Risikomanagement Personal im KRITIS-DachG: Resilienz beginnt beim Menschen

Von Günther Pfeifer & Ralf Königsmark
Veröffentlicht: 20. März 2026 | Letzte Aktualisierung: 20. März 2026
Günther Pfeifer: Fachdozent für Deeskalation & Fachkraft für Gewaltprävention (IHK) • Ralf Königsmark: Geprüfter Meister für Schutz und Sicherheit (IHK) • Fachkraft für Arbeitssicherheit (FaSi, VBG)

Seit dem 17. März 2026 ist das KRITIS-Dachgesetz geltendes Recht in Deutschland (BGBl. 2026 I Nr. 66). Wer als Betreiber einer kritischen Anlage gilt, trägt ab sofort eine gesetzliche Pflicht zum Risikomanagement Personal – dokumentiert, nachweisbar und mit klaren Fristen. Die Frage ist nicht mehr ob, sondern wie Sie die Resilienz Ihrer Mitarbeiterinnen und Mitarbeiter im operativen Betrieb sicherstellen.

In der Debatte um KRITIS-Compliance dominieren IT-Infrastruktur und technische Abwehrmechanismen. Doch das Gesetz ist eindeutig: Resilienz umfasst auch den physischen Schutz des Personals. Günther Pfeifer und Ralf Königsmark zeigen in diesem Beitrag, was § 8, § 12 und § 13 KRITIS-DachG konkret von Ihnen fordern – und wie Sie die Lücke zwischen Paragraf und operativer Praxis schließen.

Was das KRITIS-DachG seit 17. März 2026 von Betreibern fordert

Das Gesetz trägt den vollständigen Titel: „Gesetz zur Umsetzung der Richtlinie (EU) 2022/2557 und zur Stärkung der Resilienz kritischer Anlagen“ (Bundesregierung, 16.03.2026). Resilienz ist damit kein Marketingbegriff – es ist der amtliche Gesetzestitel. Der Bundesrat stimmte am 6. März 2026 in seiner 1062. Sitzung zu.

Die Bundesregierung formuliert unmissverständlich: Das Gesetz legt „bundeseinheitliche und sektorübergreifende Mindeststandards für den physischen Schutz der kritischen Infrastrukturen“ fest – ausdrücklich einschließlich „Notfallteams, einem stärkeren Objektschutz und Maßnahmen zur Ausfallsicherheit“ (Bundesregierung). Wir sind keine Rechtsanwälte – alle Angaben basieren auf behördlichen Quellen.

§ 8 KRITIS-DachG: Die Registrierungspflicht – Ihre erste gesetzliche Frist

§ 8 KRITIS-DachG ist der Startschuss für alle weiteren Pflichten. Betreiber kritischer Anlagen müssen sich spätestens bis zum 17. Juli 2026 beim Bundesamt für Bevölkerungsschutz und Katastrophenhilfe (BBK) registrieren (§ 8 Abs. 1 KRITIS-DachG). Wer diese Frist verpasst, riskiert Bußgelder nach § 24 KRITIS-DachG.

Mit der Registrierung starten automatisch zwei weitere Fristen (§ 8 Abs. 7 KRITIS-DachG):

• 9 Monate nach Registrierung: Risikoanalyse und Risikobewertung (§ 12 KRITIS-DachG)
• 10 Monate nach Registrierung: Resilienzmaßnahmen und Resilienzplan (§ 13 KRITIS-DachG)

Ralf Königsmark begleitet Sie als Geprüfter Meister für Schutz und Sicherheit (IHK) und Fachkraft für Arbeitssicherheit (FaSi, VBG) bereits ab dem ersten Schritt – von der Registrierung bis zur Dokumentation.

§ 12 KRITIS-DachG: Risikoanalyse – Risikomanagement beginnt mit Fakten

Die Risikoanalyse ist die Grundlage aller weiteren Resilienzmaßnahmen. Das Gesetz fordert eine systematische Risikobewertung, die alle relevanten Bedrohungen für die kritische Anlage erfasst – einschließlich der Risiken durch menschliches Versagen, Aggression Dritter und operativer Krisensituationen im Regelbetrieb (Bundesregierung, KRITIS-DachG).

Ein Vorfall – sei es durch Aggression, Überforderung oder unvorhergesehene Krisensituationen – gefährdet nicht nur die Gesundheit des Einzelnen, sondern die gesamte operative Stabilität des Standorts. Steigende Krankenstände und Fluktuation sind messbare Resilienzrisiken, die in jede Risikoanalyse gehören. Lesen Sie dazu unseren Beitrag zur Gefährdungsbeurteilung Gewalt im KRITIS-Sektor.

§ 13 KRITIS-DachG: Resilienzmaßnahmen – der Mensch im Mittelpunkt

§ 13 KRITIS-DachG verpflichtet Betreiber zu „verhältnismäßigen technischen, sicherheitsbezogenen und organisatorischen Maßnahmen“ zum Schutz ihrer kritischen Anlagen und des darin tätigen Personals. Der physische Schutz nach § 13 KRITIS-DachG umfasst ausdrücklich auch organisatorische Maßnahmen für das Risikomanagement Personal: Deeskalation, Gewaltprävention und operativer Selbstschutz sind kein Add-on – sie sind Bestandteil eines rechtskonformen Resilienzplans.

