{"id":43305,"date":"2026-01-30T15:58:48","date_gmt":"2026-01-30T13:58:48","guid":{"rendered":"https:\/\/2b-advice.com\/?p=43305"},"modified":"2026-04-14T14:53:55","modified_gmt":"2026-04-14T12:53:55","slug":"kritis-dachgesetz-neue-anforderungen-an-betreiber-kritischer-anlagen","status":"publish","type":"post","link":"https:\/\/2b-advice.com\/de\/2026\/01\/30\/kritis-dachgesetz-neue-anforderungen-an-betreiber-kritischer-anlagen\/","title":{"rendered":"KRITIS-Dachgesetz: Neue Anforderungen an Betreiber kritischer Anlagen"},"content":{"rendered":"\t\t<div data-elementor-type=\"wp-post\" data-elementor-id=\"43305\" class=\"elementor elementor-43305\" data-elementor-post-type=\"post\">\n\t\t\t\t<div class=\"elementor-element elementor-element-e847481 e-flex e-con-boxed e-con e-parent\" data-id=\"e847481\" data-element_type=\"container\" data-e-type=\"container\">\n\t\t\t\t\t<div class=\"e-con-inner\">\n\t\t\t\t<div class=\"elementor-element elementor-element-2615551 elementor-widget elementor-widget-author-box\" data-id=\"2615551\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"author-box.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t<div class=\"elementor-author-box\">\n\t\t\t\t\t\t\t<a href=\"http:\/\/2b-advice.com\/de\/aristotelis-zervos\/\" class=\"elementor-author-box__avatar\">\n\t\t\t\t\t<img decoding=\"async\" src=\"https:\/\/2b-advice.com\/wp-content\/uploads\/2025\/09\/aristotelis-zervos-sq-300x300.jpg\" alt=\"Bild von  Aristotelis Zervos\" loading=\"lazy\">\n\t\t\t\t<\/a>\n\t\t\t\n\t\t\t<div class=\"elementor-author-box__text\">\n\t\t\t\t\t\t\t\t\t<a href=\"http:\/\/2b-advice.com\/de\/aristotelis-zervos\/\">\n\t\t\t\t\t\t<h4 class=\"elementor-author-box__name\">\n\t\t\t\t\t\t\t Aristotelis Zervos\t\t\t\t\t\t<\/h4>\n\t\t\t\t\t<\/a>\n\t\t\t\t\n\t\t\t\t\t\t\t\t\t<div class=\"elementor-author-box__bio\">\n\t\t\t\t\t\t<p>Aristotelis Zervos, Editorial Director bei 2B Advice, vereint juristische und journalistische Expertise in <a href=\"https:\/\/2b-advice.com\/de\/marcus-belke\/\">Datenschutz<\/a>, IT-Compliance und KI-Regulierung.<\/p>\n\t\t\t\t\t<\/div>\n\t\t\t\t\n\t\t\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-0ff3f39 elementor-widget elementor-widget-text-editor\" data-id=\"0ff3f39\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<p>Das KRITIS-Dachgesetz (KRITIS-DachG) wurde im Herbst 2025 von der Bundesregierung beschlossen und am 29. Januar 2026 vom Bundestag verabschiedet. Ziel des Gesetzes ist es, einheitliche Mindestvorgaben f\u00fcr den physischen Schutz kritischer Anlagen festzulegen und deren Umsetzung durch koordinierte Unterst\u00fctzungs- und Aufsichtsma\u00dfnahmen sicherzustellen. Die Regelungen erg\u00e4nzen bestehende IT-Sicherheitsvorschriften, indem sie einen All-Gefahren-Ansatz verfolgen. Sie bieten also Schutz vor Naturgefahren, technischen St\u00f6rungen, Sabotage, Terrorismus und anderen nicht IT-bedingten Gef\u00e4hrdungen. Nachfolgend finden Sie eine \u00dcbersicht \u00fcber die wichtigsten Punkte des KRITIS-DachG.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-9aa479d elementor-widget elementor-widget-heading\" data-id=\"9aa479d\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"heading.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t<h2 class=\"elementor-heading-title elementor-size-default\">Begriffsdefinitionen: Kritische Dienstleistung, Kritische Anlagen, Resilienz, Vorfall<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-515c728 elementor-widget elementor-widget-text-editor\" data-id=\"515c728\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<p>Damit Unternehmen einsch\u00e4tzen k\u00f6nnen, ob sie vom KRITIS-DachG betroffen sind, lohnt ein Blick auf zentrale Definitionen im Gesetz:<\/p><ul><li><strong>Kritische Dienstleistung:<\/strong> Darunter versteht man eine Dienstleistung zur Versorgung der Allgemeinheit in bestimmten Sektoren. Etwa Energie, Transport und Verkehr, Finanz- und Versicherungswesen, Sozialwesen (Sozialversicherung und Grundsicherung), Gesundheitswesen, Wasser (Trinkwasser\/Abwasser), Ern\u00e4hrung, Informationstechnik und Telekommunikation, Weltrauminfrastruktur oder Abfallentsorgung. Ein Ausfall oder eine erhebliche Beeintr\u00e4chtigung einer solchen Dienstleistung w\u00fcrde zu Versorgungsengp\u00e4ssen oder Gef\u00e4hrdungen der \u00f6ffentlichen Sicherheit f\u00fchren.<br \/><br \/><\/li><li><strong>Kritische Anlage:<\/strong> Eine Anlage ist jede Betriebsst\u00e4tte oder Installation (station\u00e4r oder mobil). Als kritisch gilt eine Anlage dann, wenn sie f\u00fcr die Erbringung einer kritischen Dienstleistung erheblich ist. Konkret bedeutet dies: F\u00e4llt diese Anlage aus, ist die essenzielle Dienstleistung gef\u00e4hrdet. Betreiber kritischer Anlagen k\u00f6nnen privatwirtschaftliche Unternehmen oder \u00f6ffentliche Stellen sein, die bestimmenden Einfluss auf die Anlage haben.<br \/><br \/><\/li><li><strong>Resilienz:<\/strong> Das KRITIS-DachG definiert Resilienz als die F\u00e4higkeit einer kritischen Anlage, einen Vorfall zu verhindern, sich davor zu sch\u00fctzen, ihn abzuwehren, darauf zu reagieren, die Folgen zu begrenzen, den Vorfall aufzufangen und sich anschlie\u00dfend wieder zu erholen. Es handelt sich also um einen ganzheitlichen Ansatz der Widerstandsf\u00e4higkeit, von Vorsorgema\u00dfnahmen \u00fcber Notfallreaktionen bis zur Wiederherstellung des Normalbetriebs.