{"id":13662,"date":"2026-07-16T16:16:37","date_gmt":"2026-07-16T06:16:37","guid":{"rendered":"https:\/\/portierglobal.com\/?p=13662"},"modified":"2026-07-16T19:52:51","modified_gmt":"2026-07-16T09:52:51","slug":"kritis-dachgesetz-nachweis","status":"publish","type":"post","link":"https:\/\/portierglobal.com\/de\/kritis-dachgesetz-nachweis\/","title":{"rendered":"KRITIS-Dachgesetz: Der physische Schutz ist jetzt Pflicht. Entscheidend ist der Nachweis."},"content":{"rendered":"

Das KRITIS-Dachgesetz ist seit M\u00e4rz 2026 in Kraft und macht den angemessenen physischen Schutz kritischer Anlagen zur Pflicht. Das Gesetz nennt die Kontrolle des Zutritts als eine der Ma\u00dfnahmen. Wer Schl\u00fcssel ausgibt und zur\u00fccknimmt, sollte das l\u00fcckenlos belegen k\u00f6nnen.<\/em><\/p>\n\n\n\n

<\/div>\n\n\n\n

Das Gesetz ist in Kraft, nicht erst angek\u00fcndigt<\/strong>. Das NIS-2-Umsetzungsgesetz gilt seit dem 6. Dezember 2025, ohne \u00dcbergangsfrist; die Registrierungsfrist der ersten Betroffenen lief am 6. M\u00e4rz 2026 aus. Die physische Seite regelt seit dem 17. M\u00e4rz 2026 das KRITIS-Dachgesetz. F\u00fcr den einzelnen Betreiber greifen die Pflichten mit seiner Registrierung. F\u00fcr Betreiber hei\u00dft das, den Schutz nicht nur einzurichten, sondern belegen zu k\u00f6nnen. Daran entscheidet sich, ob der Betreiber die Aufzeichnungen sofort vorlegen kann oder erst suchen muss.<\/p>\n\n\n\n

<\/div>\n\n\n\n

Zwei Gesetze, eine Plattform<\/h4>\n\n\n\n

NIS-2 regelt die Cybersicherheit, das Dachgesetz den physischen Schutz. Beide laufen \u00fcber eine gemeinsame Registrierungsplattform von BSI und BBK. Es bleiben zwei getrennte Regime. Wer die NIS-2-Registrierung hinter sich hat, f\u00fcr den ist das Dachgesetz die physische H\u00e4lfte desselben Programms.<\/p>\n\n\n\n

<\/div>\n\n\n\n

Was \u00a7 13 verlangt<\/h4>\n\n\n\n

Der Kern steht in \u00a7 13 KRITISDachG<\/a>. Verpflichtend ist das Ziel, ein angemessener physischer Schutz der Liegenschaften und Anlagen. Das Wie nennt das Gesetz nur als Beispiele, nicht als starre Vorgabe. Dazu z\u00e4hlt \u201eZugangskontrollen\u201d, also die Kontrolle des physischen Zutritts. Eine bestimmte Technik schreibt es nicht vor, einen Austausch der Schlie\u00dftechnik verlangt es nicht. Verlangt ist eine dokumentierte, verh\u00e4ltnism\u00e4\u00dfige Entscheidung, die zur Anlage passt. Genannt wird auch ein Sicherheitsmanagement f\u00fcr Mitarbeitende und externe Dienstleister. Wer darf welche T\u00fcr \u00f6ffnen, und wurde der Schl\u00fcssel bei Austritt zur\u00fcckgegeben.<\/p>\n\n\n\n

<\/div>\n\n\n\n

Der Pr\u00fcfungsmoment<\/h4>\n\n\n\n

Kommt die Aufsicht, muss der Betreiber Zutritt zu den R\u00e4umen und Einsicht in Systeme und Aufzeichnungen gew\u00e4hren (\u00a7 16). Die Durchsetzung l\u00e4uft \u00fcber die Pr\u00fcfung, nicht \u00fcber ein Bu\u00dfgeld f\u00fcr den Plan selbst. Eine saubere Ausgabe- und R\u00fcckgabehistorie liegt bei der Pr\u00fcfung sofort vor.<\/p>\n\n\n\n

<\/div>\n\n\n\n

Die Uhr l\u00e4uft ab der Registrierung<\/h4>\n\n\n\n

Ab dem 17. Juli 2026 ist die Registrierung bei BSI und BBK m\u00f6glich, der fr\u00fcheste Zeitpunkt, keine Frist. Ist eine Anlage registriert, laufen die Fristen:<\/p>\n\n\n\n

