Die KRITIS-Sektoren sind die Bereiche der kritischen Infrastrukturen, die für das Funktionieren des staatlichen Gemeinwesens von hoher Bedeutung sind. KRITIS steht für Kritische Infrastrukturen und bezeichnet Organisationen und Einrichtungen, die wichtige Dienstleistungen für die Versorgung der Bevölkerung erbringen. Bei einem Ausfall oder einer Beeinträchtigung dieser Dienstleistungen würden erhebliche Versorgungsengpässe, Gefährdungen der öffentlichen Sicherheit oder andere dramatische Folgen eintreten.
In Deutschland sind die KRITIS-Sektoren durch das Bundesamt für Sicherheit in der Informationstechnik (BSI) und verschiedene Verordnungen (BSIG, BSI-KritisV, IT-Sicherheitsgesetz 2.0. u. a.) reguliert.
Das BSI-KritisV legt dabei fest, welche Einrichtungen, Anlagen oder Teile von Unternehmen und Anlagen zu den KRITIS-Sektoren gehören und welche Schwellenwerte für die Erbringung kritischer Dienstleistungen gelten. Die Schwellenwerte dienen dazu, die Bedeutung einer Einrichtung oder Anlage für die Versorgung des Gemeinwesens zu messen. Wenn eine Einrichtung oder Anlage diese Schwellenwerte erreicht oder überschreitet, muss sie sich an die gesetzlichen Vorgaben des BSI halten.
Dieser Sektor umfasst die Erzeugung, Übertragung und Verteilung von elektrischer Energie, Gas und Öl. Kritische Dienstleistungen sind zum Beispiel die Versorgung von mindestens 500.000 Menschen mit elektrischer Energie oder von mindestens 420.000 Menschen mit Gas.
Dieser Sektor umfasst die Bereitstellung von IT-Infrastrukturen, Internetdiensten und Telekommunikationsnetzen. Kritische Dienstleistungen sind zum Beispiel die Versorgung von mindestens 500.000 Menschen mit Internetzugang oder von mindestens 750.000 Menschen mit Mobilfunk.
Dieser Sektor umfasst den Personen- und Güterverkehr auf Straße, Schiene, Wasser und Luft. Kritische Dienstleistungen sind zum Beispiel der Betrieb von Flughäfen mit mehr als 10 Millionen Passagieren pro Jahr oder von Seehäfen mit mehr als 20 Millionen Tonnen Güterumschlag pro Jahr.
Dieser Sektor umfasst die medizinische Versorgung von Menschen in Krankenhäusern, Arztpraxen und Apotheken. Kritische Dienstleistungen sind zum Beispiel die Versorgung von mindestens 30.000 Patienten pro Jahr in einem Krankenhaus oder von mindestens 20.000 Menschen pro Jahr mit Arzneimitteln in einer Apotheke.
Dieser Sektor umfasst die Gewinnung, Aufbereitung und Verteilung von Trinkwasser sowie die Abwasserentsorgung. Kritische Dienstleistungen sind zum Beispiel die Versorgung von mindestens 500.000 Menschen mit Trinkwasser oder die Entsorgung von Abwasser für mindestens 500.000 Menschen.
Dieser Sektor umfasst die Produktion, Verarbeitung und Verteilung von Lebensmitteln. Kritische Dienstleistungen sind zum Beispiel die Versorgung von mindestens 15 Millionen Menschen mit Lebensmitteln aus einem Lebensmittelgroßhandel oder von mindestens 5 Millionen Menschen aus einem Lebensmitteleinzelhandel.
Dieser Sektor umfasst die Erbringung von Finanzdienstleistungen und das Sicherstellen von Möglichkeiten, Zahlungstransfers zu tätigen.
Es ist klar, dass so sehr sich die Gesellschaft, Technologien und Strukturen ändern, so sehr muss auch stets neu überdacht werden, ob ein Betrieb zu KRITIS gehört. Zum Beispiel wurde 2021 darüber entscheiden, die Abfallentsorgung ebenfalls als einen KRITIS-Sektor zu betrachten, was vorher nicht der Fall gewesen war. Auch in Zukunft wird mit Änderungen und Anpassungen zu rechnen sein, die durch Kooperationen vonseiten Unternehmen mit den jeweiligen öffentlichen Institutionen überwacht werden. Ein Beispiel dafür ist UP KRITIS, das so eine privat-öffentliche Kooperation darstellt.
