Direkt zum Inhalt

BSI-KritisV – BSI-Kritisverordnung

Verordnung zur Bestimmung Kritischer Infrastrukturen nach dem BSI-Gesetz (BSI-Kritisverordnung - BSI-KritisV)

vom 22. April 2016 (BGBl. I S. 958), die zuletzt durch Artikel 1 der Verordnung vom 29. November 2023 (BGBl. 2023 I Nr. 339) geändert worden ist.

Das Bundesministerium des Innern hat die BSI-KritisV aufgrund § 10 Absatz 1 des Gesetzes über das Bundesamt für Sicherheit in der Informationstechnik (BSI-Gesetz - BSIG) vom 14. August 2009 (BGBl. I S. 2821), das zuletzt durch Artikel 12 des Gesetzes vom 23. Juni 2021 (BGBl. I S. 1982) geändert worden ist , im Einvernehmen mit weitern Bundesministerien (s. Anhang) verordnet. 

Nach dem am 25. Juli 2015 in Kraft getretenen IT-Sicherheitsgesetz müssen die Betreiber Kritischer Infrastrukturen aus den Bereichen Energie, Informationstechnik und Telekommunikation, Transport und Verkehr, Gesundheit, Wasser, Ernährung sowie Finanz- und Versicherungswesen künftig ein Mindestniveau an IT-Sicherheit einhalten und erhebliche IT-Sicherheitsvorfälle an das Bundesamt für Sicherheit in der Informationstechnik (BSI) melden. Welche Unternehmen aus dem Bereich der Kritischen Infrastrukturen genau von den im IT-Sicherheitsgesetz beschlossenen Regelungen betroffen sind, wird durch die Bestimmungen der BSI-Kritisverordnung festgelegt.

Nachfolgend gelangen Sie zum Rechtsetzungsmaterial der BSI-Kritisverordnung.

Datum
Letzte Änderung/Fassung vom
Fundstelle (Gesetzblatt)

BGBl. I 2021 S. 1858

Fundstelle (online)