KRITIS in Zahlen: Warum Anlagenlisten zur Leistungslandkarte werden müssen

Die Zahl der Anlagen ist nicht die ganze Steuerungsfrage

Die Antwort zuerst: Stadtwerke sollten KRITIS nicht nur als Betreiber- oder Schwellenwertfrage führen, sondern als Leistungslandkarte. Das Bundesamt für Sicherheit in der Informationstechnik weist bei seiner Darstellung von KRITIS in Zahlen ausdrücklich darauf hin, dass häufig nach Unternehmenszahlen gefragt wird, in Deutschland aber kritische Anlagen registriert sind. Diese Unterscheidung ist mehr als Statistik. Sie verändert, wie ein Energieversorger seine Resilienz organisiert.

Eine Unternehmensliste beantwortet, wer betroffen sein könnte. Eine Anlagenliste beantwortet, welche technischen oder organisatorischen Einheiten relevant sind. Eine Leistungslandkarte geht einen Schritt weiter: Sie fragt, welche kritische Dienstleistung für die Allgemeinheit erbracht wird, welche Anlagen, Systeme, Personen, Dienstleister, Daten und Kommunikationswege dafür notwendig sind und wie diese Leistung bei Störung geschützt oder wiederhergestellt wird. Genau diese Sicht brauchen Stadtwerke, wenn sie aus Regulierung betriebliche Handlungsfähigkeit ableiten wollen.

Der Energiebereich ist besonders anschaulich. Stromversorgung, Gasversorgung, Fernwärme, Steuerung, Überwachung und Verteilung sind keine abstrakten Begriffe. Sie bestehen aus Leitstellen, Netzen, Anlagen, Mess- und Kommunikationssystemen, Dienstleisterketten, Bereitschaften, Zutrittsrechten und Meldewegen. Wenn ein Teil ausfällt, entscheidet nicht die Überschrift im Organigramm, sondern die Leistungsfähigkeit der Kette.

Kritische Dienstleistung vor Toolinventar

Viele Sicherheits- und Resilienzprogramme beginnen mit einem Inventar von Systemen. Das ist notwendig, aber nicht der beste Einstieg für die Führung. Wer zuerst Systeme sammelt, erhält schnell lange Listen: Anwendungen, Server, Netzkomponenten, Leittechnik, Fernwirktechnik, Telefonie, Zutritt, Ersatzteile, Dokumente. Diese Listen sind wertvoll, beantworten aber noch nicht, welche Dienstleistung in welchem Szenario wie lange aufrechterhalten werden muss.

Die Leistungslandkarte dreht die Reihenfolge um. Erst wird die kritische Dienstleistung beschrieben. Dann werden die notwendigen Fähigkeiten und Abhängigkeiten zugeordnet. Für eine Netzleitstellenfunktion können das technische Systeme, qualifiziertes Personal, Kommunikationskanäle, Schaltberechtigungen, physischer Zutritt, Dienstleisterkontakte und Lageinformationen sein. Für eine Fernwärmeversorgung kommen Erzeugungsanlagen, Verteilnetz, Brennstoff- oder Wärmequellen, Pumpen, Steuerung und Kundenkommunikation hinzu.

Diese Sicht hilft, NIS2-, KRITIS- und Notfallmanagement-Diskussionen zusammenzuführen, ohne daraus eine pauschale Rechtsberatung zu machen. Die Organisation fragt nicht zuerst: Welche Vorschrift betrifft uns? Sie fragt: Welche Leistung darf nicht unkoordiniert ausfallen, und welche Nachweise brauchen wir, um unsere Schutz- und Wiederanlaufentscheidungen nachvollziehbar zu treffen?

Schwellenwerte ersetzen keine Priorisierung

Regulatorische Schwellen und Kategorien sind wichtig. Sie entscheiden mit darüber, welche Pflichten gelten und welche Meldungen erforderlich werden können. Für den Betrieb reichen sie jedoch nicht aus. Auch unterhalb einer formalen Schwelle kann eine Leistung lokal hochrelevant sein. Umgekehrt kann eine formal erfasste Anlage nur dann geschützt werden, wenn die Organisation ihre Abhängigkeiten kennt.

