KRITIS-Dachgesetz: Bundeskabinett beschließt verspätete Umsetzung

Das Bundeskabinett hat das KRITIS-Dachgesetz verabschiedet. Damit wird die EU-Richtlinie zur Resilienz kritischer Einrichtungen in deutsches Recht überführt. Betreiber kritischer Infrastrukturen werden künftig zur Risikobewertung hybrider Bedrohungen verpflichtet. Die Umsetzungsfrist der EU ist bereits im Oktober 2024 verstrichen – ein Vertragsverletzungsverfahren gegen Deutschland läuft.

Die gesetzliche Neuregelung betrifft zahlreiche Sektoren: von Energie über Gesundheit bis hin zu digitaler Infrastruktur. Der Bitkom bemängelt, dass durch die parallele Umsetzung der NIS2-Richtlinie und unterschiedliche Begriffsdefinitionen Rechtsunsicherheiten und Doppelregulierungen entstehen. Darüber hinaus verweist der Verband auf die fehlende Einbindung von Bundes- und Landesverwaltungen.

Bitkom-Präsident Dr. Ralf Wintergerst warnt: „Zusammen mit drohenden Doppelregulierungen für Branchen, die bereits heute spezifischen Sicherheitsanforderungen unterliegen, drohen hier Rechtsunsicherheiten und ein unnötig hoher bürokratischer Aufwand.“¹

 

Angebote der Bitkom Akademie zum Thema KRITIS und NIS2

Die Bitkom Akademie bietet praxisnahe Weiterbildungen zu regulatorischen Anforderungen für kritische Infrastrukturen. Im Fokus stehen:

 

FAQ: KRITIS-Dachgesetz & Weiterbildungen bei der Bitkom Akademie

  1. Was ist das KRITIS-Dachgesetz und warum ist es relevant für Unternehmen?
    Das KRITIS-Dachgesetz setzt die EU-Richtlinie zur Resilienz kritischer Einrichtungen in nationales Recht um. Es verpflichtet Betreiber kritischer Infrastrukturen unter anderem zur Bewertung hybrider Bedrohungen. Unternehmen müssen neue Anforderungen verstehen, bewerten und in ihre Sicherheitsprozesse integrieren.
     
  2. Für wen sind die Weiterbildungen zum KRITIS-Dachgesetz besonders geeignet?
    Unsere Angebote richten sich an Verantwortliche für IT- und Informationssicherheit, Compliance-Beauftragte, Geschäftsführende in kritischen Sektoren sowie Fachkräfte, die mit der Umsetzung regulatorischer Vorgaben betraut sind.
     
  3. Welche Themen decken die Weiterbildungen konkret ab?
    Die Schulungen behandeln unter anderem:
    •    Anforderungen des KRITIS-Dachgesetzes
    •    Abgrenzung zur NIS2-Richtlinie
    •    Risikomanagement bei hybriden Bedrohungen
    •    Meldepflichten und Nachweispflichten
    •    Umsetzung in betriebliche Prozesse
     
  4. Gibt es Unterschiede zwischen KRITIS-Dachgesetz und NIS2?
    Ja. Beide Regelwerke zielen auf Cybersicherheit, setzen jedoch unterschiedliche Schwerpunkte. Die NIS2-Richtlinie betrifft primär die digitale Sicherheit, während das KRITIS-Dachgesetz zusätzlich physische und hybride Risiken einbezieht. Unsere Seminare beleuchten beide Regelungen im Zusammenhang.
     
  5. Muss ich bereits Vorkenntnisse mitbringen?
    Grundlegende Kenntnisse im Bereich IT-Sicherheit oder Compliance sind von Vorteil, aber keine zwingende Voraussetzung. Einführende Module erleichtern auch Fachfremden den Einstieg.
     
  6. Wie sind die Weiterbildungen aufgebaut?
    Unsere Formate umfassen kompakte Online-Seminare, vertiefende Schulungen und interaktive Workshops. Alle Inhalte werden von erfahrenen Expertinnen und Experten aus Praxis, Recht und Regulierung vermittelt.
     
  7. Erhalte ich eine Teilnahmebescheinigung oder ein Zertifikat nach Abschluss?
    Teilnehmende erhalten bei den meisten Angeboten eine Teilnahmebescheinigung der Bitkom Akademie. Diese dokumentiert die vermittelten Inhalte und kann als Nachweis gegenüber internen oder externen Stellen dienen. Nur ausgewählte Formate – wie unser Zertifikatskurs zu IT-Sicherheitsaudits bei KRITIS-Betreibern – schließen mit einem offiziellen Zertifikat ab.
     
  8. Wie aktuell sind die Inhalte?
    Die Bitkom Akademie arbeitet eng mit den Fachgremien des Bitkom zusammen und aktualisiert die Inhalte kontinuierlich. Gesetzesänderungen und regulatorische Entwicklungen fließen zeitnah in die Programme ein.
     
  9. Wie lassen sich die Inhalte in den Arbeitsalltag übertragen?
    Die Weiterbildungen der Bitkom Akademie sind praxisnah aufgebaut und auf konkrete Anwendungsfälle ausgerichtet. Checklisten, Umsetzungshilfen und Fallbeispiele fördern den direkten Transfer in den beruflichen Alltag – unabhängig von Branche oder Unternehmensgröße.
     
  10. Wo finde ich eine Übersicht aller relevanten Angebote?
    Alle aktuellen Weiterbildungen rund um KRITIS, NIS2 und Cybersicherheit finden Sie auf unserer Themenseite IT-Sicherheit.