Priorisierung im Kontext Kritischer Infrastrukturen - Kriterien und Vorgehensweise - Bund.de

Die Seite wird erstellt Finn Heinrich
 
WEITER LESEN
Priorisierung im Kontext Kritischer Infrastrukturen - Kriterien und Vorgehensweise - Bund.de
Priorisierung im Kontext
­Kritischer Infrastrukturen
Kriterien und Vorgehensweise

                Stand

               01-2021

BBK. Gemeinsam handeln. Sicher leben.
Priorisierung im Kontext
Kritischer Infrastrukturen
Kriterien und Vorgehensweise

                      Bundesamt für Bevölkerungsschutz und Katastrophenhilfe

Herausgeber:
Bundesamt für Bevölkerungsschutz und Katastrophenhilfe
Provinzialstraße 93
53127 Bonn

Telefon:+49 (0) 228 99550-0
Telefax:+49 (0) 228 99550-1620
Internet: www.bbk.bund.de

Bildnachweis: Altmann G. 2012/pixabay.com

Ausgabe: V.01 – Living Guideline
Stand: Januar 2021
Living Guideline (01-2021) • Priorisierung im Kontext Kritischer Infrastrukturen• 3

Inhaltsverzeichnis
Vorwort                                                                                                               4

Einführung5

1.	Szenariounabhängige ­Priorisierung                                                                                7

2.   Szenarioabhängige Priorisierung                                                                                  8

3.   Lageangepasste Priorisierung                                                                                     9
4 • Priorisierung im Kontext Kritischer Infrastrukturen • Living Guideline (01-2021)

Vorwort
Die Bewältigung der Covid-19-Pandemie hat                            Die in der Lage gewonnenen Erkenntnisse
Behörden in Bund und Ländern auch im Hinblick                        ­ erden nun in den oben genannten Bausteinen
                                                                     w
auf den Schutz Kritischer Infrastrukturen vor be-                    ziel­gerichtet aufgearbeitet. Der so entstehende
sondere Herausforderungen gestellt. So mussten                       „Baukasten KRITIS: Krisenvorsorge und Krisen­
viele Anfragen von Unternehmen (z. B. zu ihrer                       bewältigung im Kontext Kritischer Infrastruk-
Zugehörigkeit zu den Kritischen Infrastrukturen),                    turen“ kann als Grundlage zum strukturierten
aber auch von Behörden (z. B. zur Auslegung von                      Austausch zum Schutz Kritischer Infrastrukturen
Begriffen) in kurzer Zeit beantwortet werden.                        genutzt werden. Mit der Erstellung des Bau­
                                                                     kastens und dem Rückgriff auf die Baustein­
Im Austausch mit Behörden und Unternehmen                            inhalte bei Bedarf wird auch ein Beitrag zur
über die aktuelle Lage haben sich vier teilweise                     Fortentwicklung des Schutzes Kritischer Infra-
stark miteinander verbundene Bausteine mit                           strukturen insgesamt geleistet.
besonderer Relevanz für den Schutz Kritischer
Infrastrukturen herauskristallisiert:

1. K
    lärung von Begriffen und Erweiterung des
   „KRITIS-Vokabulars“
2. Identifizierung und Priorisierung von
   ­Kritischen Infrastrukturen und system­
    relevanten Einrichtungen
3. Formulierung spezifischer Anforderungen
    an die Bewältigung besonderer Lagen auf der
    Grundlage von Kernszenarien
4. Analyse von Potenzialen der Risiko­
    abschätzung und Entwicklung von Fähig­
    keiten zur Prognose im Kontext KRITIS
Living Guideline (01-2021) • Priorisierung im Kontext Kritischer Infrastrukturen • 5