    \n
  • Neun Monate bis zur ersten Risikoanalyse (\u00a7 12)<\/li>\n\n\n\n
  • Zehn Monate bis zum angewendeten Resilienzplan (\u00a7 13)<\/li>\n<\/ul>\n\n\n\n
    <\/div>\n\n\n\n

    Auch die Gesch\u00e4ftsleitung steht in der Pflicht. Sie muss die Resilienzma\u00dfnahmen nach \u00a7 13 umsetzen und ihre Umsetzung durch geeignete Organisationsma\u00dfnahmen sicherstellen; verletzt sie diese Pflicht schuldhaft, haftet sie ihrer eigenen Einrichtung nach den Regeln des Gesellschaftsrechts (\u00a7 20). Ein dokumentiertes, pr\u00fcfbares Zutrittssystem ist genau ein solcher Beleg.<\/p>\n\n\n\n

    <\/div>\n\n\n\n

    Was das f\u00fcr den Betrieb hei\u00dft<\/h4>\n\n\n\n

    Hier setzt portier an. Vision 5 f\u00fchrt den mechanischen Schl\u00fcsselbestand so, dass der Nachweis<\/strong> nebenbei entsteht: jede Schl\u00fcsselbewegung erfasst, Ausgabe und R\u00fcckgabe mit Beleg, wer welchen Schl\u00fcssel h\u00e4lt und welche T\u00fcr er \u00f6ffnet, unterschriebene \u00dcbergaben, nach einem Ausfall wiederherstellbar. Nicht als zus\u00e4tzliche Pflicht\u00fcbung, sondern als die t\u00e4gliche Arbeit. Wer den Bestand ohnehin sauber f\u00fchrt, hat den Nachweis in der Hand, wenn die Pr\u00fcfung kommt.<\/p>\n\n\n\n

    \"\"
    Der Schl\u00fcsselbestand in portier Vision 5. \u00dcberf\u00e4llige R\u00fcckgaben, Schl\u00fcssel bei ausgeschiedenen Mitarbeitenden und die Bewegungen der letzten Monate sind sofort belegt, ohne Suche am Pr\u00fcftag.<\/em><\/figcaption><\/figure>\n\n\n\n
    <\/div>\n\n\n\n

    Das Dachgesetz macht den physischen Schutz zur Pflicht und den Nachweis zur eigentlichen Aufgabe. Das Gesetz gilt bereits, die Fristen laufen ab der Registrierung. Die Frage ist, wie sauber der Beleg entsteht. Wer seine Schl\u00fcssel und Zutritte l\u00fcckenlos f\u00fchrt, beantwortet sie, bevor die Aufsicht sie stellt.<\/p>\n\n\n\n

    <\/div>","protected":false},"excerpt":{"rendered":"

    Seit M\u00e4rz 2026 ist der physische Schutz kritischer Anlagen Pflicht. Das KRITIS-Dachgesetz nennt Zutrittskontrollen als Ma\u00dfnahme. Entscheidend ist der Nachweis.<\/p>","protected":false},"author":3,"featured_media":13683,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"content-type":"","inline_featured_image":false,"rank_math_focus_keyword":"KRITIS-Dachgesetz","rank_math_title":"KRITIS-Dachgesetz: Der physische Schutz ist jetzt Pflicht","rank_math_description":"Seit M\u00e4rz 2026 ist der physische Schutz kritischer Anlagen Pflicht. Das KRITIS-Dachgesetz nennt Zutrittskontrollen als Ma\u00dfnahme. Entscheidend ist der Nachweis.","rank_math_robots":"","footnotes":""},"categories":[100],"tags":[127],"class_list":["post-13662","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-resources","tag-kritis-access-management"],"acf":[],"_links":{"self":[{"href":"https:\/\/portierglobal.com\/de\/wp-json\/wp\/v2\/posts\/13662","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/portierglobal.com\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/portierglobal.com\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/portierglobal.com\/de\/wp-json\/wp\/v2\/users\/3"}],"replies":[{"embeddable":true,"href":"https:\/\/portierglobal.com\/de\/wp-json\/wp\/v2\/comments?post=13662"}],"version-history":[{"count":11,"href":"https:\/\/portierglobal.com\/de\/wp-json\/wp\/v2\/posts\/13662\/revisions"}],"predecessor-version":[{"id":13685,"href":"https:\/\/portierglobal.com\/de\/wp-json\/wp\/v2\/posts\/13662\/revisions\/13685"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/portierglobal.com\/de\/wp-json\/wp\/v2\/media\/13683"}],"wp:attachment":[{"href":"https:\/\/portierglobal.com\/de\/wp-json\/wp\/v2\/media?parent=13662"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/portierglobal.com\/de\/wp-json\/wp\/v2\/categories?post=13662"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/portierglobal.com\/de\/wp-json\/wp\/v2\/tags?post=13662"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}