NIS2 & KRITIS: Physische Sicherheit | FELGNER

Neue gesetzliche Anforderungen an die Cybersicherheit betreffen zahlreiche Unternehmen. Doch nicht nur Betreiber kritischer Infrastrukturen müssen handeln. Auch Lieferanten, Dienstleister und Geschäftspartner können zunehmend mit den Sicherheitsanforderungen ihrer Kunden konfrontiert werden. FELGNER Sicherheitstechnik unterstützt Unternehmen mit modernen Lösungen für Zutrittskontrolle, Schließtechnik und physische Sicherheit.

Die Anforderungen an die Sicherheit von Unternehmen steigen. Mit dem deutschen NIS2-Umsetzungsgesetz, das am 6. Dezember 2025 in Kraft getreten ist, gelten erweiterte gesetzliche Vorgaben für zahlreiche Unternehmen und Organisationen.

Einrichtungen, die unter die NIS2-Regelungen fallen, müssen ihre Sicherheitsmaßnahmen überprüfen und geeignete Risikomanagementmaßnahmen umsetzen. Doch die Auswirkungen reichen häufig über die unmittelbar betroffenen Unternehmen hinaus.

Denn auch deren Lieferanten, Dienstleister und Geschäftspartner rücken zunehmend in den Fokus. Unternehmen sollten sich deshalb nicht nur mit ihrer IT-Sicherheit beschäftigen, sondern auch ihre Gebäude, technischen Anlagen und sensiblen Unternehmensbereiche zuverlässig absichern.

Genau an dieser Schnittstelle zwischen digitaler und physischer Sicherheit gewinnt moderne Sicherheitstechnik zunehmend an Bedeutung.

NIS2: Neue Sicherheitsanforderungen für zahlreiche Unternehmen

Die NIS2-Richtlinie (Network and Information Security Directive 2) verfolgt das Ziel, das Cybersicherheitsniveau innerhalb der Europäischen Union zu verbessern und die Widerstandsfähigkeit wichtiger Einrichtungen gegenüber Sicherheitsvorfällen zu stärken.

Mit dem deutschen NIS2-Umsetzungsgesetz wurde der Kreis der betroffenen Unternehmen deutlich erweitert. Neben klassischen Betreibern kritischer Infrastrukturen können auch zahlreiche mittelständische Unternehmen und weitere Einrichtungen unter die neuen Regelungen fallen.

Das Gesetz unterscheidet zwischen besonders wichtigen und wichtigen Einrichtungen. Ob ein Unternehmen betroffen ist, hängt unter anderem von seiner Branche, seiner Größe und weiteren gesetzlichen Kriterien ab.

Zu den wesentlichen Anforderungen gehören beispielsweise:

  • Angemessene Maßnahmen zum Risikomanagement und zur Informationssicherheit

  • Konzepte zur Erkennung und Bewältigung von Sicherheitsvorfällen

  • Maßnahmen zur Aufrechterhaltung des Geschäftsbetriebs

  • Sicherheitsvorkehrungen innerhalb der Lieferkette

  • Konzepte zur Personalsicherheit und Zugriffskontrolle

  • Regelmäßige Überprüfung und Dokumentation der Sicherheitsmaßnahmen

  • Meldepflichten bei erheblichen Sicherheitsvorfällen

Auch die Geschäftsleitung trägt eine besondere Verantwortung für die Umsetzung und Überwachung der erforderlichen Maßnahmen.

Für betroffene Unternehmen bedeutet das, bestehende Sicherheitskonzepte zu überprüfen, mögliche Schwachstellen zu identifizieren und geeignete Maßnahmen abzuleiten.

Nicht nur KRITIS- und NIS2-Unternehmen sind betroffen: Die Bedeutung der Lieferkette

Ein Aspekt, der häufig unterschätzt wird: Die Anforderungen an die Sicherheit enden nicht an den Unternehmensgrenzen.

Nach § 30 Abs. 2 Nr. 4 des BSI-Gesetzes müssen besonders wichtige und wichtige Einrichtungen auch die Sicherheit ihrer Lieferkette berücksichtigen. Dazu gehören ausdrücklich sicherheitsbezogene Aspekte der Beziehungen zu unmittelbaren Anbietern und Dienstleistern.

Was bedeutet das für Unternehmen, die selbst nicht unmittelbar unter NIS2 fallen?

Wer beispielsweise einen Energieversorger, ein Krankenhaus, einen Industriebetrieb oder einen anderen NIS2-pflichtigen Kunden beliefert oder Dienstleistungen für ihn erbringt, kann mittelbar mit zusätzlichen Sicherheitsanforderungen konfrontiert werden.

