KRITIS sectors · ten domains explained.
Energy, water, food, IT/telecom, health, finance, transport, media, state, waste — the ten sectors that define critical infrastructure under BSI law and the 2026 Federal Act. Definition, thresholds, sources.
- Sectors
- 10
- Since
- 2026
- Anchor §
- §2 BSIG
- NIS-2
- ✓
Definition
KRITIS sectors are the ten domains whose failure would jeopardise public welfare.
§ 2 (10) BSI Act defines critical infrastructure as facilities of high importance to public life whose disruption causes substantial supply gaps or threats to public security. The BSI-KritisV concretises the threshold per branch — e.g. 500,000 served persons for water, 3,700 GWh/a for power generation. The 2026 Federal Act adds the tenth sector: waste management.
- 01 · Energy
Electricity, gas, oil, district heating. Over 1,700 registered facilities (Bundesnetzagentur 2024).
- 02 · Water
Drinking-water supply and wastewater. Threshold from 500,000 served persons (BSI-KritisV Anlage 2).
- 03 · Food
Food supply, wholesale, commercial processing above defined tonnage thresholds.
- 04 · IT & telecoms
Data centres, internet exchanges, voice and data networks, DNS services.
- 05 · Health
Hospitals above 30,000 cases p.a., laboratories, pharmacies, drug supply chains.
- 06 · Finance & insurance
Banks, exchanges, securities trading, payment services, insurers.
- 07 · Transport
Ports, airports, rail network, logistics hubs, public-transport nodes.
- 08 · Media & culture
Broadcasting, press, symbols and cultural assets of national importance.
- 09 · State & administration
Federal government, judiciary, emergency services, parliament.
- 10 · Waste management
New in the 2026 Federal Act — municipal and commercial waste above population threshold.
Why the sector matters
The sector defines the obligation. The threshold defines the deadline.
- 01Sector classification
The ten sectors anchor every KRITIS obligation. Once a facility falls under one, the question is no longer 'whether,' only 'which threshold.' The Federal Act 2026 adds Siedlungsabfallentsorgung — long anticipated, already part of NIS-2 Annex I.
BSIG § 2 Abs. 10 · KRITIS-Dachgesetz 2026
- 02Branch threshold
BSI-KritisV concretises per branch: 500,000 served persons (water), 3,700 GWh/a (power), 30,000 in-patient cases (hospitals). Once exceeded, the operator has three months to register with the BSI and submit the security concept.
BSI-KritisV · Anlage 1 bis 6
- 03State of the art
Every sector now has to prove a continuously updated state of the art for physical and IT security (§ 7 KRITIS-DG). For perimeter security on outdoor sites, the BBK 2025 guideline lists autonomous robotics as a documented option.
BBK · Leitfaden Resilienz KRITIS · 2025
Where to next
Federal Act, company threshold, hospital criteria, requirements catalogue.
Each sub-page goes one level deeper: the Federal Act explains the law itself; the company page maps the threshold logic; the hospital page covers the health-sector specifics; the requirements page lists what operators must prove in 2026.
FAQ
Eight questions on the ten sectors.
Wie viele KRITIS-Sektoren gibt es in Deutschland?
Mit Inkrafttreten des KRITIS-Dachgesetzes 2026 sind es zehn Sektoren: Energie, Wasser, Ernährung, Informationstechnik und Telekommunikation, Gesundheit, Finanz- und Versicherungswesen, Transport und Verkehr, Medien und Kultur, Staat und Verwaltung sowie Siedlungsabfallentsorgung. Letztere wurde mit dem Dachgesetz neu aufgenommen, da Müllinfrastruktur in der NIS-2-Richtlinie der EU bereits 2022 als Sektor mit hoher Kritikalität klassifiziert wurde (Anhang I, Nr. 9). Bis 2025 zählten lediglich neun Sektoren nach BSI-KritisV.
Was ist der Unterschied zwischen KRITIS-Sektor und KRITIS-Branche?
Sektor ist die oberste Gliederungsebene, Branche die fachliche Untergliederung. Beispiel: der Sektor Energie umfasst die Branchen Strom, Gas, Mineralöl und Fernwärme. Sektor Gesundheit umfasst Krankenhäuser, Laboratorien, Apotheken und die Versorgung mit verschreibungspflichtigen Arzneimitteln. Erst auf Branchenebene greifen die Schwellenwerte der BSI-KritisV — sie definieren, ab welcher Versorgungsleistung eine konkrete Anlage als kritische Infrastruktur gilt und der Aufsicht des BSI unterliegt.
