Compliance abhaken: Jetzt mit SECJUR durchstarten und ab Januar 2024 zahlen.
.svg)
.svg)
KRITIS steht für Kritische Infrastrukturen: Einrichtungen und Anlagen, deren Ausfall zu erheblichen Versorgungsengpässen oder Gefährdungen der öffentlichen Sicherheit führen würde. In Deutschland ist der Begriff über das BSI-Gesetz und die BSI-Kritisverordnung rechtlich definiert.
KRITIS ist die in Deutschland gebräuchliche Kurzform für Kritische Infrastrukturen. Der Begriff bezeichnet Anlagen, die für das Funktionieren des Gemeinwesens notwendig sind und deren Ausfall gravierende Folgen hätte.
Das BSI-Gesetz erfasst die Sektoren Energie, Wasser, Ernährung, Informationstechnik und Telekommunikation, Gesundheit, Finanz- und Versicherungswesen, Transport und Verkehr sowie Siedlungsabfallentsorgung. Ob eine konkrete Anlage als kritische Anlage gilt, richtet sich nach den Schwellenwerten der BSI-Kritisverordnung, die typischerweise an einer Versorgungswirkung von 500.000 Personen ansetzen.
Mit dem NIS2-Umsetzungsgesetz wurde der Anwendungsbereich deutlich ausgeweitet. Betreiber kritischer Anlagen sind dort automatisch besonders wichtige Einrichtungen und unterliegen zusätzlich zu den allgemeinen Risikomanagementpflichten den besonderen Anforderungen an kritische Anlagen, etwa dem Einsatz von Systemen zur Angriffserkennung. KRITIS ist damit eine Teilmenge des NIS2-Anwendungsbereichs, nicht dessen Synonym.
Das KRITIS-Dachgesetz setzt die EU-Richtlinie (EU) 2022/2557 um und adressiert die physische Resilienz kritischer Einrichtungen. Es ergänzt die auf Cybersicherheit ausgerichteten Regelungen des BSI-Gesetzes.
Nein. KRITIS-Betreiber sind eine kleine Teilmenge des NIS2-Anwendungsbereichs. Die meisten NIS2-pflichtigen Einrichtungen betreiben keine kritische Anlage im Sinne der BSI-Kritisverordnung.
.svg){kind=icon}