Einführung
Im Rahmen der Krisenvorsorge und Krisenbewäl­                       Priorisierung helfen, Entscheidungen über die
tigung kann bei Behörden auf Ebene des Bundes,                      Planung und Umsetzung von Maßnahmen ziel­
der Länder und der Kommunen ein erhöhter                            gerichteter zu treffen.
­Bedarf entstehen, im Kontext Kritischer Infrastruk-
turen (KRITIS) Priorisierungsentscheidungen zu                      So kann beispielsweise bei begrenzten personel-
treffen. So wurde auch in der Covid-19 Pandemie                     len Ressourcen eine Priorisierung identifizierter
neben grundlegenden Fragestellungen zum Ver-                        KRITIS notwendig sein, um erste Bearbeitungs-
ständnis des Schutzes KRITIS vermehrt der Bedarf                    schwerpunkte der Behörden festzulegen. Dabei
geäußert, die Vorgehensweise und Methoden der                       erfolgt eine Vorauswahl von Sektoren, Branchen
Priorisierung im KRITIS Kontext zu konkretisieren.                  oder kDl. Zudem kann eine Priorisierung für die
Dies betrifft grundlegende Instrumente der Priori-                  Zuteilung knapper Ressourcen bzw. ­Materialien,
sierung sowie die Vorgehensweise zur Priorisierung                  die zur Aufrechterhaltung der kDl zwingend
in Bezug auf ein bestimmtes Szenario.                               ­benötigt werden, erforderlich sein.

Das nachfolgende Konzept bietet den zuständi­                       Die Priorisierung kann szenariounabhängig (SzUP)
gen Behörden Kriterien an, mit deren Hilfe eine                     und/oder szenarioabhängig (SzAP) ­sowie lage­
strukturierte und belastbare Priorisierung vor-                     angepasst (LaP) erfolgen. Die szenario­unabhängige
genommen werden kann. Es richtet sich daher                         Priorisierung hat eine neutrale, ereignisunabhängi-
vornehmlich an die zuständigen Stellen, die                         ge Vorfilterung zum Ziel. Diese kann beispielsweise
ressortübergreifend oder in ihrer Ressortzustän-                    dann sinnvoll sein, wenn aus Ressourcengründen
digkeit eine Priorisierung im Kontext KRITIS                        eine Priorisierung der Arbeitsplanung zum Schutz
durchführen möchten.                                                KRITIS erforderlich ist. Hingegen steht bei der
                                                                    szenarioabhängigen Priorisierung die Betrachtung
Grundlage für eine Priorisierung im Kontext                         der identifizierten KRITIS im Kontext eines spe-
­KRITIS bildet eine Identifizierung bzw. Festle-                    zifischen Szenarios (u. a. Pandemie, Stromausfall)
gung, die als Ergebnis Kritische Infrastrukturen                    im Vordergrund. Mit dieser ereignisabhängigen
sowie weitere systemrelevante Einrichtungen                         Vorfilterung werden prioritäre Handlungsbedarfe
benennt, die unmittelbar bzw. mittelbar für die                     erkannt und überdies die damit einhergehenden
Bereitstellung kritischer Dienstleistungen (kDl)                    Maßnahmen der Krisenvorsorge und Krisenbewäl-
erforderlich sind (vgl. auch BBK 2019).1                            tigung zielgerichteter eingesetzt. In der Lage kann
                                                                    im Rahmen des Krisenmanagements die zuvor
Das Ziel der Priorisierung im Kontext KRITIS                        durchgeführte szenarioabhängige Priorisierung
ist – aufbauend auf der Identifizierung – prioritäre                ggf. angepasst und um relevante Fragestellungen
Handlungsbedarfe zu erkennen. Zudem kann die                        ergänzt ­werden.

1	BBK (2019): Identifizierung Kritischer Infrastrukturen – Identifizierung in sieben Schritten. Praxis im Bevölkerungsschutz,
   Band 20, Bonn.
6 • Priorisierung im Kontext Kritischer Infrastrukturen • Living Guideline (01-2021)

Während die szenariounabhängige Priorisierung                         risierung darüber hinaus lageangepasst ergänzt
bei Bedarf als Teil der Vorplanung des Risikoma-                      werden (vgl. Abbildung 1). Vorausgesetzt wird bei
nagements erfolgt, kann die szenarioabhängige                         der Priorisierung, dass bereits ein Überblick über
Priorisierung in den nachfolgenden Prozess-                           die identifizierten KRITIS und systemrelevanten
schritten des Risikomanagements durchgeführt                          Einrichtungen besteht.
werden. Im Krisenmanagement kann die Prio-