<br \/><br \/><\/li><li><strong>Vorfall:<\/strong> Ein Vorfall im Sinne des KRITIS-DachG ist ein Ereignis, das die Erbringung einer kritischen Dienstleistung erheblich beeintr\u00e4chtigt oder beeintr\u00e4chtigen k\u00f6nnte. Wichtig: Reine Cyber-Zwischenf\u00e4lle (IT-Sicherheitsvorf\u00e4lle), die unter das BSI-Gesetz fallen, z\u00e4hlen nicht als Vorfall im Sinne dieses Gesetzes. Das KRITIS-DachG zielt prim\u00e4r auf physische Gefahren und klassische Versorgungskrisen ab. Beispiele w\u00e4ren etwa Naturkatastrophen, gro\u00dffl\u00e4chige Stromausf\u00e4lle, Sabotageakte oder Ausf\u00e4lle durch menschliches Versagen, sofern diese die Versorgung wesentlich st\u00f6ren. Cyberangriffe bleiben weiterhin nach dem BSIG melde- und behandlungspflichtig, wobei es nat\u00fcrlich \u00dcberschneidungen geben kann (z.\u202fB. kombinierte Angriffe).<\/li><\/ul>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-696b4f6 elementor-widget elementor-widget-heading\" data-id=\"696b4f6\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"heading.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t<h2 class=\"elementor-heading-title elementor-size-default\">Pflichten f\u00fcr Betreiber kritischer Anlagen<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-daa5ce8 elementor-widget elementor-widget-text-editor\" data-id=\"daa5ce8\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<p>Das KRITIS-Dachgesetz legt Betreibern kritischer Anlagen umfangreiche neue Pflichten auf. Diese sollen sicherstellen, dass sie Vorkehrungen zur Krisenpr\u00e4vention und -bew\u00e4ltigung treffen. Dazu geh\u00f6ren insbesondere:<\/p><ul><li><strong>Registrierung der Anlagen und Betreiber:<\/strong> Alle Betreiber, die unter das KRITIS-DachG fallen, m\u00fcssen sich und ihre kritischen Anlagen in einem zentralen Register beim Bundesamt f\u00fcr Bev\u00f6lkerungsschutz und Katastrophenhilfe (BBK) anmelden. Dies erfolgt \u00fcber eine gemeinsame Online-Plattform von BBK und BSI, um \u00dcberschneidungen mit der bestehenden BSIG-Registrierung zu vermeiden. Die Registrierung umfasst Angaben zum Betreiber (Name, Rechtsform, Kontakt), zur Anlage (Standort, Branche, Versorgungsgebiet) und zur erbrachten kritischen Dienstleistung. Auch eine 24\/7-Kontaktstelle muss benannt werden. <strong>Fristen:<\/strong> Bestehende kritische Anlagen m\u00fcssen sp\u00e4testens bis zum 17.\u00a0Juli 2026 registriert sein. Neue Anlagen sind jeweils innerhalb von drei Monaten nach Einstufung zu melden. Wird die Registrierung vers\u00e4umt, kann das BBK den Betreiber nach Anh\u00f6rung selbst in das Register eintragen.<br \/><br \/><\/li><li><strong>Risikoanalyse und Risikobewertung:<\/strong> Betreiber sind verpflichtet, regelm\u00e4\u00dfig eine systematische Risikoanalyse aller Gef\u00e4hrdungen f\u00fcr ihre kritischen Anlagen durchzuf\u00fchren. Dabei sollen alle relevanten Risiken betrachtet werden: Von Naturgefahren (z.\u202fB. Hochwasser, Pandemien) \u00fcber technische Ausf\u00e4lle bis hin zu vors\u00e4tzlichen Angriffen. Anhand der Analyse ist eine Risikobewertung vorzunehmen, um die Risiken nach Eintrittswahrscheinlichkeit und Schadensausma\u00df zu priorisieren. Die EU-Richtlinie verlangt, dass diese Betreiber-Risikoanalysen innerhalb von 9\u00a0Monaten nach Identifizierung erfolgen. Wichtig ist, dass Unternehmen ihre bestehenden Risiko- und BCM-Modelle an den All-Gefahren-Ansatz anpassen. Viele Branchen verf\u00fcgen bereits \u00fcber Standards f\u00fcr Notfall- und Krisenmanagement. Diese k\u00f6nnen integriert und erweitert werden.<\/li><\/ul>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-1e06365 elementor-widget elementor-widget-heading\" data-id=\"1e06365\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"heading.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t<h2 class=\"elementor-heading-title elementor-size-default\">Resilienzma\u00dfnahmen und Resilienzplan<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-240f97b elementor-widget elementor-widget-text-editor\" data-id=\"240f97b\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<p>Aufbauend auf der Risikoanalyse m\u00fcssen geeignete und verh\u00e4ltnism\u00e4\u00dfige technische, organisatorische und personelle Ma\u00dfnahmen zum Schutz der kritischen Anlagen ergriffen werden. Das Spektrum reicht von baulichen Sicherheitsvorkehrungen (z.\u202fB. Zutrittskontrollen, redundante Systeme) \u00fcber organisatorische Ma\u00dfnahmen (Notfallpl\u00e4ne, Mitarbeiter-Schulungen, Sicherung von Ersatzteilen und Treibstoffvorr\u00e4ten) bis hin zu Kooperationen mit Beh\u00f6rden und Partnern f\u00fcr den Krisenfall. Alle getroffenen Ma\u00dfnahmen sind in einem Resilienzplan zu dokumentieren. Dieser Plan enth\u00e4lt die Strategie des Unternehmens zur Aufrechterhaltung des Betriebs im Krisenfall, die festgelegten Schutzma\u00dfnahmen und die Ergebnisse der vorausgegangenen Risikoanalyse. Das BBK stellt hierf\u00fcr Muster und Vorlagen zur Verf\u00fcgung, um den Unternehmen bei der Erstellung zu helfen.