Beim 13. KRITIS PRAXIS Forum standen physische Resilienz, offene regulatorische Fragen und Krisenmanagement im Fokus.

Am 13. und 14. Oktober 2026 kamen beim KRITIS PRAXIS Forum in Würzburg Betreiber Kritischer Infrastrukturen, Behörden, Verbände und Fachleute aus der Informationssicherheit zusammen. Im Mittelpunkt stand die Frage, wie sich kritische Anlagen angesichts neuer regulatorischer Anforderungen und einer veränderten Bedrohungslage wirksam schützen lassen.

Physische Resilienz gewinnt an Bedeutung
Eine zentrale Erkenntnis des Forums: Cyber- und physische Sicherheit müssen stärker zusammengedacht werden. Mit dem KRITIS-Dachgesetz rücken neben der IT-Sicherheit auch der Schutz kritischer Anlagen, Risikoanalysen, Notfallplanung und die Aufrechterhaltung wichtiger Versorgungsleistungen in den Fokus.

Allerdings fehlen für die praktische Umsetzung noch wichtige Konkretisierungen. Insbesondere bei der KRITIS-Verordnung, der Nationalen Risikoanalyse und den Resilienzstandards besteht weiterhin Klärungsbedarf. Auch der neue IT-Sicherheitskatalog für die Energiewirtschaft befindet sich noch in der Abstimmung zwischen Bundesnetzagentur und BSI.

Einen wichtigen Ansatz liefert der BDEW, der gemeinsam mit dem Bundesamt für Bevölkerungsschutz und Katastrophenhilfe (BBK) und Branchenvertretern an möglichst einheitlichen Resilienzstandards für die Energie- und Wasserwirtschaft arbeitet. Ziel ist es, die Anforderungen für Betreiber praxistauglich und nachvollziehbar zu gestalten.

Neben den regulatorischen Entwicklungen standen konkrete Erfahrungen aus der Betreiberpraxis im Fokus. Diskutiert wurden unter anderem Angriffserkennung, Business Continuity Management (BCM), IT-/OT-Sicherheit und der Umgang mit Krisensituationen. Auch die Zusammenarbeit zwischen Staat, Wirtschaft und KRITIS-Betreibern gewinnt angesichts hybrider Bedrohungen zunehmend an Bedeutung.

GUTcert im Austausch mit KRITIS-Betreibern
Wir waren mit einem eigenen Stand vertreten und konnten zahlreiche Kunden und Partner persönlich treffen und konkrete Fragen zu verschiedenen Themen besprechen.

Dabei war natürlich auch der IT-Sicherheitsvorfall bei der GUTcert im September Thema. Besonders gefreut haben uns die vielen positiven Rückmeldungen zu unserer transparenten Kommunikation. Der persönliche Austausch bot die Möglichkeit, offene Fragen direkt zu beantworten und über den aktuellen Stand und unser weiteres Vorgehen zu informieren.

Die Anforderungen an KRITIS-Betreiber entwickeln sich weiter, auch wenn wichtige regulatorische Details noch offen sind. Entscheiden ist es, technische, organisatorische sowie physische Schutzmaßnahmen miteinander zu verbinden. Das KRITIS Forum hat gezeigt, wie wichtig dafür ein enger Dialog zwischen Betreibern, Behörden und Fachleuten ist.

Unsere Akademie bietet eine Vielzahl an Kursen aus dem Bereich KRITIS an, z. B. „Das KRITIS-Dachgesetz in der Praxis – Umsetzungsstrategien und Nachweispflichten“ am 19.11.26 und 16.04.26.

Gerne machen wir Sie schon jetzt auf unsere Veranstaltung „Netzwerk Informationssicherheit“ am 03.06.2027 in Berlin aufmerksam, für die Sie sich bereits anmelden können.

Ansprechperson
Bei Fragen oder Anmerkungen zum Thema KRITIS/ISMS wenden Sie sich gerne an Tim Stauffenberg.