Zaunüberwachung für kritische Infrastrukturen: Anforderungen

Was als kritische Infrastruktur gilt und wer betroffen ist

Kritische Infrastrukturen, kurz KRITIS, sind Organisationen und Einrichtungen mit wichtiger Bedeutung für das staatliche Gemeinwesen. Würden sie ausfallen oder beeinträchtigt werden, träten nachhaltig wirkende Versorgungsengpässe, erhebliche Störungen der öffentlichen Sicherheit oder andere dramatische Folgen ein. Zu ihnen zählen ganz alltägliche Versorgungen wie Strom, Wasser, Lebensmittel oder der öffentliche Personenverkehr.

Das KRITIS-Dachgesetz erfasst Betreiber kritischer Anlagen in folgenden Sektoren:

• Energie
• Transport und Verkehr
• Finanzwesen
• Sozialversicherung und Grundsicherung
• Gesundheitswesen
• Wasser
• Ernährung
• Informationstechnik und Telekommunikation
• Weltraum
• Siedlungsabfallentsorgung

Ob eine Anlage als kritisch gilt, wird per Rechtsverordnung zu kritischen Dienstleistungen und zu Schwellenwerten des Versorgungsgrads bestimmt. Als Regelschwellenwert nennt das Gesetz die Versorgung von 500.000 Einwohnerinnen und Einwohnern; die konkrete Einstufung ergibt sich aus der Rechtsverordnung und ist im Einzelfall zu prüfen.

Die rechtliche Grundlage hat sich im März 2026 grundlegend verändert: Am 17. März 2026 ist das KRITIS-Dachgesetz in Kraft getreten und schafft bundesweit einheitliche Mindestanforderungen zur Stärkung der physischen Resilienz kritischer Anlagen. Es setzt die europäische CER-Richtlinie in nationales Recht um und soll die physische Sicherheit und Resilienz Kritischer Infrastrukturen in Deutschland stärken.

Pflichten und Haftung der Betreiber kritischer Anlagen

Mit dem Inkrafttreten des Dachgesetzes wachsen die Pflichten der Betreiber kritischer Anlagen konkret. Sie müssen sich registrieren lassen; die Registrierungsfrist beginnt erst, wenn die Rechtsverordnung zur Bestimmung kritischer Anlagen in Kraft ist. An die Registrierung knüpfen die weiteren Pflichten fristgestaffelt an, etwa zur Risikoanalyse, zum Resilienzplan und zum Meldewesen. Die wichtigsten Anforderungen im Überblick:

• Risikoanalyse: Betreiber erstellen eine eigene Risikoanalyse und Risikobewertung und schreiben sie mindestens alle vier Jahre fort, bei wesentlichen Änderungen früher.
• Resilienzplan: Verhältnismäßige technische, organisatorische und sicherheitsbezogene Maßnahmen nach dem Stand der Technik sind zu treffen und in einem Resilienzplan zu dokumentieren.
• Meldepflicht: Vorfälle, die die Erbringung kritischer Dienstleistungen erheblich stören, sind unverzüglich, spätestens binnen 24 Stunden nach Kenntnis zu melden; spätestens nach einem Monat folgt ein ausführlicher Bericht.
• Nachweise: Auf Verlangen der Aufsicht sind Nachweise vorzulegen, etwa zum Resilienzplan oder zu Auditergebnissen; Behörden können Überprüfungen anordnen und Mängelbeseitigungspläne verlangen.

Die Verantwortung für die Umsetzung der Resilienzmaßnahmen liegt bei der Geschäftsleitung des Betreibers. Ob und in welchem Umfang bei Pflichtverletzungen eine persönliche Haftung in Betracht kommt, richtet sich nach Rechtsform und den einschlägigen gesellschaftsrechtlichen Regeln und ist im Einzelfall zu prüfen. Verstöße gegen bestimmte Registrierungs-, Nachweis- und Mitwirkungspflichten können nach dem Gesetz als Ordnungswidrigkeit mit einem Bußgeld geahndet werden; die Höhe hängt vom jeweiligen Tatbestand ab.

