Kritische Einrichtungen: erfasst, wenn Ihr Staat es sagt

Für wen es gilt

Unternehmen in elf Anhang-Sektoren, in 52 Kategorien von Einrichtungen. Erst wenn Ihr eigener Staat Sie ermittelt.

Die Termine

Jeder Staat musste seine kritischen Einrichtungen bis zum 17. Juli 2026 ermitteln. Ihre Pflichten beginnen am Tag der Mitteilung.

Das eine, was zu tun ist

Risiken binnen neun Monaten nach der Mitteilung bewerten, Resilienzplan erstellen, Verbindungsperson benennen, Vorfall binnen 24 Stunden melden.

Die Feststellung auf ihrer eigenen Seite(auf Englisch)

Diese Richtlinie erreicht ein Unternehmen nur über seinen Mitgliedstaat. Erfasst ist es, wenn dieser es als kritische Einrichtung ermittelt und nach Artikel 6 Absatz 3 unterrichtet, vorher nicht. Der Anhang macht Sie zum Kandidaten.

Welche Staaten ein Gesetz haben

21 von 27 haben einen umsetzenden Rechtsakt mitgeteilt, 3 haben andere Maßnahmen mitgeteilt, und 3 haben nichts mitgeteilt. Die Frist der Richtlinie war der 17. Oktober 2024.

Ohne Umsetzungsgesetz:

• Bulgarien · nichts mitgeteilt
• Estland · 23 Maßnahmen mitgeteilt, keine umsetzende
• Frankreich · 22 Maßnahmen mitgeteilt, keine umsetzende
• Litauen · 15 Maßnahmen mitgeteilt, keine umsetzende
• Schweden · nichts mitgeteilt
• Spanien · nichts mitgeteilt

Die elf Sektoren

Der Anhang nennt 52 Kategorien von Einrichtungen in elf Sektoren. Wer in keine fällt, kann nicht ermittelt werden.

• 1Energie · Strom, Fernwärme und -kälte, Erdöl, Erdgas, Wasserstoff
• 2Verkehr · Luftfahrt, Schienenverkehr, Schifffahrt, Straßenverkehr, Öffentlicher Verkehr
• 3Bankwesen
• 4Finanzmarktinfrastrukturen
• 5Gesundheit
• 6Trinkwasser
• 7Abwasser
• 8Digitale Infrastruktur
• 9Öffentliche Verwaltung
• 10Weltraum
• 11Produktion, Verarbeitung und Vertrieb von Lebensmitteln

Worauf Ihr Staat schaut

Commission Delegated Regulation (EU) 2023/2450 nennt 64 wesentliche Dienste in diesen Sektoren. Nach Artikel 6 Absatz 2 prüft der Staat, ob eine Einrichtung einen oder mehrere davon erbringt.

