Gesetz zur Umsetzung der Richtlinie (EU) 2022/2557 und zur Stärkung der Resilienz kritischer Anlagen
Worum geht es?
Die Bundesregierung bringt ein Gesetz zur Umsetzung der Richtlinie (EU) 2022/2557 ein, das die Resilienz kritischer Anlagen stärken soll. Es umfasst sektorenübergreifende Mindeststandards für den physischen Schutz kritischer Infrastrukturen und sieht Maßnahmen zur Identifizierung, Registrierung und Risikobewertung durch die Betreiber vor.
Betrifft dich das?
Direkt betroffen
- Ja, wenn du Betreiber einer kritischen Anlage in einem der genannten Sektoren bist.
Indirekt betroffen
- Ja, wenn du in einer Behörde arbeitest, die mit der Resilienz kritischer Infrastrukturen befasst ist.
Gesellschaftliches Interesse
- Ja, wenn dich die Sicherheit und Funktionsfähigkeit kritischer Infrastrukturen interessiert.
Ziel des Vorhabens
Laut den Initiatoren soll das Gesetz die Resilienz kritischer Einrichtungen stärken, die für das reibungslose Funktionieren des Binnenmarktes entscheidend sind. Es zielt darauf ab, einheitliche Mindestverpflichtungen für kritische Einrichtungen festzulegen und deren Umsetzung durch gezielte Unterstützungs- und Aufsichtsmaßnahmen zu garantieren.
Was ändert sich konkret?
Was ändert sich?
Aktuelle Situation
Betreiber kritischer Infrastrukturen unterliegen bereits bestimmten Sicherheitsanforderungen, vor allem im Bereich der IT-Sicherheit.
Geplant ist
Betreiber kritischer Anlagen müssen nun auch sektorenübergreifende Maßnahmen zum physischen Schutz umsetzen und Resilienzpläne erstellen. Es wird ein einheitliches Meldesystem für Sicherheitsvorfälle eingeführt.
Beispiel: Ein Betreiber eines Wasserversorgungsunternehmens muss künftig nicht nur IT-Sicherheitsstandards einhalten, sondern auch physische Sicherheitsmaßnahmen ergreifen und regelmäßig über Risiken berichten.
Auswirkungen auf bestehende Abläufe
Bisher: Kritische Infrastrukturen wurden vor allem auf IT-Sicherheit hin überprüft und reguliert.
Neu: Die Regulierung wird um physische Resilienzmaßnahmen erweitert, die sektorenübergreifend gelten.
In der Praxis: Betreiber müssen umfassendere Schutzmaßnahmen ergreifen, die sowohl IT- als auch physische Sicherheitsaspekte abdecken.
Mögliche Folgen
- Durch die Einführung eines einheitlichen Meldesystems könnten Sicherheitsvorfälle schneller und effizienter gemeldet und bearbeitet werden.
- Betreiber kritischer Anlagen könnten vor zusätzliche Herausforderungen gestellt werden, um die neuen Resilienzanforderungen zu erfüllen.
Zu beachten
- Für die Umsetzung der neuen Anforderungen könnten erhebliche Investitionen in Sicherheitsmaßnahmen erforderlich sein.
- Die Betreiber müssen sicherstellen, dass die neuen physischen Resilienzmaßnahmen mit den bestehenden IT-Sicherheitsmaßnahmen abgestimmt sind.
Offene Fragen
- Wie hoch werden die Kosten für die Umsetzung der neuen Resilienzmaßnahmen für die Betreiber ausfallen?
- Welche konkreten technischen Lösungen werden für die Meldung von Sicherheitsvorfällen eingesetzt?
Warum reden viele darüber?
- Das Thema erhält Aufmerksamkeit, weil es die Sicherheit und Resilienz kritischer Infrastrukturen betrifft, die für das Funktionieren der Gesellschaft und Wirtschaft essenziell sind. Die öffentliche Debatte konzentriert sich darauf, wie umfassend und effektiv die Schutzmaßnahmen sein sollten.