Das KRITIS-Dachgesetz fordert von Betreibern kritischer Anlagen (KRITIS) umfangreiche Maßnahmen im Risikomanagement, Resilienz- und Krisenmanagement und personellen und physischen Sicherheit. Dabei gibt es Überschneidungen mit NIS2 aber auch Standards wie ISO 27001 und ISO 22301, die bei Betreibern zum Einsatz kommen.
Das KRITIS-Dachgesetz-Mapping ordnet die Paragraphen und Anforderungen des KRITIS-Dachgesetzes (DG.1 bis DG.26) bestehenden Standards und Vorgaben als Orientierung zu:
ISO 27001:2022: Management von Informationssicherheit und Annex A Kontrollen
ISO 22301:2019: Managementsystem für Resilienz und Risiken
NIS2 Implementing Act: Vorgaben der EU NIS2 Durchführungsverordnung (EU) 2024/2690
NIS2 (BSIG): Vorgaben der deutschen NIS2-Umsetzung im BSIG (2025)