3.5 Kritische Infrastruktur

PQC-Anforderungen für KRITIS¹⁾-Betreiber.

Kritische Infrastrukturen (KRITIS) sind Organisationen und Einrichtungen mit wichtiger Bedeutung für das Gemeinwesen, deren Ausfall dramatische Folgen hätte.

Die NIS2-Richtlinie²⁾ definiert folgende Sektoren:

Wesentliche Einrichtungen:

• Energie (Strom, Gas, Öl)
• Verkehr (Luft, Schiene, Wasser, Straße)
• Bankwesen
• Finanzmarktinfrastrukturen
• Gesundheitswesen
• Trinkwasser
• Digitale Infrastruktur

Wichtige Einrichtungen:

• Post- und Kurierdienste
• Abfallwirtschaft
• Chemie
• Lebensmittel
• Verarbeitendes Gewerbe
• Digitale Dienste

• Frühzeitige PQC-Migration (vor 2030)
• Dokumentationspflichten
• Meldepflichten bei Vorfällen (binnen 24h)
• Regelmäßige Überprüfungen
• Risikomanagement nach ENISA³⁾ Vorgaben

Für KRITIS besonders kritisch⁴⁾:

• Langfristig sensible Daten (>10 Jahre)
• Infrastruktur-Steuerungsdaten
• Schlüsselmaterial
• Authentifizierungsdaten

Das Bundesamt für Sicherheit in der Informationstechnik⁵⁾ empfiehlt:

• Sofortige Bestandsaufnahme der Kryptographie
• Priorisierung nach Datensensitivität
• Hybrid-Lösungen als Übergangslösung
• Mindestens FIPS 203/204/205 konforme Algorithmen

• NIS2-Richtlinie (EUR-Lex)
• BSI: Kritische Infrastrukturen
• ENISA: Post-Quantum Cryptography Report
• ENISA Risk Management