• 1.a.iElektrizitätsversorgung (Elektrizitätsunternehmen) · Teilsektor „Strom“
• 1.a.iiBetrieb, Wartung und Ausbau eines Elektrizitätsverteilernetzes (Verteilernetzbetreiber) · Teilsektor „Strom“
• 1.a.iiiBetrieb, Wartung und Ausbau eines Elektrizitätsübertragungsnetzes (Übertragungsnetzbetreiber) · Teilsektor „Strom“
• 1.a.ivElektrizitätserzeugung (Erzeuger) · Teilsektor „Strom“
• 1.a.vDienste nominierter Strommarktbetreiber (nominierte Strommarktbetreiber) · Teilsektor „Strom“
• 1.a.viLaststeuerung (Strommarktteilnehmer) · Teilsektor „Strom“
• 1.a.viiAggregierung von Elektrizität (Strommarktteilnehmer) · Teilsektor „Strom“
• 1.a.viiiEnergiespeicherung (Strommarktteilnehmer) · Teilsektor „Strom“
• 1.bBereitstellung von Fernwärme oder -kälte (Betreiber von Fernwärme oder -kälte) · Teilsektor „Fernwärme und -kälte“
• 1.c.iFernleitung von Erdöl (Betreiber von Erdöl-Fernleitungen) · Teilsektor „Erdöl“
• 1.c.iiProduktion von Erdöl (Betreiber von Anlagen zur Produktion von Erdöl) · Teilsektor „Erdöl“
• 1.c.iiiRaffination und Aufbereitung von Erdöl (Betreiber von Anlagen zur Raffination und Aufbereitung von Erdöl) · Teilsektor „Erdöl“
• 1.c.ivLagerung von Erdöl (Betreiber von Erdöllagern) · Teilsektor „Erdöl“
• 1.c.vVerwaltung von Erdölvorräten, einschließlich Notvorräten und spezifischen Erdölvorräten (zentrale Bevorratungsstellen) · Teilsektor „Erdöl“
• 1.d.iLieferung von Erdgas (Versorgungsunternehmen) · Teilsektor „Erdgas“
• 1.d.iiVerteilung von Erdgas (Verteilernetzbetreiber) · Teilsektor „Erdgas“
• 1.d.iiiFernleitung von Erdgas (Fernleitungsnetzbetreiber) · Teilsektor „Erdgas“
• 1.d.ivSpeicherung von Erdgas (Betreiber von Speicheranlagen) · Teilsektor „Erdgas“
• 1.d.vBetrieb eines Flüssigerdgassystems (Betreiber von LNG-Anlagen) · Teilsektor „Erdgas“
• 1.d.viGewinnung von Erdgas (Erdgasunternehmen) · Teilsektor „Erdgas“
• 1.d.viiAnkauf von Erdgas (Erdgasunternehmen) · Teilsektor „Erdgas“
• 1.d.viiiRaffination und Aufbereitung von Erdgas (Betreiber von Anlagen zur Raffination und Aufbereitung von Erdgas) · Teilsektor „Erdgas“
• 1.e.iErzeugung von Wasserstoff (Betreiber im Bereich Wasserstofferzeugung) · Teilsektor „Wasserstoff“
• 1.e.iiSpeicherung von Wasserstoff (Betreiber im Bereich Wasserstoffspeicherung) · Teilsektor „Wasserstoff“
• 1.e.iiiFernleitung von Wasserstoff (Betreiber im Bereich Wasserstofffernleitung) · Teilsektor „Wasserstoff“
• 2.a.izu gewerblichen Zwecken genutzte Luftverkehrsdienste (Passagiere und Fracht) (Luftfahrtunternehmen) · Teilsektor „Luftfahrt“
• 2.a.iiBetrieb, Verwaltung und Instandhaltung von Flughäfen und Flughafennetzinfrastruktur (Flughafenleitungsorgane) · Teilsektor „Luftfahrt“
• 2.a.iiiFlugverkehrskontrolldienste (Betreiber von Verkehrsmanagement- und Verkehrssteuerungssystemen) · Teilsektor „Luftfahrt“
• 2.b.iSchienenverkehrsdienstleistungen (Passagiere und Fracht) (Eisenbahnunternehmen) · Teilsektor „Schienenverkehr“
• 2.b.iiBetrieb, Verwaltung und Instandhaltung von Eisenbahninfrastruktur, einschließlich Personenbahnhöfen, Güterterminals, Betriebshöfen und Verkehrskontrollzentren (Infrastrukturbetreiber) · Teilsektor „Schienenverkehr“
• 2.b.iiiBetrieb, Management und Instandhaltung von Schienenverkehr-Serviceeinrichtungen (Betreiber von Serviceeinrichtungen) · Teilsektor „Schienenverkehr“