                   Anwendung der Priorisierung KRITIS im Kontext des Risiko-
                                  und Krisenmanagements

            Szenariounabhängige                          Grundlagekriterien
        1                                                                                      Vorplanung
            ­Priorisierung (SzUP)                        (Kriterien I – III)

                                                         Belastungskriterien
                                                    2a                                         Risikoanalyse
                                                         (Kriterien 1 – 3)

            Szenarioabhängige
        2                                                                                      Risikobewertung
            Priorisierung (SzAP)

                                                         Maßnahmekriterien                     Risikobehandlung/
                                                    2b
                                                         (Kriterien 4 – 6)                     Notfallplanung

            Lageangepasste
        3                                                                                      Krisenmanagement
            ­Priorisierung (LaP)

Abbildung 1: Anwendung der Priorisierung KRITIS im Kontext des Risiko- und Krisenmanagements

  Grundsätzlich gilt bei der Priorisierung im Kontext KRITIS:
  • Eine Priorisierung kann auf Ebene des Bundes, der Länder sowie der Kommunen auf Grundlage
    der Identifizierung und Bewertung KRITIS vollzogen werden.
  • Es können in Abhängigkeit vom konkreten Bedarf Sektoren, Branchen, kDl oder
    deren kritische Prozesse oder Anlagen bzw. Einrichtungen priorisiert werden.2
  • Die szenariounabhängige Priorisierung kann wichtige Anhaltspunkte für eine szenario-
    abhängige Priorisierung liefern.

  2	In den folgenden Kapiteln wird die Priorisierung auf der Ebene der kDl durchgeführt.
     Dies stellt nur eine Anwendungsmöglichkeit dar.
Living Guideline (01-2021) • Priorisierung im Kontext Kritischer Infrastrukturen • 7

1.	Szenariounabhängige
    ­Priorisierung
Mit Hilfe einer szenariounabhängigen Priorisie-                           Die szenariounabhängige Priorisierung erfolgt
rung werden aus der Gesamtheit aller als kritisch                         anhand der in Tabelle 1 genannten Grundlage­
identifizierten Dienstleistungen diejenigen ausfin-                       kriterien und den dazugehörigen Fragestellungen.
dig gemacht, die ungeachtet ihrer grundsätzlichen                         Die Gesamtbetrachtung der Bewertungen der
Relevanz und jenseits konkreter Szenarien zu-                             einzelnen (Teil-)Kriterien führt zu einer Priorisie-
nächst einer erhöhten Aufmerksamkeit bedürfen.                            rung der kDl. Eine Gewichtung der (Teil-)Kriterien
Dies umfasst im Gegensatz zur Identifizierung im                          ist hierbei optional möglich.
Kontext KRITIS, die nach dem Ja-oder-Nein-Prin-
zip erfolgt, eine differenziertere Bewertung der kDl.

 Grundlagekriterien                 Fragestellung                                                    Bewertung

 Kriterium I                        Wie wirkt sich der Ausfall der kDl auf Leib und Leben der        schwach      mäßig        stark
 Schutzgut Mensch                   Bevölkerung aus?

 Kriterium II a)                    Wie wirkt sich die potenzielle Reichweite des Ausfalls der       klein        mittel       groß
 Vernetzung                         kDl aufgrund der Vernetzung ihrer kritischen Prozesse,
                                    Anlagen und Einrichtungen aus?

 Kriterium II b)                    Wie wirkt sich der Ausfall der kDl auf andere kDl aus?           gering       mäßig        stark
 Abhängigkeit

 Kriterium III                      Ab wann ist bei Ausfall der kDl mit einer Betroffenheit          > 72 h       8 – 72 h     0–8h
 Zeit                               (physisch/psychisch) der Bevölkerung zu rechnen?

