Gilt das KRITIS-Dachgesetz für Ihr Unternehmen?
Seit dem 17. März 2026 gilt das KRITIS-Dachgesetz. Betreiber kritischer Anlagen müssen sich registrieren, eine Risikoanalyse erstellen und nach § 13 einen Resilienzplan umsetzen. Auch Zulieferer spüren die Pflichten, weil ihre Kunden Nachweise verlangen.
Mit diesem Check finden Sie in wenigen Minuten heraus, wie stark Ihr Unternehmen voraussichtlich betroffen ist. Die Auswertung mit den Punkten, die Sie näher prüfen sollten, erhalten Sie als PDF per E-Mail, nachdem Sie Ihre Adresse bestätigt haben.
Worauf es bei der Betroffenheit ankommt
Ob eine Organisation unter das KRITIS-Dachgesetz fällt, hängt vor allem vom Sektor, von der Art der Anlage und von der Zahl der versorgten Menschen ab. Der Check fragt genau diese Kriterien ab: Sektor, Betrieb einer Anlage zur Versorgung der Bevölkerung, geschätzter Versorgungsgrad, eine bestehende Registrierung beim BSI und Standort. Auch Zulieferer kritischer Sektoren werden berücksichtigt.
Zum Schluss geben Sie an, was in Ihrer Organisation bereits vorhanden ist – daraus ergibt sich, wo Sie ansetzen sollten. Das Ergebnis ist eine Ersteinschätzung in drei Stufen: wahrscheinlich betroffen, möglicherweise betroffen – näher prüfen, oder derzeit eher nicht unmittelbar betroffen.
Bis zum Absenden bleiben Ihre Antworten in Ihrem Browser. Die Auswertung ist eine Ersteinschätzung und ersetzt keine rechtliche Prüfung.
Nach dem Check: So geht es weiter
Die Auswertung zeigt, wie stark Ihre Organisation voraussichtlich vom KRITIS-Dachgesetz betroffen ist. Betreiber kritischer Anlagen arbeiten danach an drei Bausteinen: Registrierung, Risikoanalyse und Resilienzplan nach § 13 KRITISDachG. Zulieferer sollten klären, welche Nachweise ihre Kunden erwarten.
Ein guter Einstieg ist die Frage, welche Leistungen für die Versorgung kritisch sind und wovon sie abhängen – Standorte, Personal, Technik, Lieferanten. Genau das liefert eine Business Impact Analyse, die sich für Risikoanalyse und Resilienzplan weiterverwenden lässt.
Häufige Fragen
Ersetzt der Check eine rechtliche Prüfung?
Nein. Der Check liefert eine Ersteinschätzung auf Basis Ihrer Angaben. Ob eine Anlage als kritisch gilt, hängt von den Schwellenwerten der zugehörigen Verordnung ab und sollte im Einzelfall geprüft werden.
Wie hängen KRITIS-Dachgesetz und NIS2 zusammen?
Das KRITIS-Dachgesetz regelt die physische Resilienz kritischer Anlagen, NIS2 die Cybersicherheit. Viele Organisationen fallen unter beide Regelwerke; Analysen und Nachweise lassen sich dann gemeinsam aufbauen.
Was passiert mit meinen Angaben?
Bis zum Absenden bleiben Ihre Antworten in Ihrem Browser. Für die Auswertung als PDF bestätigen Sie Ihre E-Mail-Adresse.