<\/p><p>Der Resilienzplan muss angewandt und aktuell gehalten werden. Regelm\u00e4\u00dfige \u00dcberpr\u00fcfungen und Anpassungen an neue Bedrohungslagen sind daher Pflicht.<\/p><p>Zwar m\u00fcssen alle Ma\u00dfnahmen geplant sein, wenn die Registrierung erfolgt, jedoch d\u00fcrfen sie zum Teil noch in der Umsetzung begriffen sein. In jedem Fall sollten Unternehmen fr\u00fchzeitig mit der Planung beginnen, da Umsetzung und Etablierung einer Resilienzstrategie zeitaufw\u00e4ndig sein k\u00f6nnen.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-8cc7f91 elementor-widget elementor-widget-heading\" data-id=\"8cc7f91\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"heading.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t<h2 class=\"elementor-heading-title elementor-size-default\">Kontaktstellen und Meldepflicht<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-690d040 elementor-widget elementor-widget-text-editor\" data-id=\"690d040\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<ul><li><strong>Benennung von Kontaktstellen:<\/strong> Wie bereits erw\u00e4hnt, verlangt das Gesetz die Benennung einer dauerhaften Kontaktstelle je Betreiber. Diese soll sicherstellen, dass Beh\u00f6rden im Krisen- oder Verdachtsfall schnell einen Ansprechpartner erreichen k\u00f6nnen. In der Praxis wird dies meist eine rund-um-die-Uhr besetzte Notfall-Hotline oder ein entsprechender Bereitschaftsdienst sein. Die Kontaktdaten sind bei der Registrierung anzugeben und stets aktuell zu halten. F\u00fcr international t\u00e4tige Unternehmen kann es sinnvoll sein, eine zentrale Anlaufstelle f\u00fcr alle KRITIS-Themen intern zu etablieren.<br \/><br \/><\/li><li><strong>Meldepflicht f\u00fcr erhebliche Vorf\u00e4lle:<\/strong> Wenn es trotz aller Vorsorge zu einem Vorfall kommt, greift die Meldepflicht des KRITIS-DachG. Jeder erhebliche Vorfall \u00a0ist unverz\u00fcglich, sp\u00e4testens innerhalb von 24\u00a0Stunden nach Kenntnis an die zust\u00e4ndige Stelle zu melden. Hierf\u00fcr wird eine gemeinsame Meldestelle von BBK und BSI eingerichtet. \u00dcber dieses zentrales Online-Portal sollen alle St\u00f6rungsmeldungen laufen. Doppelmeldungen (z.\u202fB. getrennt an BBK <em>und<\/em> BSI) werden dadurch vermieden. Enth\u00e4lt die Erstmeldung noch l\u00fcckenhafte Infos (typisch in der Akutsituation), so ist sie bei andauernden St\u00f6rungen laufend zu aktualisieren.<p>Sp\u00e4testens ein Monat nach Bekanntwerden des Vorfalls muss der Betreiber einen ausf\u00fchrlichen Abschlussbericht einreichen, der Ursachen und s\u00e4mtliche Auswirkungen beleuchtet.<\/p><p>Inhaltlich m\u00fcssen Meldungen zumindest Art und Ursache des Vorfalls, das betroffene Gebiet, die Dauer sowie den Umfang der Versorgungsbeeintr\u00e4chtigung (Anzahl betroffener Nutzer, etc.) umfassen. Das BBK wertet diese St\u00f6rungsmeldungen aus und informiert bei Bedarf andere Mitgliedstaaten oder die EU-Kommission, wenn der Vorfall grenz\u00fcberschreitende Bedeutung hat. Wichtig: Diese Meldepflicht gilt zus\u00e4tzlich zu etwaigen branchenspezifischen Vorschriften. So m\u00fcssen z.\u202fB. Energieversorger weiterhin ggf. parallel die Bundesnetzagentur informieren, Gesundheitsdienste ihre Aufsichtsbeh\u00f6rden etc., sofern entsprechende Vorgaben bestehen. Das KRITIS-DachG schafft jedoch kein \u00f6ffentliches \u201eNaming &amp; Shaming\u201c: Meldungen werden vertraulich behandelt. Nur wenn es im \u00f6ffentlichen Interesse liegt, kann das BBK nach Anh\u00f6rung des Betreibers die \u00d6ffentlichkeit informieren, etwa um die Bev\u00f6lkerung zu warnen.<\/p><\/li><\/ul><p>Neben diesen Kernpflichten sieht das Gesetz weitere Vorgaben vor, beispielsweise die Teilnahme an staatlichen Resilienz-Programmen.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-3a2870c elementor-widget elementor-widget-heading\" data-id=\"3a2870c\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"heading.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t<h2 class=\"elementor-heading-title elementor-size-default\">KRITIS-Aufsicht<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-2a479ca elementor-widget elementor-widget-text-editor\" data-id=\"2a479ca\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<p>Die Einhaltung dieser Pflichten wird durch ein mehrstufiges Aufsichtssystem \u00fcberwacht. Zentraler Ansprechpartner ist das Bundesamt f\u00fcr Bev\u00f6lkerungsschutz und Katastrophenhilfe (BBK), das als zentrale Anlaufstelle dient. Je nach Sektor sind daneben verschiedene zust\u00e4ndige Beh\u00f6rden benannt: die Bundesnetzagentur f\u00fcr Strom, Gas, Wasserstoff und Telekommunikation, das Eisenbahn-Bundesamt f\u00fcr den Bahnverkehr, das Bundesamt f\u00fcr Sicherheit in der Informationstechnik (BSI) f\u00fcr IT\/TK-Dienste, die Gesundheitsministerien (Bund\/L\u00e4nder) f\u00fcr Gesundheitseinrichtungen usw.<\/p><p>Die zust\u00e4ndigen Beh\u00f6rden arbeiten eng mit dem BBK und dem BSI zusammen, um \u00dcberschneidungen zu vermeiden. So wird es beispielsweise eine gemeinsame Meldestelle geben und auch bei der Registrierung sowie Auditierung greifen BBK und BSI durch eine Online-Plattform und abgestimmte Verfahren gemeinsam ineinander.