NIS-2 für Netzbetreiber: Überblick und Einordnung in die Regulierung des Schutzes kritischer Infrastrukturen

RA Martin W. Schrenk, Köln^[1]

Der Schutz kritischer Infrastrukturen ist für Energienetzbetreiber kein neues Thema. Sicherheitskataloge, Nachweise und Audits gehören seit Jahren zur täglichen Praxis. Die Umsetzung der europäischen NIS-2-Richtlinie und die Einbeziehung des KRITIS-Dachgesetzes in die energierechtlichen Pflichten verändern aber den Zuschnitt der Aufgabe. Sicherheit ist nicht mehr nur eine technische Aufgabe, sondern eine Frage der Unternehmensorganisation und der Fähigkeit, Cyberrisiken, physische Risiken und Krisen-Resilienz zusammenzuführen. Der Beitrag ordnet vor diesem Hintergrund die neuen Pflichten ein und beleuchtet die Schwerpunkte der komplexen Regulierung für den Betrieb von Energienetzen.