Die Sicherheit kritischer Infrastruktur ist in den vergangenen Monaten verstärkt in den Fokus von Politik und Öffentlichkeit gerückt. Sabotageverdachtsfälle an Energie- und Kommunikationsnetzen, zunehmende Extremwetterereignisse sowie eine angespannte geopolitische Lage haben die Verwundbarkeit zentraler Versorgungssysteme deutlich gemacht. Vor diesem Hintergrund treibt die Bundesregierung mit dem KRITIS-Dachgesetz - vom Bundestag beschlossen am 29. Januar 2026 - die Regulierung physischer Sicherheitsanforderungen voran und verpflichtet Betreiber zu umfassenden Resilienzmaßnahmen.
Das Gesetz verfolgt einen sogenannten „All-Gefahren-Ansatz“ und ergänzt bestehende Regelwerke zur Cybersicherheit, insbesondere das BSI-Gesetz (BSIG) und die europäische NIS2-Richtlinie. Für viele Unternehmen entstehen dadurch neue Anforderungen – von Registrierungs- und Meldepflichten über Risikoanalysen bis hin zu umfassenden Präventionsmaßnahmen.
Unternehmen sollten sich daher frühzeitig mit den neuen Vorgaben beschäftigen und prüfen, ob sie unter das KRITIS-Dachgesetz fallen und welche Maßnahmen rechtzeitig umgesetzt werden müssen.
Taylor Wessing berät Unternehmen umfassend bei der Analyse der Betroffenheit, der rechtssicheren Umsetzung der gesetzlichen Anforderungen und der Integration der neuen Vorgaben in bestehende Compliance- und Governance-Strukturen.
Pflichten nach KRITIS-Dachgesetz
Betreiber kritischer Anlagen müssen sich künftig bei den zuständigen Behörden registrieren und einen jederzeit erreichbaren Ansprechpartner benennen.
Die Registrierung erfolgt über ein gemeinsames Portal der zuständigen Behörden.
Ein zentraler Bestandteil des Gesetzes ist die Pflicht zur Durchführung regelmäßiger Risikoanalysen. Unternehmen müssen mögliche Gefahren für ihre Anlagen systematisch identifizieren und geeignete Schutzmaßnahmen implementieren.
Zu den möglichen Maßnahmen gehören etwa:
- Zugangskontrollen
- Notfall- und Krisenpläne
- organisatorische Sicherheitskonzepte
- technische Schutzmaßnahmen
Die Einhaltung der gesetzlichen Anforderungen wird von den zuständigen Behörden risikobasiert überprüft.
Bestehende Sicherheitsprüfungen – etwa im Bereich der IT-Sicherheit – können teilweise berücksichtigt werden, um Doppelprüfungen zu vermeiden.
Sanktionen im KRITIS-Dachgesetz
Verstöße gegen die Anforderungen des KRITIS-Dachgesetzes können erhebliche rechtliche und finanzielle Konsequenzen haben.
Unternehmen müssen insbesondere beachten:
- mögliche Bußgelder von bis zu 1 Million Euro
- mögliche aufsichtsrechtliche Maßnahmen
- persönliche Verantwortlichkeit der Geschäftsleitung
Die Verantwortung für die Einhaltung der gesetzlichen Vorgaben liegt dabei in vielen Fällen unmittelbar bei der Unternehmensleitung.
Sie benötigen Unterstützung bei der Umsetzung des KRITIS-Dachgesetzes?
Unsere Experten-Anwälte begleiten Sie und Ihr Unternehmen gerne umfassend bei der rechtssicheren Umsetzung des KRITIS-Dachgesetzes in Ihrem Unternehmen.
Jetzt Kontakt aufnehmen!