<\/p><p>Die Beh\u00f6rden haben weitreichende Befugnisse, um die Umsetzung der Resilienzma\u00dfnahmen zu kontrollieren. Sie k\u00f6nnen von den Betreibern Nachweise und Informationen anfordern, etwa Einsicht in den Resilienzplan oder interne Dokumentationen. Dabei verfolgen die Aufsichtsbeh\u00f6rden einen risikobasierten Ansatz: Schwerpunktkontrollen finden vorrangig bei jenen Unternehmen statt, deren Gr\u00f6\u00dfe, Risikoexposition oder potenzielle Schadenswirkung besonders hoch ist.<\/p><p>Betreiber m\u00fcssen auf Verlangen Audit-Ergebnisse vorlegen, wenn sie externe \u00dcberpr\u00fcfungen haben durchf\u00fchren lassen. Die Beh\u00f6rde kann selbst Vor-Ort-Pr\u00fcfungen durchf\u00fchren oder unabh\u00e4ngige Dritte damit beauftragen. Unternehmen sind verpflichtet, den Pr\u00fcfern Zugang zu Betriebsr\u00e4umen, relevanten Systemen und Anlagen zu gew\u00e4hren sowie Ausk\u00fcnfte zu erteilen. Werden M\u00e4ngel festgestellt, kann die Beh\u00f6rde den Betreiber dazu verpflichten, innerhalb einer bestimmten Frist einen M\u00e4ngelbeseitigungsplan vorzulegen und die entsprechenden Ma\u00dfnahmen umzusetzen.<\/p><p>Lese-Tipp: <a href=\"https:\/\/2b-advice.com\/de\/2025\/07\/16\/dora-leitfaden-zur-aufsicht-ueber-kritische-drittanbieter-ctpp\/\" target=\"_blank\" rel=\"noopener\">DORA-Leitfaden zur Aufsicht \u00fcber kritische Drittanbieter<\/a><\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-c54c153 elementor-widget elementor-widget-heading\" data-id=\"c54c153\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"heading.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t<h2 class=\"elementor-heading-title elementor-size-default\">Haftung und Sanktionen bei KRITIS-Verst\u00f6\u00dfen<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-21d7c8d elementor-widget elementor-widget-text-editor\" data-id=\"21d7c8d\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<p><strong>Haftung der Gesch\u00e4ftsleitung:<\/strong> Bemerkenswert ist \u00a7 20 KRITIS-DachG, der die Verantwortung der Unternehmensf\u00fchrung betont. Die Gesch\u00e4ftsleitung eines Betreibers (also Vorstand, Gesch\u00e4ftsf\u00fchrung oder vergleichbare Organe) ist verpflichtet, Resilienzma\u00dfnahmen umzusetzen und organisatorisch zu verankern. Vernachl\u00e4ssigt die Leitung diese Pflicht schuldhaft, haftet sie dem Unternehmen gegen\u00fcber f\u00fcr entstandene Sch\u00e4den. Diese zivilrechtliche Haftung greift subsidi\u00e4r, sofern nicht ohnehin bereits gesellschaftsrechtliche Vorschriften (beispielsweise aktienrechtliche Sorgfaltspflichten) f\u00fcr solche F\u00e4lle gelten. F\u00fcr Entscheider bedeutet das: Resilienz ist Chefsache. Wer Vorgaben bewusst ignoriert, riskiert pers\u00f6nliche Haftungsanspr\u00fcche. \u00c4hnlich wie man es aus dem Datenschutz- oder dem Arbeitsrecht kennt, wo bei Compliance-Verst\u00f6\u00dfen ebenfalls eine Haftung des Managements drohen kann.<\/p><p><strong>Ordnungswidrigkeiten und Bu\u00dfgelder:<\/strong> Um deren Durchsetzung zu gew\u00e4hrleisten, enth\u00e4lt das Gesetz einen Bu\u00dfgeldkatalog. Bei Verst\u00f6\u00dfen, wie beispielsweise fehlende Registrierung, unterlassene Risikoanalyse, kein Resilienzplan oder keine Meldung eines Vorfalls, drohen empfindliche Geldbu\u00dfen. Die H\u00f6chstbetr\u00e4ge liegen je nach Schwere des Versto\u00dfes gestaffelt bei 50.000 \u20ac, 100.000 \u20ac, 200.000 \u20ac bzw. 500.000 \u20ac. Die Maximalbu\u00dfe von 500.000 \u20ac d\u00fcrfte etwa im Falle grober oder wiederholter Pflichtverletzungen (z. B. v\u00f6llige Missachtung der Resilienzanforderungen) zum Tragen kommen. Zus\u00e4tzlich kann jede vors\u00e4tzliche Zuwiderhandlung gegen beh\u00f6rdliche Anordnungen als Ordnungswidrigkeit geahndet werden. Dies erh\u00f6ht den Druck.<\/p><p><strong>Branchenspezifische Konsequenzen:<\/strong> Unabh\u00e4ngig vom KRITIS-DachG behalten sektorspezifische Aufsichtsrechte ihre G\u00fcltigkeit. In hochregulierten Bereichen (Energie, Telekommunikation, Verkehr etc.) k\u00f6nnten bei eklatanter Nichterf\u00fcllung der Schutzpflichten auch aufsichtsrechtliche Ma\u00dfnahmen bis hin zum Entzug von Genehmigungen im Raum stehen. Dies w\u00e4re das \u00e4u\u00dferste Mittel und ist nicht explizit im KRITIS-DachG normiert. Ein Energieversorger, der jedoch nachhaltig gegen Sicherheitsauflagen verst\u00f6\u00dft, k\u00f6nnte letztlich seine Betriebslizenz riskieren.<\/p><p>Insgesamt signalisiert der Gesetzgeber jedoch, dass die neuen Pflichten ernst zu nehmen sind, sowohl durch Bu\u00dfgelder als auch durch die Betonung der Managementverantwortung.<\/p><p>Quelle: <a href=\"https:\/\/dserver.bundestag.de\/btd\/21\/025\/2102510.pdf\" target=\"_blank\" rel=\"noopener\">Gesetzes zur Umsetzung der Richtlinie (EU) 2022\/2557 und zur St\u00e4rkung der Resilienz kritischer Anlagen (KRITIS-Dachgesetz)<\/a><\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-8964e93 elementor-widget elementor-widget-heading\" data-id=\"8964e93\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"heading.