Stand der Technik Perimeterschutz: Pflicht 2026

Der Begriff "Stand der Technik" ist 2026 kein Marketingversprechen mehr, sondern Prüfmaßstab des BBK und der Versicherer. Werkleiter und Sicherheitsleiter in KRITIS-Sektoren müssen ihn nachweisen, nicht behaupten. Die fünf Sensorschichten, Reaktionszeiten, Dokumentationsanforderungen und das Beschaffungsmodell für den Nachweis werden nachfolgend dargelegt.

Stand der Technik Perimeterschutz: Definition 2026

"Stand der Technik" stammt aus § 8a BSIG und taucht im KRITIS-Dachgesetz-Entwurf erneut auf. Der Begriff bezeichnet messbare, allgemein anerkannte Verfahren, die in der Praxis erprobt sind. Er liegt zwischen den "allgemein anerkannten Regeln der Technik" (älter, breit etabliert) und dem "Stand von Wissenschaft und Forschung" (Forschungsgrenze, noch nicht praxisreif).

Für Betreiber heißt das: die Nachweispflicht zielt nicht auf Investitionshöhe, sondern auf Auditfähigkeit. Wer 400.000 Euro in Zaunsensorik investiert, aber keine Reaktionskette dokumentieren kann, erfüllt den Stand der Technik nicht. Wer drei Roboter mietet und jede Patrouille protokolliert, erfüllt ihn.

Statische Zäune und reine Streifendienste reichen 2026 nicht mehr. Der KRITIS-Dachgesetz-Entwurf in Bundestag-Drucksache 20/9262 definiert physische Resilienzpflichten und Nachweisanforderungen. Sensorische Tiefe, Reaktionszeit und Dokumentation sind darin als drei Prüfdimensionen verankert. Wer in einer Dimension Lücken hat, fällt durch das Audit.

Nächster Schritt: KRITIS-Anforderungen im Überblick prüfen, bevor Sie investieren.

Sensorische Schichten im aktuellen Perimeterschutz

Der Stand der Technik 2026 setzt fünf Schichten voraus. Jede einzeln ist unzureichend, die Kombination trägt den Nachweis.

Schicht 1: Mechanische Barriere. Zaun nach DIN EN 1627 Widerstandsklasse RC 3 oder höher, Tore mit Drehkreuz, ergänzt um Vibrationssensorik (Glasfaser oder MEMS) mit Erkennungsrate über 95 Prozent. [Quelle einfügen] Ohne Vibrationssensorik ist der Zaun nur eine Sichtbarriere.

Schicht 2: Optische Detektion. RGB-Kameras mit KI-basierter Personen- und Fahrzeugerkennung. Mindestauflösung 4 MP, Klassifikationsgenauigkeit über 92 Prozent. [Quelle einfügen] Reine Bewegungsmelder erzeugen 80 Prozent Falschalarme [Quelle einfügen] und gelten 2026 als nicht mehr ausreichend.

Schicht 3: Thermalbildgebung. Pflicht für 24/7-Betrieb. Mikrobolometer mit 384x288 Pixeln oder mehr, NETD unter 50 mK. Funktioniert bei Dunkelheit, Nebel, Gegenlicht und Rauch. Ohne Thermalkamera ist das Werksgelände zwischen 22:00 und 06:00 Uhr faktisch ungeschützt.

Schicht 4: LiDAR und Radar. Räumliche Erfassung mit Punktwolken bis 200 Meter Reichweite. Radar erkennt Drohnen im Luftraum über dem Gelände, LiDAR liefert zentimetergenaue Lokalisierung am Boden. Drohnenangriffe auf Industriestandorte haben seit 2022 um Faktor 6 zugenommen. [Quelle einfügen]

Schicht 5: Audio-Forensik. Mikrofonarrays an Gebäudegrenzen erkennen Glasbruch, Schüsse und Aggressionsmuster. Erkennungsrate je nach Klassifikator zwischen 88 und 96 Prozent. [Quelle einfügen] Wird in deutschen Industrieparks noch selten eingesetzt, gilt aber im KRITIS-Sektor Energie bereits als Standard.

Integration über ein Video-Management-System und Anbindung an das SIEM sind Pflicht. Inseln aus einzelnen Systemen erfüllen den Stand der Technik nicht, weil die Reaktionskette nicht dokumentierbar ist.

Autonome Patrouille als operative Schicht

Stationäre Sensorik deckt Linien ab. Mobile Robotik deckt Flächen ab. Beides zusammen ergibt den lückenlosen Nachweis.

