Priorisierung im Kontext Kritischer Infrastrukturen - Kriterien und Vorgehensweise - Bund.de
←
→
Transkription von Seiteninhalten
Wenn Ihr Browser die Seite nicht korrekt rendert, bitte, lesen Sie den Inhalt der Seite unten
Priorisierung im Kontext Kritischer Infrastrukturen Kriterien und Vorgehensweise Stand 01-2021 BBK. Gemeinsam handeln. Sicher leben.
Priorisierung im Kontext Kritischer Infrastrukturen Kriterien und Vorgehensweise Bundesamt für Bevölkerungsschutz und Katastrophenhilfe Herausgeber: Bundesamt für Bevölkerungsschutz und Katastrophenhilfe Provinzialstraße 93 53127 Bonn Telefon:+49 (0) 228 99550-0 Telefax:+49 (0) 228 99550-1620 Internet: www.bbk.bund.de Bildnachweis: Altmann G. 2012/pixabay.com Ausgabe: V.01 – Living Guideline Stand: Januar 2021
Living Guideline (01-2021) • Priorisierung im Kontext Kritischer Infrastrukturen• 3 Inhaltsverzeichnis Vorwort 4 Einführung5 1. Szenariounabhängige Priorisierung 7 2. Szenarioabhängige Priorisierung 8 3. Lageangepasste Priorisierung 9
4 • Priorisierung im Kontext Kritischer Infrastrukturen • Living Guideline (01-2021) Vorwort Die Bewältigung der Covid-19-Pandemie hat Die in der Lage gewonnenen Erkenntnisse Behörden in Bund und Ländern auch im Hinblick erden nun in den oben genannten Bausteinen w auf den Schutz Kritischer Infrastrukturen vor be- zielgerichtet aufgearbeitet. Der so entstehende sondere Herausforderungen gestellt. So mussten „Baukasten KRITIS: Krisenvorsorge und Krisen viele Anfragen von Unternehmen (z. B. zu ihrer bewältigung im Kontext Kritischer Infrastruk- Zugehörigkeit zu den Kritischen Infrastrukturen), turen“ kann als Grundlage zum strukturierten aber auch von Behörden (z. B. zur Auslegung von Austausch zum Schutz Kritischer Infrastrukturen Begriffen) in kurzer Zeit beantwortet werden. genutzt werden. Mit der Erstellung des Bau kastens und dem Rückgriff auf die Baustein Im Austausch mit Behörden und Unternehmen inhalte bei Bedarf wird auch ein Beitrag zur über die aktuelle Lage haben sich vier teilweise Fortentwicklung des Schutzes Kritischer Infra- stark miteinander verbundene Bausteine mit strukturen insgesamt geleistet. besonderer Relevanz für den Schutz Kritischer Infrastrukturen herauskristallisiert: 1. K lärung von Begriffen und Erweiterung des „KRITIS-Vokabulars“ 2. Identifizierung und Priorisierung von Kritischen Infrastrukturen und system relevanten Einrichtungen 3. Formulierung spezifischer Anforderungen an die Bewältigung besonderer Lagen auf der Grundlage von Kernszenarien 4. Analyse von Potenzialen der Risiko abschätzung und Entwicklung von Fähig keiten zur Prognose im Kontext KRITIS
Living Guideline (01-2021) • Priorisierung im Kontext Kritischer Infrastrukturen • 5 Einführung Im Rahmen der Krisenvorsorge und Krisenbewäl Priorisierung helfen, Entscheidungen über die tigung kann bei Behörden auf Ebene des Bundes, Planung und Umsetzung von Maßnahmen ziel der Länder und der Kommunen ein erhöhter gerichteter zu treffen. Bedarf entstehen, im Kontext Kritischer Infrastruk- turen (KRITIS) Priorisierungsentscheidungen zu So kann beispielsweise bei begrenzten personel- treffen. So wurde auch in der Covid-19 Pandemie len Ressourcen eine Priorisierung identifizierter neben grundlegenden Fragestellungen zum Ver- KRITIS notwendig sein, um erste Bearbeitungs- ständnis des Schutzes KRITIS vermehrt der Bedarf schwerpunkte der Behörden festzulegen. Dabei geäußert, die Vorgehensweise und Methoden der erfolgt eine Vorauswahl von Sektoren, Branchen Priorisierung im KRITIS Kontext zu konkretisieren. oder kDl. Zudem kann eine Priorisierung für die Dies betrifft grundlegende Instrumente der Priori- Zuteilung knapper Ressourcen bzw. Materialien, sierung sowie die Vorgehensweise zur