KRITIS-Verordnung: Ihr Wegweiser durch die neuen Dokumentationspflichten

Stellen Sie sich vor, das Stromnetz in einer Metropolregion fällt aus, die Wasserversorgung bricht zusammen oder die Telekommunikation ist lahmgelegt. Die Abhängigkeit unseres Alltags von diesen „kritischen Infrastrukturen“ ist immens. Gleichzeitig wachsen die Bedrohungen: Cyberangriffe werden raffinierter, physische Sabotageakte nehmen zu und die Auswirkungen des Klimawandels stellen neue Anforderungen an die Resilienz der Anlagen.

Der deutsche Gesetzgeber hat mit dem IT-Sicherheitsgesetz 2.0 (IT-SiG 2.0) und der dazugehörigen BSI-KRITIS-Verordnung (KritisV) reagiert. Diese Gesetze erhöhen den Druck auf Betreiber erheblich, ihre Anlagen nicht nur zu schützen, sondern diesen Schutz auch lückenlos nachzuweisen. Im Zentrum steht dabei eine Forderung, die oft unterschätzt wird: die Pflicht zu einer vollständigen, akkuraten und jederzeit verfügbaren Bestandsdokumentation.

Nicht jedes Unternehmen ist sofort ein KRITIS-Betreiber. Die Verordnung definiert klare Sektoren und Schwellenwerte, ab denen eine Organisation als systemrelevant gilt. Betroffen sind Unternehmen, deren Ausfall oder Beeinträchtigung erhebliche Störungen der öffentlichen Sicherheit oder Versorgung zur Folge hätte.

Zu den wichtigsten Sektoren gehören:

• Energie: Strom- und Gasnetze, Kraftwerke, LNG-Terminals
• Wasser: Wasserwerke, Abwasserbeseitigung
• Informationstechnik und Telekommunikation: Rechenzentren, Netze
• Transport und Verkehr: Flughäfen, Häfen, Schienen- und Straßennetze
• Gesundheit: Krankenhäuser, Labore
• Finanz- und Versicherungswesen
• Ernährung

Die genaue Zahl der Betreiber ist dynamisch, da Unternehmen durch Wachstum oder neue gesetzliche Definitionen in den KRITIS-Status hineinwachsen können.

Das IT-SiG 2.0 ist mehr als nur ein Update. Es verschärft die Anforderungen signifikant. Betreiber müssen nicht nur "angemessene organisatorische und technische Vorkehrungen" treffen, um ihre Systeme zu schützen, sondern diese auch regelmäßig nachweisen. Das Bundesamt für Sicherheit in der Informationstechnik (BSI) erhält weitreichende Prüf- und Kontrollbefugnisse.

Die Kernaussagen für Betreiber sind klar: Unwissenheit schützt vor Strafe nicht. Die drastisch erhöhten Bußgelder von bis zu 2 Millionen Euro – in manchen Fällen sogar mehr – sind ein unmissverständlicher Weckruf. Es reicht nicht mehr, Sicherheitsmaßnahmen zu implementieren; sie müssen lückenlos dokumentiert und in einem funktionierenden Informationssicherheits-Managementsystem (ISMS) verankert sein.

Viele Betreiber denken bei Dokumentation primär an IT-Systeme und Netzwerkpläne. Doch die KRITIS-Verordnung geht weit darüber hinaus. Gefordert ist eine holistische Sicht, die die physische Infrastruktur miteinbezieht. Veraltete, unvollständige oder – im schlimmsten Fall – nur auf Papier existierende Bestandspläne von Anlagen, Gebäuden und Leitungswegen sind ein enormes Compliance-Risiko.

Im Falle einer Störung oder eines Audits durch das BSI müssen Sie in der Lage sein, sofort präzise Auskunft über den Aufbau, Zustand und die Abhängigkeiten Ihrer Anlagen zu geben. Wer hier auf verstaubte Aktenordner und ungenaue Zeichnungen angewiesen ist, hat bereits verloren. Eine moderne Dokumentation ist die Grundlage für effektives Risikomanagement und schnelle Reaktionsfähigkeit.

Hier schließt sich der Kreis zur modernen Technologie. Anstatt die Dokumentationspflicht als Last zu sehen, können Sie sie als Katalysator für die Digitalisierung Ihrer Anlagen nutzen. Genau das ermöglicht Linsenspektrum mit hochpräziser Bestandsdokumentation mittels 3D-Laserscanning.

Wir erfassen Ihre komplette Infrastruktur – vom Umspannwerk über Rohrleitungssysteme bis hin zu komplexen Produktionsanlagen – mit Millimetergenauigkeit. Das Ergebnis ist keine Zeichnung, sondern ein intelligenter Digitaler Zwilling: ein virtuelles, begehbares 3D-Modell Ihrer Anlage, das alle relevanten Informationen enthält. Diese Methode bietet entscheidende Vorteile:

• Vollständigkeit: Jeder Winkel, jedes Bauteil, jede Leitung wird erfasst. Nichts wird vergessen.
• Präzision: Mit einer Genauigkeit von 99,9% bilden die Daten die Realität exakt ab.
• Aktualität: Der digitale Zwilling kann nach Umbauten jederzeit aktualisiert werden und bleibt so eine verlässliche "Single Source of Truth".
• Effizienz: Planungen, Wartungseinsätze und Simulationen können virtuell durchgeführt werden, was Zeit und Kosten spart.

Diese Form der Dokumentation ist nicht nur BSI-konform, sie ist die Grundlage für eine effizientere und sicherere Betriebsführung. Erfahren Sie mehr über unsere 3D-Vermessungsleistungen.

Ein regionaler Energieversorger stand vor der Herausforderung, die Dokumentation für seine 25 Umspannwerke auf den neuesten Stand zu bringen. Die vorhandenen Pläne waren teilweise Jahrzehnte alt, handschriftlich korrigiert und unzuverlässig. Ein Audit durch das BSI wäre zu einer Zitterpartie geworden.

Die Lösung: Innerhalb weniger Wochen wurden alle Standorte mit 3D-Laserscannern erfasst. Aus den resultierenden Punktwolken erstellte Linsenspektrum detaillierte 3D-Modelle. Das Ergebnis war ein Quantensprung: Statt in staubigen Archiven zu suchen, konnten die Ingenieure nun per Mausklick durch ein virtuelles Modell navigieren, Abstände messen, Kollisionsprüfungen für neue Komponenten durchführen und Wartungseinsätze präzise planen.

Für das BSI-Audit konnte der Betreiber eine lückenlose, interaktive und jederzeit aktuelle Dokumentation vorlegen. Die Anforderungen wurden nicht nur erfüllt, sondern übertroffen. Die Investition in die digitale Baudokumentation amortisierte sich durch die Effizienzgewinne in der Instandhaltung in weniger als zwei Jahren.