Stadtwerke sollten deshalb zwei Ebenen trennen. Die erste Ebene ist Compliance: Welche Anlagen, Betreiberrollen, Nachweise und Meldepflichten sind einschlägig? Diese Ebene braucht juristisch und organisatorisch saubere Klärung. Die zweite Ebene ist Betriebsfähigkeit: Welche Leistung muss in welcher Mindestqualität verfügbar bleiben? Welche Ausweichwege existieren? Wer entscheidet im Störfall? Welche Daten werden gebraucht? Welche Übung hat gezeigt, dass der Wiederanlauf realistisch ist?

Die Leistungslandkarte verbindet beide Ebenen, ohne sie zu vermischen. Sie zeigt, welche kritische Dienstleistung durch welche Anlage unterstützt wird, welche Systeme dafür notwendig sind, welche Dienstleister beteiligt sind und welche Melde- oder Kommunikationswege aktiviert werden. Dadurch wird sichtbar, ob eine Pflicht nur dokumentiert oder tatsächlich operationalisiert ist.

Zahlen werden erst durch Verantwortlichkeiten wirksam

Die BSI-Darstellung macht die Breite kritischer Anlagen und Sektoren sichtbar. Für ein einzelnes Stadtwerk entsteht daraus eine einfache Anschlussfrage: Wer ist für die jeweilige kritische Leistung verantwortlich? Nicht nur technisch, sondern als vollständige Betriebskette. Wenn Verantwortung nur in Abteilungen liegt, aber keine End-to-End-Sicht existiert, bleiben Lücken unsichtbar.

Eine gute Leistungslandkarte benennt deshalb Rollen. Für jede kritische Leistung gibt es eine fachliche Eigentümerschaft, eine technische Eigentümerschaft, eine Kommunikationsverantwortung und eine Vertretungsregel. Zusätzlich werden externe Abhängigkeiten markiert: IT-Dienstleister, Leitstellenpartner, Telekommunikation, Lieferanten, Wartung, Brennstoff, Rechenzentrum oder Gebäudetechnik. Entscheidend ist nicht, dass jede Abhängigkeit sofort perfekt abgesichert ist. Entscheidend ist, dass sie bekannt und priorisiert ist.

Das schafft auch eine bessere Grundlage für Übungen. Statt abstrakt einen Cyber- oder Ausfallschaden zu simulieren, kann eine konkrete Leistung getestet werden: Was passiert, wenn ein zentrales System nicht verfügbar ist? Welche Ersatzkommunikation funktioniert? Welche Entscheidung darf vor Ort getroffen werden? Welche Meldung wird wann vorbereitet? Welche Kunden- oder Gremieninformation ist zulässig?

Die Managementfrage lautet: Können wir Leistung erklären?

Für die Leitungsebene ist die stärkste Resilienzfrage nicht, ob eine Liste vollständig wirkt. Die Frage lautet: Können wir für jede kritische Leistung erklären, wovon sie abhängt, wie sie geschützt wird, wie sie wiederanläuft und welche offenen Risiken priorisiert sind? Wenn diese Antwort gelingt, werden KRITIS-Zahlen zu einem praktischen Steuerungsimpuls.

Stadtwerke können klein beginnen. Eine Tabelle mit kritischer Leistung, Anlagenbezug, wichtigsten Systemen, Personenrollen, Dienstleisterabhängigkeiten, Meldeweg, letztem Übungstermin und offenen Risiken ist oft wirksamer als ein umfangreicher Ordner ohne Betriebsbezug. Sie schafft keine endgültige Sicherheit. Aber sie macht sichtbar, wo Sicherheit, Betrieb und Verantwortung zusammengeführt werden müssen. Genau darin liegt der Nutzen einer Leistungslandkarte: Sie übersetzt Anlagenzahlen in Handlungsfähigkeit.