Eine wichtige Einschränkung gehört zu jedem Gespräch über Haftung: Dieser Artikel ersetzt keine Rechtsberatung. Im Einzelfall ist immer eine rechtliche Prüfung erforderlich, zumal die Rechtsverordnungen, die den Anwendungsbereich des Gesetzes im Detail festlegen, teilweise noch erarbeitet werden und einzelne Pflichten erst Monate nach der Registrierung greifen.

Warum die Grundstücksgrenze zur ersten Verteidigungslinie wird

Wie real die Bedrohung für den Perimeter ist, hat der September 2026 gezeigt: Anfang September griffen Unbekannte Höchstspannungsleitungen nahe dem brandenburgischen Jänschwalde an, kurz darauf meldeten die Behörden eine mutmaßliche Sabotage an einem Umspannwerk im nordrhein-westfälischen Bergheim. Seitdem hat die Debatte über den Schutz kritischer Infrastruktur deutlich an Fahrt aufgenommen.

Die Vorfälle zeigen zugleich die Grenzen reiner Zäune. Aus Sicht der Netzbetreiber lassen sich Zäune erhöhen und Transformatoren einhausen, was die Sicherheit steigert. Vollständig schützen lasse sich die Infrastruktur aber schon deshalb nicht, weil sie an sehr vielen Orten in Deutschland steht, und auch ein höherer Zaun bleibt am Ende überwindbar. Absolute Sicherheit gibt es nicht.

Bemerkenswert ist ein Detail: Nach Medienberichten befanden sich Vorrichtungen der Täter außerhalb des Betriebsgeländes. Netzbetreiber fordern daher gesetzliche Anpassungen, um Videoüberwachung auch im Umfeld der Anlagen zu ermöglichen. Ob und in welchem Umfang eine Videoüberwachung über die eigene Grundstücksgrenze hinaus zulässig ist, richtet sich nach Datenschutzrecht und ist im Einzelfall zu prüfen; in der Regel beschränkt sie sich auf das eigene Gelände. Für Betreiber und Hausverwaltungen stellt sich daraus die praktische Frage, ob am eigenen Objekt eher Videoüberwachung oder Wachschutz den Perimeter wirksam absichert, und wie sich beides sinnvoll kombiniert.

Wie moderne Zaunüberwachung technisch funktioniert

Ein Zaun allein ist ein passives Hindernis. Moderner Perimeterschutz verwandelt die Grundstücksgrenze in ein aktives Detektionssystem, das Übersteige- und Aufschneideversuche erkennt, bevor ein Angreifer das Innere erreicht. Für Betreiber kritischer Anlagen im Anwendungsbereich des BSI-Gesetzes verlangt die BSI-Konkretisierung zum Perimeterschutz Begrenzungen, die physisch solide und durch angemessene Sicherheitsmaßnahmen nach dem Stand der Technik geschützt sind. Die Bausteine einer solchen Anlage:

• Am Zaun montierte Sensoren: Glasfaserkabel und Koaxialkabel entlang des Zauns erfassen Vibrationen, die ein Übersteigen oder Aufschneiden verursacht; Beschleunigungsmesser ergänzen diese Detektion um präzise Bewegungssignale.
• Videoanalyse: Die Kamerabilder werden ausgewertet, sodass Personen und Fahrzeuge klassifiziert sowie Bewegungsrichtung und Verweildauer am Zaun erkannt werden.
• Sensorfusion: Die Daten mehrerer Sensoren werden intelligent verknüpft, sodass sich Fehlalarme etwa durch Wind oder Kleintiere deutlich reduzieren lassen und die Erkennungswahrscheinlichkeit steigt.

