Das KRITIS-Dachgesetz (KRITIS-DachG) setzt die CER-Richtlinie (EU) 2022/2557 in deutsches Recht um und schafft erstmals bundeseinheitliche und sektorübergreifende Mindeststandards für den physischen Schutz kritischer Anlagen. Es ergänzt für die betroffenen Sektoren das bestehende Regime der IT-Sicherheit nach dem BSIG und den auf seiner Grundlage erlassenen Regelungen um einen All-Gefahren-Ansatz. Der vorliegende Beitrag analysiert das neue Gesetz in seinen wesentlichen Regelungsstrukturen und erläutert die Pflichten für betroffene Betreiber.
