Welche Sektoren sind, vom KRITISDach-Gesetz und der CERRichtlinie erfasst?

Beide Regelwerke decken elf kritische Sektoren ab, darunter Energie, Transport & Verkehr, Finanzwesen, Gesundheit, Trinkwasser, Abwasser, digitale Infrastruktur, Verwaltung, Weltraum und Ernährung. Diese Sektoren orientieren sich an den Grundlagen der CER-Richtlinie.

Ist jedes Unternehmen in diesen Sektoren automatisch KRITIS?

Nein. Ein Unternehmen wird erst dann als KRITIS-Betreiber eingestuft, wenn es bestimmte Schwellenwerte erfüllt, die die Bedeutung der Anlage für die Versorgungssicherheit definieren. Die Betreiber müssen eine Selbsteinschätzung auf Basis der BSI-Kritisverordnung vornehmen. Die finale Prüfung erfolgt häufig durch ein KRITIS-Audit (Auditor/Prüfer), das gesetzlich alle zwei Jahre vorgeschrieben ist. Wichtige Anlaufstelle: Informationen finden Sie auf der Website des BSI (Bundesamt für Sicherheit in der Informationstechnik) unter dem Punkt "Kritische Infrastrukturen

Was sind die wichtigsten Schwellenwerte?

Versorgungsgrad: Kritisch ist eine Anlage typischerweise dann, wenn ihr Ausfall mehr als 500.000 Menschen betreffen würde. Technische Grenzwerte: Dazu gehören z. B. Megawatt Leistung (Strom), Kubikmeter Kapazität (Wasser) oder Standortkriterien (Rechenzentren). Diese sind in der BSI-KRITIS-Verordnung definiert.

Was erweitert die CER-Richtlinie gegenüber früheren Regelungen?

CER betrachtet nicht nur technische Anlagen, sondern auch „kritische Einrichtungen“, deren Dienstleistungen für das Gemeinwesen essenziell sind – etwa Verwaltung, Labore oder Teile der Logistik. Damit können auch Unternehmen ohne klassische Anlagen KRITISrelevant werden.

Welche zusätzlichen Anforderungen entstehen durch das KRITIS-Dach-Gesetz?

Das Dachgesetz schafft erstmals bundeseinheitliche Mindeststandards für die physische Sicherheit kritischer Infrastrukturen in Deutschland – ergänzt um Meldepflichten, Risikoanalysen, Resilienzpläne und Aufsicht durch BBK/BSI.

Wer trägt die Verantwortung für den Schutz der Anlagen?

Laut BMI liegt die Verantwortung grundsätzlich beim Betreiber selbst, unabhängig davon, ob die Einrichtung staatlich oder privat geführt wird.

Ab wann gelten die neuen Pflichten?

Zentrale Pflichten wie Registrierung, Risikoanalyse, Schutzmaßnahmen und Meldewesen treten nach aktuellem Stand ab Mitte 2026 in Kraft. Für die Registrierung kritischer Anlagen gilt die Frist: spätestens 17.Juli.2026

Welche Haftung besteht für Geschäftsleiter?

Das KRITIS-Dach-Gesetz schafft keine eigene Haftungsnorm für Geschäftsleiter. Wer Pflichten wie Risikoanalyse, Resilienzplan, Meldeketten oder Schutzmaßnahmen unzureichend organisiert, riskiert jedoch persönliche Haftung nach § 43 GmbHG / § 93 AktG (Organisations/Aufsichtsverschulden).

Was fordert die CER-Richtlinie?

