%20rotate(-46.25)'%20fill='%23fff'/%3e%3c/svg%3e)
Resilienzplan nach KRITIS-Dachgesetz
Der Resilienzplan nach § 13 KRITIS-DachG ist das zentrale Dokument, mit dem Betreiber nachweisen, dass sie angemessene Maßnahmen zum Schutz ihrer kritischen Anlagen ergriffen haben. Frist: 10 Monate nach BSI-Registrierung.
Was ist der Resilienzplan?
Der Resilienzplan dokumentiert, wie ein Betreiber kritischer Infrastruktur die in der Risikoanalyse identifizierten Gefahren durch konkrete Maßnahmen adressiert. Er ist das operative Gegenstück zur Risikoanalyse und muss nachweisen, dass für jedes wesentliche Risiko eine angemessene Behandlungsstrategie existiert.
Der Plan muss praxistauglich, aktuell und auditfähig sein. Das BSI prüft ab 2027 vor Ort, ob die dokumentierten Maßnahmen tatsächlich umgesetzt sind und ob der Plan regelmäßig überprüft wird.
Pflichtinhalte nach § 13 KRITIS-DachG
Betreiber- und Anlagendaten
Vollständige Identifikation des Betreibers, der kritischen Anlage(n) und der erbrachten kritischen Dienstleistung.
Ergebnisse der Risikoanalyse
Zusammenfassung der identifizierten Risiken, Bewertungen und Risikostufen als Grundlage für die Maßnahmenplanung.
Schutzmaßnahmen
Konkrete technische, organisatorische und personelle Maßnahmen für jede Gefahrenkategorie – mit Verantwortlichen und Umsetzungsfristen.
Business-Continuity-Planung
Notfall- und Wiederanlaufpläne zur Aufrechterhaltung bzw. schnellstmöglichen Wiederherstellung der kritischen Dienstleistung.
Schulungs- und Übungsprogramm
Dokumentation der Mitarbeiterschulungen und regelmäßigen Übungen zur Sicherstellung der Handlungsfähigkeit im Ernstfall.
Überprüfungs- und Aktualisierungszyklus
Festlegung, wann und wie der Resilienzplan überprüft und an veränderte Rahmenbedingungen angepasst wird.
Fristen und Prüfungen
Resilienzplan innerhalb von 10 Monaten nach BSI-Registrierung einreichen
Basierend auf der zuvor erstellten Risikoanalyse (9 Monate).
Erste BSI-Vor-Ort-Prüfungen ab 2027
Das BSI prüft die tatsächliche Umsetzung der dokumentierten Maßnahmen.
Regelmäßige Aktualisierung erforderlich
Bei wesentlichen Änderungen der Risikolage oder mindestens alle 4 Jahre.
Resilienzplan mit KRITIS Kompass
Strukturierte Vorlagen
Alle Pflichtkapitel als editierbare Vorlagen
Maßnahmen-Tracker
Umsetzungsgrad je Maßnahme verfolgen
Export-fertig
Direkt als PDF für BSI-Einreichung
Resilienzplan jetzt erstellen
Starten Sie kostenlos und erstellen Sie Ihren auditfähigen Resilienzplan mit geführtem Prozess.