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t<h2 class=\"elementor-heading-title elementor-size-default\">Kritis macht Resilienz zur Chefsache<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-1364a19 elementor-widget elementor-widget-text-editor\" data-id=\"1364a19\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<p>Das KRITIS-Dachgesetz bringt f\u00fcr kritische Unternehmen neue, durchaus anspruchsvolle Pflichten mit sich: von der Registrierung \u00fcber Risikoanalysen bis hin zu Meldeprozessen. Gleichzeitig bietet es die Chance, das eigene Krisenmanagement auf den neuesten Stand zu bringen und es gegen vielf\u00e4ltige Gefahren zu wappnen.<\/p><p>Entscheider sollten proaktiv handeln, offizielle Leitf\u00e4den nutzen und die Umsetzung schrittweise angehen. Mit guter Planung und Unterst\u00fctzung lassen sich die Anforderungen erf\u00fcllen, sodass letztlich sowohl die Versorgungssicherheit steigt als auch die Rechtskonformit\u00e4t gew\u00e4hrleistet wird. Die Devise lautet: \u201eResilienz ist machbar, wenn man sie zur Chefsache macht und alle Beteiligten ins Boot holt.\u201d<\/p><p>Sie sind Betreiber kritischer Anlagen oder vermuten, dass Ihr Unternehmen in den Anwendungsbereich des KRITIS-Dachgesetzes f\u00e4llt? Dann lohnt es sich, fr\u00fchzeitig Klarheit zu schaffen und die Umsetzung strukturiert zu starten. <strong data-start=\"299\" data-end=\"312\">2B Advice<\/strong> unterst\u00fctzt Sie dabei praxisnah: von der Betroffenheitspr\u00fcfung \u00fcber die Aufbauorganisation bis zur auditf\u00e4higen Dokumentation.<\/p><p data-start=\"442\" data-end=\"476\">Wir helfen Ihnen insbesondere bei:<\/p><ul><li data-start=\"480\" data-end=\"607\"><strong data-start=\"480\" data-end=\"513\">Scope &amp; Betroffenheitsanalyse<\/strong> (kritische Dienstleistungen, kritische Anlagen, Abh\u00e4ngigkeiten, Schnittstellen zu BSIG\/NIS-2)<\/li><li data-start=\"610\" data-end=\"729\"><strong data-start=\"610\" data-end=\"645\">Risikoanalyse &amp; Risikobewertung<\/strong> nach All-Gefahren-Ansatz (methodisch belastbar, entscheidungsf\u00e4hig f\u00fcrs Management)<\/li><li data-start=\"732\" data-end=\"824\"><strong data-start=\"732\" data-end=\"769\">Resilienzplan &amp; Ma\u00dfnahmenprogramm<\/strong> (Priorisierung, Umsetzungspfad, Governance, Evidenzen)<\/li><li data-start=\"827\" data-end=\"932\"><strong data-start=\"827\" data-end=\"865\">Meldeprozesse &amp; Krisenorganisation<\/strong> (24-Stunden-Meldelogik, Templates, \u00dcbungen, Kommunikationskonzept)<\/li><li data-start=\"935\" data-end=\"1043\"><strong data-start=\"935\" data-end=\"954\">Audit-Readiness<\/strong> (Nachweisf\u00fchrung, interne Kontrollen, Vorbereitung auf Beh\u00f6rdenpr\u00fcfungen\/Vor-Ort-Checks)<\/li><\/ul><p data-start=\"1045\" data-end=\"1345\"><br \/>Wenn Sie m\u00f6chten, vereinbaren wir ein kurzes Erstgespr\u00e4ch, um Ihren Status quo einzuordnen und einen konkreten Fahrplan zu entwickeln. Schreiben Sie uns einfach \u2013 dann erhalten Sie innerhalb kurzer Zeit eine Einsch\u00e4tzung, welche n\u00e4chsten Schritte f\u00fcr Ihr Unternehmen am meisten Wirkung entfalten.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t<div class=\"elementor-element elementor-element-251fc7e e-con-full e-flex e-con e-child\" data-id=\"251fc7e\" data-element_type=\"container\" data-e-type=\"container\">\n\t\t\t\t<div class=\"elementor-element elementor-element-0bedc13 elementor-widget-divider--view-line elementor-widget elementor-widget-divider\" data-id=\"0bedc13\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"divider.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t<div class=\"elementor-divider\">\n\t\t\t<span class=\"elementor-divider-separator\">\n\t\t\t\t\t\t<\/span>\n\t\t<\/div>\n\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-ca4821e elementor-widget elementor-widget-text-editor\" data-id=\"ca4821e\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<p><em>Aristotelis Zervos ist Editorial Director bei 2B Advice, Jurist und Journalist mit profundem Know-how in Datenschutz, DSGVO, IT-Compliance und KI-Governance. Er ver\u00f6ffentlicht regelm\u00e4\u00dfig fundierte Artikel zu KI-Regulierung, DSGVO-Compliance und Risikomanagement. Mehr \u00fcber ihn erfahren Sie auf seiner <a id=\"menur29rv\" class=\"fui-Link ___1q1shib f2hkw1w f3rmtva f1ewtqcl fyind8e f1k6fduh f1w7gpdv fk6fouc fjoy568 figsok6 f1s184ao f1mk8lai fnbmjn9 f1o700av f13mvf36 f1cmlufx f9n3di6 f1ids18y f1tx3yz7 f1deo86v f1eh06m1 f1iescvh fhgqx19 f1olyrje f1p93eir f1nev41a f1h8hb77 f1lqvz6u f10aw75t fsle3fq f17ae5zn\" title=\"https:\/\/2b-advice.com\/de\/aristotelis-zervos\/\" href=\"https:\/\/2b-advice.com\/de\/aristotelis-zervos\/\" rel=\"noreferrer noopener\" aria-label=\"Link Autorenprofil-Seite.\"><strong>Autorenprofil-Seite<\/strong><\/a>.<\/em><\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t","protected":false},"excerpt":{"rendered":"<p>Das KRITIS-Dachgesetz erg\u00e4nzt bestehende IT-Sicherheitsvorschriften, indem es einen All-Gefahren-Ansatz verfolgt. Also Schutz vor Naturgefahren, technischen St\u00f6rungen, Sabotage, Terrorismus und anderen nicht-IT-bedingten Gef\u00e4hrdungen. Hier finden Sie einen \u00dcberblick \u00fcber die wichtigsten Punkte des KRITIS-DachG.