KRITIS (Kritische Infrastruktur)

KRITIS (Kritische Infrastrukturen) bezeichnet in Deutschland Einrichtungen und Anlagen, deren Ausfall oder Beeinträchtigung erhebliche Auswirkungen auf das Gemeinwesen hätte. Dazu gehören Sektoren wie Energie, Wasser, Ernährung, IT und Telekommunikation, Gesundheit, Finanzwesen und Transport. Betreiber kritischer Infrastrukturen unterliegen besonderen Anforderungen aus dem BSI-Gesetz (BSIG) und der KRITIS-Verordnung: Meldepflichten bei Sicherheitsvorfällen, Nachweise geeigneter Sicherheitsmaßnahmen und regelmäßige Audits. Für dein ISMS ist relevant, ob dein Unternehmen selbst als KRITIS-Betreiber gilt oder Zulieferer eines solchen ist — beides zieht erhöhte Anforderungen nach sich.