{"id":92534,"date":"2024-12-12T15:33:41","date_gmt":"2024-12-12T15:33:41","guid":{"rendered":"https:\/\/www.everbridge.com\/de\/?p=92534"},"modified":"2025-03-13T10:56:17","modified_gmt":"2025-03-13T10:56:17","slug":"cer-richtlinie-zu-schutz-kritischer-infrastrukturen","status":"publish","type":"post","link":"https:\/\/www.everbridge.com\/de\/blog\/cer-richtlinie-zu-schutz-kritischer-infrastrukturen\/","title":{"rendered":"EU-Richtlinien zum Schutz Kritischer Infrastrukturen und das KRITIS-Dachgesetz in Deutschland"},"content":{"rendered":"\n
\n
\n

Die Bedrohung kritischer Infrastrukturen nimmt zu, wodurch Resilienz wichtiger wird als je zuvor. Die Richtlinie zur Resilienz kritischer Einrichtungen der Europ\u00e4ischen Union (Critical Entities Resilience Directive, CER) sowie Deutschlands KRITIS-Dachgesetz zielen darauf ab, lebenswichtige Sektoren wie Energie, Verkehr, Gesundheit und digitale Infrastruktur vor St\u00f6rungen zu sch\u00fctzen. Dieser Beitrag beleuchtet die Bedeutung der Vorschriften, ihren Umfang und die Ma\u00dfnahmen zur Sicherung wesentlicher Dienstleistungen in Europa.<\/p>\n<\/div>\n<\/div>\n\n\n\n

\n
\n

Was sind die zentralen S\u00e4ulen der CER-Richtlinie?<\/h2>\n<\/div>\n<\/div>\n\n\n\n
\n
\n

Die CER-Richtlinie<\/a> reagiert auf die zunehmende Komplexit\u00e4t und Abh\u00e4ngigkeit kritischer Infrastrukturen in allen EU-Mitgliedstaaten. Diese Richtlinie, die am 16. Januar 2023 in Kraft trat, ist Teil einer breiteren Initiative der Europ\u00e4ischen Kommission aus dem Jahr 2020. Ziel ist es, durch verbindliche Anforderungen die Resilienz gegen\u00fcber physischen und digitalen Bedrohungen zu st\u00e4rken.<\/p>\n\n\n\n

Zusammen mit der NIS-2-Richtlinie<\/a> soll die CER-Richtlinie gesellschaftlich notwendige Funktionen sch\u00fctzen. Dazu geh\u00f6ren umfassende Risikoanalysen und die Entwicklung von Ma\u00dfnahmen zur St\u00e4rkung der Resilienz. Diese Ma\u00dfnahmen erg\u00e4nzen andere Regelungen wie das Gesetz zur digitalen Betriebsresilienz (DORA)<\/a> und das Gesetz zur Cybersicherheit (CRA),<\/a> die das Ziel verfolgen, die wirtschaftliche Resilienz der Europ\u00e4ischen Union zu st\u00e4rken. Margaritis Schinas<\/a>, der fr\u00fchere Vizepr\u00e4sident f\u00fcr die F\u00f6rderung der europ\u00e4ischen Lebensweise, betont, dass diese neuen Vorschriften \u201eeinen starken Rahmen f\u00fcr den kollektiven Schutz vor allen Bedrohungen bieten\u201c.<\/p>\n<\/div>\n<\/div>\n\n\n\n

\n
\n

Ziele und Umfang der CER-Richtlinie<\/h2>\n<\/div>\n<\/div>\n\n\n\n
\n
\n

Ziel der CER-Richtlinie ist es sicherzustellen, dass wesentliche Dienstleistungen, die f\u00fcr die Aufrechterhaltung wichtiger gesellschaftlicher Funktionen und wirtschaftlicher Aktivit\u00e4ten unerl\u00e4sslich sind, ohne Unterbrechung bereitgestellt werden. Der Geltungsbereich umfasst zahlreiche Sektoren wie Energie, Verkehr, Banken, Gesundheit und digitale Infrastruktur.<\/p>\n\n\n\n

