Kritische Infrastruktur

Kritische Infrastruktur, häufig als KRITIS abgekürzt, bezeichnet Organisationen, Anlagen, Netze, Dienste und Einrichtungen, deren Ausfall oder erhebliche Beeinträchtigung die öffentliche Sicherheit, die Versorgung der Bevölkerung oder die Funktionsfähigkeit von Staat und Wirtschaft ernsthaft gefährden kann. Im Stromsystem umfasst der Begriff nicht nur Kraftwerke, Umspannwerke und Leitungen, sondern auch Netzleitstellen, IT-Systeme, Kommunikationsverbindungen, Betriebsprozesse, Personal, Ersatzteile, Schutztechnik und die institutionellen Regeln, nach denen bei Störungen gehandelt wird.

Das Stromsystem gehört zu den zentralen kritischen Infrastrukturen, weil elektrische Energie für viele andere Sektoren eine Grundvoraussetzung ist. Telekommunikation, Trinkwasserversorgung, Abwasserentsorgung, Gesundheitswesen, Verkehr, Verwaltung, Zahlungsverkehr, Lebensmittelversorgung, Rechenzentren und viele industrielle Prozesse benötigen Strom entweder unmittelbar oder über vorgelagerte Dienste. Ein Stromausfall ist deshalb selten ein isoliertes Ereignis im Energiesektor. Er kann Kettenwirkungen auslösen, weil andere Infrastrukturen auf das Stromsystem angewiesen sind und das Stromsystem seinerseits auf Kommunikation, Personalverfügbarkeit, Logistik, Brennstoffversorgung, Datenverarbeitung und funktionierende Betriebsführung angewiesen bleibt.

Der Begriff beschreibt keine einzelne technische Eigenschaft. Eine Anlage ist nicht deshalb kritisch, weil sie groß, teuer oder modern ist. Kritisch wird sie durch ihre Funktion für die Versorgung und durch die Folgen ihres Ausfalls. Ein kleinerer Netzpunkt kann in einer bestimmten Region wichtiger sein als eine große Anlage an anderer Stelle, wenn über ihn viele Kunden, ein Krankenhaus, eine Wasseraufbereitung oder eine Industrieanlage versorgt werden. Kritikalität entsteht aus Abhängigkeiten, Netzstruktur, Ersatzmöglichkeiten, Wiederherstellungsdauer und gesellschaftlicher Bedeutung der betroffenen Dienste.

Abgrenzung zu Versorgungssicherheit und Resilienz

Kritische Infrastruktur ist eng mit Versorgungssicherheit verbunden, meint aber nicht dasselbe. Versorgungssicherheit beschreibt im Stromsystem, ob elektrische Energie in ausreichender Menge, mit hinreichender Qualität und zum benötigten Zeitpunkt bereitgestellt werden kann. KRITIS richtet den Blick stärker auf die Einrichtungen und Organisationen, deren Ausfall besonders folgenreich wäre, sowie auf Schutz, Vorsorge und Wiederherstellung.

Auch Resilienz ist ein benachbarter Begriff. Resilienz bezeichnet die Fähigkeit eines Systems, Störungen zu verkraften, Funktionsverluste zu begrenzen und wieder in einen stabilen Betrieb zurückzukehren. Kritische Infrastruktur benennt, welche Teile besonders schützenswert sind und welche Dienste auch unter Belastung erhalten bleiben müssen. Resilienz beschreibt die Fähigkeit, mit Störungen umzugehen. KRITIS-Schutz beschreibt die dafür notwendigen technischen, organisatorischen und rechtlichen Vorkehrungen.

Von reiner Betriebssicherheit ist KRITIS ebenfalls zu unterscheiden. Betriebssicherheit betrifft den zuverlässigen technischen Betrieb von Anlagen und Netzen im Alltag. KRITIS-Schutz umfasst zusätzlich außergewöhnliche Lagen: Cyberangriffe, Sabotage, extreme Wetterereignisse, Lieferkettenprobleme, Pandemien, Personalausfälle, gleichzeitige Störungen mehrerer Anlagen oder den Ausfall zentraler Kommunikationssysteme. Die Frage lautet nicht nur, ob eine Anlage unter normalen Bedingungen zuverlässig funktioniert, sondern auch, was passiert, wenn mehrere Voraussetzungen gleichzeitig wegbrechen.

