Deutschland hat sich zu lange in der Illusion eingerichtet, kritische Infrastruktur sei ein Thema für Ingenieure, nicht für Staatskunst. Stromnetze laufen, Wasser fließt, Züge fahren, Daten wandern, Krankenhäuser versorgen. Solange das funktioniert, wirkt es wie Natur. Sobald es wankt, wird es Politik im Rohzustand.
Der Bundestag hat nun das KRITIS-Dachgesetz beschlossen. Das ist erst einmal ein richtiges Signal. Nicht, weil damit jede Sabotage verhindert wäre. Sondern weil der Staat endlich anerkennt, dass moderne Verwundbarkeit nicht am Rand entsteht, sondern im Zentrum.
Die neue Normalität heißt Angriff
Cyberangriffe, Ausspähversuche, Sabotage sind keine exotischen Ausnahmefälle mehr. Sie gehören zur Lage. Wer kritische Infrastruktur betreibt, betreibt heute auch Konfliktprävention, ob er will oder nicht. Ein Fake-Profil, ein abgegriffener Zugang, ein manipuliertes Update, ein kleiner physischer Eingriff an der falschen Stelle: Der Schaden beginnt nicht mit Explosionen, sondern mit Unsicherheit. Und Unsicherheit frisst Vertrauen.
In der Bundestagsdebatte war spürbar: Man will den Schutzgedanken nicht länger auf “IT-Sicherheit” verengen. Es geht um Resilienz, also um die Fähigkeit, Störungen auszuhalten, schnell zu erkennen, rasch zu reagieren und zügig wieder handlungsfähig zu sein.
Was das Gesetz verspricht
Das KRITIS-Dachgesetz versucht, Ordnung in eine Landschaft zu bringen, die bislang aus Branchenlogiken, föderalen Zuständigkeiten und heterogenen Sicherheitsniveaus bestand. Es setzt auf einheitlichere Vorgaben, klare Pflichten für Betreiber und auf eine stärker geschützte Behandlung sensibler Informationen.
Dass öffentliche Details über kritische Infrastruktur eingeschränkt werden sollen, ist dabei nicht per se ein Angriff auf Transparenz, sondern im Kern eine Schutzmaßnahme. Wer Angreifer fürchtet, muss ihnen nicht auch noch Wegweiser hinstellen. Offene Gesellschaft heißt nicht offene Betriebsanleitung.
Alexander Dobrindt und der Anspruch an den Staat
Bundesinnenminister Alexander Dobrindt hat den Beschluss in den Kontext einer verschärften Bedrohungslage gestellt und den Schutz als staatliche Kernaufgabe markiert. Das ist die politische Botschaft: Der Staat will führen, nicht bloß appellieren. An diesem Führungsanspruch wird sich das Gesetz messen lassen müssen.
Die Sollbruchstelle: Zuständigkeit als Bremsklotz
Die Gefahr liegt nicht im Ziel, sondern im Vollzug. Deutschland ist Weltmeister im Erfinden von Schnittstellen. Wo viele Behörden beteiligt sind, entsteht schnell ein System, in dem alle etwas dürfen, aber niemand entscheiden kann. Genau hier drohen die Kompetenzüberschneidungen, die im Ernstfall zu jener Lähmung führen, die man eigentlich verhindern will.
Kritische Infrastruktur ist immer zugleich Sicherheitslage, IT-Vorfall, Kommunikationskrise, oft auch Strafverfolgungsthema und Verwaltungsfall. Wenn dann Bund, Länder, Aufsicht, Betreiber, Dienstleister und Sicherheitsorgane nebeneinander laufen, ist der Schaden nicht nur technisch. Er wird organisatorisch.
Die entscheidende Frage lautet deshalb: Wer hat im Ereignisfall die Führung, wer liefert zu, wer kommuniziert, wer entscheidet, und wer trägt Verantwortung, wenn Entscheidungen fehlen?
Diskretion nach außen braucht Klarheit nach innen
Weniger öffentliche Informationen können sinnvoll sein. Aber das funktioniert nur, wenn es intern mehr Transparenz gibt: saubere Lagebilder, belastbare Meldewege, definierte Rollen, geübte Routinen. Sonst wird aus Schutz Blindheit, und aus Diskretion wird Ratlosigkeit.
Resilienz entsteht nicht durch Paragrafen, sondern durch Praxis. Durch Übungen, die wehtun. Durch Krisenstäbe, die nicht nur Tabellen pflegen, sondern handeln. Durch Kommunikation, die nicht erst beginnt, wenn die Schlagzeilen da sind.
Das KRITIS-Dachgesetz kann ein Fortschritt sein, weil es die richtige Kategorie setzt: Infrastruktur ist Sicherheitspolitik. Doch es wird nur dann ein Schutzschild, wenn der Staat die alte deutsche Schwäche überwindet, Zuständigkeit mit Verantwortung zu verwechseln.
Im Ernstfall zählt nicht, wie viele Regeln gelten. Es zählt, ob einer führt, ob alle wissen, was zu tun ist, und ob das System schneller ist als der Angreifer.
