Was bedeuten KRITIS-Anforderungen für vorübergehende Schutzmaßnahmen?

Umbauten und Wartungen können bestehende Schutzmaßnahmen zeitweise beeinträchtigen. Für betroffene Betreiber stellt sich deshalb die Frage, wie sie ihre rechtlichen Sicherheitsanforderungen auch in dieser Phase erfüllen. Eine zeitlich begrenzte Lösung muss dafür zur konkreten Schutzaufgabe und zum Risiko passen.

Anforderungen aus der Risikobewertung ableiten

§ 13 KRITIS-Dachgesetz verbindet den physischen Schutz kritischer Anlagen mit angemessenen technischen und organisatorischen Maßnahmen. Deren Auswahl soll auf Risikoanalysen beruhen und verhältnismäßig sein. Das Gesetz nennt beispielsweise Zugangskontrollen, Umgebungskontrolle und Notstromversorgung; es schreibt damit kein bestimmtes mobiles Produkt vor [1].

Für Übergangsphasen lässt sich daraus fachlich ableiten: Verändert ein Eingriff die Schutzwirkung, sollte bewertet werden, welche Funktionen weiterhin erforderlich sind und wie sie vorübergehend erfüllt werden. Die konkrete gesetzliche Betroffenheit und der jeweilige Pflichtbeginn müssen vorher geklärt sein.

Temporäre Technik in den Betrieb einbinden

Ein fiktives Beispiel: Während eines Umbaus wird der bisher gesicherte Zugang zu einem Betriebsbereich verlegt. Eine Übergangslösung kombiniert eine geeignete Begrenzung, Zutrittskontrolle und gegebenenfalls Überwachung. Zuständigkeiten und Reaktionen bei unbefugtem Zutritt werden in die vorhandenen Abläufe eingebunden.

Werden dafür vernetzte Geräte eingesetzt, ist auch deren IT-Sicherheit zu berücksichtigen. Für nach dem BSI-Gesetz betroffene Einrichtungen umfasst § 30 unter anderem Zugriffskontrolle, Lieferkettensicherheit und die Aufrechterhaltung des Betriebs. Eine temporäre Lösung sollte deshalb auch auf ihre Auswirkungen auf die geschützten IT-Systeme geprüft werden [2].

Verantwortung und Entscheidungen festhalten

§ 13 verlangt die Darstellung und Anwendung der Maßnahmen in einem Resilienzplan sowie dessen bedarfsgerechte Aktualisierung [1]. § 20 adressiert die organisatorische Sicherstellung der Umsetzung durch die Geschäftsleitung [3].

Für einen sicherheitsrelevanten Übergangsbetrieb empfiehlt sich deshalb, Änderungen und Ersatzmaßnahmen nachvollziehbar im bestehenden Sicherheitsmanagement zu behandeln: Wer entscheidet über die Lösung? Unter welchen Bedingungen darf sie eingesetzt werden? Wann wird ihre Eignung erneut bewertet?

Die rechtliche Aufgabe besteht darin, die jeweils erforderliche Schutzwirkung sicherzustellen. Mobile Infrastruktur kann dazu beitragen, wenn ihre Funktion, Betriebsdauer und organisatorische Einbindung für den konkreten Einsatz geeignet sind.

Rechtsstand: 2. November 2026. Die genannten KRITIS-Dachgesetz-Pflichten gelten gestaffelt nach Registrierung. Konkretisierende Verordnungen befinden sich laut BBK noch in Vorbereitung. Bereits geltende BSIG- und sonstige Pflichten sind davon getrennt zu betrachten [4].

Mehr dazu: Welche Versicherungsobliegenheiten sind bei vorübergehenden Schutzlücken zu beachten? zu Versicherungsfragen bei vorübergehenden Schutzlücken und KRITIS-Dachgesetz: physischer Schutz kritischer Anlagen zu Registrierung, Fristen und Objektschutz. Wie sich die Eignung einer Übergangslösung prüfen und dokumentieren lässt, beschreibt Wie lässt sich die Eignung temporärer Sicherheitsmaßnahmen nachweisen?

Einordnung: Recherchestand 2. November 2026. Allgemeine Orientierung, keine Einzelfallprüfung. Die Erläuterungen zum Übergangsbetrieb sind fachliche Ableitungen aus dem gesetzlichen Rahmen. Ein Umbau löst nicht automatisch eine bestimmte Ersatzmaßnahme oder eine Vorfallmeldung aus. Keine pauschale Pflicht zur Beschaffung mobiler Technik, keine Produktzertifizierung und kein automatischer Nachweis der Gesetzeskonformität behauptet.