<\/p>\n","protected":false},"author":2,"featured_media":43319,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[441,90],"tags":[148,147,50,484,483],"class_list":["post-43305","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-aristotelis-zervos","category-risk-management","tag-cyberangriffe-unternehmen","tag-cybersicherheit-unternehmen","tag-datensicherheit-dsgvo","tag-kritische-anlagen","tag-resilienz"],"yoast_head":"<!-- This site is optimized with the Yoast SEO plugin v28.6 - https:\/\/yoast.com\/product\/yoast-seo-wordpress\/ -->\n<title>KRITIS-Dachgesetz: Neue Anforderungen an Betreiber kritischer Anlagen - Ailance<\/title>\n<meta name=\"description\" content=\"Das KRITIS-Dachgesetz legt einheitliche Mindestvorgaben f\u00fcr den physischen Schutz kritischer Anlagen fest.\" \/>\n<meta name=\"robots\" content=\"index, follow, max-snippet:-1, max-image-preview:large, max-video-preview:-1\" \/>\n<link rel=\"canonical\" href=\"https:\/\/2b-advice.com\/de\/2026\/01\/30\/kritis-dachgesetz-neue-anforderungen-an-betreiber-kritischer-anlagen\/\" \/>\n<meta property=\"og:locale\" content=\"de_DE\" \/>\n<meta property=\"og:type\" content=\"article\" \/>\n<meta property=\"og:title\" content=\"KRITIS-Dachgesetz: Neue Anforderungen an Betreiber kritischer Anlagen - Ailance\" \/>\n<meta property=\"og:description\" content=\"Das KRITIS-Dachgesetz legt einheitliche Mindestvorgaben f\u00fcr den physischen Schutz kritischer Anlagen fest.\" \/>\n<meta property=\"og:url\" content=\"https:\/\/2b-advice.com\/de\/2026\/01\/30\/kritis-dachgesetz-neue-anforderungen-an-betreiber-kritischer-anlagen\/\" \/>\n<meta property=\"og:site_name\" content=\"Ailance\" \/>\n<meta property=\"article:published_time\" content=\"2026-01-30T13:58:48+00:00\" \/>\n<meta property=\"article:modified_time\" content=\"2026-04-14T12:53:55+00:00\" \/>\n<meta property=\"og:image\" content=\"https:\/\/2b-advice.com\/wp-content\/uploads\/2026\/01\/Kritis_Dachgesetz.jpg\" \/>\n\t<meta property=\"og:image:width\" content=\"1536\" \/>\n\t<meta property=\"og:image:height\" content=\"1024\" \/>\n\t<meta property=\"og:image:type\" content=\"image\/jpeg\" \/>\n<meta name=\"author\" content=\"Aristotelis\" \/>\n<meta name=\"twitter:card\" content=\"summary_large_image\" \/>\n<meta name=\"twitter:label1\" content=\"Verfasst von\" \/>\n\t<meta name=\"twitter:data1\" content=\"Aristotelis\" \/>\n\t<meta name=\"twitter:label2\" content=\"Gesch\u00e4tzte Lesezeit\" \/>\n\t<meta name=\"twitter:data2\" content=\"9\u00a0Minuten\" \/>\n<script type=\"application\/ld+json\" class=\"yoast-schema-graph\">{\"@context\":\"https:\\\/\\\/schema.org\",\"@graph\":[{\"@type\":\"Article\",\"@id\":\"https:\\\/\\\/2b-advice.com\\\/de\\\/2026\\\/01\\\/30\\\/kritis-dachgesetz-neue-anforderungen-an-betreiber-kritischer-anlagen\\\/#article\",\"isPartOf\":{\"@id\":\"https:\\\/\\\/2b-advice.com\\\/de\\\/2026\\\/01\\\/30\\\/kritis-dachgesetz-neue-anforderungen-an-betreiber-kritischer-anlagen\\\/\"},\"author\":{\"name\":\"Aristotelis\",\"@id\":\"https:\\\/\\\/2b-advice.com\\\/de\\\/#\\\/schema\\\/person\\\/dec1524f23a48487067598ae938bc8eb\"},\"headline\":\"KRITIS-Dachgesetz: Neue Anforderungen an Betreiber kritischer Anlagen\",\"datePublished\":\"2026-01-30T13:58:48+00:00\",\"dateModified\":\"2026-04-14T12:53:55+00:00\",\"mainEntityOfPage\":{\"@id\":\"https:\\\/\\\/2b-advice.com\\\/de\\\/2026\\\/01\\\/30\\\/kritis-dachgesetz-neue-anforderungen-an-betreiber-kritischer-anlagen\\\/\"},\"wordCount\":2058,\"publisher\":{\"@id\":\"https:\\\/\\\/2b-advice.com\\\/de\\\/#organization\"},\"image\":{\"@id\":\"https:\\\/\\\/2b-advice.com\\\/de\\\/2026\\\/01\\\/30\\\/kritis-dachgesetz-neue-anforderungen-an-betreiber-kritischer-anlagen\\\/#primaryimage\"},\"thumbnailUrl\":\"https:\\\/\\\/2b-advice.com\\\/wp-content\\\/uploads\\\/2026\\\/01\\\/Kritis_Dachgesetz.jpg\",\"keywords\":[\"Cyberangriffe\",\"Cybersicherheit\",\"Datensicherheit\",\"kritische Anlagen\",\"Resilienz\"],\"articleSection\":[\"Artikel von Aristotelis Zervos\",\"Risk Management\"],\"inLanguage\":\"de\"},{\"@type\":\"WebPage\",\"@id\":\"https:\\\/\\\/2b-advice.com\\\/de\\\/2026\\\/01\\\/30\\\/kritis-dachgesetz-neue-anforderungen-an-betreiber-kritischer-anlagen\\\/\",\"url\":\"https:\\\/\\\/2b-advice.com\\\/de\\\/2026\\\/01\\\/30\\\/kritis-dachgesetz-neue-anforderungen-an-betreiber-kritischer-anlagen\\\/\",\"name\":\"KRITIS-Dachgesetz: Neue Anforderungen an Betreiber kritischer Anlagen - Ailance\",\"isPartOf\":{\"@id\":\"https:\\\/\\\/2b-advice.com\\\/de\\\/#website\"},\"primaryImageOfPage\":{\"@id\":\"https:\\\/\\\/2b-advice.com\\\/de\\\/2026\\\/01\\\/30\\\/kritis-dachgesetz-neue-anforderungen-an-betreiber-kritischer-anlagen\\\/#primaryimage\"},\"image\":{\"@id\":\"https:\\\/\\\/2b-advice.com\\\/de\\\/2026\\\/01\\\/30\\\/kritis-dachgesetz-neue-anforderungen-an-betreiber-kritischer-anlagen\\\/#primaryimage\"},\"thumbnailUrl\":\"https:\\\/\\\/2b-advice.com\\\/wp-content\\\/uploads\\\/2026\\\/01\\\/Kritis_Dachgesetz.jpg\",\"datePublished\":\"2026-01-30T13:58:48+00:00\",\"dateModified\":\"2026-04-14T12:53:55+00:00\",\"description\":\"Das KRITIS-Dachgesetz legt einheitliche Mindestvorgaben f\u00fcr den physischen Schutz kritischer Anlagen fest.