KRITIS – Physischer Schutz kritischer Infrastrukturen

Kritische Infrastrukturen (KRITIS) sind Einrichtungen und Unternehmen, deren Dienstleistungen für unsere Gesellschaft unverzichtbar sind – zum Beispiel in den Bereichen Energie, Wasser, Verkehr, Gesundheit oder Informationstechnik. Fällt eine solche Infrastruktur aus oder wird gezielt angegriffen, kann dies die Versorgung der Bevölkerung, die öffentliche Sicherheit oder die Wirtschaft massiv beeinträchtigen.

In Deutschland werden kritische Infrastrukturen vor allem über das BSI-Gesetz (BSIG) und die BSI-Kritisverordnung geregelt. Dort ist festgelegt, welche Anlagen als KRITIS gelten und dass Betreiber technische und organisatorische Sicherheitsmassnahmen auf einem aktuellen Niveau umsetzen und schwerwiegende Störungen melden müssen.

Durch das NIS2-Umsetzungsgesetz wurden diese Vorgaben zum 6. Dezember 2025 deutlich erweitert. Mit dem geplanten KRITIS-Dachgesetz kommt zusätzlich ein stärkerer Fokus auf die Widerstandsfähigkeit der Anlagen selbst hinzu – also darauf, wie gut sie Störungen und Angriffe verkraften. Dazu gehört auch die Frage, wie Gebäude, Aussenbereiche, Zufahrten und Zugänge physisch geschützt werden.

Zum KRITIS-Gesetz

KRITIS-Betreiber müssen ihre Anlagen so absichern, dass Ausfälle und Störungen möglichst vermieden werden oder sich in ihren Folgen begrenzen lassen. Dazu gehören klare interne Regeln und Verantwortlichkeiten, technische Sicherheitslösungen und – je nach Einstufung – auch Anforderungen an den Schutz von Aussenbereichen, Zufahrten und Zugängen.

Mit den Anpassungen durch NIS2 und dem geplanten KRITIS-Dachgesetz rücken Themen wie Widerstandsfähigkeit, Meldepflichten und physischer Schutz stärker in den Vordergrund. Welche Pflichten im Einzelfall gelten, hängt von Branche, Grösse und Rolle des Betreibers ab – die Richtung ist aber klar: Der physische Schutz wird zunehmend zu einem festen Bestandteil der gesamten Sicherheitsanforderungen.

Interne Regeln, Zugangskonzepte und IT-Sicherheit sind wichtig, reichen aber allein aber nicht aus. Ohne Perimeterschutz – also die Absicherung von Aussenbereichen, Zufahrten und Zugängen – bleibt der Zugang zu kritischen Bereichen vergleichsweise einfach. Erst das Zusammenspiel von organisatorischen und physischen Schutzmassnahmen sorgt für einen wirksamen Schutz kritischer Infrastrukturen.

Beides ist möglich: Auf Wunsch setzen wir bestehende Sicherheits- oder KRITIS-Konzepte direkt in die Praxis um. Liegt noch kein detailliertes Konzept vor, planen wir den physischen Perimeterschutz gemeinsam mit den Verantwortlichen oder binden spezialisierte Experten ein. Entscheidend ist, dass die gewählten Massnahmen zum Standort, zum Risikoprofil und zu den betrieblichen Abläufen passen.

Gut geplante physische Schutzmassnahmen sollen den Betrieb nicht blockieren, sondern strukturieren. Klar definierte Zufahrten, geregelte Zugänge und ein verständlich aufgebauter Perimeter sorgen dafür, dass Mitarbeitende, Lieferanten und Besucher wissen, wo sie sich bewegen dürfen. Ziel ist ein Schutzniveau, das im Alltag praktikabel bleibt und von allen Beteiligten akzeptiert wird – bei gleichzeitig höherer Sicherheit für kritische Infrastrukturen.