Identifizierung im Kontext Kritischer Infrastrukturen - Kriterien und Vorgehensweise - Bund.de

Die Seite wird erstellt Hortensia-Solange Knoll
 
WEITER LESEN
Identifizierung im Kontext Kritischer Infrastrukturen - Kriterien und Vorgehensweise - Bund.de
Identifizierung im Kontext
­Kritischer Infrastrukturen
Kriterien und Vorgehensweise

                Stand

               01-2021

BBK. Gemeinsam handeln. Sicher leben.
Identifizierung im Kontext
­Kritischer Infrastrukturen
Kriterien und Vorgehensweise

                      Bundesamt für Bevölkerungsschutz und Katastrophenhilfe

Herausgeber:
Bundesamt für Bevölkerungsschutz und Katastrophenhilfe
Provinzialstraße 93
53127 Bonn

Telefon:+49 (0) 228 99550-0
Telefax:+49 (0) 228 99550-1620
Internet: www.bbk.bund.de

Bildnachweis: Altmann G. 2012/pixabay.com

Ausgabe: V.01 – Living Guideline
Stand: Januar 2021
Living Guideline (01-2021) • Identifizierung im Kontext Kritischer Infrastrukturen • 3

Inhaltsverzeichnis
Vorwort                                                                                                               4

1.	Identifizierung Kritischer Infrastrukturen und systemrelevanter Einrichtungen                                     5
4 • Identifizierung im Kontext Kritischer Infrastrukturen • Living Guideline (01-2021)

Vorwort
Die Bewältigung der Covid-19-Pandemie hat                             nen ziel­gerichtet aufgearbeitet. Der so entste-
Behörden in Bund und Ländern auch im Hinblick                         hende „Baukasten KRITIS: Krisenvorsorge und
auf den Schutz Kritischer Infrastrukturen vor be-                     Krisen­bewältigung im Kontext Kritischer Infra­
sondere Herausforderungen gestellt. So mussten                        strukturen“ kann als Grundlage zum struktu-
viele Anfragen von Unternehmen (z. B. zu ihrer                        rierten Austausch zum Schutz Kritischer Infra-
Zugehörigkeit zu den Kritischen Infrastrukturen),                     strukturen genutzt werden. Mit der Erstellung des
aber auch von Behörden (z. B. zur Auslegung von                       Bau­kastens und dem Rückgriff auf die Baustein­
Begriffen) in kurzer Zeit beantwortet werden.                         inhalte bei Bedarf wird auch ein Beitrag zur Fort-
                                                                      entwicklung des Schutzes Kritischer Infrastruktu-
Im Austausch mit Behörden und Unternehmen                             ren insgesamt geleistet.
über die aktuelle Lage haben sich vier teilweise
stark miteinander verbundene Bausteine mit                            Für den Schutz der Bevölkerung ist die Aufrecht-
besonderer Relevanz für den Schutz Kritischer                         erhaltung kritischer Dienstleistungen auch in
Infrastrukturen herauskristallisiert:                                 einer Krise erforderlich. Um die Bedeutung von
                                                                      Kritischen Infrastrukturen für die Versorgung
1. K
    lärung von Begriffen und Erweiterung des                         der Bevölkerung mit kritischen Dienstleistungen
   „KRITIS-Vokabulars“                                                abschätzen zu können, werden die Kritischen
2. Identifizierung und Priorisierung von                              Infrastrukturen und deren für die Versorgung
   ­Kritischen Infrastrukturen und system­                            essentiellen Bestandteile identifiziert.
    relevanten Einrichtungen
3. Formulierung spezifischer Anforderungen                            Die Identifizierung ermöglicht eine Schwer-
    an die Bewältigung besonderer Lagen auf der                       punktsetzung im Risiko- und Krisenmanagement
    Grundlage von Kernszenarien                                       und eine Kontaktaufnahme mit den Betreibern
4. Analyse von Potenzialen der Risiko­                                Kritischer Infrastrukturen und weiterer system­
    abschätzung und Entwicklung von Fähig­                            relevanter Einrichtungen. Somit schafft sie die
    keiten zur Prognose im Kontext KRITIS                             Basis für den Austausch und die Kooperation
                                                                      ­zwischen staatlichen und kommunalen Stellen
 Die in der Lage gewonnenen Erkenntnisse                               sowie den Betreibern.
­werden nun in den oben genannten Baustei-
Living Guideline (01-2021) • Identifizierung im Kontext Kritischer Infrastrukturen• 5

