Das KRITIS-Dachgesetz vom 17.03.2026 stärkt den Schutz kritischer Infrastrukturen in Deutschland. Bestehende Vorgaben werden um den physischen und organisatorischen Schutz erweitert, um die Resilienz gegen Gefahren aller Art zu erhöhen. Zur kritischen Infrastruktur zählen nach dem KRITIS-Dachgesetz Unternehmen und Einrichtungen aus zehn Sektoren, deren Ausfall oder Beeinträchtigung weitreichende Folgen für die gesellschaftliche und wirtschaftliche Versorgungslage hätte. Ein zuverlässiges Schutzkonzept für Betreiber kritischer Infrastrukturen ist daher für die Gewährleistung der elementaren Sicherheit essenziell.

Die politische Steuerung des KRITIS-Dachgesetzes liegt beim Bundesinnenministerium (BMI).

Das Bundesamt für Bevölkerungsschutz und Katastrophenhilfe (BBK) koordiniert Risikoanalysen und Resilienzprüfungen und führt das zentrale KRITIS-Register, während das Bundesamt für Sicherheit in der Informationstechnik (BSI) für die Cybersicherheit kritischer Infrastrukturen zuständig ist.

Die Länderbehörden übernehmen Umsetzung, Kontrolle und gegebenenfalls behördliche Anordnungen.

Das KRITIS-Dachgesetz regelt die Anforderungen an Betreiber inklusive notwendiger Schutzmaßnahmen, Berichtspflichten und Meldewege. Daraus ergeben sich insbesondere folgende Pflichten:

• Registrierung bei der zentralen Stelle (BBK oder BSI)

• Erstellung und Umsetzung eines Resilienzplans

• Meldung erheblicher Störungen (spätestens nach 24 Stunden an das BBK)

• Berücksichtigung von Risiko- und Bedrohungslagen

• Umsetzung technischer, organisatorischer und baulicher Schutzmaßnahmen

Zudem werden die Prüf- und Anordnungsbefugnisse der zuständigen Behörden erweitert. Das BBK baut dafür ein zentrales Register auf.

Registrierung
Aktuell (Stand: November 2026) befindet sich nach Angabe des BBK die konkretisierende Rechtsverordnung zur Bestimmung kritischer Anlagen gem. § 4 Abs. 3 und § 5 Abs. 1 KRITISDachG in Erarbeitung. Eine Registrierung für Betreiber kritischer Anlagen ist erst verpflichtend, sobald die Rechtsverordnung in Kraft getreten ist, und muss dann innerhalb von drei Monaten erfolgen. 

Risikoanalyse
Eine Risikoanalyse muss innerhalb von neun Monaten nach der Registrierung erstellt werden.

Resilienzplan
Ein Resilienzplan mit Maßnahmen zu Prävention, Gefahrenabwehr, Schadensbegrenzung und Wiederherstellung ist zehn Monate nach der Registrierung vorzulegen.

Gerade in hochsensiblen Bereichen ist ein ganzheitliches Schutzkonzept entscheidend, um das Risiko für unbefugten Zutritt, Sabotage, Vandalismus und andere Bedrohungen wirksam zu reduzieren. 
Mit dem KRITIS-Dachgesetz steigen die Anforderungen an die Sicherheit von Gebäuden und Anlagen kritischer Infrastrukturen deutlich. Dazu gehören insbesondere:

• Perimeterschutz

• zuverlässige Zugangskontrolle

• Detektions- und Überwachungssysteme

• bauliche Sicherheitsmaßnahmen

• technische und organisatorische Schutzkonzepte

Resilienz bezieht sich im Kontext kritischer Infrastruktur auf die Fähigkeit, Gebäude, Systeme und essenzielle Prozesse bei außergewöhnlichen Belastungen oder gezielten Bedrohungen funktionsfähig zu halten sowie die Wiederherstellung der Verfügbarkeit zu beschleunigen. Baumaßnahmen erfordern ganzheitliche Sicherheitskonzepte, die am Perimeter ansetzen. Denn bei Explosionen schützt jeder zusätliche Meter das Anschlagsziel.

Der physische Schutz spielt also eine zentrale Rolle bei der Absicherung kritischer Infrastrukturen. Die hochsicheren Türen, Fenster, Fassaden und Perimeter-Elemente von Sälzer schützen Menschen, Werte und sensible Bereiche vor Einbruch, Durchschuss, Feuer und Explosionen, Vandalismus und weiteren Gefahren. So wird Hochsicherheit zum integralen Bestandteil resilienter Architektur.

Zu unseren Produkten

Laut KRITIS-Dachgesetz zählen Anlagen aus den folgenden zehn Sektoren dazu. Die Einstufung richtet sich u. a. nach der Versorgungsrelevanz der Anlagen (Schwellenwert > 500.000 Einwohner, die von einer Anlage versorgt werden). Weitere Informationen finden Sie hier.

• Energie
• Gesundheitswesen
• Transport & Verkehr
• Finanzwesen
• IT & Telekommunikation
• Wasser
• Ernährung
• Abfallentsorgung
• Weltraum
• Leistung der Sozialversicherung und Grundsicherung Arbeitssuchende

Kritische Infrastrukturen sind Einrichtungen und Systeme, deren Ausfall erhebliche Folgen für Versorgung, Sicherheit und das öffentliche Leben haben kann. Dazu zählen zum Beispiel Kraftwerke, Rechenzentren, Telekommunikationseinrichtungen und Regierungsgebäude.

• Energie
• Gesundheitswesen
• Transport & Verkehr
• Finanzwesen
• IT & Telekommunikation
• Wasser
• Ernährung
• Abfallentsorgung
• Weltraum
• Leistung der Sozialversicherung & Grundsicherung Arbeitsuchende

Die Rechtsverordnung zur Bestimmung kritischer Anlagen gem. § 4 Abs. 3 und § 5 Abs. 1 KRITISDachG befindet sich noch in Erarbeitung (Stand: November 2026). Zur Vorbereitung auf die anstehenden Maßnahmen sollten sich Betreiber schon jetzt mit den neuen Sicherheitsanforderungen vertraut machen und fachliche Beratung in Anspruch nehmen. Sobald die Rechtsverordnung in Kraft tritt, gelten folgende Fristen:

Registrierung
Eine Registrierung für Betreiber kritischer Anlagen ist verpflichtend und muss innerhalb von drei Monaten nach Inkrafttreten der o. g. Rechtsverordnung erfolgen. 

Risikoanalyse
Eine Risikoanalyse muss innerhalb von neun Monaten nach der Registrierung erstellt werden.

Resilienzplan
Ein Resilienzplan mit Maßnahmen zu Prävention, Gefahrenabwehr, Schadensbegrenzung und Wiederherstellung ist zehn Monate nach der Registrierung vorzulegen.

NIS-2 fokussiert vor allem die Cybersicherheit, während das KRITIS-Dachgesetz auf die umfassendere Resilienz kritischer Einrichtungen einschließlich physischer und organisatorischer Schutzmaßnahmen abzielt.

Das seit März 2026 geltende KRITIS-Dachgesetz soll die Widerstandsfähigkeit kritischer Infrastrukturen und damit die Versorgungssicherheit der Bevölkerung stärken. Es bündelt erstmals zentrale Sektoren der Daseinsvorsorge und Wirtschaft. Resilienzmaßnahmen sollen Vorfälle verhindern, ihre Auswirkungen begrenzen und die schnelle Wiederherstellung kritischer Dienstleistungen ermöglichen.