Physische Sicherheit 2026: KRITIS & NIS-2 richtig absichern
Physische Sicherheit für KRITIS und NIS-2: Schutzziele, Maßnahmen, Stand der Technik und Nachweis. Was Betreiber 2026 an ihren Standorten umsetzen müssen.
Physische Sicherheit: die Definition, die im Audit zählt
Physische Sicherheit umfasst alle baulichen, technischen und organisatorischen Maßnahmen, die Personen, Anlagen und Informationen vor unbefugtem Zutritt, Sabotage, Diebstahl und Ausfall schützen. Im KRITIS- und NIS-2-Kontext ist sie keine Kür, sondern gesetzliche Pflicht — und sie muss nachweisbar sein.
Die drei klassischen Schutzziele: Detektion (Erkennen), Verzögerung (Aufhalten), Reaktion (Eingreifen). Jede physische Maßnahme lässt sich einem dieser Ziele zuordnen. Ein Audit prüft, ob alle drei lückenlos abgedeckt und dokumentiert sind.
Die vier Ebenen physischer Sicherheit
| Ebene | Funktion | Typische Maßnahmen |
|---|---|---|
| Perimeter | äußere Grenze sichern | Zaun, Überwachung, Patrouille, Sensorik |
| Gelände | Freifläche zwischen Grenze und Gebäude | Beleuchtung, Bewegungserkennung, Kamera |
| Gebäudehülle | Zutritt kontrollieren | Zutrittskontrolle, Schließsystem, Alarm |
| Innenraum / Kernzone | kritische Anlagen schützen | Zonentrennung, Videoüberwachung, Sabotageschutz |
Der Perimeter ist die erste und wirtschaftlichste Verteidigungslinie: Wer hier früh detektiert, gewinnt die Zeit, die Reaktion überhaupt erst wirksam macht.
Was KRITIS und NIS-2 konkret verlangen
Der Rechtsrahmen ist zweigeteilt, und die Zuordnung entscheidet über die saubere Begründung:
| Rahmen | physischer Schwerpunkt |
|---|---|
| KRITIS-Dachgesetz / CER | expliziter Auftrag: Objektschutz, Überwachung, Zutrittskontrolle |
| NIS-2 (Art. 21) | physischer Schutz der IT-/OT-Anlagen, kontinuierliche Überwachung |
| § 7 KRITIS-DG „Stand der Technik" | nachweislich bewährte, dokumentierte Technik |
Für die reine physische Objektsicherung ist das KRITIS-Dachgesetz der klarere Rechtsgrund — es nennt Objektschutz und Überwachung ausdrücklich. NIS-2 ergänzt die Pflicht zur kontinuierlichen Überwachung kritischer Anlagen. Details: KRITIS-Anforderungen, NIS-2.
Der „Stand der Technik" bei physischer Sicherheit
§ 7 KRITIS-DG verlangt Maßnahmen am oberen Rand des aktuell Bewährten — und den dokumentierten Nachweis, wie dieser Stand erreicht wird. Für die Perimeter- und Geländeüberwachung heißt das 2026 konkret: kontinuierliche, sensorgestützte Detektion statt punktueller Rundgänge, mit auditfähiger, lückenloser Dokumentation.
Genau hier hat sich die Technik verschoben. Autonome Patrouillenrobotik verbindet mobile Sensorik (RGB, Thermal, LiDAR) mit lückenloser Protokollierung und liefert damit beides: aktuellen Stand der Technik und revisionssicheren Nachweis — auch dann, wenn Wachpersonal nicht besetzt werden kann (78 % Besetzungsprobleme im deutschen Sicherheitsmarkt).
Von der Pflicht zur Umsetzung
Physische Sicherheit scheitert in der Praxis selten am Konzept, sondern an der Dauerhaftigkeit: Der beste Perimeterschutz nützt nichts, wenn die Nachtschicht unbesetzt bleibt. Ein Mischmodell aus reduzierter menschlicher Präsenz und robotergestützter Dauerüberwachung schließt diese Lücke — bereitgestellt im RaaS-Modell, binnen 48 Stunden pilotierbar.
Kostenseitig: Ein durchgehend besetzter Wachposten kostet 20.000–23.000 €/Monat, eine autonome Einheit ab 3.200 €/Monat — Vollkostenvergleich.
Häufige Fragen zur physischen Sicherheit
Was gehört zur physischen Sicherheit? Perimeter, Gelände, Gebäudehülle und Kernzone — abgedeckt durch die Schutzziele Detektion, Verzögerung, Reaktion. Bauliche, technische und organisatorische Maßnahmen zusammen.
Verlangt NIS-2 physische Sicherheit? Ja, für den Schutz kritischer IT-/OT-Anlagen. Der explizitere Auftrag zur Objektsicherung steht im KRITIS-Dachgesetz.
Was ist der „Stand der Technik" bei physischer Sicherheit? Nachweislich bewährte, marktverfügbare Technik am oberen Rand des Üblichen — 2026 zunehmend kontinuierliche sensorgestützte Überwachung mit auditfähiger Dokumentation.
Grundlage: Dr. Raphael Nagel (LL.M.) / Marcus Köhnlein, „KRITIS – Die verborgene Macht Europas" (2026), Kapitel 4, 10, 16.
Übersetzungen
Mehr aus diesem Cluster