Betroffene Auftraggeber müssen die Risiken ihrer Lieferanten und Dienstleister berücksichtigen. Daraus können unter anderem folgende Anforderungen entstehen:

  • Nachweis geeigneter Sicherheitsmaßnahmen

  • Überprüfung bestehender Sicherheitskonzepte

  • Dokumentation sicherheitsrelevanter Prozesse

  • Zusätzliche Anforderungen an den Schutz von Gebäuden und Anlagen

  • Vertragliche Vereinbarungen zur Informations- und Sicherheitstechnik

  • Nachvollziehbare Regelungen zu Zugangs- und Berechtigungsstrukturen

Wichtig ist dabei die rechtliche Unterscheidung: Unternehmen werden nicht allein dadurch automatisch selbst NIS2-pflichtig, dass sie einen KRITIS- oder NIS2-pflichtigen Kunden haben. Die gesetzlichen Pflichten des Auftraggebers können jedoch dazu führen, dass dieser konkrete Sicherheitsanforderungen an seine direkten Lieferanten und Dienstleister stellt.

Damit betrifft das Thema längst nicht mehr ausschließlich große Betreiber kritischer Infrastrukturen. Auch mittelständische Unternehmen und deren Geschäftspartner sollten ihre Sicherheitsstrukturen überprüfen.

Wer heute als zuverlässiger Lieferant oder Dienstleister für kritische Einrichtungen tätig ist, sollte auch die eigenen Sicherheitsmaßnahmen im Blick behalten.

KRITIS: Kritische Infrastrukturen benötigen ganzheitlichen Schutz

KRITIS steht für Kritische Infrastrukturen. Gemeint sind Einrichtungen und Anlagen, deren Ausfall oder Beeinträchtigung erhebliche Auswirkungen auf das öffentliche Leben und die Versorgung der Bevölkerung haben kann.

Dazu zählen unter anderem Bereiche wie:

  • Energieversorgung

  • Gesundheitswesen

  • Wasser- und Abwasserversorgung

  • Informationstechnik und Telekommunikation

  • Transport und Verkehr

  • Finanz- und Versicherungswesen

  • Ernährung und weitere wichtige Versorgungsbereiche

Ein Ausfall kann weitreichende Folgen haben. Neben Cyberangriffen stellen auch Sabotage, unbefugtes Eindringen und physische Manipulationen mögliche Gefahren dar.

Deshalb müssen digitale und physische Sicherheitsmaßnahmen gemeinsam betrachtet werden. Ein gut geschütztes IT-System bietet beispielsweise keinen ausreichenden Schutz, wenn Unbefugte ungehindert Zugang zu einem Serverraum, einer technischen Leitstelle oder anderen sicherheitsrelevanten Bereichen erhalten.

Die Absicherung von Gebäuden, Anlagen und sensiblen Räumen ist daher ein wichtiger Bestandteil einer durchdachten Sicherheitsstrategie.

Physische Sicherheit als wichtiger Bestandteil der NIS2-Strategie

Das BSI-Gesetz berücksichtigt ausdrücklich auch Konzepte zur Personalsicherheit und Zugriffskontrolle. Damit wird deutlich, dass Informationssicherheit nicht ausschließlich auf digitale Schutzmaßnahmen reduziert werden kann.

Für Unternehmen stellt sich deshalb die Frage, wie sie ihre physischen Sicherheitsstrukturen sinnvoll ergänzen und in ein übergreifendes Sicherheitskonzept integrieren können.

FELGNER Sicherheitstechnik bietet hierfür verschiedene technische Lösungen. Dazu gehören insbesondere Zutrittskontrollsysteme, Videoüberwachung, Einbruchmeldeanlagen sowie mechanische und elektronische Schließtechnik.

1. Elektronische Zutrittskontrolle: Zugänge gezielt steuern

Mit modernen Zutrittskontrollsystemen lässt sich genau festlegen, welche Personen bestimmte Gebäude, Räume oder Sicherheitsbereiche betreten dürfen.

Individuelle Berechtigungen ermöglichen eine differenzierte Zugangskontrolle. Zugangsereignisse können abhängig vom eingesetzten System und seiner Konfiguration nachvollziehbar dokumentiert werden.

Besonders sinnvoll ist dies beispielsweise für:

  • Serverräume und Rechenzentren

  • Technik- und Betriebsräume

  • Produktionsbereiche

  • Leitstellen und Kontrollzentren

  • Lagerbereiche mit sensiblen Materialien

Elektronische Zutrittskontrolle hilft Unternehmen dabei, Zugangsberechtigungen strukturiert zu verwalten und sensible Bereiche vor unbefugtem Zutritt zu schützen.

Passende Lösung: Zutrittskontrollsysteme entdecken

2. Videoüberwachung: Sicherheitsrelevante Bereiche im Blick behalten

Videoüberwachung kann dazu beitragen, sensible Bereiche und sicherheitsrelevante Einrichtungen zu überwachen. Sie unterstützt die Erkennung ungewöhnlicher Vorgänge und kann bei der nachträglichen Aufklärung von Sicherheitsvorfällen helfen.

