Die Bundesregierung hat den Entwurf des KRITIS-Dachgesetzes zur Umsetzung der CER-Richtlinie der EU und zur Stärkung der Resilienz kritischer Anlagen vorgelegt (Bundestags-Drucksache 20/13961). Mit diesem Gesetzentwurf soll laut Bundesinnenministerium erstmals bundesweit festgelegt werden, welche Unternehmen und Einrichtungen Teil der kritischen Infrastruktur sind. Außerdem enthält es den Angaben zufolge Mindeststandards für den physischen Schutz der kritischen Infrastrukturen und sieht eine Meldepflicht für Vorfälle vor.
Wie das Ministerium ausführt, bestimmt der Gesetzentwurf, welche Infrastruktur-Einrichtungen unentbehrlich sind, um die Versorgung der Bevölkerung zu sichern und die Wirtschaft aufrechtzuerhalten. Für die Betreiber dieser Einrichtungen lege das Gesetz Mindestanforderungen fest. Dabei müsse jedes denkbare Risiko von Naturkatastrophen bis hin zu Sabotage, Terroranschlägen und menschlichem Versagen berücksichtigt werden.
Das KRITIS-Dachgesetz fasst laut Ministerium erstmalig die Sektoren Energie, Transport und Verkehr, Finanz- und Versicherungswesen, Gesundheit, Trinkwasser, Abwasser, Siedlungsabfallentsorgung, Informationstechnik und Telekommunikation, Ernährung, Weltraum und Öffentliche Verwaltung zusammen und soll die bestehenden Regelungen im Bereich der IT-Sicherheit kritischer Infrastrukturen ergänzen.
https://dserver.bundestag.de/btd/20/139/2013961.pdf
Webcode
20241129_001