KRITIS-Dachgesetz: Was das neue IT-Sicherheitsgesetz für bayerische Unternehmen bedeutet

Das neue KRITIS-Dachgesetz ist 2026 in Kraft getreten und schafft erstmals einen einheitlichen Rechtsrahmen für den Schutz kritischer Infrastrukturen in Deutschland. Der Verband der Bayerischen Wirtschaft hält die rasche Ausgestaltung für dringend notwendig und fordert klare Vorgaben, die Unternehmen Planungssicherheit geben. Was müssen bayerische Betriebe jetzt wissen?

Was ist kritische Infrastruktur?

Als kritische Infrastruktur gelten Einrichtungen und Systeme, deren Ausfall oder Beeinträchtigung erhebliche Folgen für die öffentliche Versorgung hätte. Dazu gehören Energie, Wasser, Ernährung, Gesundheit, Transport, digitale Infrastruktur und Finanzwesen. Das Gesetz betrifft vor allem Betreiber dieser Sektoren, also Stadtwerke, Krankenhäuser, Logistikunternehmen, Telekommunikationsanbieter und Finanzinstitute.

Was das Gesetz von Unternehmen verlangt

Betroffene Betreiber müssen Sicherheitsmaßnahmen nach dem Stand der Technik umsetzen, Vorfälle melden und regelmäßige Sicherheitsüberprüfungen durchführen. Neu ist die verstärkte Verpflichtung zur physischen Sicherung, also nicht nur IT-Sicherheit, sondern auch Objektschutz. Das Gesetz verlangt außerdem Notfallpläne und Übungen für den Krisenfall.

Für bayerische Unternehmen, die im Bereich kritischer Infrastruktur tätig sind, bedeutet das einen erheblichen Investitionsbedarf in Sicherheitskonzepte, Personal und Technik. Gleichzeitig bietet die Umsetzung die Chance, die eigene Resilienz zu stärken und Vertrauen bei Kunden und Partnern aufzubauen. Dass Cybersicherheit schon heute ein brennendes Thema für bayerische Betriebe ist, zeigt der Artikel Mindestens jeder fünfte Betrieb in Bayern war Ziel eines Cyberangriffs.

Quelle: Zusammenfassung nach Angaben des Verbands der Bayerischen Wirtschaft (vbw) und öffentlich zugänglichen Informationen zum KRITIS-Dachgesetz, April 2026