Zwei Meilensteine für KRITIS in Deutschland

Der 6. März 2026 war ein wich­ti­ger Tag für die kri­ti­sche In­fra­struk­tur in Deutsch­land. 
Gleich zwei Mei­len­stei­ne:

1. Der Bun­des­rat hat das KRITIS-Dach­ge­setz ver­ab­schie­det.
2. Die NIS-2-Re­gis­trie­rungs­frist beim BSI ist ab­ge­lau­fen.

Was be­deu­tet das kon­kret?

KRITIS-Dach­ge­setz: Der Ge­setz­ge­bungs­pro­zess ist ab­ge­schlos­sen.

Nach dem Bun­des­tag hat nun auch der Bun­des­rat zu­ge­stimmt. 
Das Ge­setz tritt in Kraft, so­bald es im Bun­des­ge­setz­blatt ver­kün­det wird. 

Be­trof­fen sind rund 1.300 Be­trei­ber kri­ti­scher An­la­gen in 10 Sek­to­ren, deren An­la­gen mehr als 500.000 Per­so­nen ver­sor­gen.

Die Pf­lich­ten:
- Re­gis­trie­rung beim BBK
- Ri­si­ko­ana­ly­sen alle 4 Jahre
- Um­set­zung von Re­si­li­enz­maß­nah­men
- Mel­de­pflicht bei Vor­fäl­len in­ner­halb von 24 Stun­den
- Buß­gel­der bei Ver­stö­ßen bis 1 Mio. Euro

NIS-2-Re­gis­trie­rung: Die Zah­len sind er­nüch­ternd.

Von ge­schätzt 29.850 be­trof­fe­nen Un­ter­neh­men waren Stand 7. März rund 11.500 re­gis­triert. Das sind 38,5 Pro­zent. Zwei Wo­chen vor Ablauf der Frist waren es sogar nur 4.856.

Die Nicht-Re­gis­trie­rung ist ab so­fort eine Ord­nungs­wid­rig­keit. Ex­per­ten rech­nen kurz­fris­tig nicht mit Buß­gel­dern, eine so­for­ti­ge Durch­set­zung gilt als un­wahr­schein­lich. Aber die Rechts­grund­la­ge steht: Für die reine Nicht-Re­gis­trie­rung dro­hen Buß­gel­der bis 500.000 Euro. Der Ge­sam­t­rah­men für NIS-2-Ver­stö­ße (Ri­si­ko­ma­na­ge­ment, Mel­de­pflich­ten, tech­ni­sche Maß­nah­men etc.) reicht deut­lich wei­ter: bis 10 Mio. Euro oder 2 Pro­zent des Jah­res­um­sat­zes für be­son­ders wich­ti­ge Ein­rich­tun­gen. Bis 7 Mio. Euro oder 1,4 Pro­zent für wich­ti­ge Ein­rich­tun­gen.

Was soll­ten Un­ter­neh­men jetzt tun?

Wenn Sie sich noch nicht re­gis­triert haben: Holen Sie es um­ge­hend nach. Die Re­gis­trie­rung bleibt mög­lich, und je frü­her Sie han­deln, desto bes­ser.

Wenn Sie be­reits re­gis­triert sind: Be­rei­ten Sie sich auf die nächs­ten Schrit­te vor. NIS-2 ver­langt weit mehr als nur die Re­gis­trie­rung. Ri­si­ko­ma­na­ge­ment, tech­ni­sche Maß­nah­men, Mel­de­pro­zes­se und Schu­lun­gen der Ge­schäfts­lei­tung ste­hen an.

Wenn Sie unter das KRITIS-Dach­ge­setz fal­len: Die Um­set­zungs­frist be­ginnt nach Ihrer Re­gis­trie­rung beim BBK. 9 bis 10 Mo­na­te klin­gen nach viel. Er­fah­rungs­ge­mäß sind sie es nicht.

Beide Ge­set­ze ver­fol­gen das­sel­be Ziel: Deutsch­land wi­der­stands­fä­hi­ger ma­chen. Der re­gu­la­to­ri­sche Rah­men steht jetzt. Die Um­set­zung liegt bei den Un­ter­neh­men.

➡️ Spre­chen Sie uns an: www.ckk-con­sult.de
CKK Con­sult - Rat und Un­ter­stüt­zung für den Kri­sen­fall

#NIS2 #KRITISDach­ge­setz #KRITIS #CKKC­on­sult