Warum das Stromsystem besonders kritisch ist

Elektrizität lässt sich im Stromsystem nur begrenzt direkt speichern. Erzeugung und Verbrauch müssen fortlaufend im Gleichgewicht gehalten werden. Abweichungen zeigen sich in der Netzfrequenz und können Schutzmechanismen auslösen, wenn sie nicht rechtzeitig beherrscht werden. Diese physikalische Kopplung unterscheidet das Stromsystem von vielen anderen Infrastrukturen. Ein lokaler Fehler kann begrenzt bleiben, wenn Schutztechnik, Netzführung und Redundanzen funktionieren. Unter ungünstigen Bedingungen kann er aber weitere Netzteile beeinflussen.

Zur kritischen Infrastruktur gehören deshalb nicht nur sichtbare Anlagen wie Freileitungen oder Kraftwerke. Ebenso wichtig sind Leitstellen, Messsysteme, Fernwirktechnik, Schutzrelais, Kommunikationsnetze, Netzmodelle, Prognosesysteme und Betriebsanweisungen. Ein Übertragungsnetzbetreiber oder Verteilnetzbetreiber muss wissen, welche Betriebsmittel verfügbar sind, welche Lasten anliegen, welche Einspeisungen erwartet werden und welche Schalthandlungen möglich sind. Fällt diese Informations- und Steuerungsebene aus, kann eine physisch intakte Anlage trotzdem nicht sicher betrieben werden.

Mit der Energiewende verändert sich die Struktur dieser Kritikalität. Früher lagen viele steuerbare Erzeugungsanlagen an vergleichsweise wenigen großen Standorten. Heute speisen sehr viele Windenergieanlagen, Photovoltaikanlagen, Batteriespeicher, Biogasanlagen und flexible Verbraucher auf unterschiedlichen Netzebenen ein oder aus. Das kann die Abhängigkeit von einzelnen Großanlagen verringern, erhöht aber die Anforderungen an Koordination, Datenqualität, Netzbetrieb und Schutzkonzepte. Dezentralität macht ein Stromsystem nicht automatisch unverwundbar. Sie verändert, welche Abhängigkeiten beachtet werden müssen.

Schutz umfasst mehr als Technik

KRITIS-Schutz im Stromsystem besteht aus mehreren Ebenen. Technische Robustheit gehört dazu: Redundante Betriebsmittel, Schutztechnik, Schwarzstartfähigkeit, Ersatzstromversorgung, getrennte Kommunikationswege, physische Sicherung von Anlagen und Reserven für außergewöhnliche Betriebszustände. Ebenso wichtig sind organisatorische Fähigkeiten: klare Verantwortlichkeiten, Lagebilder, Meldewege, Übungen, Notfallpläne, Priorisierungsregeln, qualifiziertes Personal und Verfahren zur Wiederherstellung nach einer Störung.

Cybersicherheit hat dabei eine besondere Bedeutung, weil Netzbetrieb, Handel, Bilanzierung, Anlagensteuerung und Kommunikation stark digitalisiert sind. Ein Cyberangriff auf ein Büro-IT-System ist anders zu bewerten als ein Angriff auf Leittechnik, Fernwirksysteme oder Dienstleister, die für den Betrieb vieler Anlagen gleichzeitig relevant sind. Die Grenze zwischen energiewirtschaftlicher IT und allgemeiner Unternehmens-IT ist praktisch nicht immer sauber. Schnittstellen, Wartungszugänge, Dienstleisterketten und Datenplattformen können Angriffsflächen schaffen, auch wenn die eigentliche Hochspannungstechnik unverändert zuverlässig arbeitet.

Physische Sicherheit bleibt dennoch relevant. Umspannwerke, Kabeltrassen, Gaspipelines für Kraftwerke, Rechenzentren, Leitstellen und Kommunikationsknoten sind reale Orte. Sie können durch Wetter, Brand, Hochwasser, Bauarbeiten, Vandalismus oder Sabotage beeinträchtigt werden. Ein belastbarer KRITIS-Ansatz betrachtet digitale und physische Risiken gemeinsam, weil Störungen häufig nicht entlang administrativer Zuständigkeiten verlaufen.

Missverständnisse im Umgang mit KRITIS

Ein verbreitetes Missverständnis besteht darin, kritische Infrastruktur mit besonders großen Anlagen gleichzusetzen. Größe kann ein Hinweis auf Bedeutung sein, ersetzt aber keine Analyse der Funktion. Ein unscheinbarer Kommunikationsknoten, ein Transformator mit langer Lieferzeit oder eine Leitstelle kann für die Wiederherstellung der Versorgung wichtiger sein als eine Anlage mit hoher öffentlicher Sichtbarkeit.

