UP KRITIS

In gemeinsamer Verantwortung von Staat und Wirtschaft soll der UP KRITIS einen Beitrag zum Schutz der Kritischen Infrastrukturen leisten, um die Versorgung der Bevölkerung mit wichtigen, teils lebenswichtigen Gütern und Dienstleistungen (kritischen Dienstleistungen) sicherzustellen sowie erhebliche Störungen der öffentlichen Sicherheit oder andere dramatische Folgen zu vermeiden. Aufgrund der hohen Bedeutung der Informationstechnik (IT) für kritische Prozesse bildet die IT in den kritischen Prozessen den Schwerpunkt der Arbeiten.[2]

Die Mitglieder des UP KRITIS arbeiten in verschiedenen Gremien sowohl sektorspezifisch als auch sektorübergreifend an technischen, organisatorischen und politischen Fragestellungen. Die Arbeiten dienen der Vorbereitung auf und Verhinderung von Sicherheitsvorfällen der Versorgungsausfällen. Um aktuellen Gefährdungen zu begegnen, tauschen sich die Mitglieder zu technischen Grundsatzthemen wie dem Stand der Technik, zur Bedrohungslage, zu den Folgen aktueller Krisen sowie zu Vorgehensweisen bei der Krisenbewältigung aus und kooperieren im Meldewesen.[3]

Der UP KRITIS verfolgt das zentrale Ziel, die Resilienz der Kritischen Infrastrukturen zu erhöhen und auf einem hohen, der Bedeutung angemessenen Niveau zu stabilisieren.[4]

Der Schutz Kritischer Infrastrukturen ist ein kontinuierlicher Prozess, der sich angesichts stetig verändernder Rahmenbedingungen und Bedrohungen permanent weiterentwickelt. Dies haben Wirtschaft und Staat bereits vor Jahren erkannt und als wichtige nationale Aufgabe aufgegriffen. Die Bundesregierung verfolgt beim Schutz Kritischer Infrastrukturen strategisch und in der operativen Umsetzung einen ganzheitlichen Ansatz, in dessen Rahmen in den Jahren 2005 und 2006 in Zusammenarbeit mit Betreibern Kritischer Infrastrukturen der Umsetzungsplan KRITIS entstand. Mit der Veröffentlichung des Umsetzungsplans im Jahr 2007 wurde diese öffentlich-private Zusammenarbeit institutionalisiert. Gemeinsames Ziel war und ist es, den Schutz der Kritischen Infrastrukturen branchen- und sektorübergreifend zu verbessern.[5]

Alle Organisationen mit Sitz in Deutschland, die Kritische Infrastrukturen in Deutschland betreiben, nationale Fach- und Branchenverbände, anerkannte SPOCs aus den KRITIS-Sektoren sowie die zuständigen Behörden können Teilnehmer des UP KRITIS werden.[6] Seit Einführung eines neuen Teilnahmemodells im Jahr 2014 steigt die Beteiligung kontinuierlich an.[7] Aktuell nehmen ca. 840 Organisationen teil.[8]

Um aktiv an den strategisch-konzeptionellen Zielen und Projekten des UP KRITIS mitzuwirken, können die Teilnehmer für einzelne Beschäftigte ihrer Organisation die Aufnahme in Arbeitskreise beantragen. In diesen Arbeitskreisen findet die brancheninterne (Branchenarbeitskreise) bzw. die branchenübergreifende (Themenarbeitskreise) thematische Arbeit statt.[9]

Die zentralen Bestandteile des UP KRITIS sind die Arbeitskreise für den fachlichen Austausch, das branchenübergreifende Plenum und ein auf politischer Ebene eingerichteter Rat. Ein Stab und eine Geschäftsstelle unterstützen diese Gremien.[10]

Im UP KRITIS existieren folgende Branchenarbeitskreise:[11]

• Datacenter und Hosting (DCH)
• Ernährungsindustrie (EIS)
• Gesetzliche Krankenversicherungen (GKV)
• Internetinfrastruktur
• Kreditwirtschaft
• Lebensmittelhandel
• Medien
• Medizinische Versorgung
• Mineralöl
• Siedlungsabfallentsorgung
• Strom
• Telekommunikation
• Transport und Verkehr
• Versicherungswirtschaft
• Wasser/Abwasser

Eine branchenübergreifende Zusammenarbeit findet in folgenden Themenarbeitskreisen statt:[12]

• Anforderungen an Lieferanten und Hersteller
• Audits und Standards (AS)
• Auswirkungen Ukraine-Krise
• Detektion
• Industrial Control Systems (ICS)
• KRITIS-Tagung
• Nutzung cloudbasierter Dienste
• Operativer Informationsaustausch (OpInAt)
• Regulierung
• SPOC-Austausch
• Szenariobasierte Krisenvorsorge
• Transparenzpflichten
• Übungen

• Stellungnahme des UP-KRITIS Wirtschaftsbeirates zum Referentenentwurf des IT-Sicherheitsgesetz 2.0, Deutscher Bundestag – Ausschussdrucksache 19(4)727, Dezember 2020, PDF
• Lessons-learned: Krisenvorsorge und Krisenbewältigung COVID-19 im Kontext des Schutzes KRITIS, Version 1.0 vom 26. Mai 2021, PDF
• Empfehlungen zu Entwicklung und Bereitstellung von in Kritischen Infrastrukturen eingesetzten Produkten, Version 2.0 vom 1. Dezember 2022, PDF

• Offizielle Website des UP KRITIS