KRITIS-Sektor Wasser

Im KRITIS-Sektor Wasser versorgen KRITIS-Betreiber die Allgemeinheit durch zwei kritische Dienst­leistungen mit Trinkwasser und beseitigen Abwasser:

Erbringen Betreiber diese kritischen Dienstleistungen in eigenen Anlagen und überschreiten dabei Schwellenwerte (meist 500 Tsd. versorgte Personen), werden sie KRITIS-Betreiber.

Unternehmen

NIS2 im Sektor Wasser

Mit der NIS2-Umsetzung und dem KRITIS-Dachgesetz erweitert sich die deutsche Regulierung deutlich. Die Gesetze sind in Arbeit und sollen Oktober 2024 in Kraft treten. Neben den KRITIS-Betreibern kommen viele neue Unternehmen nach Größe dazu.

  1. Betreiber kritischer Anlagen (KRITIS-Betreiber) stellen weiterhin mit KRITIS-Methodik die Betroffenheit einzelner Anlagen nach KRITIS-Verordnung und KRITIS-Dachgesetz fest
       KRITIS-Anlage über Schwellenwert (in der Regel ≥ 500 Tsd. versorgte Personen)
  2. Besonders wichtige Einrichtungen werden nach Größe des Unternehmens im Sektor identifiziert
    G Unternehmen ab 250 Mitarbeitern oder
    G Unternehmen ab 50 Mio. EUR Umsatz und Bilanz ab 43 Mio. EUR
  3. Wichtige Einrichtungen werden nach Größe des Unternehmens im Sektor identifiziert
    M Unternehmen ab 50 Mitarbeitern oder
    M Unternehmen ab 10 Mio. EUR Umsatz und Bilanz ab 10 Mio. EUR

Bei den Einrichtungen unterteil das Gesetz eigentlich die zwei Sektoren Trinkwasser und Abwasser.

Die Pflichten ab Oktober 2024 erweitern sich je nach Betreiber-Gruppe.

eigene Zusammenstellung aus NIS2-Referentenentwurf Stand Oktober 2023
Thema Betreiber kritischer Anlagen Einrichtungen
Gesetz NIS2-Umsetzung KRITIS-Dachgesetz NIS2-Umsetzung
Fristen ab 2024 ab 2026 ab 2024
Scope Kritische Anlage Kritische Anlage Unternehmen
Pflichten Registrierung
Vorfallsmeldungen
Sanktionen
Prüfungen
Registrierung
Vorfallsmeldungen
Sanktionen
Registrierung
Vorfallsmeldungen
Sanktionen
Maßnahmen Informationssicherheit
Risikomanagement
IT-Sicherheit
Angriffserkennung SzA
Resilienz
Risikomanagement
Physische Sicherheit
Informationssicherheit
Risikomanagement
IT-Sicherheit
Nachweise Audits Stichproben Stichproben
Regulator BSI BBK/Länder BSI

Die Gesetze sind noch in Arbeit, Anpassungen an Pflichten und Maßnahmen sind möglich.

up

Anlagen

Die folgenden KRITIS-Anlagen sind im Sektor Wasser definiert.

aus BSI-KritisV August 2021, Anhang 2
Nr. Anlage Beschreibung Schwellenwert
1.
Trinkwasserversorgung (nach DIN 4046)
1.1.1 Gewinnungsanlage Brunnen, Brunnenreihe, Sickerleitung, Sickerstollen, Zisterne, Entnahme­bauwerk oder Stauanlage für Oberflächen­wasser oder Rohwasser 22 Mio. m³/Jahrgewonnene Wassermenge
1.2.1 Aufbereitungsanlage
(Wasserwerk)
Einrichtungen zur Trinkwasseraufbereitung inkl. Nebenanlagen und Mess-, Steuerungs- und Regelungstechnik 22 Mio. m³/Jahraufbereitete Wassermenge
1.3.1 Wasserverteilungssystem Rohrleitungen, Trinkwasserbehälter, Förderanlagen und Einrichtungen zur Verteilung von Wasser an Verbraucher 22 Mio. m³/Jahrverteilte Wassermenge
1.4.1 Leitzentrale Leitwarte, Leitstelle oder Prozessleitwarte, in der Anlagen zentral überwacht/gesteuert werden 22 Mio. m³/Jahrgesteuerte Wassermenge
2.
Abwasserbeseitigung (nach DIN EN 16323)
2.1.1 Kanalisation Netz von Rohrleitungen und Zusatzbauten zur Ableitung von Abwasser von Anschlusskanälen zu Kläranlagen oder anderen Entsorgungsstellen 500 Tsd.angeschlossene Einwohner
2.2.1 Kläranlage Anlage, in der Abwasser physikalisch, biologisch und/oder chemisch behandelt wird (DIN EN 16323) 500 Tsd.ausgebaut für Einwohner
2.3.1 Leitzentrale Leitwarte, Leitstelle oder Prozessleitwarte, in der Anlagen zentral überwacht/gesteuert werden 500 Tsd.ausgebaut für Einwohner

