KRITIS-Dachgesetz: Was der Faktor Mensch verlangt
Pläne und Übungen erfüllen die Pflicht auf dem Papier. Ob eine Organisation im Ernstfall handlungsfähig bleibt, entscheiden Menschen: Führung unter Stress, Kommunikation unter Unsicherheit, Teams, die auch ohne Skript funktionieren.
Was gilt seit März 2026
Betreiber kritischer Anlagen müssen Resilienzpläne vorhalten, regelmäßige Risikoanalysen durchführen und ihre Krisenorganisation nachweisen. Dazu gehört ein Sicherheitsmanagement für eigenes und externes Personal, gehören Schulungen und Übungen. Die Leitung billigt die Maßnahmen und überwacht ihre Wirkung. Konkretisierende Rechtsverordnungen stehen teils noch aus. Wir geben den Stand wieder, wie wir ihn fachlich einordnen, und leisten keine Rechtsberatung.
Was Pläne nicht leisten
Prozesse und Notfallpläne sind notwendig. In der echten Ausnahmesituation entscheiden aber psychologische Faktoren: Entscheidungsverhalten unter Stress, Gruppendynamik in Führungsteams, Kommunikation unter Unsicherheit. Widerstandsfähigkeit ist deshalb keine technische Frage, sondern eine Frage von Menschen, Führung und Kultur.
Der Fokus liegt auf der personellen Seite: Führungsteams, die unter Druck entscheidungsfähig bleiben, Organisationen, die Störungen absorbieren, und eine Kultur, die im Ernstfall trägt – nicht nur in der Übung. Die Anforderungen der DIN SPEC 14027 an Krisenorganisation und Übungen geben dafür den Rahmen.
Personelle Sicherheit
Die Bedrohung aus den eigenen Reihen ist der Teil, den Resilienzpläne selten abbilden: ein Personalsicherheitskonzept mit klaren Zuständigkeiten, geregelter Umgang mit Fremdpersonal und Dienstleistern sowie ein Meldeweg für Auffälligkeiten, der benutzt wird, weil er niemanden zum Denunzianten macht.
Krisenstab und Übung
Führung unter Druck
Entscheidungsverhalten, Stressdynamik und Kommunikation in Ausnahmesituationen. Training für Führungskräfte und Leitungsteams, die ohne Skript handlungsfähig bleiben müssen.
Resiliente Teamstrukturen
Gruppendynamik, Rollenklarheit und psychologische Sicherheit in Teams. Wer wen vertritt und wer entscheidet, ist vor der Lage geklärt, nicht in ihr.
Übung und Nachbereitung
Psychologische Begleitung von Stabsarbeit und Planübungen mit strukturierter Auswertung. Damit Übungen Verhalten verändern statt Ordner zu füllen.
Verbindung zu NIS-2
NIS-2 verlangt ein Risikomanagement, das die Sicherheit des Personals einschließt, und verpflichtet die Geschäftsleitung ausdrücklich zur Schulung. Wer den Meldeweg für Auffälligkeiten und die Qualifizierung der Leitung aufbaut, bedient damit beide Regelwerke. Für das Cyber-Sicherheitsprogramm der Luftsicherheit verweisen wir auf aviation-security.org.
Der erste Schritt kostet nichts
Zehn Fragen, fünf Minuten, Ergebnis per E-Mail. Oder ein vertrauliches Strategiegespräch – ohne Verkaufsdruck.