Der QR-2 für 24/7-Außeneinsatz patrouilliert outdoor mit Thermal- und Personendetektion, Lieferung in 48 Stunden ab Vertragsschluss. Der QR-3 mit LiDAR und Drohnenerkennung ergänzt räumliche Erfassung und detektiert Drohnen bis 150 Meter Höhe. Beide Plattformen patrouillieren auf randomisierten Pfaden, was Angreifern die Mustererkennung erschwert.

Jede Patrouille wird vollständig protokolliert: Zeitstempel, Route, Sensorereignisse, Eskalationen. Die Logs sind nach den Anforderungen des BBK als Registrierungs- und Meldestelle auditfähig formatiert.

Die Mensch-Roboter-Schnittstelle erfüllt EN ISO 13482 für Personal Care Robots, die Sicherheitsanforderungen für mobile Serviceroboter im Mensch-Roboter-Umfeld definiert. Das ist relevant, wenn Mitarbeitende, Spediteure oder Besucher auf dem Gelände unterwegs sind.

Wirtschaftlich substituiert ein Roboter typischerweise 1,5 bis 2,2 stationäre Wachposten je 24-Stunden-Schicht. [Quelle einfügen] Die Personalkosten je überwachter Fläche sinken um 70 bis 85 Prozent. [Quelle einfügen] Der BDSW dokumentiert Stundensätze und Personalverfügbarkeit, die diese Rechnung tragen.

Reaktionszeit als Prüfkriterium

Detektion ohne Reaktion erfüllt den Stand der Technik nicht. Audit-Prüfer fragen 2026 zuerst nach der dokumentierten Reaktionskette, nicht nach der Sensorliste.

Die Zielwerte sind:

• Alarm bis Verifikation: unter 30 Sekunden.
• Verifikation bis Intervention: unter 10 Minuten.
• Eskalation an Polizei oder Werkfeuerwehr: unter 15 Minuten.

Autonome Roboter verifizieren Alarme physisch vor Ort, bevor menschliches Wachpersonal disponiert wird. Das senkt die Falschalarmquote um Faktor 5 bis 10 gegenüber rein videobasierter Verifikation aus der Leitstelle. [Quelle einfügen] Bei einem typischen Werksgelände mit 12 Hektar bedeutet das eine Reduktion von rund 380 Falschalarmen pro Monat auf unter 50. [Quelle einfügen]

Die Dokumentation der Reaktionskette ist Pflichtbestandteil der KRITIS-Nachweise, die alle zwei Jahre erbracht werden müssen. Ohne lückenlose Logs ist der Nachweis nicht führbar.

Für die operative Vorbereitung: Perimeterschutz im Industriepark beschreibt die Reaktionszeit-Matrix im Detail.

KRITIS-Dachgesetz: was sich 2026 ändert

Physischer Schutz wird mit dem KRITIS-Dachgesetz erstmals bundeseinheitlich geregelt, nicht mehr sektoral verteilt. Bisher galten unterschiedliche Anforderungen für Energie, Wasser, Gesundheit und Verkehr. Ab 2026 gilt ein einheitlicher All-Hazards-Ansatz inklusive Sabotage, Drohnen und hybrider Bedrohungen.

Die wesentlichen Pflichten:

• Registrierung beim BBK innerhalb der gesetzten Frist nach Inkrafttreten.
• Meldepflicht für Sicherheitsvorfälle binnen 24 Stunden.
• Resilienzplan mit dokumentierten Schutzmaßnahmen nach Stand der Technik.
• Nachweis alle zwei Jahre durch unabhängige Prüfung.

Vorstand und Geschäftsführung haften persönlich für Umsetzungsversäumnisse. Bußgelder erreichen je nach Schwere bis zu 10 Millionen Euro oder 2 Prozent des weltweiten Jahresumsatzes. [Quelle: KRITIS-DachG-Entwurf einfügen]

Die NIS-2-Richtlinie (Richtlinie 2022/2555) verpflichtet wesentliche und wichtige Einrichtungen parallel zu Cyber- und physischen Schutzmaßnahmen nach dem Stand der Technik. NIS-2 deckt die digitale Schiene ab, das KRITIS-Dachgesetz die physische. Beide Regime sind 2026 verbindlich und überlappen bei Zutrittskontrolle, Videoüberwachung und Vorfallsmanagement.

Operativ: KRITIS-Dachgesetz Checkliste 2026 führt durch die Registrierungspflichten.

