Physische Resilienz beginnt vor dem ersten Zutritt.

Das KRITIS-Dachgesetz (KRITISDachG) soll die physische Resilienz kritischer Anlagen gegenüber unterschiedlichen Gefahren stärken. Es ergänzt die bisherigen Anforderungen an Cyber- und IT-Sicherheit um Pflichten zum physischen Schutz, zur Risikoanalyse, zum Resilienzplan und zum Meldewesen für Vorfälle. Primärquelle ist das KRITISDachG; AEGIS Protect leistet keine Rechtsberatung.

Das KRITIS-Dachgesetz ist am 17. März 2026 in Kraft getreten. Weitere Konkretisierungen, darunter die Rechtsverordnung zur Bestimmung kritischer Anlagen und sektorübergreifende Mindestanforderungen, befinden sich Stand August 2026 noch in der Erarbeitung. Das BBK empfiehlt Betreibern, die Zeit zu nutzen, um physische Schutzmaßnahmen zu prüfen.

Nicht automatisch jedes Unternehmen einer KRITIS-Branche ist betroffen. Entscheidend sind kritische Dienstleistungen, Anlagenkategorien, gesetzliche Kriterien und Schwellenwerte beziehungsweise behördliche Feststellungen nach §§ 4 und 5 KRITISDachG. Die konkrete Bestimmung kritischer Anlagen erfolgt über eine Rechtsverordnung, die sich derzeit noch in der Umsetzung befindet.

§ 13 KRITISDachG verlangt geeignete und verhältnismäßige Maßnahmen, um Vorfälle zu verhindern, Liegenschaften und kritische Anlagen physisch zu schützen, auf Vorfälle zu reagieren und die kritische Dienstleistung wiederherzustellen. Für den physischen Schutz nennt das Gesetz unter anderem bauliche und technische Sicherung, organisatorischen Objektschutz, Umgebungsüberwachung, Detektionsgeräte, Zugangskontrollen und vorgegebene Abläufe im Alarmfall.

§ 13 Abs. 3 KRITISDachG nennt als mögliche Maßnahmen für den physischen Schutz ausdrücklich Instrumente und Verfahren für die Überwachung der Umgebung sowie den Einsatz von Detektionsgeräten. Für die Reaktion auf Vorfälle nennt das Gesetz Risiko- und Krisenmanagementverfahren sowie vorgegebene Abläufe im Alarmfall. AEGIS Protect setzt genau an dieser Stelle an: autarke Detektion, kameragestützte Verifikation und definierte Alarmwege.

Nein. Die AEGIS-Sicherheitslösung kann einen wichtigen technischen und organisatorischen Baustein der erforderlichen Resilienzmaßnahmen darstellen. Welche Maßnahmen erforderlich sind, hängt von der individuellen Risikoanalyse, der Anlage, dem Sektor und den jeweils geltenden Anforderungen ab. AEGIS Protect leistet keine Rechtsberatung und ersetzt weder die vollständige Risikoanalyse nach § 12 noch den vollständigen Resilienzplan, gesetzliche Vorfallmeldungen oder alle baulichen und organisatorischen Maßnahmen.

Nein. Betreiber kritischer Anlagen müssen auf Grundlage der gesetzlichen Vorgaben regelmäßig eine eigene Risikoanalyse und Risikobewertung durchführen – mindestens alle vier Jahre beziehungsweise bei entsprechendem Bedarf. Die AEGIS-Sicherheitsmaßnahmen können auf Grundlage einer solchen Risikobetrachtung geplant und umgesetzt werden, ersetzen sie aber nicht.

Die getroffenen Resilienzmaßnahmen müssen durch den Betreiber in einem Resilienzplan dargestellt und angewendet werden. AEGIS Protect kann hierzu technische und organisatorische Sicherheitsmaßnahmen, überwachte Bereiche und vereinbarte Alarmierungswege nachvollziehbar abbilden. AEGIS erstellt nicht automatisch den vollständigen gesetzlichen Resilienzplan.

Die Geschäftsleitung eines betroffenen Betreibers ist für die Umsetzung und organisatorische Sicherstellung der erforderlichen Resilienzmaßnahmen verantwortlich. Physische Resilienz ist damit keine reine Aufgabe des Werkschutzes, sondern auf Leitungsebene verankert.

Ja. Die autarke Detektions- und Alarmierungslösung von AEGIS Protect ist für Einsatzorte konzipiert, an denen kein vorhandener Strom- oder Internetanschluss zur Verfügung steht. Die konkrete Auslegung stimmen wir im Standortgespräch auf Ihr Objekt ab.

Ja. Gerade wechselnde Baufelder, Ausbauprojekte und temporär gefährdete Bereiche sind ein zentraler Anwendungsfall. Kritische Infrastruktur entsteht nicht erst mit der Inbetriebnahme. Ändert sich der zu schützende Bereich, kann die Sicherung angepasst und versetzt werden – ohne fest verkabelte Infrastruktur.

Aus der Detektion wird ein definierter Prozess: kameragestützte Verifikation, definierter Alarmweg, gegebenenfalls Leitstelle oder Intervention und Dokumentation. Welche Schritte greifen, hängt vom vereinbarten Sicherheitskonzept ab. Leitstellenanbindung und Interventionsdienst sind optional integrierbar.