/kritis-anwendungsbereich-registrierung

name: kritis-anwendungsbereich-registrierung
description: "Anwendungsbereich und Registrierung nach dem KRITIS-Dachgesetz – zehn Sektoren § 4 Abs. 1 (Energie, Transport und Verkehr, Finanzwesen, Sozialversicherung, Gesundheit, Wasser, Ernährung, IT und Telekommunikation, Weltraum, Siedlungsabfallentsorgung), Bereichsausnahmen § 4 Abs. 2 insbesondere für DORA-Finanzunternehmen nach Art. 2 Abs. 2 VO (EU) 2022/2554 sowie für IT/TK und Siedlungsabfallentsorgung, Erheblichkeitsschwellen § 5 mit Verordnungsermächtigung, Registrierungspflicht § 8 binnen drei Monaten ab dem Zeitpunkt, zu dem eine Anlage als kritische Anlage gilt, über die gemeinsame Registrierungsmöglichkeit von BSI und BBK, zentrale Anlaufstelle und sektorspezifisch zuständige Behörden § 3, kritische Einrichtungen von besonderer europäischer Bedeutung § 9 und Ausnahmebescheid § 22. Use when zu klären ist, ob ein Betreiber unter das KRITIS-Dachgesetz fällt und bis wann er sich registrieren muss."
language: de
agents:
  researcher: ../../agents/researcher.md
  drafter: ../../agents/drafter.md
  reviewer: ../../agents/reviewer.md
provider_variants: [claude, gemini, openai]
test: ./test.md

/kritis-resilienz:kritis-anwendungsbereich-registrierung

Zweck

Der Skill beantwortet die Eingangsfrage jedes KRITIS-Mandats: Ist der Betreiber erfasst, für welche Anlage, ab wann — und wer ist die zuständige Behörde. Er trennt dabei sauber, was in der Praxis dauernd vermengt wird: das **KRITIS-Dachgesetz** schützt die **physische Resilienz** kritischer Anlagen, während NIS2 und das BSIG die **Cybersicherheit** regeln. Beide Registrierungen bestehen nebeneinander.

Eingaben

• Betreiber, Rechtsform, Konzernstruktur
• Anlage(n): Art, Standort, erbrachte kritische Dienstleistung, Versorgungsgrad
• Sektor und ggf. Branche nach § 4 Abs. 1
• Ob der Betreiber Finanzunternehmen iSd Art. 2 Abs. 2 VO (EU) 2022/2554 ist oder DORA über § 1a Abs. 2a KWG bzw. § 293 Abs. 5 VAG anwendbar ist
• Zeitpunkt, ab dem die Schwellenwerte erstmals überschritten wurden
• Bestehende Registrierungen beim BSI (NIS2/BSIG) und beim BBK
• Ob eine Einrichtung von besonderer Bedeutung für Europa nach § 9 in Betracht kommt

Sub-Agent-Architektur

Der Researcher beschafft KRITIS-DachG, die Rechtsverordnung nach § 5 Abs. 1, die RL (EU) 2022/2557, das BSIG und die Verlautbarungen von BBK und BSI. Der Drafter ordnet Anlage und Sektor zu, rechnet die Registrierungsfrist und entwirft die Registrierung. Der Reviewer prüft die Bereichsausnahmen des § 4 Abs. 2, die Zuständigkeit nach § 3 Abs. 2 und ob die NIS2-Registrierung nicht mit der KRITIS-Registrierung verwechselt wurde.