• 2.b.ivBetrieb, Verwaltung und Instandhaltung von Systemen für Schienenverkehrsmanagement, Zugsteuerung/Zugsicherung und Signalgebung sowie von Telekommunikationseinrichtungen und -systemen für die Zugsteuerung, Zugsicherung und Signalgebung (Infrastrukturbetreiber) · Teilsektor „Schienenverkehr“
• 2.c.iBinnen-, See- und Küstenschifffahrtsdienste (Passagiere und Fracht) (Passagier- und Frachtbeförderungsunternehmen der Binnen-, See- und Küstenschifffahrt) · Teilsektor „Schifffahrt“
• 2.c.iiBetrieb, Verwaltung und Instandhaltung von Häfen und Hafenanlagen sowie Betrieb von Einrichtungen, die innerhalb von Häfen befindliche Anlagen und Ausrüstung betreiben, einschließlich Bunkern, Ladungsumschlag, Festmachen, Personenverkehrsdienste, Sammlung von Schiffsabfällen und Ladungsrückständen, Lotsen-, Schleppdienste (Leitungsorgane von Häfen und Einrichtungen, die innerhalb von Häfen befindliche Anlagen und Ausrüstung betreiben) · Teilsektor „Schifffahrt“
• 2.c.iiiSchiffsverkehrsdienste (Betreiber von Schiffsverkehrsdiensten) · Teilsektor „Schifffahrt“
• 2.d.iVerkehrsmanagementkontrolle, einschließlich Aspekten im Zusammenhang mit der Straßennetzplanung sowie Verkehrsmanagement- und -steuerungsdiensten, mit Ausnahme des Verkehrsmanagements oder des Betriebs intelligenter Verkehrssysteme, sofern sie nicht wesentlicher Bestandteil der allgemeinen Tätigkeit öffentlicher Einrichtungen sind (Straßenverkehrsbehörden) · Teilsektor „Straßenverkehr“
• 2.d.iiIntelligente Verkehrsdienste (Betreiber intelligenter Verkehrssysteme) · Teilsektor „Straßenverkehr“
• 2.eöffentliche Personenverkehrsdienste mit der Eisenbahn, anderen Arten des Schienenverkehrs und auf der Straße (Betreiber öffentlicher Dienste) · Teilsektor „öffentlicher Verkehr“
• 3.iEntgegennahme von Einlagen (Kreditinstitute) · Sektor „Bankwesen“
• 3.iiKreditvergabe (Kreditinstitute) · Sektor „Bankwesen“
• 4.iBetrieb eines Handelsplatzes (Betreiber von Handelsplätzen) · Sektor „Finanzmarktinfrastrukturen“
• 4.iiBetrieb von Clearingsystemen (zentrale Gegenparteien) · Sektor „Finanzmarktinfrastrukturen“
• 5.iErbringung von Gesundheitsdienstleistungen (Gesundheitsdienstleister) · Sektor „Gesundheit“
• 5.iiAnalysen durch ein Referenzlaboratorium der Europäischen Union (EU-Referenzlaboratorien) · Sektor „Gesundheit“
• 5.iiiErforschung und Entwicklung von Arzneimitteln (Einrichtungen, die Forschungs- und Entwicklungstätigkeiten in Bezug auf Arzneimittel ausüben) · Sektor „Gesundheit“
• 5.ivHerstellung von pharmazeutischen Grundstoffen und grundlegenden pharmazeutischen Zubereitungen (Einrichtungen, die pharmazeutische Erzeugnisse herstellen) · Sektor „Gesundheit“
• 5.vEinrichtungen, die Medizinprodukte herstellen, die während einer Notlage im Bereich der öffentlichen Gesundheit als kritisch eingestuft werden (Einrichtungen, die Medizinprodukte herstellen) · Sektor „Gesundheit“
• 5.viVertrieb von Arzneimitteln (Einrichtungen, die eine Großhandelsgenehmigung besitzen) · Sektor „Gesundheit“
• 6Trinkwasserversorgung und -lieferung unter Ausschluss der Lieferung von Wasser für den menschlichen Gebrauch, sofern dieser Dienst ein nicht wesentlicher Teil der allgemeinen Tätigkeit von Lieferanten anderer Rohstoffe und Güter ist (Lieferanten von und Unternehmen der Versorgung mit Wasser für den menschlichen Gebrauch) · Sektor „Trinkwasser“