Tabelle 1: Szenariounabhängige Priorisierung anhand von Grundlagekriterien
8 • Priorisierung im Kontext Kritischer Infrastrukturen • Living Guideline (01-2021)

2. Szenarioabhängige Priorisierung
Die szenarioabhängige Priorisierung ermöglicht                               a) Szenarioabhängige Priorisierung anhand von
eine Vorfilterung kDl, die in einem ausgewähl-                                  Belastungskriterien
ten Kernszenario besonders betroffen und/oder
gefordert sind. Damit liefert sie für jedes Kernsze-                         In einem spezifischen Szenario werden kDl in
nario wichtige Anhaltspunkte für eine effiziente                             ihrer Funktion unterschiedlich stark betroffen
Vorsorge und Vorbereitung, beispielsweise kön-                               oder eingeschränkt sein. Überdies kann innerhalb
nen begrenzte Ressourcen in Bereiche gelenkt                                 eines spezifischen Szenarios die Beanspruchung
werden, die im ausgewählten Szenario besonders                               der kDl stark ansteigen und die kDl somit stark
betroffen und/oder gefordert sind. Die szenario-                             gefordert sein. Zusätzlich kann der Faktor Zeit die
abhängige Priorisierung wird sowohl anhand von                               Betroffenheit und/oder Beanspruchung der kDl
Belastungskriterien als auch ergänzend anhand                                im Laufe des Szenarios verstärken.
maßnahmebezogener Kriterien durchgeführt.
                                                                             Ausgehend von einem spezifischen Szenario
Wurde vorab keine szenariounabhängige Prio-                                  (z. B. Stromausfall) erfolgt eine Priorisierung
risierung durchgeführt, sollten die in Tabelle 1                             anhand der folgenden Belastungskriterien
­genannten Grundlagekriterien bei der Priori-                                ­(siehe auch Tabelle 2). Liegt eine szenariounab-
 sierung in den jeweiligen Szenarien mit berück­                             hängige Priorisierung vor, kann diese mit Hilfe
 sichtigt werden.                                                            dieser Kriterien angepasst werden.

 Belastungskriterien                 Fragestellung                                                           Bewertung

 Kriterium 1                         Ist die kDl durch das Szenario in ihrer Funktion betroffen              nein        ja
 Funktion                            oder eingeschränkt?

 Kriterium 2                         Ist die kDl im Kontext des Szenarios besonders gefordert?               nein        ja
 Beanspruchung

 Kriterium 3                        a) Verschärft sich die Betroffenheit der kDl                            nein        ja
 Zeit                                  im zeitlichen Verlauf des Szenarios?

                                    b) Verschärft sich die Beanspruchung der kDl                            nein        ja
                                       im zeitlichen Verlauf des Szenarios?

                                    c) Welche Zeitspanne muss für die Wiederherstellung                     0 – 72 h    72 h –
                                       der kDl angenommen werden?                                                        PNR

Tabelle 2: Szenarioabhängige Priorisierung anhand von Belastungskriterien
Living Guideline (01-2021) • Priorisierung im Kontext Kritischer Infrastrukturen • 9

b) Ergänzende szenarioabhängige Priorisierung                           Krisenvorsorge und Krisenbewältigung im Kon-
   anhand von Maßnahmekriterien                                          text KRITIS, die in einem spezifischen Szenario
                                                                         erforderlich werden können, effektiver und ggfs.
Ergänzend zu den szenarioabhängigen Belas-                               schneller umzusetzen. Auf Basis der Bewertung
tungskriterien können weitere Kriterien für                              können somit Entscheidungen für personelle,
die Planung und Umsetzung von Maßnahmen                                  technische oder organisatorische Maßnahmen
herangezogen werden. Die Anwendung der Maß-                              bspw. zur Ersatzversorgung oder zu Schutzausrüs-
nahmekriterien ermöglicht es, Maßnahmen der                              tung getroffen werden (siehe auch Tabelle 3).

