KRITIS-Dachgesetz verabschiedet: Umsetzungsfrist bis Juli 2026

KRITIS-Dachgesetz 2026: Physische Sicherheit wird gesetzliche Pflicht

Mit der Verabschiedung des KRITIS-Dachgesetzes (KritisDG) im März 2026 hat die Bundesregierung einen entscheidenden Systemwechsel in der Sicherheitsarchitektur vollzogen. Während regulatorische Anforderungen in der Vergangenheit primär die Cybersecurity (NIS2) fokussierten, rückt nun die physische Resilienz kritischer Anlagen in das Zentrum der gesetzlichen Verpflichtungen.

Fokus auf physische Resilienz und Sabotageschutz

Das Gesetz zielt darauf ab, die Widerstandsfähigkeit kritischer Infrastrukturen gegen physische Bedrohungen wie Sabotage, Terroranschläge oder Naturereignisse zu stärken. Betreiber sind nun verpflichtet, über die rein digitale Absicherung hinaus konkrete Maßnahmen für den Objektschutz und die Standortsicherheit nachzuweisen.

Die wesentlichen Neuerungen umfassen:

• Identifizierungspflicht: Unternehmen müssen eigenständig prüfen, ob sie die Schwellenwerte der elf betroffenen Sektoren erreichen.
• Risikoanalysen: Spätestens alle vier Jahre müssen detaillierte Bewertungen der physischen Sicherheitslage durchgeführt werden.
• Resilienzpläne: Die Implementierung technischer und organisatorischer Maßnahmen zur Aufrechterhaltung der Betriebskontinuität ist zwingend erforderlich.

Betroffene Sektoren und Fristen

Das KritisDG weitet den Kreis der regulierten Unternehmen deutlich aus. Zu den elf Sektoren gehören:

Energie	Gesundheit	Trinkwasser & Abwasser
Transport & Verkehr	Finanzwesen	Digitale Infrastruktur
Ernährung	Weltraum	Öffentliche Verwaltung
Siedlungsabfallentsorgung	Finanzmarktinfrastruktur

Für betroffene Betreiber besteht unmittelbarer Handlungsbedarf: Die gesetzlichen Anforderungen an den physischen Schutz müssen bis zum 17. Juli 2026 operativ umgesetzt sein. Eine Missachtung der Prüf- und Meldepflichten zieht empfindliche Bußgelder nach sich.

Zertifizierte Sicherheit als Compliance-Nachweis

Die Anforderungen des Bundesamtes für Bevölkerungsschutz und Katastrophenhilfe (BBK) an die Qualität der Sicherheitsmaßnahmen sind hoch. Einfache Bewachungsleistungen ohne standardisierte Prozesse genügen den neuen Audit-Anforderungen in der Regel nicht.

SVD-Security gewährleistet durch die Zertifizierungen nach DIN 77200 und ISO 9001, dass die eingesetzten Sicherheitskräfte und Konzepte den strengen regulatorischen Vorgaben entsprechen. Dies sichert nicht nur die physische Integrität der Anlagen, sondern schützt auch das Management vor Haftungsrisiken durch mangelnde Compliance.