Die Zustimmung des Bundesrates zum neuen KRITIS-Dachgesetz markiert einen wichtigen Schritt in der Weiterentwicklung der deutschen Sicherheitsarchitektur. Dennoch zeigt eine sachliche Analyse der politischen Aussagen und gesetzlichen Eckpunkte, dass der neue Rechtsrahmen zwar Fortschritte bringt, gleichzeitig aber strukturelle Schwächen und offene Fragen bestehen bleiben.
Politischer Hintergrund und gesetzliche Grundlage
Der Bundesrat hat dem KRITIS-Dachgesetz – offiziell Gesetz zur Umsetzung der Richtlinie (EU) 2022/2557 und zur Stärkung der Resilienz kritischer Anlagen – zugestimmt. Auch das Land Hessen unterstützte das Gesetz.
Der hessische Innenminister Roman Poseck erklärte in der 1062. Sitzung des Bundesrates, das Gesetz sei „ein wichtiger Schritt für mehr Sicherheit und Resilienz“, müsse jedoch künftig sorgfältig ausgewertet und weiterentwickelt werden.
Mit dem Gesetz wird die europäische Directive (EU) 2022/2557 zur Resilienz kritischer Einrichtungen in nationales Recht umgesetzt. Zugleich schafft es erstmals bundeseinheitliche Mindeststandards für den physischen Schutz kritischer Infrastrukturen in Deutschland.
Begründung durch eine verschärfte Bedrohungslage
Als politisches Argument für das Gesetz wird eine zunehmend komplexe Bedrohungslage genannt. Dazu zählen insbesondere:
- Cyberangriffe auf kritische Infrastrukturen
- Sabotageakte gegen Versorgungssysteme
- gezielte Störungen kritischer Anlagen im Kontext des russischen Angriffskrieges gegen die Ukraine
- geopolitische Spannungen, etwa durch aktuelle Entwicklungen im Nahen Osten
- ein Stromausfall in Berlin, der laut Darstellung durch einen mutmaßlich linksextremistischen Anschlag verursacht worden sein soll
Diese Entwicklungen werden als Hinweis darauf interpretiert, dass Deutschland seine Schutzmechanismen für kritische Infrastrukturen ausbauen muss.
Inhaltliche Kernpunkte des Gesetzes
Das KRITIS-Dachgesetz führt verbindliche Anforderungen für Betreiber kritischer Anlagen ein. Dazu gehören unter anderem:
- physische Sicherheitsmaßnahmen zum Schutz von Anlagen
- Meldepflichten bei erheblichen Störungen
- Notfall- und Krisenmanagement
- regelmäßige Risikoanalysen
- Resilienz- und Schutzkonzepte
Das Gesetz betrifft zehn strategisch wichtige Sektoren, die für die Versorgung der Bevölkerung und das Funktionieren der Wirtschaft als besonders relevant gelten:
- Energie
- Verkehr und Transport
- Bankwesen
- Finanzmarktinfrastrukturen
- Gesundheit
- Trinkwasser
- Abwasser
- Digitale Infrastruktur / IT und Telekommunikation
- Öffentliche Verwaltung
- Ernährung
Diese Sektoren gelten als besonders schützenswert, weil ihre Funktionsfähigkeit für Staat, Wirtschaft und Gesellschaft essenziell ist.
Der Schwellenwert von 500.000 Versorgten
Eine zentrale Regelung des Gesetzes betrifft die Definition kritischer Infrastruktur.
Grundsätzlich werden Einrichtungen dann als kritisch eingestuft, wenn sie mehr als 500.000 Menschen versorgen oder entsprechende wirtschaftliche Bedeutung besitzen.
Gerade dieser Schwellenwert gilt jedoch als einer der umstrittensten Punkte der neuen Regelung. Auch die Innenministerkonferenz hatte wiederholt eine breitere Definition gefordert.
Kritiker argumentieren, dass der aktuelle Grenzwert dazu führen könnte, dass zahlreiche regional wichtige Infrastrukturen nicht unter die gesetzlichen Schutzvorgaben fallen, etwa:
- mittelgroße Energieversorger
- regionale Wasserwerke
- Krankenhäuser mit regionaler Versorgungsfunktion
- Logistik- oder Verkehrsknotenpunkte
Gerade in Krisensituationen könnten jedoch auch solche Einrichtungen eine zentrale Rolle für die Stabilität einer Region spielen.
Resilienz als langfristige staatliche Aufgabe
Roman Poseck selbst betonte, dass Resilienz eine dauerhafte staatliche und gesellschaftliche Aufgabe sei. Das Gesetz sei lediglich ein Baustein eines größeren Systems zur Stärkung der Krisenfestigkeit.
Die Bundesregierung habe zugesagt, das Gesetz gemeinsam mit den Ländern frühzeitig zu evaluieren und gegebenenfalls anzupassen.
Internationaler Vergleich
In der politischen Debatte wird außerdem darauf hingewiesen, dass Deutschland beim gesellschaftlichen Umgang mit Krisenvorsorge teilweise hinter anderen europäischen Staaten zurückliegt. Besonders häufig werden Länder in Skandinavien und im Baltikum genannt, die seit Jahren stärker auf:
- Zivilschutz
- Bevölkerungsschutz
- Krisenvorsorge
- gesellschaftliche Resilienzprogramme
setzen.
Fazit
Das KRITIS-Dachgesetz schafft erstmals einen bundesweit einheitlichen Rahmen für den Schutz kritischer Infrastrukturen und setzt eine europäische Richtlinie in deutsches Recht um. Damit entsteht ein wichtiges Fundament für eine systematischere Resilienzpolitik.
Gleichzeitig zeigt die Debatte um den Schwellenwert von 500.000 versorgten Personen, dass wesentliche Aspekte der kritischen Infrastruktur möglicherweise weiterhin unzureichend abgedeckt sind. Besonders regionale Versorgungsstrukturen könnten außerhalb des gesetzlichen Schutzbereichs bleiben.
Die angekündigte Evaluation wird daher entscheidend sein. Erst wenn das Gesetz flexibel weiterentwickelt und auch mittelgroße Infrastrukturen stärker berücksichtigt werden, kann aus dem aktuellen Rechtsrahmen tatsächlich ein belastbares Gesamtsystem zum Schutz kritischer Infrastrukturen entstehen.