Priorisierung die zur Aufrechterhaltung der kDl zwingend in Bezug auf ein bestimmtes Szenario. benötigt werden, erforderlich sein. Das nachfolgende Konzept bietet den zuständi Die Priorisierung kann szenariounabhängig (SzUP) gen Behörden Kriterien an, mit deren Hilfe eine und/oder szenarioabhängig (SzAP) sowie lage strukturierte und belastbare Priorisierung vor- angepasst (LaP) erfolgen. Die szenariounabhängige genommen werden kann. Es richtet sich daher Priorisierung hat eine neutrale, ereignisunabhängi- vornehmlich an die zuständigen Stellen, die ge Vorfilterung zum Ziel. Diese kann beispielsweise ressortübergreifend oder in ihrer Ressortzustän- dann sinnvoll sein, wenn aus Ressourcengründen digkeit eine Priorisierung im Kontext KRITIS eine Priorisierung der Arbeitsplanung zum Schutz durchführen möchten. KRITIS erforderlich ist. Hingegen steht bei der szenarioabhängigen Priorisierung die Betrachtung Grundlage für eine Priorisierung im Kontext der identifizierten KRITIS im Kontext eines spe- KRITIS bildet eine Identifizierung bzw. Festle- zifischen Szenarios (u. a. Pandemie, Stromausfall) gung, die als Ergebnis Kritische Infrastrukturen im Vordergrund. Mit dieser ereignisabhängigen sowie weitere systemrelevante Einrichtungen Vorfilterung werden prioritäre Handlungsbedarfe benennt, die unmittelbar bzw. mittelbar für die erkannt und überdies die damit einhergehenden Bereitstellung kritischer Dienstleistungen (kDl) Maßnahmen der Krisenvorsorge und Krisenbewäl- erforderlich sind (vgl. auch BBK 2019).1 tigung zielgerichteter eingesetzt. In der Lage kann im Rahmen des Krisenmanagements die zuvor Das Ziel der Priorisierung im Kontext KRITIS durchgeführte szenarioabhängige Priorisierung ist – aufbauend auf der Identifizierung – prioritäre ggf. angepasst und um relevante Fragestellungen Handlungsbedarfe zu erkennen. Zudem kann die ergänzt werden. 1 BBK (2019): Identifizierung Kritischer Infrastrukturen – Identifizierung in sieben Schritten. Praxis im Bevölkerungsschutz, Band 20, Bonn.
6 • Priorisierung im Kontext Kritischer Infrastrukturen • Living Guideline (01-2021) Während die szenariounabhängige Priorisierung risierung darüber hinaus lageangepasst ergänzt bei Bedarf als Teil der Vorplanung des Risikoma- werden (vgl. Abbildung 1). Vorausgesetzt wird bei nagements erfolgt, kann die szenarioabhängige der Priorisierung, dass bereits ein Überblick über Priorisierung in den nachfolgenden Prozess- die identifizierten KRITIS und systemrelevanten schritten des Risikomanagements durchgeführt Einrichtungen besteht. werden. Im Krisenmanagement kann die Prio- Anwendung der Priorisierung KRITIS im Kontext des Risiko- und Krisenmanagements Szenariounabhängige Grundlagekriterien 1 Vorplanung Priorisierung (SzUP) (Kriterien I – III) Belastungskriterien 2a Risikoanalyse (Kriterien 1 – 3) Szenarioabhängige 2 Risikobewertung Priorisierung (SzAP) Maßnahmekriterien Risikobehandlung/ 2b (Kriterien 4 – 6) Notfallplanung Lageangepasste 3 Krisenmanagement Priorisierung (LaP) Abbildung 1: Anwendung der Priorisierung KRITIS im Kontext des Risiko- und Krisenmanagements Grundsätzlich gilt bei der Priorisierung im Kontext KRITIS: • Eine Priorisierung kann auf Ebene des Bundes, der Länder sowie der Kommunen auf Grundlage der Identifizierung und Bewertung KRITIS vollzogen werden. • Es können in Abhängigkeit vom konkreten Bedarf Sektoren, Branchen, kDl oder deren kritische Prozesse oder Anlagen bzw. Einrichtungen priorisiert werden.2 • Die szenariounabhängige Priorisierung kann wichtige Anhaltspunkte für eine szenario- abhängige Priorisierung liefern. 2 In den folgenden Kapiteln wird die Priorisierung auf der Ebene der kDl durchgeführt. Dies stellt nur eine Anwendungsmöglichkeit dar.
