KRITIS in Zahlen

Gesamtbild bis Ende 2025

Die Historie der KRITIS-Reifegrade seit Anfang 2024 bis Ende 2025 basierend auf öffentlichen Zahlen. Die in Prüfungen ermittelten Reifegrade veränderten sich in den letzten beiden Jahren nur leicht – und schwankten viel um den 3.0-Mittelwert mit leichten Ausschlägen nach oben und unten.

An den Gesamtreifegraden der KRITIS-Betreiber im ISMS, BCMS und der Angriffserkennung hat sich tatsächlich nur im Nachkommabereich etwas geändert, auch wenn eine leichte Tendenz nach oben erkennbar ist. Die rote Laterne der Sektoren Gesundheit und Transport ist relativ konstant, während der Sektor Digitale Infrastruktur seit langem gut abschneidet.

Die NIS2-Umsetzung, das KRITIS-Dachgesetz und die Erweiterungen von BSI GAiN (RUN) werden den Umfang der Reifegrade (und Bewertung) sicherlich nochmal ändern.

Keine Gewähr auf Vollständigkeit oder Korrektheit der Auswertung oben.

Winter 2025

Neue KRITIS in Zahlen vom BSI zum 4. Quartal 2025 – mit aktuellen Werten zu Betreibern, Anlagen und Reifegraden in Deutschland. Die Zahlen wurden zu Ende Dezember 2025 aktualisiert: wenig Bewegung.

Ende 2025 gab es 1.211 Betreiber mit 2.136 KRITIS-Anlagen mit leicht verbesserten Reifegraden im ISMS, BCMS und SzA. Weiterhin Verschiebungen durch Abmeldung von Reifegraden im Sektor Finanzen durch DORA. Keine Gewähr auf Vollständigkeit oder Korrektheit der Auswertung oben.

Dopplungen möglich

Herbst 2025

Neue KRITIS in Zahlen vom BSI aus dem Herbst 2025 – mit aktuellen Werten zu Betreibern, Anlagen und Reifegraden in Deutschland. Die Zahlen wurden mit Stand September 2025 aktualisiert: nur wenig Änderungen, aber einige Abmeldungen.

Mitte 2025 gab es 1.209 Betreiber (Dopplungen möglich) mit 2.135 KRITIS-Anlagen mit nur leicht veränderten Reifegraden im ISMS, BCMS und SzA. Einige Verschiebungen der Reifegrade im Sektor Gesundheit und Abmeldung von vielen Reifegraden im Sektor Finanzen, wohl durch DORA. Keine Gewähr auf Vollständigkeit oder Korrektheit der Auswertung oben.

Sommer 2025

Die Auswertung KRITIS in Zahlen wurde im Sommer aktualisiert – mit aktuellen Werten zu Betreibern, Anlagen und Reifegraden in Deutschland. Die Zahlen wurden im Juli aktualisiert mit Stand Juni 2025: Es gibt neue Betreiber und mehr Reifegrade, aber inhaltlich wenig Änderungen.

Mitte 2025 gab es 1.208 Betreiber (Dopplungen möglich) mit 2.144 KRITIS-Anlagen mit nur leicht veränderten Reifegraden im ISMS, BCMS und SzA. Der KRITIS-Sektor Gesundheit ist bei ISMS und BCMS wieder das Schlusslicht und ünernahm die rote Laterne vom Sektor Transport und Verkehr. BCM generell mit sinkender Tendenz. Keine Gewähr auf Vollständigkeit oder Korrektheit der Auswertung oben.

Frühling 2025

KRITIS in Zahlen wurde im Februar 2025 aktualisiert mit den Stand der Daten von Dezember 2024: Neue Betreiber und mehr Reifegrade, aber inhaltlich wenig Änderungen.

Ende 2024 gab es 1.132 Betreiber mit 2.095 KRITIS-Anlagen mit nur leicht veränderten Reifegraden im ISMS, BCMS und SzA. In einzelnen Sektoren und Bereichen sind aber viele Werte (Prüfungen) dazugekommen.

Der KRITIS-Sektor Gesundheit ist nach wie vor überall das Schlusslicht (⌀ 2,2 und dreimal Reifegrad 1), aber auch andere Sektoren haben Reifegrade mit Nachholbedarf.

Herbst 2024

Quellen

1. KRITIS in Zahlen, Bundesamt für Sicherheit in der Informationstechnik, fortlaufend
2. Historie der Diagramme auf KRITIS in Zahlen, Bundesamt für Sicherheit in der Informationstechnik, fortlaufend