzeugbedrohungen — Anfahrweg, erreichbare Geschwindigkeit und Aufprallenergie werden je Bereich bewertet.
Normkonforme Auslegung
Ableitung der erforderlichen Schutz- bzw. Anprallklasse je Zufahrt nach einschlägigen Normen (u. a. DIN SPEC 91414-2, DIN ISO 22343) als angemessene Schutzmaßnahme.
Prüffähiger Risikobericht
Ein nachvollziehbarer, dokumentierter Risikobericht — verwertbar als Grundlage und Baustein des physischen Resilienzplans für Betreiber, Planer und Behörden.
Herstellerneutrale Ausschreibung
Aus der Analyse entsteht eine herstellerneutrale Leistungsbeschreibung — die belastbare Basis für die spätere Umsetzung der Schutzmaßnahmen.
Ehrliche Abgrenzung: Barricadix deckt den fahrzeug- und zufahrtsbezogenen physischen Schutz ab — nicht die gesamte KRITIS- oder Cyber-Compliance. Wir liefern den physischen Baustein, der sich in Ihren Resilienzplan einfügt. Mehr zu den Modulen unter Risiko- & Gefährdungsanalyse und im Zufahrtsschutzkonzept.
Häufige Fragen zum KRITIS-Dachgesetz
Was verlangt das KRITIS-Dachgesetz von Betreibern?
Nach aktuellem Stand verpflichtet das KRITIS-Dachgesetz Betreiber kritischer Anlagen zu physischer Resilienz: Registrierung bei der zuständigen Stelle, eine regelmäßige physische Risikoanalyse, ein Resilienzplan mit angemessenen technischen und organisatorischen Schutzmaßnahmen sowie Meldepflichten bei erheblichen Störungen. Maßgeblich ist stets der jeweils aktuelle Gesetzesstand.
Bis wann muss das KRITIS-Dachgesetz umgesetzt werden?
Als Umsetzungsfrist wird nach aktuellem Stand voraussichtlich der 17.07.2026 genannt; einzelne Pflichten können gestaffelt greifen. Da sich der Gesetzgebungsprozess noch bewegen kann, gilt der jeweils aktuelle Gesetzes- und Verordnungsstand. Betreiber sollten frühzeitig mit der physischen Risikoanalyse beginnen, um Vorlauf für Maßnahmen zu haben.
Was ist der Unterschied zwischen NIS2 und dem KRITIS-Dachgesetz?
NIS2 adressiert vor allem die Cyber- und IT-Sicherheit kritischer Einrichtungen. Das KRITIS-Dachgesetz zielt auf die physische Resilienz kritischer Anlagen — den Schutz vor physischen Bedrohungen wie Sabotage, unbefugtem Zutritt und Fahrzeugangriffen. Beide ergänzen sich; Barricadix fokussiert ausschließlich die physische, zufahrts- und fahrzeugbezogene Ebene.
Wer muss eine physische Risikoanalyse durchführen?
Nach aktuellem Stand sind Betreiber der als kritisch eingestuften Anlagen in den betroffenen Sektoren adressiert. Sie tragen die Verantwortung, ihre physischen Risiken systematisch zu analysieren und zu bewerten. Ob eine Anlage konkret erfasst ist, richtet sich nach den gesetzlichen Sektor- und Schwellenwertdefinitionen — maßgeblich ist der jeweils aktuelle Rechtsstand.
Welche Sanktionen drohen bei Nichtumsetzung?
Bei Verstößen sind nach aktuellem Stand Bußgelder vorgesehen, die je nach Fall bis in Millionenhöhe reichen können; zudem wird eine Verantwortung der Geschäftsleitung diskutiert. Die konkreten Bußgeldrahmen und Haftungsregeln ergeben sich aus dem jeweils geltenden Gesetzestext — dieser ist im Einzelfall maßgeblich und ersetzt keine Rechtsberatung.
Die Antworten geben den aktuellen Stand wieder und stellen keine Rechtsberatung dar. Maßgeblich ist der jeweils geltende Gesetzestext.
Bereit für die physische Risikoanalyse nach KRITIS-Dachgesetz?
Wir zeigen Ihnen, wie Barricadix die zufahrts- und fahrzeugbezogene physische Risikoanalyse liefert — als belastbare Grundlage Ihres Resilienzplans.
Kontakt aufnehmen