• 7Sammlung, Entsorgung und Behandlung von Abwasser mit Ausnahme der Sammlung, Entsorgung oder Behandlung von kommunalem, häuslichem oder industriellem Abwasser, sofern diese Dienste ein nicht wesentlicher Bestandteil der allgemeinen Tätigkeit von Unternehmen sind (Unternehmen, die kommunales, häusliches oder industrielles Abwasser sammeln, entsorgen oder behandeln) · Sektor „Abwasser“
• 8.iBereitstellung und Betrieb von Internet-Knoten (Betreiber von Internet-Knoten) · Sektor „digitale Infrastruktur“
• 8.iiErbringung von Diensten für Domänennamensysteme (DNS-Dienste), ausgenommen Dienste im Zusammenhang mit Root-Namenservern (DNS-Diensteanbieter) · Sektor „digitale Infrastruktur“
• 8.iiiBetrieb und Verwaltung von Namensregistern für Domänen oberster Stufe (TLD-Namenregister) · Sektor „digitale Infrastruktur“
• 8.ivErbringung von Cloud-Computing-Diensten (Anbieter von Cloud-Computing-Diensten) · Sektor „digitale Infrastruktur“
• 8.vErbringung von Rechenzentrumsdiensten (Anbieter von Rechenzentrumsdiensten) · Sektor „digitale Infrastruktur“
• 8.viBereitstellung von Inhaltszustellnetzen (Betreiber von Inhaltszustellnetzen) · Sektor „digitale Infrastruktur“
• 8.viiErbringung von Vertrauensdiensten (Vertrauensdiensteanbieter) · Sektor „digitale Infrastruktur“
• 8.viiiBereitstellung öffentlich zugänglicher elektronischer Kommunikationsdienste (Anbieter elektronischer Kommunikationsdienste) · Sektor „digitale Infrastruktur“
• 8.ixBereitstellung öffentlicher elektronischer Kommunikationsnetze (Anbieter öffentlicher elektronischer Kommunikationsnetze) · Sektor „digitale Infrastruktur“
• 9Dienstleistungen, die von Einrichtungen der öffentlichen Verwaltung im Sinne von Artikel 2 Nummer 10 der Richtlinie (EU) 2022/2557 von Zentralregierungen entsprechend der jeweiligen Definition der Mitgliedstaaten gemäß nationalem Recht erbracht werden (Einrichtungen der öffentlichen Verwaltung von Zentralregierungen) · Sektor „öffentlichen Verwaltung“
• 10Betreiber von Bodeninfrastrukturen, die sich im Eigentum von Mitgliedstaaten oder privaten Parteien befinden und von diesen verwaltet und betrieben werden und die Erbringung von weltraumgestützten Diensten unterstützen, ausgenommen Anbieter öffentlicher elektronischer Kommunikationsnetze (Betreiber von Bodeninfrastrukturen) · Sektor „Weltraum“
• 11.iindustrielle Großproduktion und -verarbeitung von Lebensmitteln · Sektor „Produktion, Verarbeitung und Vertrieb von Lebensmitteln“ (Lebensmittelunternehmen, die ausschließlich Logistik und Großhandel sowie industrielle Großproduktion und -verarbeitung betreiben)
• 11.iiLebensmittelkettendienste, einschließlich Lagerung und Logistik · Sektor „Produktion, Verarbeitung und Vertrieb von Lebensmitteln“ (Lebensmittelunternehmen, die ausschließlich Logistik und Großhandel sowie industrielle Großproduktion und -verarbeitung betreiben)
• 11.iiiGroßhandelsvertrieb von Lebensmitteln · Sektor „Produktion, Verarbeitung und Vertrieb von Lebensmitteln“ (Lebensmittelunternehmen, die ausschließlich Logistik und Großhandel sowie industrielle Großproduktion und -verarbeitung betreiben)