up

Schwellenwerte

Abwasserbeseitigung

Der Schwellenwert für die Anlagen Kanalisation, Kläranlage und Leitzentrale (1.1.1 bis 1.3.1) ist das direkte Bemessungskriterium versorgter Personen:

Überschreitet eine Anlage diesen Wert zum 30. Juni eines Jahres, muss sie ab dem 1. April des Folgejahres als Kritische Infrastruktur vom Betreiber beim BSI registriert werden.

Trinkwasserversorgung

In den Anlagen Wasserwerk, Verteilungssystem und Leitzentrale (2.1.1 bis 2.4.1) berechnet sich der Schwellenwert über den angenommenen Durchschnittsverbrauch von 44 m³ Trinkwasser pro Person pro Jahr für 500.000 versorgte Personen.

Wird der Schwellenwert in einem Kalenderjahr überschritten, muss der Betreiber dies zum 31. März des Folgejahrs ermitteln und die Anlage zum 1. April als Kritische Infrastruktur registrieren.

up

NIS2-Einrichtungen ab 2024

Durch die NIS2-Umsetzung kommen ab 2024 viele Unternehmen als Einrichtungen dazu, mit eigenen Sektordefinitionen, Teilsektoren und Einrichtungsarten. Betroffen sind jeweils ganze Unternehmen: Großunternehmen als besonders wichtige Einrichtung, mittlere Unternehmen als wichtige Einrichtung.

aus NIS2-Umsetzungsgesetz, Entwurf Stand Oktober 2023
† - gemeint sind immer ganze Unternehmen als Betreiber von ...
Nr. Teilsektor Einrichtungsart† Besonderheit
5.1 Trinkwasserversorgung (Teilsektor)
5.1.1 Wasserversorgungsanlagen § 2 Nr. 3 TrinkwV als wesentlicher Teil der Geschäfts­tätigkeit
5.2 Abwasserbeseitigung (Teilsektor)
5.2.1 Abwasser sammeln, entsorgen oder behandeln im Sinne §2 Abs. 1 AbwAG als wesentlicher Teil der Geschäfts­tätigkeit

up

Regulierung und Standards

Branchenstandards

Eine Auswahl weiterer KRITIS-relevanter Security Standards im Sektor.

B3S

up

Weitere Informationen

Literatur

  1. Nutzung des branchenspezifischen Sicherheitsstandards Wasser/Abwasser (B3SWA) in Verbundunternehmen, BSI, Version 1.01, 30.11.2018
  2. B3S Wasser/Abwasser - Hinweise zum Nachweisverfahren gemäß § 8a (3) BSIG, DVGW und DWA, Version 0.9, 1.3.2018
  3. Erfahrungen bei der Implementierung des branchenspezifischen Sicherheitsstandards Wasser/Abwasser in einem Wasserversorgungs­unternehmen, DVGW energie/wasser-praxis Nr. 8/2018
  4. Der Branchenspezifische Sicherheitsstandard Wasser/Abwasser (B3S WA) in der Version 2, DWA Korrespondenz Wasserwirtschaft 2020 (13) Nr. 6
  5. Fragen und Antworten zur IT-Sicherheitsgesetz­gebung Wasser/Abwasser, Verband kommunaler Unternehmen (VKU), 2016

Quellen

  1. BSI-Kritisverordnung, vom 22. April 2016 (BGBl. I S. 958), die zuletzt durch Artikel 1 der Verordnung vom 6. September 2021 (BGBl. I S. 4163) geändert worden ist
  2. DIN EN 16323:2014-07, Wörterbuch für Begriffe der Abwassertechnik, Juli 2014
  3. DIN 4046:1983-09, Wasserversorgung; Begriffe; Technische Regel des DVGW, September 1983