Günther Pfeifer – Fachdozent für Deeskalation und Fachkraft für Gewaltprävention (IHK) – sorgt dafür, dass Ihre Mitarbeiterinnen und Mitarbeiter nicht nur auf dem Papier geschützt sind, sondern im Ernstfall handlungsfähig bleiben. Das Ergebnis wird im Resilienzplan dokumentiert und kann den zuständigen Behörden auf Anforderung vorgelegt werden (§ 16 KRITIS-DachG).

Der blinde Fleck: Wenn Theorie auf operative Gewalt trifft

Ein IT-System lässt sich mit Firewalls schützen. Aber wie schützen Sie den Techniker im Außendienst, die Mitarbeiterin in der Leitstelle oder das Personal in sensiblen Bereichen bei Konfrontationen? Viele Beratungsansätze enden an der Bürotür – sie lesen Paragrafen vor, bieten aber keine Lösungen für die „letzte Meile“ im operativen Betrieb.

Echtes Risikomanagement Personal setzt dort an, wo die physische Arbeit stattfindet:

• Prävention im Regelbetrieb: Mitarbeiter müssen Gefahrensituationen erkennen, bevor sie eskalieren – durch Umgebungswahrnehmung und klare Kommunikationsprotokolle.
• Handlungsfähigkeit im Ernstfall: Wenn Deeskalation scheitert, brauchen Mitarbeiter Werkzeuge und Techniken, um sich und andere sicher aus der Situation zu bringen – ohne unverhältnismäßig zu agieren.
• Dokumentierter Nachweis: Ein schriftliches Schulungskonzept erfüllt die Nachweispflicht nach § 16 KRITIS-DachG und minimiert die Haftung der Geschäftsführung.

Mehr dazu: KRITIS-Resilienz: Der Faktor Mensch.

Unser Netzwerk: Kein Sicherheitsdienst – der Mensch im Mittelpunkt

Wir sind kein Sicherheitsdienst. Wir sind Trainer, Berater und Netzwerk – mit dem Menschen im Mittelpunkt. Gemeinsam decken Günther Pfeifer und Ralf Königsmark die gesamte Resilienz-Anforderung des KRITIS-DachG ab:

• Günther Pfeifer – Fachdozent für Deeskalation & Fachkraft für Gewaltprävention (IHK): operative Handlungssicherheit, Deeskalation, Gewaltprävention und Selbstschutztraining für Ihr Personal.
• Ralf Königsmark – Geprüfter Meister für Schutz und Sicherheit (IHK) & Fachkraft für Arbeitssicherheit (FaSi, VBG): physische Sicherheitsarchitektur, Resilienzpläne, Objektschutzkonzepte und Arbeitssicherheit.

Häufig gestellte Fragen: Risikomanagement Personal im KRITIS-DachG

Was bedeutet Risikomanagement Personal im KRITIS-DachG?

Das KRITIS-DachG verpflichtet Betreiber zu verhältnismäßigen technischen, sicherheitsbezogenen und organisatorischen Resilienzmaßnahmen (§ 13) – ausdrücklich einschließlich des physischen Schutzes von Personal. Grundlage ist eine Risikoanalyse nach § 12. Quelle: buzer.de – § 8 KRITISDachG (BGBl. 2026 I Nr. 66).

Was fordert § 8 KRITIS-DachG konkret?

§ 8 verpflichtet zur Registrierung beim BBK bis spätestens 17. Juli 2026. Danach starten die Fristen für Risikoanalyse (§ 12, 9 Monate) und Resilienzplan (§ 13, 10 Monate). (§ 8 Abs. 7 KRITIS-DachG)

Wann ist das KRITIS-DachG in Kraft getreten?

Das KRITIS-DachG ist am 17. März 2026 in Kraft getreten (BGBl. 2026 I Nr. 66). Der Bundesrat stimmte am 6. März 2026 zu. (Bundesregierung)

Brauche ich einen Resilienzplan für mein Personal?

Ja. § 13 KRITIS-DachG verpflichtet zur Erstellung eines Resilienzplans, der den physischen Schutz der Anlage und des Personals umfasst und auf Anforderung der zuständigen Behörde nachgewiesen werden muss (§ 16 KRITIS-DachG).

Jetzt handeln – die Fristen laufen ab

Die Uhr läuft. Registrierungsfrist § 8 KRITIS-DachG: 17. Juli 2026. Wer jetzt ein dokumentiertes Schulungskonzept für operatives Risikomanagement Personal implementiert, schließt nicht nur die Compliance-Lücke nach §§ 12 und 13 KRITIS-DachG. Er schützt die Menschen, die seine kritische Infrastruktur am Laufen halten – und sichert damit das Fundament seiner gesamten Resilienz-Strategie.

Quellen (ausschließlich behördliche Quellen)

• § 8 KRITIS-DachG – buzer.de (BGBl. 2026 I Nr. 66)
• Bundesregierung – KRITIS-DachG in Kraft getreten, 16.03.2026
• Bundesrat – 1062. Sitzung, 6. März 2026
• BMI – Gesetzgebungsverfahren KRITIS-Dachgesetz