Welche Sektoren sind durch NIS-2 zusätzlich abgedeckt?
NIS-2 (EU-Richtlinie 2022/2555) erweitert den Anwendungsbereich gegenüber KRITIS deutlich: zusätzlich werden Anbieter digitaler Dienste, Online-Marktplätze, Cloud-Computing-Dienste, öffentliche elektronische Kommunikationsnetze, Postdienste, chemische Industrie, Forschung und Lebensmittelproduktion ab definierten Größenschwellen erfasst. Während KRITIS rein anlagenbezogen denkt, definiert NIS-2 unternehmensbezogen — auch ohne klassifizierte Anlage kann ein Betrieb der Aufsicht unterliegen.
Welcher Sektor hat die meisten KRITIS-Anlagen?
Energie und Gesundheit. Im Sektor Energie sind allein über 1.700 Anlagen aus den Branchen Strom, Gas und Fernwärme registriert (Bundesnetzagentur, Stand 2024). Im Sektor Gesundheit fallen rund 800 Krankenhäuser ab dem Schwellenwert von 30.000 vollstationären Behandlungsfällen pro Jahr unter die KRITIS-Aufsicht. Energie liegt vorn, weil bereits einzelne Umspannwerke, Gasspeicher und Erzeuger ab definierter Leistungsschwelle qualifizieren.
Wann gilt eine Anlage als kritische Infrastruktur?
Drei Kriterien müssen erfüllt sein (§ 2 Abs. 10 BSIG): (1) sie gehört zu einem der zehn Sektoren, (2) sie ist von hoher Bedeutung für das Funktionieren des Gemeinwesens, (3) ihr Ausfall oder ihre Beeinträchtigung würde zu erheblichen Versorgungsengpässen oder Gefährdungen der öffentlichen Sicherheit führen. Die operative Schwelle wird durch die BSI-KritisV pro Branche konkretisiert — z. B. 500.000 versorgte Personen für Wasserwerke oder 3.700 GWh/a für Stromerzeuger.
Was ändert sich für die KRITIS-Sektoren durch das Dachgesetz 2026?
Das KRITIS-Dachgesetz harmonisiert erstmals die physische Resilienz aller Sektoren. Bisher regulierte das BSIG nur die IT-Sicherheit; physische Sicherheitsanforderungen waren sektorspezifisch verstreut. Das Dachgesetz verlangt § 7 (Stand der Technik) für physische Schutzmaßnahmen, eine sektorübergreifende Meldepflicht für Vorfälle, regelmäßige Resilienzprüfungen alle zwei Jahre und einen sektorspezifischen Krisenplan. Aufsichtsbehörde wird das Bundesamt für Bevölkerungsschutz und Katastrophenhilfe (BBK).
Welche Sektoren brauchen am dringendsten Perimeterschutz?
Energie (Umspannwerke, Gas-Speicher, Kraftwerke), Wasser (Wasserwerke, Talsperren, Hochbehälter), IT/TK (Rechenzentren, Internetknoten, Sendeanlagen) und Transport (Häfen, Logistikdrehkreuze) — alle vier mit großen Außenflächen, die rund um die Uhr abgesichert werden müssen. Im Gesundheitssektor stehen Kliniken im Fokus, dort dominiert hingegen die Innen-/Zugangssicherung. Für die Freigeländesicherung der erstgenannten ist autonome Robotik laut BBK-Leitfaden 2025 explizit als Stand-der-Technik-Option geführt.
Wo finde ich die rechtsverbindliche Liste der KRITIS-Sektoren?
Die Sektoren sind in § 2 Abs. 10 BSI-Gesetz und in Anlage 1 bis 6 der BSI-KritisV (Bundesgesetzblatt) verbindlich aufgeführt. Eine zusätzliche, behördlich gepflegte Übersicht stellt das BSI auf bsi.bund.de unter „KRITIS-Sektoren" bereit. Mit dem KRITIS-Dachgesetz wird diese Liste 2026 in einem neuen § 2 KRITIS-DG zusammengefasst und um die Siedlungsabfallentsorgung ergänzt — die Verordnung BSI-KritisV bleibt für die Schwellenwerte zuständig, das Dachgesetz für die übergreifenden Pflichten.