Kritis-Dachgesetz: Herausforderungen und Fortschritte im Schutz kritischer Infrastruktur
Ein langsamer Start für das Kritis-Dachgesetz
Das am 17. März in Kraft getretene Kritis-Dachgesetz, das darauf abzielt, die Resilienz kritischer Infrastruktur gegen Angriffe von Kriminellen, Extremisten und ausländischen Geheimdiensten zu stärken, hat bis dato wenig Wirkung entfaltet. Wesentliche Vorgaben, die den Betreibern dieser wichtigen Anlagen und Institutionen klare Richtlinien zur Umsetzung des Schutzes bieten sollen, stehen noch aus. Zudem fehlt ein Meldeportal, das für die Registrierung und Meldung von Vorfällen erforderlich wäre.
Die Notwendigkeit zur Stärkung der Sicherheitsvorkehrungen ist unbestritten, insbesondere vor dem Hintergrund der zunehmenden Bedrohungen durch Sabotageakte. Das Gesetz sieht vor, Risiken durch physische Maßnahmen wie Zäune und Zugangsbeschränkungen zu minimieren. Dennoch bleibt der rechtliche Rahmen unvollständig, da ein Teil der erforderlichen Rechtsverordnungen noch die Zustimmung des Bundesrates benötigt. Die Verzögerungen könnten die Wettbewerbsfähigkeit und Standortattraktivität Deutschlands im internationalen Vergleich beeinträchtigen.
Kritische Stimmen zur Schwellenwert-Regelung
Ein weiterer Punkt der Kontroverse ist der festgelegte Schwellenwert von 500.000 Personen, den Einrichtungen erreichen müssen, um unter das Kritis-Dachgesetz zu fallen. Die Länder haben diesen Wert als zu hoch kritisiert und fordern eine Absenkung auf 150.000 Menschen. Diese Forderung verdeutlicht die Herausforderungen, die sich aus der Regulierung ergeben, und könnte potenzielle Investitionen in kritische Infrastruktur gefährden.
Das Ministerium hat angekündigt, dass die Betreiber, sobald die erforderlichen Rechtsverordnungen vorliegen, ausreichend Zeit erhalten werden, um sich zu registrieren. Ein gemeinsames Registrierungs- und Meldeportal für das Kritis-Dachgesetz und das BSI-Gesetz ist in Planung, was eine koordinierte Reaktion auf Sicherheitsbedrohungen ermöglichen könnte.
Fortschritte im Bereich Cybersicherheit
Im Gegensatz zu den Schwierigkeiten des Kritis-Dachgesetzes zeigt sich im Bereich der Cybersicherheit ein positiver Trend. Das Gesetz zur Umsetzung der NIS-2-Richtlinie, das am 6. Dezember in Kraft trat, verpflichtet Unternehmen und Bundesbehörden, die für die Bevölkerung wichtig sind, zu umfangreicheren Sicherheitsmaßnahmen gegen IT-Ausfälle und Cyberangriffe. Über 15.000 Betreiber haben sich bereits auf einem neu geschaffenen Meldeportal des Bundesamts für Sicherheit in der Informationstechnik (BSI) registriert.
Dieses Portal soll in Zukunft auch Informationen zum physischen Schutz von Infrastruktur bereitstellen, was die Sicherheitslage insgesamt verbessern könnte. Die BSI-Sprecherin hat angekündigt, dass eine gemeinsame Meldestelle mit dem Bundesamt für Bevölkerungsschutz und Katastrophenhilfe (BBK) in Vorbereitung ist, die zum Zeitpunkt des Inkrafttretens der Meldepflicht nach dem Kritis-Dachgesetz einsatzbereit sein soll.
Fazit: Ein ausgewogenes Verhältnis zwischen Regulierung und unternehmerischer Freiheit
Die Entwicklungen rund um das Kritis-Dachgesetz und die NIS-2-Richtlinie verdeutlichen die Herausforderungen, die mit der Regulierung kritischer Infrastruktur einhergehen. Während der Schutz vor physischen und digitalen Bedrohungen unerlässlich ist, könnte eine übermäßige Bürokratie die Wettbewerbsfähigkeit und den Shareholder Value der betroffenen Unternehmen gefährden. Investoren sollten die Entwicklungen genau beobachten, da sie direkte Auswirkungen auf die Attraktivität des Standorts Deutschland und die Innovationskraft der Unternehmen haben könnten. Laut Eulerpool-Daten könnte eine effiziente Umsetzung der Sicherheitsvorgaben langfristig positive Effekte auf die Unternehmensbewertung haben.