In Verbindung mit weiteren Sicherheitssystemen lässt sich die Videoüberwachung in ein übergreifendes Sicherheitskonzept integrieren. Dabei müssen selbstverständlich auch die datenschutzrechtlichen Anforderungen berücksichtigt werden.

Passende Lösung: Videoüberwachung von FELGNER

3. Einbruchmeldeanlagen: Unbefugte Zugriffe frühzeitig erkennen

Einbruchmeldeanlagen leisten einen wichtigen Beitrag zum Schutz von Unternehmensgebäuden, technischen Einrichtungen und sensiblen Bereichen. Sie erkennen Einbruchversuche und definierte sicherheitsrelevante Ereignisse und ermöglichen eine frühzeitige Alarmierung.

Im Rahmen eines ganzheitlichen Sicherheitskonzepts können sie dazu beitragen, physische Risiken zu reduzieren und die Verfügbarkeit schützenswerter Einrichtungen zu unterstützen.

Gerade Unternehmen mit kritischen Betriebsabläufen sollten prüfen, ob ihre bestehenden Einbruchmeldesysteme dem individuellen Schutzbedarf entsprechen und sinnvoll in das gesamte Sicherheitskonzept eingebunden sind.

Passende Lösung: Einbruchmeldeanlagen von FELGNER - mehr erfahren

4. Mechanische Schließanlagen: Gebäude und Räume zuverlässig absichern

Mechanische Schließanlagen ermöglichen eine strukturierte Verwaltung von Schließberechtigungen innerhalb eines Gebäudes. Durch unterschiedliche Schlüssel und Schließhierarchien lässt sich festlegen, welche Personen Zugang zu bestimmten Türen und Bereichen erhalten. Sie bilden

damit eine wichtige Grundlage für die physische Absicherung von Unternehmensstandorten.

Passende Lösung: Mechanische Schließanlagen von FELGNER entdecken

FELGNER Sicherheitstechnik: Ihr Ansprechpartner für physische Sicherheit bei KRITIS und NIS2

Die Umsetzung der neuen Sicherheitsanforderungen stellt viele Unternehmen vor technische und organisatorische Herausforderungen.

Dabei geht es nicht ausschließlich um die Frage, ob ein Unternehmen unmittelbar unter NIS2 oder KRITIS fällt. Auch Unternehmen, die als Lieferant, Dienstleister oder Geschäftspartner für betroffene Einrichtungen tätig sind, sollten ihre eigene Sicherheitsinfrastruktur kritisch betrachten.

FELGNER Sicherheitstechnik unterstützt Unternehmen, Gewerbe- und Industriebetriebe sowie öffentliche Einrichtungen bei der Planung und Umsetzung passender sicherheitstechnischer Lösungen.

Unser Leistungsspektrum umfasst unter anderem:

  • Elektronische und mechatronische Zutrittskontrollsysteme

  • Moderne Schließanlagen und Schließsysteme

  • Türtechnik und technische Türabsicherung

  • Videoüberwachung

  • Einbruchmeldetechnik

  • Individuell abgestimmte Sicherheitslösungen

Dabei betrachten wir nicht nur einzelne Komponenten, sondern die Anforderungen des jeweiligen Objekts und seiner Nutzung. Ziel ist eine Sicherheitslösung, die sich sinnvoll in bestehende Strukturen integrieren lässt und den tatsächlichen Schutzbedarf berücksichtigt.

Ob Betreiber kritischer Infrastrukturen, mittelständischer Zulieferer, Produktionsstätte oder Dienstleistungsunternehmen: Gemeinsam mit Ihnen betrachten wir die vorhandenen Gegebenheiten und entwickeln passende Lösungen für die physische Absicherung.

Sie beschäftigen sich mit NIS2 oder KRITIS? Oder verlangen Ihre Kunden zunehmend Nachweise und Maßnahmen zur Sicherheit Ihrer Unternehmensstandorte? Sie haben Fragen zu NIS2 oder KRITIS? Wir beraten Sie gerne!

Sie möchten wissen, welche sicherheitstechnischen Maßnahmen für Ihr Unternehmen sinnvoll sind? Oder suchen Sie nach passenden Lösungen, um die physischen Sicherheitsanforderungen Ihres Unternehmens oder Ihrer Kunden zu unterstützen?

FELGNER Sicherheitstechnik unterstützt Sie dabei, Ihren individuellen Bedarf zu ermitteln und geeignete Lösungen zu finden.

Informieren Sie sich über unsere Sicherheitslösungen für KRITIS und NIS2 und schildern Sie uns direkt Ihren Bedarf. Wir freuen uns auf Ihre Anfrage!

Jetzt unverbindlich beraten lassen und gemeinsam die passende Sicherheitslösung finden.

Zurück zur Newsübersicht