Living Guideline (01-2021) • Priorisierung im Kontext Kritischer Infrastrukturen • 7 1. Szenariounabhängige Priorisierung Mit Hilfe einer szenariounabhängigen Priorisie- Die szenariounabhängige Priorisierung erfolgt rung werden aus der Gesamtheit aller als kritisch anhand der in Tabelle 1 genannten Grundlage identifizierten Dienstleistungen diejenigen ausfin- kriterien und den dazugehörigen Fragestellungen. dig gemacht, die ungeachtet ihrer grundsätzlichen Die Gesamtbetrachtung der Bewertungen der Relevanz und jenseits konkreter Szenarien zu- einzelnen (Teil-)Kriterien führt zu einer Priorisie- nächst einer erhöhten Aufmerksamkeit bedürfen. rung der kDl. Eine Gewichtung der (Teil-)Kriterien Dies umfasst im Gegensatz zur Identifizierung im ist hierbei optional möglich. Kontext KRITIS, die nach dem Ja-oder-Nein-Prin- zip erfolgt, eine differenziertere Bewertung der kDl. Grundlagekriterien Fragestellung Bewertung Kriterium I Wie wirkt sich der Ausfall der kDl auf Leib und Leben der schwach mäßig stark Schutzgut Mensch Bevölkerung aus? Kriterium II a) Wie wirkt sich die potenzielle Reichweite des Ausfalls der klein mittel groß Vernetzung kDl aufgrund der Vernetzung ihrer kritischen Prozesse, Anlagen und Einrichtungen aus? Kriterium II b) Wie wirkt sich der Ausfall der kDl auf andere kDl aus? gering mäßig stark Abhängigkeit Kriterium III Ab wann ist bei Ausfall der kDl mit einer Betroffenheit > 72 h 8 – 72 h 0–8h Zeit (physisch/psychisch) der Bevölkerung zu rechnen? Tabelle 1: Szenariounabhängige Priorisierung anhand von Grundlagekriterien
8 • Priorisierung im Kontext Kritischer Infrastrukturen • Living Guideline (01-2021) 2. Szenarioabhängige Priorisierung Die szenarioabhängige Priorisierung ermöglicht a) Szenarioabhängige Priorisierung anhand von eine Vorfilterung kDl, die in einem ausgewähl- Belastungskriterien ten Kernszenario besonders betroffen und/oder gefordert sind. Damit liefert sie für jedes Kernsze- In einem spezifischen Szenario werden kDl in nario wichtige Anhaltspunkte für eine effiziente ihrer Funktion unterschiedlich stark betroffen Vorsorge und Vorbereitung, beispielsweise kön- oder eingeschränkt sein. Überdies kann innerhalb nen begrenzte Ressourcen in Bereiche gelenkt eines spezifischen Szenarios die Beanspruchung werden, die im ausgewählten Szenario besonders der kDl stark ansteigen und die kDl somit stark betroffen und/oder gefordert sind. Die szenario- gefordert sein. Zusätzlich kann der Faktor Zeit die abhängige Priorisierung wird sowohl anhand von Betroffenheit und/oder Beanspruchung der kDl Belastungskriterien als auch ergänzend anhand im Laufe des Szenarios verstärken. maßnahmebezogener Kriterien durchgeführt. Ausgehend von einem spezifischen Szenario Wurde vorab keine szenariounabhängige Prio- (z. B. Stromausfall) erfolgt eine Priorisierung risierung durchgeführt, sollten die in Tabelle 1 anhand der folgenden Belastungskriterien genannten Grundlagekriterien bei der Priori- (siehe auch Tabelle 2). Liegt eine szenariounab- sierung in den jeweiligen Szenarien mit berück hängige Priorisierung vor, kann diese mit Hilfe sichtigt werden. dieser Kriterien angepasst werden. Belastungskriterien Fragestellung Bewertung Kriterium 1 Ist die kDl durch das Szenario in ihrer Funktion betroffen nein ja Funktion oder eingeschränkt? Kriterium 2 Ist die kDl im Kontext des Szenarios besonders gefordert? nein ja Beanspruchung Kriterium 3 a) Verschärft sich die Betroffenheit der kDl nein ja Zeit im zeitlichen Verlauf des Szenarios? b) Verschärft sich die Beanspruchung der kDl nein ja im zeitlichen Verlauf des Szenarios? c) Welche Zeitspanne muss für die Wiederherstellung 0 – 72 h 72 h – der kDl angenommen werden? PNR Tabelle 2: Szenarioabhängige Priorisierung anhand von Belastungskriterien
