Ressource · Compliance
KRITIS-Dachgesetz Checkliste. 12 Pflichten bis Juli 2026.
Die Frist läuft. Am 17.07.2026 muss jeder Betreiber kritischer Anlagen beim BBK registriert sein. Diese Checkliste fasst die zwölf operativen Pflichten zusammen, benennt den Bußgeldrahmen und liefert einen 14-Wochen-Plan für Geschäftsführung und Sicherheitsleitung.
- 12 nicht-verhandelbare Pflichten mit Bezug auf Bundestag-Drucksache 20/9262
- BBK-Registrierungsablauf Schritt für Schritt — was im Portal verlangt wird
- Bußgeldrahmen bis 10 Mio EUR oder 2 % Konzernumsatz plus Vorstandshaftung
- 14-Wochen-Plan mit konkreten Meilensteinen Woche 1 bis Woche 14
- Wo Robotik den auditfesten Streifen-Nachweis liefert (Pflicht 5)
- Methodisch aus dem KRITIS-Praxisleitfaden (ESBN 978-3-912703-01-6)
Autorenschaft
Dr. Raphael Nagel (LL.M.) und Marcus Köhnlein. Beide begleiten KRITIS-Betreiber bei der Umsetzung. Marcus Köhnlein ist Sales Lead Schweiz und koordiniert die technische Vorprüfung in den ersten 14 Tagen.
Was die Checkliste enthält
Pflicht 1–4
Risk-Assessment, Stand der Technik, Meldepflicht, Zuverlässigkeitsprüfung
Die ersten vier Pflichten beziehen sich auf Bedrohungsanalyse, Marktstand, 24-Stunden-Meldung und Personalqualifikation.
Pflicht 5–8
Streifen-Nachweis, Notfallpläne, Krisenmanagement, Lieferanten
Der operative Block: auditfeste Dokumentation, jährliche Übung, 24/7-Erreichbarkeit, Risikoperimeter erweitern.
Pflicht 9–12
Schulung, Aufbewahrung, Behördenarbeit, Audit
Die laufenden Pflichten: 10 Jahre Aufbewahrungsfrist, Auskunftspflicht, zweijähriges externes Audit.
Weiterführend