Die Richtlinie betont die Notwendigkeit umfassender Risikoanalysen, Resilienzma\u00dfnahmen und St\u00f6rungsmeldungen. Ylva Johansson, die EU-Kommissarin f\u00fcr Inneres<\/a>, hob bei der Einf\u00fchrung der Richtlinie hervor, wie wichtig ein gemeinsamer Ansatz sei, und erkl\u00e4rte: \u201eWir stehen vor zunehmenden hybriden Angriffen und den Auswirkungen des Klimawandels. Vorbereitung und Resilienz erfordern gemeinsame Anstrengungen.\u201c<\/p>\n<\/div>\n<\/div>\n\n\n\n

\n
\n

KRITIS und die Situation in Deutschland<\/h2>\n<\/div>\n<\/div>\n\n\n\n
\n
\n

Deutschland hat die CER-Richtlinie mit dem Entwurf des \u201eKRITIS-Dachgesetzes\u201c umgesetzt. Dieses Gesetz, auch \u201eGesetz zur St\u00e4rkung der physischen Resilienz von Betreibern kritischer Einrichtungen\u201c genannt, wurde eingef\u00fchrt, um die bestehenden Regelungen (Richtlinie 2008\/114\/EG) zu ersetzen.<\/p>\n<\/div>\n<\/div>\n\n\n\n

\n
\n

Was ist das Ziel des KRITIS-Dachgesetzes?<\/h2>\n<\/div>\n<\/div>\n\n\n\n
\n
\n

Der Schutz kritischer Infrastrukturen hat oberste Priorit\u00e4t. Ziel des Gesetzes ist es, die Resilienz wesentlicher Infrastruktur zu erh\u00f6hen, damit diese auch bei Vorf\u00e4llen funktionsf\u00e4hig bleibt und die Sicherheit der Bev\u00f6lkerung gew\u00e4hrleistet ist.<\/p>\n<\/div>\n<\/div>\n\n\n\n

\n
\n

Welche Sektoren fallen unter das KRITIS-Dachgesetz?<\/h2>\n<\/div>\n<\/div>\n\n\n\n
\n
\n

Erstmalig deckt das KRITIS-Dachgesetz folgende Sektoren zusammen ab: Energie, Verkehr, Finanzen und Versicherungen, Gesundheit, Trinkwasser, Abwasser, kommunale Abfallentsorgung, Informationstechnologie, Telekommunikation, Ern\u00e4hrung, Raumfahrt und \u00f6ffentliche Verwaltung. Diese Regelungen erg\u00e4nzen die bestehenden Vorschriften zur IT-Sicherheit kritischer Infrastruktur.<\/p>\n<\/div>\n<\/div>\n\n\n\n

\n
\n

Welche Anforderungen stellt das KRITIS-Dachgesetz?<\/h3>\n<\/div>\n<\/div>\n\n\n\n
\n
\n

Bislang waren Betreiber nicht verpflichtet, regelm\u00e4\u00dfig Risiken zu \u00fcberpr\u00fcfen oder umfassende Schutzma\u00dfnahmen zu ergreifen. Das neue Gesetz schlie\u00dft diese L\u00fccke und legt erstmals sektoren\u00fcbergreifende Ziele fest. Dazu z\u00e4hlen die Verhinderung von St\u00f6rungen, die Minimierung von Folgen und die Wiederherstellung der Funktionsf\u00e4higkeit nach einem Vorfall.<\/p>\n\n\n\n

Zum Beispiel m\u00fcssen Betreiber bei Hochwasserrisiken m\u00f6glicherweise Schutzbarrieren installieren, um Risiken zu mindern. Grunds\u00e4tzlich m\u00fcssen Unternehmen einen Allgefahrenansatz verfolgen, der sowohl nat\u00fcrliche als auch menschliche Risiken wie Unwetter, Sabotage oder Terrorismus abdeckt.<\/p>\n\n\n\n

Das Gesetz sieht zudem die Einf\u00fchrung verbindlicher Mindestschutzma\u00dfnahmen vor, darunter:<\/p>\n\n\n\n