1.	Identifizierung Kritischer Infra-
    strukturen und systemrelevanter
    Einrichtungen
Zielsetzung der Identifizierung ist es, ausgehend         Infrastrukturen haben würde. Durch Anwendung
von kritischen Dienstleistungen Kritische Infra-          des Kriteriums Qualität II werden die unterlager-
strukturen zu benennen, deren Ausfall aus staat-          ten Prozesse identifiziert, die für die Erbringung
licher und kommunaler Sicht die Versorgung der            der kritischen Dienstleistung notwendig sind. Auf
Bevölkerung erheblich beeinträchtigen könnte.             dieser Grundlage können zum einen kritische
Auf Basis der Identifizierung können kritische            Anlagen und Einrichtungen bestimmt werden, die
Prozesse und kritische Anlagen bzw. Einrich-              unmittelbar an der Bereitstellung der kritischen
tungen bestimmt und deren Betreiber adressiert            Dienstleistung beteiligt sind. Zum anderen lassen
werden. Im Verlauf des Identifizierungs­verfahrens        sich weitere systemrelevante Einrichtungen
können zudem weitere systemrelevante Einrich­             (z. B. Zulieferer und/oder vor- bzw. nachgelagerte
tungen benannt werden, die mittelbar für die              Dienstleister) benennen, die als ­externe Partner
Bereitstellung kritischer Dienstleistungen                mittelbar für die Bereitstellung der kritischen
­erforderlich sind.                                       Dienstleistung erforderlich sind (vgl. Bau-
                                                          stein 1.1). Für eine Erfassung system­relevanter
Kritische Infrastrukturen und systemrelevante             Einrichtungen ist das Wissen der Betreiber über
Einrichtungen können ebenenbezogen (Bund,                 Versorgungsstrukturen und Abhängigkeiten
Land, Kommune) und/oder kontextbezogen unter              maßgeblich. Somit ist eine Zusammenarbeit
Berücksichtigung der Kriterien Qualität und               von Betreibern Kritischer Infrastrukturen und
Quantität identifiziert werden (vgl. Abbildung 1).        Behörden im Kontext der Identifizierung von
Dabei kann eine Identifizierung sowohl von Be-            ­besonderer Bedeutung.
hörden im Rahmen ihrer Zuständigkeit als auch
von Betreibern durchgeführt werden oder eine              Das Kriterium Quantität wird genutzt, um den
gemeinsame, miteinander abgestimmte Identifi-             Umfang der Auswirkungen eines Ausfalls der
zierung vorgenommen werden. Die Vorgehens-                ­Kritischen Infrastruktur bewerten zu können.
weise zur Identifizierung Kritischer Infrastruk­           Dabei wird die Relevanz der Kritischen Infra-
turen wird beispielsweise zur Objekterfassung im           strukturen für die jeweiligen Ebenen (Bund,
Kontext der Zivilen Verteidigung genutzt (siehe            Land, Kommune) deutlich und die identifizierten
Musterentwurf der Richtlinien für die Identifizie-         kritischen Dienstleistungen und Prozesse können
rung, Einstufung und Erfassung schutzbedürftiger           mit physischen Anlagen hinterlegt werden. Die
ziviler Objekte (Objekterfassungsrichtlinie)).             Verwendung von Schwellenwerten unterstützt
                                                           insbesondere im regulativen Kontext die Identifi­
Das Kriterium Qualität I wird genutzt, um ­solche          zierung Kritischer Infrastrukturen, indem eine
Versorgungsleistungen zu identifizieren, die durch         eindeutige Auswahl von Anlagen und Einrich-
Betreiber Kritischer Infrastrukturen bereitgestellt        tungen unter Berücksichtigung der Anzahl der
werden und deren Ausfall direkte Auswirkungen              von einem Ausfall betroffenen Menschen erfolgt
auf die Bevölkerung oder auf andere Kritische              (Beispiel BSI-Kritisverordnung).
6 • Identifizierung im Kontext Kritischer Infrastrukturen • Living Guideline (01-2021)

               Kriterien zur Identifizierung im Kontext Kritischer Infrastrukturen
   Anlagen/Einrichtungen, deren Ausfall oder Beeinträchtigung zu erheblichen Versorgungsengpässen oder zu
   Gefährdungen der öffentlichen Sicherheit führen würde, werden identifiziert und deren Betreiber werden
   benannt.

