Kritische Infrastrukturen (KRITIS)

Kritische Infrastrukturen, kurz KRITIS, sind Einrichtungen, Anlagen und Systeme, die für die Versorgung der Bevölkerung und das Funktionieren des Gemeinwesens besonders wichtig sind. Fallen sie aus oder werden sie erheblich beeinträchtigt, können Versorgungsengpässe, Gefahren für die öffentliche Sicherheit oder andere schwerwiegende Folgen entstehen. Nach dem KRITIS-Dachgesetz gehören dazu die Sektoren Energie, Transport und Verkehr, Finanzwesen, Sozialversicherung und Grundsicherung, Gesundheitswesen, Wasser, Ernährung, Informationstechnik und Telekommunikation, Weltraum sowie Siedlungsabfallentsorgung. Ob eine konkrete Einrichtung rechtlich als kritische Anlage gilt, richtet sich nicht allein nach ihrer Branche, sondern auch nach den festgelegten Anlagenkategorien und Schwellenwerten. Beispiele können große Energieversorger, Krankenhäuser, Rechenzentren oder Verkehrsanlagen sein, sofern sie die gesetzlichen Kriterien erfüllen.

Betreiber kritischer Anlagen müssen Risiken bewerten und angemessene Schutzmaßnahmen gegen Cyberangriffe, Sabotage, Naturgefahren, technische Ausfälle und andere Störungen treffen. Dabei geht es sowohl um Informationssicherheit als auch um physische Widerstandsfähigkeit und die schnelle Wiederherstellung wichtiger Leistungen. KRITIS ist deshalb nicht mit IT-Sicherheit allein gleichzusetzen, auch wenn sichere Informationssysteme eine zentrale Rolle spielen. Im öffentlichen Dienst begegnet dir das Thema beispielsweise im Bevölkerungs- und Katastrophenschutz, im IT-Sicherheitsmanagement, im Gesundheitswesen, bei kommunalen Versorgungsbetrieben oder in Aufsichtsbehörden. Für entsprechende Tätigkeiten solltest du Risiken systematisch beurteilen, Notfallpläne verstehen, sensible Informationen schützen und auch unter Zeitdruck zuverlässig zusammenarbeiten können.