Was KRITIS bedeutet
KRITIS steht für kritische Infrastrukturen: Anlagen und Einrichtungen, deren Ausfall oder Störung die Versorgung der Bevölkerung erheblich beeinträchtigen oder die öffentliche Sicherheit gefährden würde. Dazu gehören unter anderem Energie, Wasser, Ernährung, Gesundheit, Transport und Verkehr, Informationstechnik und Telekommunikation, Finanz- und Versicherungswesen sowie die Entsorgung.
Ob ein bestimmter Standort rechtlich als kritische Anlage gilt, hängt von Schwellenwerten und Vorgaben des Gesetzgebers ab. Für die Praxis wichtiger ist oft die Frage, wie stark andere von dieser Anlage abhängen: Ein Umspannwerk im ländlichen Schleswig-Holstein kann für eine ganze Region wichtig sein, auch wenn es klein wirkt.
Neue Pflichten: von der IT zum physischen Schutz
Lange stand bei KRITIS die IT-Sicherheit im Vordergrund. Mit der europäischen NIS2-Richtlinie wurden die Pflichten und der Kreis der betroffenen Unternehmen deutlich erweitert. Die europäische CER-Richtlinie und das deutsche KRITIS-Dachgesetz rücken zusätzlich die Widerstandsfähigkeit der Anlagen insgesamt in den Blick, also auch Zäune, Zutritt, Personal und Notfallorganisation.
Für Betreiber heißt das: Risiken bewerten, Maßnahmen ableiten, Vorfälle melden und den Stand nachweisen. Der physische Schutz wird damit Teil eines geprüften Gesamtsystems und nicht mehr nur eine Frage des Zauns.
Was das für Sicherheitspersonal heißt
- Geprüfte Zuverlässigkeit: Einsatzkräfte sind über das Bewacherregister überprüft; je nach Anlage kommen weitere Zuverlässigkeitsprüfungen hinzu, mit entsprechendem Vorlauf.
- Zutrittskontrolle: lückenlos, mit Ausweisen, Besucherregelung und Protokoll.
- Perimeter: Streifen und Technik an der Außengrenze, damit Eindringen früh erkannt wird.
- Dokumentation: nachvollziehbare Berichte mit Zeitstempel, die bei Prüfungen vorgelegt werden können.
- Abgestimmte Abläufe: Meldewege zum Betreiber, zur Leitwarte und zu den Behörden.
Ein typischer Fehler: Die Bewachung wird als reine Präsenz eingekauft, ohne dass die Kräfte die Technik, die Meldewege und die Schutzziele der Anlage kennen. Eine gründliche Einweisung und eine gemeinsame Übung mit dem Betreiber gehören daher an den Anfang.
Abgrenzung und Einordnung
KRITIS ist kein eigener Sicherheitsstandard, sondern ein Schutzziel. Welche Maßnahmen angemessen sind, ergibt sich aus der Gefährdungsbeurteilung und den branchenspezifischen Vorgaben. Der Sicherheitsdienst ist ein Baustein neben Technik, Bau und Organisation.
Staffsec ist nach DIN EN ISO 9001 und DIN 77200 zertifiziert und unterstützt Betreiber beim KRITIS-Schutz mit überprüftem Personal und digitaler Dokumentation.