| name | kritis-anwendungsbereich-registrierung |
| description | Anwendungsbereich und Registrierung nach dem KRITIS-Dachgesetz – zehn Sektoren § 4 Abs. 1 (Energie, Transport und Verkehr, Finanzwesen, Sozialversicherung, Gesundheit, Wasser, Ernährung, IT und Telekommunikation, Weltraum, Siedlungsabfallentsorgung), Bereichsausnahmen § 4 Abs. 2 insbesondere für DORA-Finanzunternehmen nach Art. 2 Abs. 2 VO (EU) 2022/2554 sowie für IT/TK und Siedlungsabfallentsorgung, Erheblichkeitsschwellen § 5 mit Verordnungsermächtigung, Registrierungspflicht § 8 binnen drei Monaten ab dem Zeitpunkt, zu dem eine Anlage als kritische Anlage gilt, über die gemeinsame Registrierungsmöglichkeit von BSI und BBK, zentrale Anlaufstelle und sektorspezifisch zuständige Behörden § 3, kritische Einrichtungen von besonderer europäischer Bedeutung § 9 und Ausnahmebescheid § 22. Use when zu klären ist, ob ein Betreiber unter das KRITIS-Dachgesetz fällt und bis wann er sich registrieren muss. |
| language | de |
| agents | {"researcher":"../../agents/researcher.md","drafter":"../../agents/drafter.md","reviewer":"../../agents/reviewer.md"} |
| provider_variants | ["claude","gemini","openai"] |
| test | ./test.md |
/kritis-resilienz:kritis-anwendungsbereich-registrierung
Zweck
Der Skill beantwortet die Eingangsfrage jedes KRITIS-Mandats: Ist der Betreiber erfasst, für welche Anlage, ab wann — und wer ist die zuständige Behörde. Er trennt dabei sauber, was in der Praxis dauernd vermengt wird: das KRITIS-Dachgesetz schützt die physische Resilienz kritischer Anlagen, während NIS2 und das BSIG die Cybersicherheit regeln. Beide Registrierungen bestehen nebeneinander.
Eingaben
- Betreiber, Rechtsform, Konzernstruktur
- Anlage(n): Art, Standort, erbrachte kritische Dienstleistung, Versorgungsgrad
- Sektor und ggf. Branche nach § 4 Abs. 1
- Ob der Betreiber Finanzunternehmen iSd Art. 2 Abs. 2 VO (EU) 2022/2554 ist oder DORA über § 1a Abs. 2a KWG bzw. § 293 Abs. 5 VAG anwendbar ist
- Zeitpunkt, ab dem die Schwellenwerte erstmals überschritten wurden
- Bestehende Registrierungen beim BSI (NIS2/BSIG) und beim BBK
- Ob eine Einrichtung von besonderer Bedeutung für Europa nach § 9 in Betracht kommt
Sub-Agent-Architektur
Der Researcher beschafft KRITIS-DachG, die Rechtsverordnung nach § 5 Abs. 1, die RL (EU) 2022/2557, das BSIG und die Verlautbarungen von BBK und BSI. Der Drafter ordnet Anlage und Sektor zu, rechnet die Registrierungsfrist und entwirft die Registrierung. Der Reviewer prüft die Bereichsausnahmen des § 4 Abs. 2, die Zuständigkeit nach § 3 Abs. 2 und ob die NIS2-Registrierung nicht mit der KRITIS-Registrierung verwechselt wurde.
Ablauf
1. Regime trennen — KRITIS-DachG oder BSIG/NIS2
Dieser Schritt steht vor allem anderen.
| Frage | Regime | Behörde |
|---|
| Physische Resilienz kritischer Anlagen (Sabotage, Naturgefahren, technisches Versagen, Zutritt, Notfallorganisation, Wiederherstellung) | KRITIS-Dachgesetz in Umsetzung der RL (EU) 2022/2557 | BBK als zentrale Anlaufstelle, sektorspezifisch weitere Behörden |
| Cybersicherheit, Risikomanagement, IT-Vorfälle | BSIG / NIS2 | BSI |
| IKT-Risiko von Finanzunternehmen | DORA, VO (EU) 2022/2554 | BaFin, /dora:ikt-drittparteienrisiko |
Ein Betreiber kann beiden deutschen Regimen unterliegen und muss sich dann registrieren — beim BSI und beim BBK. Die gemeinsame Registrierungsmöglichkeit nach § 8 Abs. 1 ist eine technische Erleichterung, keine Zusammenlegung der Pflichten.