 Maßnahmekriterien                  Maßnahme                                 Fragestellung                            Bewertung

 Kriterium 4                        Szenario Pandemie –                      Ist zur Aufrechterhaltung der kDl        nein         ja
 Mensch/Personal                    Zu­teilung von persönlicher              physischer Kontakt zu anderen
                                    Schutz­ausrüstung                        Menschen erforderlich?

 Kriterium 5                        Szenario Stromausfall –                  Ist eine Ersatzversorgung der            nein         ja
 Ressourcen/Technische              ­Ausstattung mit NEA                     Kritischen Infrastruktur mit
 Ausstattung                                                                 Notstrom zur Aufrechterhaltung
                                                                             der kDl erforderlich?

 Kriterium 6                       Szenario Pandemie –                       Ist Zugang zu bestimmten                 nein         ja
 Logistik/Organisation             Ausstellung von Zugangs­                  ­Gebieten/Anlagen zur Aufrecht-
                                   berechtigungen                            erhaltung der kDl erforderlich?

Tabelle 3: Ergänzende szenarioabhängige Priorisierung anhand von Maßnahmekriterien und beispielhaften Maßnahmen sowie zugehörige Fragestellungen

   Hinweis:
   Für jedes Maßnahmekriterium können beliebig viele Maßnahmen und zugehörige
   Fragestellungen ergänzt werden.

3. Lageangepasste Priorisierung
Die zuvor durchgeführte szenarioabhängi­                                  e­ rforderlich – lageangepasst um weitere Fragestel-
ge Priorisierung sollte im Rahmen des                                     lungen ergänzt werden.
Krisen­managements überprüft und – wenn
10 • Priorisierung im Kontext Kritischer Infrastrukturen • Living Guideline (01-2021)

Priorisierung im Kontext Kritischer Infrastrukturen

    1 Szenariounabhängige Priorisierung (SzUP)

                                                   Kriterium II a):
                                                   ­Reichweite
                                                 Wie wirkt sich die potenzielle
      Kriterium I:                               Reichweite des Ausfalls der               Kriterium III:
      Schutzgut Mensch                           kDl aufgrund der Vernetzung               Zeit
                                                 ihrer kritischen Prozesse, Anla-
    Wie wirkt sich der Ausfall der                                                        Ab wann ist bei Ausfall der
                                                 gen und Einrichtungen aus?
    kDl auf Leib und Leben der                                                            kDl mit einer Betroffenheit
    Bevölkerung aus?                               Kriterium II b):                       ­(physisch/psychisch) der
                                                                                           ­Bevölkerung zu rechnen?
                                                   ­Abhängigkeit
                                                 Wie wirkt sich der Ausfall der
                                                 kDl auf andere kDl aus?

       Szenario            2 Szenarioabhängige Priorisierung (SzAP)

     2a Szenarioabhängige ­Priori­sierung                               2b Ergänzende ­szenarioabhängige
        anhand von Belastungs­kriterien                                    Priorisierung anhand von
                                                                           ­Maßnahmekriterien
                  Kriterium 1: Funktion                                      Kriterium 4: Mensch/Personal
    Ist die kDl durch das Szenario in ihrer Funktion                  z. B. Pandemie – Maßnahme „Zuteilung von PSA“
    betroffen/­eingeschränkt?                                         Ist zur Aufrechterhaltung der kDl physischer
                                                                      ­Kontakt zu anderen Menschen erforderlich?
            Kriterium 2: Beanspruchung
    Ist die kDl im Kontext des Szenarios besonders                                Kriterium 5: Ressourcen/­
    gefordert?                                                                    Technische Ausstattung
                      Kriterium 3: Zeit                               z. B. Stromausfall – Maßnahme „Ausstattung mit NEA“
                                                                      Ist eine Ersatzversorgung der Kritischen Infrastruk-
    a) Verschärft sich die Betroffenheit der kDl im                  tur mit Notstrom zur Aufrechterhaltung der kDl
        zeitlichen Verlauf des Szenarios?                             erforderlich?
    b) Verschärft sich die Beanspruchung der kDl im
        zeitlichen Verlauf des Szenarios?                                           Kriterium 6: Logistik/­
    c) Welche Zeitspanne muss für die Wiederher­                                       Organisation
        stellung der kDl angenommen werden?
                                                                       z. B. Pandemie – Maßnahme „Ausstellung von
                                                                       ­Zugangsberechtigungen“
                                                                       Ist Zugang zu bestimmten Gebieten/Anlagen zur
                                                                       Aufrechterhaltung der kDl erforderlich?