Living Guideline (01-2021) • Priorisierung im Kontext Kritischer Infrastrukturen • 9 b) Ergänzende szenarioabhängige Priorisierung Krisenvorsorge und Krisenbewältigung im Kon- anhand von Maßnahmekriterien text KRITIS, die in einem spezifischen Szenario erforderlich werden können, effektiver und ggfs. Ergänzend zu den szenarioabhängigen Belas- schneller umzusetzen. Auf Basis der Bewertung tungskriterien können weitere Kriterien für können somit Entscheidungen für personelle, die Planung und Umsetzung von Maßnahmen technische oder organisatorische Maßnahmen herangezogen werden. Die Anwendung der Maß- bspw. zur Ersatzversorgung oder zu Schutzausrüs- nahmekriterien ermöglicht es, Maßnahmen der tung getroffen werden (siehe auch Tabelle 3). Maßnahmekriterien Maßnahme Fragestellung Bewertung Kriterium 4 Szenario Pandemie – Ist zur Aufrechterhaltung der kDl nein ja Mensch/Personal Zuteilung von persönlicher physischer Kontakt zu anderen Schutzausrüstung Menschen erforderlich? Kriterium 5 Szenario Stromausfall – Ist eine Ersatzversorgung der nein ja Ressourcen/Technische Ausstattung mit NEA Kritischen Infrastruktur mit Ausstattung Notstrom zur Aufrechterhaltung der kDl erforderlich? Kriterium 6 Szenario Pandemie – Ist Zugang zu bestimmten nein ja Logistik/Organisation Ausstellung von Zugangs Gebieten/Anlagen zur Aufrecht- berechtigungen erhaltung der kDl erforderlich? Tabelle 3: Ergänzende szenarioabhängige Priorisierung anhand von Maßnahmekriterien und beispielhaften Maßnahmen sowie zugehörige Fragestellungen Hinweis: Für jedes Maßnahmekriterium können beliebig viele Maßnahmen und zugehörige Fragestellungen ergänzt werden. 3. Lageangepasste Priorisierung Die zuvor durchgeführte szenarioabhängi e rforderlich – lageangepasst um weitere Fragestel- ge Priorisierung sollte im Rahmen des lungen ergänzt werden. Krisenmanagements überprüft und – wenn
10 • Priorisierung im Kontext Kritischer Infrastrukturen • Living Guideline (01-2021) Priorisierung im Kontext Kritischer Infrastrukturen 1 Szenariounabhängige Priorisierung (SzUP) Kriterium II a): Reichweite Wie wirkt sich die potenzielle Kriterium I: Reichweite des Ausfalls der Kriterium III: Schutzgut Mensch kDl aufgrund der Vernetzung Zeit ihrer kritischen Prozesse, Anla- Wie wirkt sich der Ausfall der Ab wann ist bei Ausfall der gen und Einrichtungen aus? kDl auf Leib und Leben der kDl mit einer Betroffenheit Bevölkerung aus? Kriterium II b): (physisch/psychisch) der Bevölkerung zu rechnen? Abhängigkeit Wie wirkt sich der Ausfall der kDl auf andere kDl aus? Szenario 2 Szenarioabhängige Priorisierung (SzAP) 2a Szenarioabhängige Priorisierung 2b Ergänzende szenarioabhängige anhand von Belastungskriterien Priorisierung anhand von Maßnahmekriterien Kriterium 1: Funktion Kriterium 4: Mensch/Personal Ist die kDl durch das Szenario in ihrer Funktion z. B. Pandemie – Maßnahme „Zuteilung von PSA“ betroffen/eingeschränkt? Ist zur Aufrechterhaltung der kDl physischer Kontakt zu anderen Menschen erforderlich? Kriterium 2: Beanspruchung Ist die kDl im Kontext des Szenarios besonders Kriterium 5: Ressourcen/ gefordert? Technische