Die EU CER-Richtlinie (Critical Entities Resilience Directive, Richtlinie (EU) 2022/2557) ist ein europäisches Gesetz, das am 16. Januar 2023 in Kraft getreten ist. Ihr Ziel: Die Widerstandsfähigkeit (Resilienz) sogenannter kritischer Einrichtungen in der EU deutlich zu verbessern. Risikoanalysen, Resilienzmaßnahmen und das Meldewesen zu verbessern. CER-Richtlinie: Neue Pflichten für kritische Infrastrukturen

KI-gestützte Video Analytics für kritische Infrastrukturen

Die Absicherung kritischer Infrastrukturen ist in Europa zu einem strategischen Handlungsfeld geworden. Energieversorger, Netzbetreiber und weitere KRITIS-Organisationen stehen unter wachsendem Druck, ihre physischen Anlagen und betrieblichen Prozesse resilienter zu gestalten. Steigende Bedrohungslagen, strengere regulatorische Anforderungen und der Fachkräftemangel in Leitständen verschärfen die Situation zusätzlich.

Gleichzeitig eröffnen technologische Fortschritte in der künstlichen Intelligenz neue Möglichkeiten in der Video- und Sensoranalyse. Moderne KI kann große Mengen an Bild- und Sensordaten in Echtzeit auswerten und sicherheitskritische Ereignisse automatisiert erkennen. Gefordert sind Lösungen, die Automatisierung, Datensouveränität und regulatorische Konformität miteinander verbinden.

Herausforderungen im Überblick:

Hohe Belastung durch manuelle Video-überwachung

Steigende Anforderungen an Dokumentation und Compliance

Notwendigkeit souveräner Datenhaltung

Integration in bestehende Leitstände und Prozess-IT

SecuSite AI

Materna hat eine modulare KI-Plattform entwickelt, die Video- und Sensordaten intelligent analysiert und sicherheitskritische Ereignisse automatisiert erkennt. SecuSite AI ist speziell auf KRITIS-Umgebungen ausgerichtet und verbindet leistungsfähige Video-Analytics-Technologien mit einer souveränen Deployment-Architektur.

Technologisch basiert die Lösung unter anderem auf NVIDIA-Technologien als Beschleuniger-Stack für Video-Analytics-Anwendungen. SecuSite AI verarbeitet Daten nahe an der Quelle. Das ermöglicht gerade in verteilten Infrastrukturen stabile Betriebsbedingungen, reduziert Latenzen und optimiert Bandbreiten. Die Basis dafür ist unsere skalierbare Edge-Inference-Architektur. Das reduziert Latenzen, optimiert Bandbreiten und ermöglicht stabile Betriebsbedingungen auch in verteilten Infrastrukturen.

Ein modulares Analytics-Framework erlaubt die flexible Erweiterung um neue Anwendungsfälle. Sicherheitsregeln können in natürlicher Sprache definiert und angepasst werden. So lassen sich Anforderungen auch durch Fachbereiche ohne tiefgehende Programmierkenntnisse schnell operationalisieren.

PDF downloaden

Das Ergebnis

SecuSite AI transformiert klassische Videoüberwachung in ein intelligentes, KI-gestütztes Lage- und Ereignissystem. Die Lösung entlastet manuelle Überwachungsprozesse, beschleunigt die Incident Response und erhöht die Transparenz in regulierten Betriebsumgebungen. Sie zeigt außerdem, wie künstliche Intelligenz verantwortungsvoll und praxisnah im KRITIS-Umfeld eingesetzt werden kann. Und das integriert in bestehende Prozesse, Governance-Strukturen und IT-Landschaften.

Kernmerkmale von SecuSite AI

Ereignisse werden mit Kontextinformationen wie Zeit, Ort, Asset-Bezug und Ereignistyp angereichert und an angebundene Systeme weitergegeben. So entsteht ein konsolidiertes Lagebild zur Unterstützung operativer Entscheidungen.

KI-gestützte Ereigniserkennung in Echtzeit

Skalierbare Edge-Inference für verteilte Standorte

Modulares Analytics- Framework

Regeldefinition in natürlicher Sprache

KRITIS-konforme Deployment-Modelle

Integration in bestehende Leitstände und Sicherheitsprozesse

Sprechen Sie uns gerne an

Portrait von Ansprechpartner Marcus Goetting