Ein zweites Missverständnis betrifft die Vorstellung, KRITIS-Schutz sei vor allem eine Frage maximaler Abschottung. Vollständige Isolation ist im modernen Stromsystem kaum möglich und oft auch nicht sinnvoll. Netzbetrieb benötigt Daten, Steuerbarkeit, Abstimmung mit Marktprozessen, Kommunikation mit Erzeugern, Speichern, großen Verbrauchern und anderen Netzbetreibern. Schutz entsteht deshalb nicht nur durch Trennung, sondern durch kontrollierte Schnittstellen, Rechtekonzepte, Überwachung, Rückfallebenen und Verfahren für den Betrieb bei eingeschränkter Datenlage.

Auch der Begriff Blackout wird häufig ungenau verwendet. Nicht jede Versorgungsunterbrechung ist ein großflächiger Zusammenbruch des Stromsystems. Lokale Ausfälle, geplante Abschaltungen, Störungen in einem Verteilnetz und ein überregionaler Systemausfall haben unterschiedliche Ursachen, Zuständigkeiten und Wiederherstellungsprozesse. KRITIS-Planung muss diese Unterschiede ernst nehmen, weil falsche Begriffe zu falschen Erwartungen führen. Wer jede Störung als Blackout bezeichnet, macht die konkrete Vorsorge unklarer.

Ein weiteres Problem liegt in der Gleichsetzung von Effizienz und Sicherheit. Ein sehr effizient ausgelastetes System kann wirtschaftlich attraktiv sein, wenn alle Annahmen zutreffen. Für kritische Infrastruktur werden jedoch Reserven, Ersatzwege, Personalverfügbarkeit, Lagerhaltung, Übung und doppelte Kommunikationswege benötigt. Diese Vorkehrungen wirken im Normalbetrieb oft wie Kosten ohne unmittelbaren Nutzen. Ihr Wert zeigt sich bei Störungen, also genau in Situationen, die betriebswirtschaftliche Routinen selten vollständig abbilden.

Institutionelle Zuständigkeiten und Anreize

KRITIS-Schutz ist nicht allein Aufgabe einzelner Unternehmen. Betreiber kritischer Anlagen tragen Verantwortung für ihre Systeme und Prozesse. Staatliche Stellen setzen rechtliche Anforderungen, definieren Meldepflichten, koordinieren Lagebilder und legen Schutzstandards fest. Regulierungsbehörden beeinflussen über Kostenanerkennung und Anreizregulierung, welche Investitionen in Netzen wirtschaftlich tragfähig sind. Kommunen, Katastrophenschutz, Sicherheitsbehörden und Fachbehörden müssen wissen, welche Einrichtungen im Krisenfall vorrangig versorgt oder unterstützt werden müssen.

Im Stromsystem treffen Marktregeln und Sicherheitsanforderungen aufeinander. Strom wird gehandelt, Bilanzkreise müssen ausgeglichen werden, Netzbetreiber sichern die Netzstabilität, Anlagenbetreiber optimieren ihre Fahrweise, Verbraucher reagieren zunehmend auf Preise. Diese Ordnung funktioniert im Normalbetrieb nur, wenn die physische Infrastruktur und die digitalen Prozesse verlässlich arbeiten. Bei außergewöhnlichen Lagen verschieben sich Prioritäten. Dann werden Eingriffe in Erzeugung, Verbrauch oder Netzbetrieb nötig, die nicht aus Marktpreisen allein abgeleitet werden können.

Aus dieser Ordnung folgt ein dauerhafter Abstimmungsbedarf. Wer darf im Störungsfall schalten, abregeln, priorisieren oder Informationen anfordern? Welche Daten müssen verfügbar sein, auch wenn kommerzielle Plattformen ausfallen? Welche Dienstleister sind selbst kritisch, obwohl sie nicht als klassischer Energieversorger wahrgenommen werden? Welche Ersatzteile müssen vorhanden sein, obwohl ihre Lagerung Kapital bindet? KRITIS macht solche Fragen sichtbar, weil der Ausfall einer Funktion wichtiger sein kann als die formale Branchenzuordnung eines Unternehmens.

Kritische Infrastruktur ist damit kein Etikett für besonders wichtige Technik, sondern ein Begriff für Abhängigkeiten, Schutzpflichten und Wiederherstellungsfähigkeit. Im Stromsystem verweist er auf die Teile, Regeln und Organisationen, deren Funktion für viele andere Lebensbereiche vorausgesetzt wird. Wer KRITIS präzise verwendet, betrachtet nicht nur den Ausfall einer Anlage, sondern die Folgen für Versorgung, Kommunikation, Steuerbarkeit, Zuständigkeit und Rückkehr in einen sicheren Betrieb.