Der Schutz Kritischer Infrastrukturen liegt in der gemeinsamen Verantwortung des Staates – also des Bundes und der Ländern – und der KRITIS-Betreiber. Der Bund ist gefordert, mit einem KRITIS-Dachgesetz einen rechtlichen Rahmen vorzugeben, der die regulative Basis für den physischen Schutz Kritischer Infrastrukturen definiert. Obwohl es für den Schutz Kritischer Infrastrukturen mit Bezug zur Informationssicherheit bereits eine komplexe Regulatorik gibt, fehlt diese für den physischen Schutz Kritischer Infrastrukturen komplett. Einzelne rechtliche Fragestellungen sind bisher in Fachgesetzen, Normungen und Standards geregelt, die aber nicht aufeinander abgestimmt sind. Ein verbindlicher normativer sektoren- und branchenübergreifender Ansatz zum physischen Schutz von Kritischen Infrastrukturen fehlt bisher.

Ein KRITIS-Dachgesetz ist daher unbedingt notwendig, um Rechtssicherheit für die handelnden Akteure zu schaffen, Prävention verbindlich zu machen und Schadenslagen effektiver managen zu können. Angesichts der sich zuspitzenden Lage drängt die Zeit.

Sieben Punkte, die in einem KRITIS-Dachgesetz geregelt werden müssen

1. Legaldefinition für Kritische Infrastrukturen festlegen
2. Verantwortungen und Zuständigkeiten verbindlich regeln
3. Vorsorge und Prävention sektorübergreifend bundesweit regeln
4. Standards für das Risiko- und Krisenmanagement und verbindliche Definition von Schutzzielen festlegen
5. Finanzierung von Schutzmaßnahmen neu aufstellen
6. Gesamtlagebild ermöglichen
7. Hybride Gefährdungen ernst nehmen – physischen Schutz und Informationssicherheit zusammen denken!