Ablauf

1. Regime trennen — KRITIS-DachG oder BSIG/NIS2

**Dieser Schritt steht vor allem anderen.**

| Frage | Regime | Behörde | |---|---|---| | **Physische** Resilienz kritischer Anlagen (Sabotage, Naturgefahren, technisches Versagen, Zutritt, Notfallorganisation, Wiederherstellung) | **[KRITIS-Dachgesetz](https://www.gesetze-im-internet.de/kritisdachg/)** in Umsetzung der RL (EU) 2022/2557 | **BBK** als zentrale Anlaufstelle, sektorspezifisch weitere Behörden | | **Cybersicherheit**, Risikomanagement, IT-Vorfälle | **BSIG / NIS2** | **BSI** | | **IKT-Risiko** von Finanzunternehmen | **DORA**, VO (EU) 2022/2554 | BaFin, `/dora:ikt-drittparteienrisiko` |

Ein Betreiber kann **beiden** deutschen Regimen unterliegen und muss sich dann **zweimal** registrieren — beim BSI und beim BBK. Die gemeinsame Registrierungsmöglichkeit nach § 8 Abs. 1 ist eine technische Erleichterung, keine Zusammenlegung der Pflichten.

2. Sektor bestimmen ([§ 4 Abs. 1 KRITISDachG](https://www.gesetze-im-internet.de/kritisdachg/__4.html))

Das Gesetz gilt für Betreiber kritischer Anlagen in **zehn** Sektoren:

1. Energie · 2. Transport und Verkehr · 3. Finanzwesen · 4. Leistungen der Sozialversicherung sowie Grundsicherung für Arbeitsuchende · 5. Gesundheitswesen · 6. Wasser · 7. Ernährung · 8. Informationstechnik und Telekommunikation · 9. **Weltraum** · 10. Siedlungsabfallentsorgung.

3. Bereichsausnahmen prüfen ([§ 4 Abs. 2 KRITISDachG](https://www.gesetze-im-internet.de/kritisdachg/__4.html)) — der wichtigste Filter

§ 3 Abs. 8, die §§ 9, 10, 12 bis 16, 18, 19 Abs. 2 sowie §§ 20, 21 Abs. 6 gelten **nicht** für:

| Nr. | Ausgenommen | Reichweite | |---|---|---| | 1 | **Finanzunternehmen** nach Art. 2 Abs. 2 VO (EU) 2022/2554 sowie Unternehmen, für die DORA über **§ 1a Abs. 2a KWG** oder **§ 293 Abs. 5 VAG** gilt | vollständige Ausnahme von den genannten Vorschriften | | 2 | Betreiber im Sektor **Informationstechnik und Telekommunikation** | vollständig | | 3 | Betreiber im Sektor **Siedlungsabfallentsorgung** | **mit Ausnahme des § 12** (Risikoanalyse bleibt) | | 4 | Betreiber im Sektor **Sozialversicherung und Grundsicherung** | mit Ausnahme des § 1 |

**Praxisfolge:** Ein DORA-pflichtiges Kreditinstitut ist zwar Betreiber im Sektor Finanzwesen, unterliegt aber weder den Resilienzpflichten des § 13 noch der Vorfallmeldung des § 18 noch der Geschäftsleiterpflicht des § 20. Die **Registrierungspflicht des § 8 bleibt** jedoch bestehen — sie steht nicht im Ausnahmekatalog. Wer die Ausnahme pauschal auf „das ganze Gesetz" erstreckt, versäumt die Registrierung.

4. Erheblichkeit der Anlage bestimmen ([§ 5 KRITISDachG](https://www.gesetze-im-internet.de/kritisdachg/__5.html))

Eine Anlage ist kritisch, wenn sie für die Erbringung einer kritischen Dienstleistung **erheblich** ist. Die konkreten Schwellenwerte — Versorgungsgrad, Kategorien, Bemessungsgrößen — ergeben sich aus der **Rechtsverordnung nach § 5 Abs. 1 S. 1**; sie ist im Einzelfall heranzuziehen und mit Fassungsstand zu zitieren `[unverifiziert – prüfen]`.

Ergänzend: **[§ 6](https://www.gesetze-im-internet.de/kritisdachg/__6.html)** (sonstige Resilienzregelungen), **[§ 7](https://www.gesetze-im-internet.de/kritisdachg/__7.html)** (Einrichtungen der Bundesverwaltung).

5. Registrieren ([§ 8 KRITISDachG](https://www.gesetze-im-internet.de/kri