KRITIS-DachG Frist Juli 2026: Was Betreiber jetzt wissen müssen

Was passiert am 17. Juli 2026?

Ab dem 17. Juli 2026 müssen sich alle Betreiber kritischer Anlagen bei der Meldestelle KRITIS des BSI registrieren. Diese Frist gilt für Betreiber in allen 11 KRITIS-Sektoren, die die in der Rechtsverordnung definierten Schwellenwerte überschreiten.

Die Registrierung ist der erste formale Schritt in der KRITIS-DachG-Compliance. Sie löst weitere Pflichten mit festen Fristen aus:

Der Fristen-Fahrplan

Was müssen Sie für die Registrierung vorbereiten?

Für die BSI-Registrierung benötigen Sie folgende Angaben:

• Betreiberdaten: Name, Anschrift, Rechtsform, Handelsregisternummer
• Anlagendaten: Bezeichnung, Standort(e), Sektor und Teilsektor
• Kritische Dienstleistung: Art und Umfang der erbrachten Versorgungsleistung
• Kontaktstelle: 24/7 erreichbare Kontaktperson für Sicherheitsvorfälle
• Schwellenwertnachweis: Daten zur Bestimmung der KRITIS-Einstufung

Warum Sie jetzt starten sollten

Auch wenn die Registrierungsfrist erst im Juli 2026 liegt, sollten Betreiber jetzt mit der Vorbereitung beginnen. Die Risikoanalyse erfordert eine systematische Erfassung aller Gefahren, die Einbindung verschiedener Fachabteilungen und eine fundierte Bewertung – das braucht Zeit.

Betreiber, die erst kurz vor der Frist starten, riskieren:

• Qualitativ unzureichende Risikoanalysen, die das BSI nicht akzeptiert
• Fehlende interne Abstimmung und Ressourcenengpässe
• Bußgelder bei verspäteter Registrierung
• Mangelnde Vorbereitung auf die BSI-Vor-Ort-Prüfung

Bußgelder und Sanktionen

Das KRITIS-Dachgesetz sieht empfindliche Bußgelder für Verstöße vor. Die genauen Beträge werden in der finalen Fassung der Rechtsverordnung festgelegt. Erwartet werden Bußgelder von bis zu 500.000 €für schwerwiegende Verstöße wie die unterlassene Registrierung oder fehlende Risikoanalyse.

Fazit: So bereiten Sie sich vor