KRITIS Schwellenwerte 2026: Wann bin ich Betreiber?
KRITIS Schwellenwerte & Verordnung 2026: Ab welchen Werten ein Unternehmen als KRITIS-Betreiber gilt, welche Sektoren betroffen sind und welche Pflichten dann greifen.
KRITIS Schwellenwerte: die Logik der Einstufung
Ob ein Unternehmen als KRITIS-Betreiber gilt, entscheidet die KRITIS-Verordnung (BSI-KritisV). Sie definiert je Sektor und Anlagenkategorie einen Schwellenwert — meist orientiert an der Zahl versorgter Personen (Regelmaßstab: 500.000). Wer diesen Wert mit einer Anlage überschreitet, ist Betreiber Kritischer Infrastruktur und unterliegt den vollen Pflichten.
Die Einstufung ist kein Etikett, sondern hat konkrete Folgen: Registrierungspflicht, Nachweispflichten und die ausdrückliche Pflicht zu Objektschutz, Überwachung und Zutrittskontrolle nach dem Stand der Technik.
So funktioniert die Schwellenwert-Prüfung
| Schritt | Frage |
|---|---|
| 1. Sektor | Falle ich unter einen KRITIS-Sektor? |
| 2. Anlagenkategorie | Betreibe ich eine dort definierte Anlage? |
| 3. Bemessungsgröße | Welcher Maßstab gilt (z. B. versorgte Personen, Menge, Leistung)? |
| 4. Schwellenwert | Überschreite ich den festgelegten Wert? |
| 5. Folge | Bei „ja": KRITIS-Betreiber mit voller Pflicht |
Die Sektorenübersicht liefert KRITIS-Sektoren; die vollständige Betroffenheitslogik inkl. NIS-2 die NIS-2-Selbstprüfung.
KRITIS-Betreiber in Zahlen
Zum Stichtag 31.12.2025 waren in Deutschland 1.211 KRITIS-Betreiber registriert:
| Sektor | Registrierte Betreiber |
|---|---|
| Energie | 309 |
| Siedlungsabfallentsorgung | 233 |
| Gesundheit | 222 |
| Finanz- und Versicherungswesen | 133 |
| Transport und Verkehr | 97 |
| Wasser | 81 |
| IT und Telekommunikation | 73 |
| Ernährung | 63 |
| Summe | 1.211 |
Die Zahl steigt — durch abgesenkte Schwellenwerte, neue Anlagenkategorien und die Umsetzung europäischer Vorgaben (NIS-2, CER).
Was passiert bei Überschreitung des Schwellenwerts
Wer die Schwelle überschreitet, muss binnen drei Monaten registrieren und die physischen wie technischen Maßnahmen nachweisen. Die konkreten Pflichten: KRITIS-Anforderungen. Der in der Praxis aufwändigste Punkt ist die dauerhafte, auditfähige Perimeterüberwachung — schnell umsetzbar über das RaaS-Modell.
Häufige Fragen zu KRITIS-Schwellenwerten
Ab wann ist man KRITIS-Betreiber? Ab Überschreitung des in der KRITIS-Verordnung je Sektor und Anlage festgelegten Schwellenwerts — häufig 500.000 versorgte Personen als Regelmaßstab.
Was ist die KRITIS-Verordnung? Die BSI-KritisV konkretisiert, welche Anlagen ab welchen Schwellenwerten als Kritische Infrastruktur gelten.
Wie viele KRITIS-Betreiber gibt es? 1.211 registrierte Betreiber in Deutschland (BSI, 31.12.2025), mit steigender Tendenz.
Grundlage: Dr. Raphael Nagel (LL.M.) / Marcus Köhnlein, „KRITIS – Die verborgene Macht Europas" (2026), Kapitel 3 & 4.
Mehr aus diesem Cluster