\",\"breadcrumb\":{\"@id\":\"https:\\\/\\\/2b-advice.com\\\/de\\\/2026\\\/01\\\/30\\\/kritis-dachgesetz-neue-anforderungen-an-betreiber-kritischer-anlagen\\\/#breadcrumb\"},\"inLanguage\":\"de\",\"potentialAction\":[{\"@type\":\"ReadAction\",\"target\":[\"https:\\\/\\\/2b-advice.com\\\/de\\\/2026\\\/01\\\/30\\\/kritis-dachgesetz-neue-anforderungen-an-betreiber-kritischer-anlagen\\\/\"]}]},{\"@type\":\"ImageObject\",\"inLanguage\":\"de\",\"@id\":\"https:\\\/\\\/2b-advice.com\\\/de\\\/2026\\\/01\\\/30\\\/kritis-dachgesetz-neue-anforderungen-an-betreiber-kritischer-anlagen\\\/#primaryimage\",\"url\":\"https:\\\/\\\/2b-advice.com\\\/wp-content\\\/uploads\\\/2026\\\/01\\\/Kritis_Dachgesetz.jpg\",\"contentUrl\":\"https:\\\/\\\/2b-advice.com\\\/wp-content\\\/uploads\\\/2026\\\/01\\\/Kritis_Dachgesetz.jpg\",\"width\":1536,\"height\":1024,\"caption\":\"Das Kritis-Dachgesetz bringt neue Anforderungen.\"},{\"@type\":\"BreadcrumbList\",\"@id\":\"https:\\\/\\\/2b-advice.com\\\/de\\\/2026\\\/01\\\/30\\\/kritis-dachgesetz-neue-anforderungen-an-betreiber-kritischer-anlagen\\\/#breadcrumb\",\"itemListElement\":[{\"@type\":\"ListItem\",\"position\":1,\"name\":\"Home\",\"item\":\"https:\\\/\\\/2b-advice.com\\\/de\\\/\"},{\"@type\":\"ListItem\",\"position\":2,\"name\":\"KRITIS-Dachgesetz: Neue Anforderungen an Betreiber kritischer Anlagen\"}]},{\"@type\":\"WebSite\",\"@id\":\"https:\\\/\\\/2b-advice.com\\\/de\\\/#website\",\"url\":\"https:\\\/\\\/2b-advice.com\\\/de\\\/\",\"name\":\"2B Advice\",\"description\":\"By 2B Advice\",\"publisher\":{\"@id\":\"https:\\\/\\\/2b-advice.com\\\/de\\\/#organization\"},\"potentialAction\":[{\"@type\":\"SearchAction\",\"target\":{\"@type\":\"EntryPoint\",\"urlTemplate\":\"https:\\\/\\\/2b-advice.com\\\/de\\\/?s={search_term_string}\"},\"query-input\":{\"@type\":\"PropertyValueSpecification\",\"valueRequired\":true,\"valueName\":\"search_term_string\"}}],\"inLanguage\":\"de\"},{\"@type\":\"Organization\",\"@id\":\"https:\\\/\\\/2b-advice.com\\\/de\\\/#organization\",\"name\":\"2B Advice GmbH\",\"url\":\"https:\\\/\\\/2b-advice.com\\\/de\\\/\",\"logo\":{\"@type\":\"ImageObject\",\"inLanguage\":\"de\",\"@id\":\"https:\\\/\\\/2b-advice.com\\\/de\\\/#\\\/schema\\\/logo\\\/image\\\/\",\"url\":\"https:\\\/\\\/2b-advice.com\\\/wp-content\\\/uploads\\\/2024\\\/02\\\/Ailance_Logo_Yellow_White_large_RGB.png\",\"contentUrl\":\"https:\\\/\\\/2b-advice.com\\\/wp-content\\\/uploads\\\/2024\\\/02\\\/Ailance_Logo_Yellow_White_large_RGB.png\",\"width\":287,\"height\":401,\"caption\":\"2B Advice GmbH\"},\"image\":{\"@id\":\"https:\\\/\\\/2b-advice.com\\\/de\\\/#\\\/schema\\\/logo\\\/image\\\/\"},\"sameAs\":[\"https:\\\/\\\/www.linkedin.com\\\/company\\\/2b-advice-group\\\/\"]},{\"@type\":\"Person\",\"@id\":\"https:\\\/\\\/2b-advice.com\\\/de\\\/#\\\/schema\\\/person\\\/dec1524f23a48487067598ae938bc8eb\",\"name\":\"Aristotelis\"}]}<\/script>\n<!-- \/ Yoast SEO plugin. -->","yoast_head_json":{"title":"KRITIS-Dachgesetz: Neue Anforderungen an Betreiber kritischer Anlagen - Ailance","description":"Das KRITIS-Dachgesetz legt einheitliche Mindestvorgaben f\u00fcr den physischen Schutz kritischer Anlagen fest.","robots":{"index":"index","follow":"follow","max-snippet":"max-snippet:-1","max-image-preview":"max-image-preview:large","max-video-preview":"max-video-preview:-1"},"canonical":"https:\/\/2b-advice.com\/de\/2026\/01\/30\/kritis-dachgesetz-neue-anforderungen-an-betreiber-kritischer-anlagen\/","og_locale":"de_DE","og_type":"article","og_title":"KRITIS-Dachgesetz: Neue Anforderungen an Betreiber kritischer Anlagen - Ailance","og_description":"Das KRITIS-Dachgesetz legt einheitliche Mindestvorgaben f\u00fcr den physischen Schutz kritischer Anlagen fest.","og_url":"https:\/\/2b-advice.com\/de\/2026\/01\/30\/kritis-dachgesetz-neue-anforderungen-an-betreiber-kritischer-anlagen\/","og_site_name":"Ailance","article_published_time":"2026-01-30T13:58:48+00:00","article_modified_time":"2026-04-14T12:53:55+00:00","og_image":[{"width":1536,"height":1024,"url":"https:\/\/2b-advice.com\/wp-content\/uploads\/2026\/01\/Kritis_Dachgesetz.jpg","type":"image\/jpeg"}],"author":"Aristotelis","twitter_card":"summary_large_image","twitter_misc":{"Verfasst von":"Aristotelis","Gesch\u00e4tzte Lesezeit":"9\u00a0Minuten"},"schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":"Article","@id":"https:\/\/2b-advice.com\/de\/2026\/01\/30\/kritis-dachgesetz-neue-anforderungen-an-betreiber-kritischer-anlagen\/#article","isPartOf":{"@id":"https:\/\/2b-advice.com\/de\/2026\/01\/30\/kritis-dachgesetz-neue-anforderungen-an-betreiber-kritischer-anlagen\/"},"author":{"name":"Aristotelis","@id":"https:\/\/2b-advice.com\/de\/#\/schema\/person\/dec1524f23a48487067598ae938bc8eb"},"headline":"KRITIS-Dachgesetz: Neue Anforderungen an Betreiber kritischer