Robotics-as-a-Service als Beschaffungsmodell

Klassische CapEx-Beschaffung scheitert in der Praxis an zwei Punkten: Investitionsfreigaben dauern 6 bis 18 Monate [Quelle einfügen], und Hardware veraltet schneller als die Abschreibungsdauer.

Das Robotics-as-a-Service Modell löst beide Probleme. Die monatliche OpEx liegt zwischen 3.200 und 3.800 Euro je Robotereinheit, je nach Konfiguration. Mindestlaufzeit beträgt 24 Monate. Hardware-Tausch und Software-Updates sind inkludiert.

Zum Vergleich: ein 24/7-besetzter Wachposten kostet in der DACH-Region zwischen 15.000 und 25.000 Euro pro Monat, abhängig von Tarif, Schichtmodell und Zuschlägen nach Manteltarifvertrag. [Quelle: BDSW einfügen] Bei Substitution von zwei Posten je Standort liegt die Einsparung bei rund 240.000 bis 380.000 Euro pro Jahr und Standort. [Quelle einfügen]

Skalierung erfolgt pro Standort ohne neue Investitionsfreigabe. Lieferung in 48 Stunden ab Vertragsschluss. TCO-Modellierung über drei Jahre zeigt Break-even nach vier bis sechs Monaten, abhängig von der ersetzten Personalstruktur. [Quelle einfügen]

Belastbare Zahlen liefert der TCO-Vergleich Wachschutz gegen Robotik.

Auditfähigkeit und Dokumentation

Auditfähigkeit ist 2026 der härteste Prüfpunkt. Sensorik kann beschafft werden, Dokumentation muss aufgebaut werden.

Jede Roboterpatrouille erzeugt automatisch:

• Zeitstempel mit Millisekunden-Genauigkeit.
• Routenprotokoll mit GPS- und LiDAR-Positionsdaten.
• Sensorprotokoll mit Thermal-, RGB- und Audio-Ereignissen.
• Eskalationsprotokoll mit menschlicher Intervention und Entscheidung.

Die Daten werden DSGVO-konform in deutschen Rechenzentren gespeichert. Löschfristen sind je Datenkategorie definiert: Routenlogs 90 Tage, Vorfallsvideos 30 Tage, Audit-Exports nach gesetzlicher Aufbewahrungspflicht.

Der Export für BBK-Audits, interne Revision und Versicherer erfolgt ohne Zusatzaufwand über standardisierte Schnittstellen. Reaktionsketten sind vollständig nachvollziehbar, einschließlich jeder menschlichen Eskalation und ihrer Begründung.

Schutzkonzepte nach KRITIS-Dachgesetz lassen sich direkt aus den Logs ableiten. Das spart in der Praxis 40 bis 60 Beraterstunden pro Audit-Zyklus, weil die Dokumentationslage am Stichtag bereits geschlossen ist. [Quelle einfügen]

Umsetzungspfad für Werkleiter und Sicherheitsleiter

Die operative Reihenfolge ist erprobt und vermeidet Fehlinvestitionen.

Schritt 1: Lückenanalyse. Anhand der fünf Sensorschichten und der drei Reaktionszeit-Schwellen prüfen, wo der aktuelle Bestand den Stand der Technik 2026 nicht erfüllt. Typische Lücken: keine Thermalbildgebung, keine LiDAR-Drohnendetektion, keine dokumentierte Reaktionskette.

Schritt 2: Wirtschaftliche Priorisierung. Identifikation stationärer Wachposten mit niedriger Wertschöpfung. Tor-Posten ohne Zutrittskontrolle, Nachtschichten ohne Interventionsbefugnis und Wochenendposten sind die ersten Kandidaten für Substitution.

Schritt 3: Pilotbetrieb. 90 Tage mit einem QR-2 oder QR-3 an einem repräsentativen Standort. Kennzahlen: Falschalarmquote, durchschnittliche Reaktionszeit, Patrouillendichte, Substitutionsgrad.

Schritt 4: TCO-Vergleich und Rollout-Entscheidung. Auf Basis der Pilotdaten, nicht auf Basis von Datenblättern. Die Zahlen aus dem eigenen Standort sind belastbarer als jede Vendor-Modellierung.

Schritt 5: Integration in Schutzkonzept und KRITIS-Registrierung beim BBK. Robotik-Logs, Sensorintegration und Reaktionsketten in den Resilienzplan einbinden. Damit ist der Stand der Technik 2026 nachweisbar.

Für die Konkretisierung am eigenen Standort steht das Kontaktformular zur Verfügung. Die Standortanalyse mit Pilot-Vorschlag und TCO-Modell liegt binnen zwei Werktagen vor.