Der praktische Wert dieser Kombination liegt in der Zuverlässigkeit: Ein einzelner Sensor, der bei jedem Windstoß alarmiert, wird schnell abgeschaltet, eine fusionierte Auswertung bleibt dagegen dauerhaft belastbar. Für Außenbereiche ohne eigenen Stromanschluss kommt zudem eine autarke Videoüberwachung mit Solarmodul, Akkuspeicher und Mobilfunkanbindung infrage, sodass auch entlegene Zaunabschnitte eingebunden werden können.

Normen und ihr Geltungsbereich für die Zaunüberwachung

Normen und behördliche Vorgaben tragen die Planung eines Perimeterschutzes. Entscheidend ist, deren jeweiligen Geltungsbereich zu kennen, denn beide Ebenen greifen an unterschiedlichen Stellen:

Zur Videonorm gibt es eine aktuelle Entwicklung: Die internationale Neufassung IEC 62676-4:2025 ersetzt die Ausgabe aus dem Jahr 2014, die deutsche Fassung erscheint als DIN EN 62676-4:2026. Die Norm ist eine anerkannte Regel der Technik, aber nicht per se verbindlich; welche Fassung für ein Projekt maßgeblich ist, sollte vertraglich festgelegt werden. Für den deutschen Sicherheitsmarkt schafft die Überarbeitung eine gemeinsame Sprache für Betreiber, Planer und Errichter.

Normenanwendung und Nachweisdokumentation müssen deshalb zusammen gedacht werden: Wer Schutzziel, Standortbegehung, Prüfplan und Abnahme sauber dokumentiert, erzeugt nebenbei genau die Belege, die im Nachweisverfahren gegenüber den Aufsichtsbehörden gefragt sind.

Winter als Schwachstelle: Zaun, Sensoren und Zufahrten

Perimeterschutz ist eine Ganzjahresaufgabe, und ausgerechnet der Winter stellt ihn auf die Probe. Schnee und Eis können Zaunlinien unkenntlich machen, Sensoren beeinträchtigen und Zufahrten für Einsatzkräfte blockieren. Eine Überwachungstechnik, die im Juli zuverlässig alarmiert, hilft im Januar wenig, wenn ihre Sichtlinien und Wege versperrt sind. Die typischen Schwachstellen:

• Schneewälle und Verwehungen an Zäunen verdecken die überwachte Linie und verschlechtern die Sicht der Kameras auf den kritischen Bereich.
• Verschneite oder vereiste Sensorik und Kamerapositionen können die Detektionsqualität mindern, wenn sie nicht freigehalten werden.
• Zugefahrene oder verschneite Zufahrten, Höfe und Parkflächen blockieren den Weg für Einsatzkräfte, Wartungsteams und Feuerwehr.

Das Gegenmittel ist ein dokumentierter Winterdienst mit 24/7-Bereitschaft, Streugut-Management sowie Räum- und Streudienst für Gehwege, Straßen und Parkflächen. Er hält die Zufahrten frei, damit Sensoren, Kamerapositionen und Verkehrsflächen auch bei Schnee erreichbar und einsatzfähig bleiben. Ergänzend sorgt die Grünpflege der Außenflächen dafür, dass Bewuchs keine Sichtlinien verdeckt. Auch der Baumbestand entlang von Wegen und Zäunen verdient im Winter Aufmerksamkeit, denn Schneelast und Sturm beschädigen Bäume, die als Sichtschutz oder Überstiegshilfe zum Risiko werden; hier hilft eine regelmäßige Baumkontrolle nach der FLL-Baumkontrollrichtlinie.

Für Hausverwaltungen, die KRITIS-Objekte oder sicherheitsrelevante Außenanlagen betreuen, zählt ein weiterer Punkt: Die Räum- und Streueinsätze sind zu dokumentieren, denn sie können die Nachweisführung des Betreibers gegenüber der Aufsicht stützen. Die Abstimmung zwischen Sicherheitstechnik und Außenanlagenpflege ist damit keine Organisationsfrage zweiter Ordnung, sondern die Voraussetzung für eine lückenlose Überwachung.