Anlagen","datePublished":"2026-01-30T13:58:48+00:00","dateModified":"2026-04-14T12:53:55+00:00","mainEntityOfPage":{"@id":"https:\/\/2b-advice.com\/de\/2026\/01\/30\/kritis-dachgesetz-neue-anforderungen-an-betreiber-kritischer-anlagen\/"},"wordCount":2058,"publisher":{"@id":"https:\/\/2b-advice.com\/de\/#organization"},"image":{"@id":"https:\/\/2b-advice.com\/de\/2026\/01\/30\/kritis-dachgesetz-neue-anforderungen-an-betreiber-kritischer-anlagen\/#primaryimage"},"thumbnailUrl":"https:\/\/2b-advice.com\/wp-content\/uploads\/2026\/01\/Kritis_Dachgesetz.jpg","keywords":["Cyberangriffe","Cybersicherheit","Datensicherheit","kritische Anlagen","Resilienz"],"articleSection":["Artikel von Aristotelis Zervos","Risk Management"],"inLanguage":"de"},{"@type":"WebPage","@id":"https:\/\/2b-advice.com\/de\/2026\/01\/30\/kritis-dachgesetz-neue-anforderungen-an-betreiber-kritischer-anlagen\/","url":"https:\/\/2b-advice.com\/de\/2026\/01\/30\/kritis-dachgesetz-neue-anforderungen-an-betreiber-kritischer-anlagen\/","name":"KRITIS-Dachgesetz: Neue Anforderungen an Betreiber kritischer Anlagen - Ailance","isPartOf":{"@id":"https:\/\/2b-advice.com\/de\/#website"},"primaryImageOfPage":{"@id":"https:\/\/2b-advice.com\/de\/2026\/01\/30\/kritis-dachgesetz-neue-anforderungen-an-betreiber-kritischer-anlagen\/#primaryimage"},"image":{"@id":"https:\/\/2b-advice.com\/de\/2026\/01\/30\/kritis-dachgesetz-neue-anforderungen-an-betreiber-kritischer-anlagen\/#primaryimage"},"thumbnailUrl":"https:\/\/2b-advice.com\/wp-content\/uploads\/2026\/01\/Kritis_Dachgesetz.jpg","datePublished":"2026-01-30T13:58:48+00:00","dateModified":"2026-04-14T12:53:55+00:00","description":"Das KRITIS-Dachgesetz legt einheitliche Mindestvorgaben f\u00fcr den physischen Schutz kritischer Anlagen fest.","breadcrumb":{"@id":"https:\/\/2b-advice.com\/de\/2026\/01\/30\/kritis-dachgesetz-neue-anforderungen-an-betreiber-kritischer-anlagen\/#breadcrumb"},"inLanguage":"de","potentialAction":[{"@type":"ReadAction","target":["https:\/\/2b-advice.com\/de\/2026\/01\/30\/kritis-dachgesetz-neue-anforderungen-an-betreiber-kritischer-anlagen\/"]}]},{"@type":"ImageObject","inLanguage":"de","@id":"https:\/\/2b-advice.com\/de\/2026\/01\/30\/kritis-dachgesetz-neue-anforderungen-an-betreiber-kritischer-anlagen\/#primaryimage","url":"https:\/\/2b-advice.com\/wp-content\/uploads\/2026\/01\/Kritis_Dachgesetz.jpg","contentUrl":"https:\/\/2b-advice.com\/wp-content\/uploads\/2026\/01\/Kritis_Dachgesetz.jpg","width":1536,"height":1024,"caption":"Das Kritis-Dachgesetz bringt neue Anforderungen."},{"@type":"BreadcrumbList","@id":"https:\/\/2b-advice.com\/de\/2026\/01\/30\/kritis-dachgesetz-neue-anforderungen-an-betreiber-kritischer-anlagen\/#breadcrumb","itemListElement":[{"@type":"ListItem","position":1,"name":"Home","item":"https:\/\/2b-advice.com\/de\/"},{"@type":"ListItem","position":2,"name":"KRITIS-Dachgesetz: Neue Anforderungen an Betreiber kritischer Anlagen"}]},{"@type":"WebSite","@id":"https:\/\/2b-advice.com\/de\/#website","url":"https:\/\/2b-advice.com\/de\/","name":"2B Advice","description":"By 2B Advice","publisher":{"@id":"https:\/\/2b-advice.com\/de\/#organization"},"potentialAction":[{"@type":"SearchAction","target":{"@type":"EntryPoint","urlTemplate":"https:\/\/2b-advice.com\/de\/?s={search_term_string}"},"query-input":{"@type":"PropertyValueSpecification","valueRequired":true,"valueName":"search_term_string"}}],"inLanguage":"de"},{"@type":"Organization","@id":"https:\/\/2b-advice.com\/de\/#organization","name":"2B Advice GmbH","url":"https:\/\/2b-advice.com\/de\/","logo":{"@type":"ImageObject","inLanguage":"de","@id":"https:\/\/2b-advice.com\/de\/#\/schema\/logo\/image\/","url":"https:\/\/2b-advice.com\/wp-content\/uploads\/2024\/02\/Ailance_Logo_Yellow_White_large_RGB.png","contentUrl":"https:\/\/2b-advice.com\/wp-content\/uploads\/2024\/02\/Ailance_Logo_Yellow_White_large_RGB.png","width":287,"height":401,"caption":"2B Advice GmbH"},"image":{"@id":"https:\/\/2b-advice.com\/de\/#\/schema\/logo\/image\/"},"sameAs":["https:\/\/www.linkedin.com\/company\/2b-advice-group\/"]},{"@type":"Person","@id":"https:\/\/2b-advice.com\/de\/#\/schema\/person\/dec1524f23a48487067598ae938bc8eb","name":"Aristotelis"}]}},"_links":{"self":[{"href":"https:\/\/2b-advice.com\/de\/wp-json\/wp\/v2\/posts\/43305","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/2b-advice.com\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/2b-advice.com\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/2b-advice.com\/de\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/2b-advice.com\/de\/wp-json\/wp\/v2\/comments?post=43305"}],"version-history":[{"count":18,"href":"https:\/\/2b-advice.com\/de\/wp-json\/wp\/v2\/posts\/43305\/revisions"}],"predecessor-version":[{"id":43710,"href":"https:\/\/2b-advice.com\/de\/wp-json\/wp\/v2\/posts\/43305\/revisions\/43710"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/2b-advice.com\/de\/wp-json\/wp\/v2\/media\/43319"}],"wp:attachment":[{"href":"https:\/\/2b-advice.com\/de\/wp-json\/wp\/v2\/media?parent=43305"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/2b-advice.com\/de\/wp-json\/wp\/v2\/categories?post=43305"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/2b-advice.com\/de\/wp-json\/wp\/v2\/tags?post=43305"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}