KRITIS-Dachgesetz: Physische Sicherheit für Türen, Fenster und Zutritt

Das KRITIS-Dachgesetz (KRITISDachG) ist das Gesetz zur Stärkung der physischen Resilienz kritischer Anlagen. Es setzt die EU-Richtlinie (EU) 2022/2557 über die Resilienz kritischer Einrichtungen um und verpflichtet Betreiber kritischer Anlagen, Risiken zu analysieren und ihre Anlagen mit technischen, sicherheitsbezogenen und organisatorischen Maßnahmen zu schützen.

Das KRITIS-Dachgesetz ist am 17. März 2026 in Kraft getreten. Stand September 2026 besteht noch keine Registrierungspflicht nach dem KRITIS-Dachgesetz. Die hierfür erforderliche Rechtsverordnung zur Bestimmung kritischer Anlagen steht noch aus.

Betroffen sind Betreiber kritischer Anlagen in zehn Sektoren: Energie, Transport und Verkehr, Finanzwesen, Sozialversicherung und Grundsicherung, Gesundheitswesen, Wasser, Ernährung, Informationstechnik und Telekommunikation, Weltraum sowie Siedlungsabfallentsorgung. Hinzu kommen Einrichtungen der Bundesverwaltung.

Als kritisch gilt eine Anlage in der Regel, wenn sie mindestens 500.000 Einwohner versorgt. Die genauen Kriterien legt eine Rechtsverordnung fest. Architekten, Fachplaner und Dienstleister sind indirekt betroffen, weil Betreiber die Anforderungen in Ausschreibungen und Verträgen weitergeben.

Nein, Stand September 2026 noch nicht. Die hierfür erforderliche Rechtsverordnung zur Bestimmung kritischer Anlagen steht noch aus. Sobald eine Anlage nach den maßgeblichen Vorschriften als kritisch gilt, muss ihr Betreiber sie grundsätzlich innerhalb von drei Monaten registrieren. Die gesetzlichen Pflichten zur Risikoanalyse und zur Umsetzung von Resilienzmaßnahmen greifen anschließend zeitlich gestaffelt.

Weil Planung, Ausschreibung und Einbau sicherheitsrelevanter Türen und Zutrittssysteme Vorlauf brauchen, lohnt es sich, den Bestand schon vorher zu prüfen.

Betreiber müssen unter anderem einen angemessenen physischen Schutz ihrer Liegenschaften und kritischen Anlagen gewährleisten (§ 13 KRITISDachG). Das Gesetz nennt dafür ausdrücklich bauliche und technische Sicherungen wie Liegenschaftsabgrenzungen und hemmende Fassadenelemente, die Überwachung der Umgebung, Detektionsgeräte und Zugangskontrollen.

Bestimmte Produkte schreibt das Gesetz nicht vor. Welche Maßnahmen angemessen sind, ergibt sich aus der Risikoanalyse des Betreibers.

Das NIS-2-Umsetzungsgesetz ist seit dem 6. Dezember 2025 in Kraft und regelt die Cybersicherheit, also den Schutz von IT und Netzwerken. Das KRITIS-Dachgesetz regelt die physische Resilienz, also den Schutz von Gebäuden, Anlagen und Zugängen. Betreiber kritischer Anlagen müssen häufig beide Regelwerke beachten.

Die Geschäftsleitung. Sie muss die Umsetzung der Resilienzmaßnahmen überwachen und bleibt auch dann verantwortlich, wenn sie Aufgaben delegiert. Verstöße gegen die Pflichten können mit Bußgeldern geahndet werden.

Sie fragen den Pilotcheck über unser Formular an und nennen den Standort sowie die wichtigsten Türen oder Bereiche. Wir analysieren gemeinsam mit Ihnen den Zustand sicherheitsrelevanter Türen und Fenster, bestehende Risiken, Dokumentation und Nachweisführung sowie organisatorische Abläufe.

Das Ergebnis ordnet den Handlungsbedarf in drei Stufen ein: Gebäude sicher, Handlungsbedarf oder kritischer Handlungsbedarf.

Die Alfred Horn GmbH & Co. KG sitzt in Neuwied und betreut vor allem Projekte in der Region. Bei größeren und besonderen Projekten sind wir auch darüber hinaus für Sie da.