Schritt für Schritt zu einem prüffähigen Perimeterschutz

Das BBK empfiehlt Betreibern, sich schon jetzt mit der Steigerung der Resilienz auseinanderzusetzen, auch wenn einzelne Verordnungen noch erarbeitet werden. Der Weg zu einem prüffähigen Perimeterschutz lässt sich in fünf Schritte gliedern:

• Status-Check: Prüfen Sie, ob Ihr Objekt unter die KRITIS-Regelung fällt, und führen Sie eine Risikoanalyse speziell für den Perimeter durch, also für Zäune, Zufahrten, Außenbeleuchtung und Sichtlinien.
• Schutzziel definieren: Legen Sie fest, was der Perimeter leisten soll, etwa Früherkennung von Annäherungen, Detektion am Zaun und gesicherte Wege für Einsatzkräfte.
• Technik darauf abstimmen: Wählen Sie Sensoren, Videoanalyse und Sensorfusion so aus, dass sie das definierte Schutzziel am konkreten Standort erfüllen, und planen Sie die Dokumentation von Anfang an mit.
• Außenanlagenpflege einbinden: Stimmen Sie Außenanlagenpflege und Winterdienst auf das Schutzziel ab, damit Räumung, Streuen und Pflege die Überwachungstechnik unterstützen statt behindern.
• Lückenlos dokumentieren: Halten Sie Planung, Wartung und Räumeinsätze fest, damit die Nachweise gegenüber den zuständigen Behörden gesichert sind und Sie bei Vorfällen binnen der Meldefrist handlungsfähig bleiben.

Ein prüffähiger Perimeter entsteht nicht am Reißbrett, sondern im ganzjährigen Betrieb. SVEAG begleitet Hausverwaltungen, Eigentümer und Gewerbebetriebe dabei von der Bestandsaufnahme über die Fristenführung bis zur Gebäudesicherheit. Unser Team koordiniert Prüfkalender, etwa zur Brandschutzprüfung, und hält mit Winterdienst, Grünpflege, Hausmeisterservice und Wartungsservice die Außenanlagen in dem Zustand, den eine zuverlässige Zaunüberwachung voraussetzt: frei befahrbare Wege, klare Sichtlinien und dokumentierte Einsätze, auch unter Schnee und Eis.

Stand: Oktober 2026

Häufige Fragen

Was gilt in Deutschland als kritische Infrastruktur (KRITIS)?

Kritische Infrastrukturen sind Einrichtungen, deren Ausfall oder Beeinträchtigung zu erheblichen Versorgungsengpässen oder Gefährdungen der öffentlichen Sicherheit führen würde. Zu den Sektoren zählen unter anderem Energie, Transport und Verkehr, Gesundheit, Wasser sowie Informationstechnik und Telekommunikation. Nach dem KRITIS-Dachgesetz liegt der Regelschwellenwert bei der Versorgung von 500.000 Einwohnerinnen und Einwohnern; die genaue Einstufung regelt eine Rechtsverordnung und ist im Einzelfall zu prüfen.

Was fordert das KRITIS-Dachgesetz von Betreibern kritischer Anlagen?

Das KRITIS-Dachgesetz ist seit dem 17. März 2026 in Kraft und setzt die europäische CER-Richtlinie um. Es verlangt von Betreibern kritischer Anlagen, sich zu registrieren, eine eigene Risikoanalyse zu erstellen und mindestens alle vier Jahre fortzuschreiben sowie verhältnismäßige technische, organisatorische und sicherheitsbezogene Resilienzmaßnahmen nach dem Stand der Technik zu treffen und in einem Resilienzplan zu dokumentieren. Erhebliche Vorfälle sind unverzüglich, spätestens binnen 24 Stunden zu melden, ein ausführlicher Bericht folgt spätestens nach einem Monat. Die Pflichten greifen fristgestaffelt erst nach der Registrierung, und die Registrierungsfrist beginnt mit Inkrafttreten der Rechtsverordnung zur Bestimmung kritischer Anlagen. Ob Ihre Anlage betroffen ist, ist im Einzelfall zu prüfen.