       Ereignis            3 Lageangepasste Priorisierung (LaP)

    Überprüfung der szenarioabhängigen Priorisierung in der Lage
    Falls erforderlich: Ergänzung weiterer lagespezifischer Fragestellungen

Abbildung 2: Priorisierung im Kontext KRITIS
Living Guideline (01-2021) • Priorisierung im Kontext Kritischer Infrastrukturen • 11

Umsetzungsbeispiel

                      Priorisierung im Kontext Kritischer Infrastrukturen
                    Umsetzungsbeispiel für die szenarioabhängige Priorisierung
                                    im Szenario ­„Pandemie“
                  Welche kritischen Dienstleistungen müssen bei der Verteilung
                      von Schutzausrüstung prioritär behandelt werden?
                                                               Annahme
     In Behörde XY liegt bereits eine Liste mit identifizierten kritischen Dienstleistungen (kDl), die für die
     Priorisierung genutzt werden kann, vor. In Behörde XY wurde bislang keine szenariounabhängige
     ­Priorisierung durchgeführt.

                                                                Schritt 1
     Behörde XY nimmt sich zunächst die Grundlagekriterien der szenariounabhängigen Priorisierung vor und
     wendet diese auf die Liste der kDl an. Damit erhält die Behörde XY erste Anhaltspunkte, welche kDl im
     Gesamtsystem Kritischer Infrastrukturen von besonderer Bedeutung sind. Als Ergebnis der Bewertung
     entsteht eine Sortierung der kDl in Relation zueinander. Eine Streichung von kDl erfolgt nicht.

                                                                Schritt 2
     Behörde XY ergänzt diese erste Bewertung kDl um eine Bewertung der Belastungskriterien für das
     Szenario „Pandemie“. Dabei kann sich die Priorisierung der kDl aufgrund ihrer spezifischen Betroffen-
     heit und Beanspruchung in dem betrachteten Szenario „Pandemie“ ändern. Als Ergebnis dieser neuen
     Bewertung entsteht eine ggf. veränderte priorisierte Rangfolge kDl in Relation zueinander.

                                                                Schritt 3
     Behörde XY formuliert die für die Maßnahme „Prioritäre Verteilung von Schutzausrüstung“ r­ elevanten
     Fragestellungen und ordnet diese den Maßnahmekriterien zu.

                                              Kriterium: 4 Mensch/Personal
     Ist zur Aufrechterhaltung der kDl physischer Kontakt zu anderen Menschen erforderlich?

                              Kriterium 5: Ressourcen/Technische Ausstattung
     Ist ein verstärkter Bedarf an/Verbrauch von Schutzausstattung zur Aufrechterhaltung der kDl zu erwarten?

                                          Kriterium 6: Logistik/Organisation
     Wird zur Aufrechterhaltung der kDl spezifische Schutzausstattung benötigt?

                                                                Schritt 4
     Die Behörde XY bewertet diese Fragestellungen nun für die jeweiligen kDl, die in der in Schritt 2 erstell-
     ten vollständigen Liste kDl enthalten sind. Als Ergebnis dieser neuen Bewertung erhält die Behörde XY
     eine Liste mit kDl als Entscheidungsgrundlage, welche kDl prioritär bei der Verteilung von Schutzausrüs-
     tung berücksichtigt werden sollten.

                                                             Umsetzung
     Umsetzung der Maßnahme durch Zuweisung und Verteilung oder Bereitstellung von Schutzausrüstung an
     die Betreiber der priorisierten kDl.

Abbildung 3: Umsetzungsbeispiel für die szenarioabhängige Priorisierung im Szenario „Pandemie“
www.bbk.bund.de
Sie können auch lesen