Die Liste ist nach ihrem eigenen Titel nicht abschließend. Ein Dienst, der nicht darauf steht, kann dennoch wesentlich sein; wer hier nichts Eigenes findet, steht deshalb nicht außerhalb.

Die Pflichten, sobald Sie ermittelt sind

18 Zeilen, in der Reihenfolge der Richtlinie. 24 ihrer 29 Artikel richten sich an den Mitgliedstaat; diese erreichen ein Unternehmen.

• 6(3)Sie sind kritische Einrichtung, wenn Ihr Staat es Ihnen mitteilt · kritische Einrichtung
• 12(1)Risiken binnen neun Monaten, dann alle vier Jahre · kritische Einrichtung
• 12(2)Natürliche und menschengemachte Risiken, und Abhängigkeiten · kritische Einrichtung
• 13(1)Verhüten, schützen, reagieren, wiederherstellen · kritische Einrichtung
• 13(2)Resilienzplan, oder vorhandene Unterlagen nutzen · kritische Einrichtung
• 13(3)Benennen Sie eine Verbindungsperson für die zuständige Behörde · kritische Einrichtung
• 14(1)Zuverlässigkeitsüberprüfung für sensible Rollen möglich · kritische Einrichtung
• 14(2)Eine Überprüfung ist verhältnismäßig, begrenzt und datenschutzkonform · kritische Einrichtung
• 14(3)Eine Überprüfung bestätigt Identität und einschlägige Vorstrafen · kritische Einrichtung
• 15(1)Vorfall binnen 24 Stunden, Bericht binnen eines Monats · kritische Einrichtung
• 15(2)Was geschehen ist, warum, und die grenzüberschreitende Wirkung · kritische Einrichtung
• 15(4)Die Behörde übermittelt Folgeinformationen · kritische Einrichtung
• 16Die Staaten fördern europäische und internationale Normen · kritische Einrichtung
• 17(1)Sechs oder mehr Mitgliedstaaten machen Sie europaweit bedeutend · europaweite Bedeutung
• 17(2)Melden Sie sechs oder mehr versorgte Mitgliedstaaten · kritische Einrichtung
• 21(1)Die Behörde kann Sie vor Ort prüfen und auditieren · kritische Einrichtung
• 21(3)Die Behörde kann Ihnen aufgeben, Festgestelltes zu beheben · kritische Einrichtung
• 22Sanktionen sind wirksam, verhältnismäßig und abschreckend · kritische Einrichtung

Fragen

Ist mein Unternehmen eine kritische Einrichtung?

Nur wenn Ihr Mitgliedstaat Sie ermittelt und nach Artikel 6 Absatz 3 unterrichtet hat. Dafür hatte er bis zum 17. Juli 2026 Zeit, und seine Liste muss er nicht veröffentlichen.

Genügt es, dass mein Sektor im Anhang steht?

Nein, allein nicht. Solange Ihr Staat Sie nicht ermittelt und unterrichtet hat, ist keine Pflicht entstanden. Er kann es später tun, also lautet die Lesart noch nicht, nicht nie.

Wie lange haben wir nach der Mitteilung?

Neun Monate für die erste Risikobewertung, danach mindestens alle vier Jahre. Der Resilienzplan folgt daraus, ein Vorfall wird binnen 24 Stunden gemeldet.

Ist das dasselbe wie NIS2?

Dieselben Sektoren, oft dieselbe Behörde, eine andere Frage. NIS2 fragt, ob Ihre Netze und Systeme sicher sind; hier geht es darum, ob der Dienst weiterläuft.

Was ist eine Einrichtung von besonderer europäischer Bedeutung?

Eine, die ermittelt ist, dieselben oder ähnliche wesentliche Dienste in sechs oder mehr Mitgliedstaaten erbringt und von der Kommission unterrichtet wurde. Alle drei.

Gelesen aus dem CELLAR-Speicher des Amts für Veröffentlichungen, der Datenbank hinter der Registerkarte „Nationale Umsetzung“ der Richtlinie auf EUR-Lex, am 18. Oktober 2026. Die Titel sind wie mitgeteilt zitiert; die Auswahl des als CER-Gesetz genannten Rechtsakts ist unsere. Nichts auf dieser Seite ist Rechtsberatung.