Ausstattung Kriterium 3: Zeit z. B. Stromausfall – Maßnahme „Ausstattung mit NEA“ Ist eine Ersatzversorgung der Kritischen Infrastruk- a) Verschärft sich die Betroffenheit der kDl im tur mit Notstrom zur Aufrechterhaltung der kDl zeitlichen Verlauf des Szenarios? erforderlich? b) Verschärft sich die Beanspruchung der kDl im zeitlichen Verlauf des Szenarios? Kriterium 6: Logistik/ c) Welche Zeitspanne muss für die Wiederher Organisation stellung der kDl angenommen werden? z. B. Pandemie – Maßnahme „Ausstellung von Zugangsberechtigungen“ Ist Zugang zu bestimmten Gebieten/Anlagen zur Aufrechterhaltung der kDl erforderlich? Ereignis 3 Lageangepasste Priorisierung (LaP) Überprüfung der szenarioabhängigen Priorisierung in der Lage Falls erforderlich: Ergänzung weiterer lagespezifischer Fragestellungen Abbildung 2: Priorisierung im Kontext KRITIS
Living Guideline (01-2021) • Priorisierung im Kontext Kritischer Infrastrukturen • 11 Umsetzungsbeispiel Priorisierung im Kontext Kritischer Infrastrukturen Umsetzungsbeispiel für die szenarioabhängige Priorisierung im Szenario „Pandemie“ Welche kritischen Dienstleistungen müssen bei der Verteilung von Schutzausrüstung prioritär behandelt werden? Annahme In Behörde XY liegt bereits eine Liste mit identifizierten kritischen Dienstleistungen (kDl), die für die Priorisierung genutzt werden kann, vor. In Behörde XY wurde bislang keine szenariounabhängige Priorisierung durchgeführt. Schritt 1 Behörde XY nimmt sich zunächst die Grundlagekriterien der szenariounabhängigen Priorisierung vor und wendet diese auf die Liste der kDl an. Damit erhält die Behörde XY erste Anhaltspunkte, welche kDl im Gesamtsystem Kritischer Infrastrukturen von besonderer Bedeutung sind. Als Ergebnis der Bewertung entsteht eine Sortierung der kDl in Relation zueinander. Eine Streichung von kDl erfolgt nicht. Schritt 2 Behörde XY ergänzt diese erste Bewertung kDl um eine Bewertung der Belastungskriterien für das Szenario „Pandemie“. Dabei kann sich die Priorisierung der kDl aufgrund ihrer spezifischen Betroffen- heit und Beanspruchung in dem betrachteten Szenario „Pandemie“ ändern. Als Ergebnis dieser neuen Bewertung entsteht eine ggf. veränderte priorisierte Rangfolge kDl in Relation zueinander. Schritt 3 Behörde XY formuliert die für die Maßnahme „Prioritäre Verteilung von Schutzausrüstung“ r elevanten Fragestellungen und ordnet diese den Maßnahmekriterien zu. Kriterium: 4 Mensch/Personal Ist zur Aufrechterhaltung der kDl physischer Kontakt zu anderen Menschen erforderlich? Kriterium 5: Ressourcen/Technische Ausstattung Ist ein verstärkter Bedarf an/Verbrauch von Schutzausstattung zur Aufrechterhaltung der kDl zu erwarten? Kriterium 6: Logistik/Organisation Wird zur Aufrechterhaltung der kDl spezifische Schutzausstattung benötigt? Schritt 4 Die Behörde XY bewertet diese Fragestellungen nun für die jeweiligen kDl, die in der in Schritt 2 erstell- ten vollständigen Liste kDl enthalten sind. Als Ergebnis dieser neuen Bewertung erhält die Behörde XY eine Liste mit kDl als Entscheidungsgrundlage, welche kDl prioritär bei der Verteilung von Schutzausrüs- tung berücksichtigt werden sollten. Umsetzung Umsetzung der Maßnahme durch Zuweisung und Verteilung oder Bereitstellung von Schutzausrüstung an die Betreiber der priorisierten kDl. Abbildung 3: Umsetzungsbeispiel für die szenarioabhängige Priorisierung im Szenario „Pandemie“
www.bbk.bund.de
Sie können auch lesen