Ist ein Zaun allein ausreichender Schutz für KRITIS-Anlagen?

Nein. Netzbetreiber betonen nach den Sabotagefällen vom September 2026, dass es keine absolute Sicherheit gibt und auch ein höherer Zaun immer überwindbar ist. Ein Zaun wird erst durch Überwachungstechnik wie Sensoren, Videoanalyse und Sensorfusion zu einer wirksamen ersten Verteidigungslinie.

Wie funktioniert die technische Zaunüberwachung?

Am Zaun montierte Sensoren wie Glasfaser- oder Koaxialkabel und Beschleunigungsmesser erfassen die Vibrationen von Übersteig- und Aufschneideversuchen. Videoanalyse klassifiziert Personen und Fahrzeuge und erkennt Bewegungsrichtung und Verweildauer am Zaun. Sensorfusion verknüpft beide Datenquellen und reduziert Fehlalarme, etwa durch Wind oder Kleintiere, bei hoher Erkennungswahrscheinlichkeit.

Welche Normen gelten für die Zaunüberwachung?

Für die Videoüberwachung ist die DIN EN 62676-4 maßgeblich, eine anerkannte Regel der Technik, die die Mindestanforderungen an Videosicherheitssysteme für Sicherungsanwendungen beschreibt, von der Spezifikation bis zur objektiven Bewertung des Leistungsvermögens. Die internationale Neufassung IEC 62676-4:2025 ersetzt die Ausgabe von 2014, die deutsche Fassung erscheint als DIN EN 62676-4:2026. Für Betreiber kritischer Anlagen im Anwendungsbereich des BSI-Gesetzes fordert ergänzend die BSI-Konkretisierung der KRITIS-Anforderungen mit der Maßnahme Perimeterschutz (PS-01) einen geeigneten Rahmen für bauliche und physische Sicherheit.

Wer haftet, wenn die Zaunüberwachung versagt?

Die Verantwortung für die Umsetzung der Schutzmaßnahmen liegt beim Betreiber und dort bei der Geschäftsleitung. Verstöße gegen bestimmte Registrierungs-, Nachweis- und Mitwirkungspflichten können nach dem KRITIS-Dachgesetz als Ordnungswidrigkeit geahndet werden. Ob bei einem Versagen der Technik zivilrechtliche Ansprüche bestehen und wer sie trägt, hängt von Vertragsgestaltung, Rechtsform und den Umständen ab und ist im Einzelfall rechtlich zu prüfen.

Wie schnell muss die Alarmverfolgung bei einer Zaunüberwachung sein?

Eine pauschale gesetzliche Zeitvorgabe für die Alarmverfolgung am Zaun gibt es nicht. Maßgeblich ist das Schutzziel, das Sie in Risikoanalyse und Resilienzplan festlegen: Die Detektion muss einen Übersteige- oder Aufschneideversuch so früh melden, dass die Intervention eintrifft, bevor ein Angreifer schutzwürdige Bereiche erreicht. Die Zeit, die der Zaun einen Angreifer aufhält, und die Zeit bis zum Eintreffen der Intervention müssen deshalb zueinander passen. Planen Sie dazu eine ständig besetzte Alarmannahme, klare Alarmpläne und freie Zufahrten ein, auch im Winter. Welche Reaktionsfähigkeit im konkreten Objekt angemessen ist, ist im Einzelfall zu prüfen und vertraglich festzulegen. Erhebliche Vorfälle müssen Betreiber kritischer Anlagen zudem unverzüglich, spätestens binnen 24 Stunden, melden.

Was hat Winterdienst mit Zaunüberwachung zu tun?

Schnee und Eis können Zaunlinien unkenntlich machen, Sensoren beeinträchtigen und Zufahrten für Einsatzkräfte blockieren. Ein dokumentierter Winterdienst mit 24/7-Bereitschaft sowie Räum- und Streudienst für Gehwege, Straßen und Parkflächen hält Zufahrten frei und unterstützt so die ganzjährige Funktion des Perimeterschutzes.