Quelltext der Seite KRITIS

{{#seo: 
|title=Kritische Infrastrukturen (KRITIS)
|description=KRITIS bezeichnet in Deutschland Einrichtungen, Systeme oder Teile davon, die von hoher Bedeutung für das Gemeinwesen sind. Ein Ausfall oder eine Beeinträchtigung dieser Infrastrukturen hätte schwerwiegende Folgen für die öffentliche Sicherheit, das wirtschaftliche Wohlergehen und das gesellschaftliche Leben.
}}{{SHORTDESC:Kritische Infrastrukturen.}}
[[Datei:Kritis-sektorkreis.png|alternativtext=Sektorkreis|rechts|150x150px|Quelle: BSI]]
'''KRITIS''' steht für '''Kritische Infrastrukturen''' und bezeichnet in Deutschland Einrichtungen, Systeme oder Teile davon, die von hoher Bedeutung für das Gemeinwesen sind. Ein Ausfall oder eine Beeinträchtigung dieser Infrastrukturen hätte schwerwiegende Folgen für die öffentliche Sicherheit, das wirtschaftliche Wohlergehen und das gesellschaftliche Leben. Der Begriff KRITIS ist ein zentraler Bestandteil der nationalen Sicherheitsstrategie.

=== Sektoren von KRITIS ===
KRITIS umfasst verschiedene Sektoren, die als besonders schützenswert gelten, darunter:

# Energie
# Informationstechnik und Telekommunikation
# Transport und Verkehr
# Gesundheit
# Medien und Kultur
# Wasser
# Ernährung
# Finanz- und Versicherungswesen
# Siedlungsabfallentsorgung
# Staat und Verwaltung

=== Gesetzlicher Rahmen ===
In Deutschland regelt das [https://www.bgbl.de/xaver/bgbl/start.xav?startbk=Bundesanzeiger_BGBl&jumpTo=bgbl121s1122.pdf#__bgbl__%2F%2F*%5B%40attr_id%3D%27bgbl121s1122.pdf%27%5D__1724480285436 IT-Sicherheitsgesetz] die Anforderungen für KRITIS-Betreiber. Es wurde entwickelt, um die IT-Sicherheit in Kritischen Infrastrukturen zu stärken und den Schutz vor Cyberangriffen zu verbessern. Zu den zentralen Vorgaben gehören:

* '''Meldepflichten:''' Betreiber von KRITIS müssen erhebliche IT-Sicherheitsvorfälle an das Bundesamt für Sicherheit in der Informationstechnik (BSI) melden.
* '''Mindeststandards:''' Es gibt bestimmte Mindeststandards für IT-Sicherheit, die von den KRITIS-Betreibern umgesetzt werden müssen.
* '''Regelmäßige Überprüfung:''' KRITIS-Betreiber müssen regelmäßig ihre IT-Sicherheitsvorkehrungen überprüfen und nachweisen, dass diese den gesetzlichen Anforderungen entsprechen.

=== Ziel von KRITIS ===
Das Hauptziel der KRITIS-Regulierung ist es, die Verfügbarkeit, Integrität und Vertraulichkeit der Systeme und Dienste zu gewährleisten, die für das Funktionieren der Gesellschaft essenziell sind. Ein weiteres Ziel ist es, die Resilienz gegen mögliche Störungen, einschließlich Cyberangriffen, zu erhöhen.

=== Bedeutung für die Cybersicherheit ===
KRITIS ist ein zentrales Element der nationalen Cybersicherheitsstrategie, da diese Infrastrukturen oft Ziel von Cyberangriffen sind. Der Schutz dieser Systeme ist daher entscheidend, um nationale Sicherheitsinteressen zu wahren und die gesellschaftliche Ordnung aufrechtzuerhalten.

Durch KRITIS wird sichergestellt, dass Betreiber kritischer Infrastrukturen besonders hohe Anforderungen an die IT-Sicherheit erfüllen, um die Bevölkerung und die Wirtschaft vor weitreichenden Störungen zu schützen.

=== Weitere Quellen ===
[https://www.openkritis.de/ OpenKRITIS]

[https://www.bsi.bund.de/dok/kritis BSI - Kritische Infrastrukturen (<abbr>KRITIS</abbr>)]
[[Kategorie:Kurzartikel]]
__KEIN_INHALTSVERZEICHNIS__