                   Kriterium Qualität I                                                      Kriterium Qualität II
      Leitfrage: Welche Versorgungsleistungen                                      Leitfrage: Welche Prozesse werden für die
      braucht die Bevölkerung unbedingt?                                           Bereitstellung der kritischen Dienstleistungen
                                                                                   benötigt?
      Identifizierung kritischer Dienstleistungen,                                 • Identifizierung von unterlagerten kritischen
      deren Ausfall                                                                  Prozessen, die für die Erbringung der kritischen
      • „Leib und Leben“ gefährdet,                                                  Dienstleistung zwingend erforderlich sind
      • die öffentliche Sicherheit und Ordnung stört,                              • Berücksichtigung von systemrelevanten Ein-
      • das gesellschaftliche Leben gravierend stört,                                richtungen, die als externe Partner mittelbar
        und/oder                                                                     an der Bereitstellung der kritischen Dienst-
      • zu einer Beeinträchtigung anderer kritischer                                 leistung beteiligt sind
        Dienstleistungen aufgrund von Abhängig­
        keiten führt

                                                         Kriterium Quantität
     Leitfrage: Wie viele Menschen sind bei dem Ausfall der Einrichtung bzw. Anlage betroffen?
     Wird der festgelegte ­Schwellenwert überschritten?
     Festlegung von Schwellenwerten,
     • die sich an der Betroffenheit der Bevölkerung orientieren
     • deren Höhe abhängig von der Betrachtungsebene (Bund, Land, Kommune) ist

Abbildung 1: Kriterien zur Identifizierung im Kontext Kritischer Infrastrukturen
Living Guideline (01-2021) • Identifizierung im Kontext Kritischer Infrastrukturen• 7

Anmerkungen                                                         Kritischer Infrastrukturen hinausgehen. Dazu zählen
                                                                    beispielsweise einige Anlagen bzw. Einrichtungen zur
„Die Höhe eines Schwellenwertes ist abhängig von                    Erbringung von Dienstleistungen im Rahmen der
der Betrachtungsebene und damit individuell für                     kommunalen Daseinsvorsorge ­­(z. B. Abfallentsorgung,
den eigenen Untersuchungsbereich zu bestimmen“                      Betreuung). Auch Anlagen bzw. Einrichtungen, deren
(BBK 2019, S. 59).1 Als Schwellenwert für eine Iden-                Ausfall zu einer Gefährdung der Bevölkerung und/
tifizierung Kritischer Infrastrukturen auf nationaler               oder Umwelt führen könnte und die somit für die
Ebene kann analog zur BSI-Kritisverordnung der                      Gefahrenabwehr von Relevanz sind, können berück-
Regelschwellenwert von 500.000 versorgten Personen                  sichtigt werden (z. B. Störfallbetriebe).
genutzt werden. Auf Ebene der Länder, Landkreise,
kreisfreien Städte und Kommunen kann der Schwel-                    Da sich das Ergebnis der Identifizierung in Ab-
lenwert zur Identifizierung Kritischer Infrastrukturen              hängigkeit von der jeweiligen Betrachtungsebene
entsprechend angepasst werden. Die Notwendigkeit                    unterscheidet, ist ein ebenenübergreifender Aus-
der Festlegung eines Schwellenwertes ist jedoch nicht               tausch zu den Identifizierungsergebnissen ratsam.
in jedem Fall gegeben und kann in der Praxis auf                    Bei der Identifizierung beispielsweise auf lokaler
lokaler Ebene weniger ausschlaggebend sein.                         Ebene (Landkreis, kreisfreie Stadt, Kommune) ist es
                                                                    sinnvoll, auch Kritische Infrastrukturen zu berück-
Bei der Identifizierung können bei Bedarf auch An-                  sichtigen, die in der Gebietskörperschaft liegen und
lagen bzw. Einrichtungen berücksichtigt werden, die                 deren Ausfall zu einer regionalen, landesweiten oder
über die neun Sektoren und dazugehörigen Branchen                   bundesweiten Betroffenheit führen könnte.

1	BBK (2019): Identifizierung Kritischer Infrastrukturen – Identifizierung in sieben Schritten. Praxis im Bevölkerungsschutz,
   Band 20, Bonn.
www.bbk.bund.de
Sie können auch lesen