Neue KRITIS-Pflichten und ihre arbeitsrechtliche Umsetzung

Krankenhäuser zählen zur kritischen Infrastruktur und sind Teil der zivilen Verteidigungsstruktur Deutschlands. Neue gesetzliche Vorgaben verpflichten zum Aufbau von Resilienz-Compliance-Strukturen. Andernfalls drohen erhebliche Haftungs- und Bußgeldrisiken. Zwei Gesetzesinitiativen bilden den regulatorischen Rahmen: Das am 29.01.2026 verabschiedete KRITIS-Dachgesetz (KRITIS-DachG) adressiert den physischen Schutz kritischer Anlagen. Das seit 06.12.2025 geltende NIS-2-Umsetzungs- und Cybersicherheitsstärkungsgesetz (NIS2UmsuCG) setzt die europäische NIS-2-Richtlinie durch eine Novellierung des Gesetzes über das Bundesamt für Sicherheit in der Informationstechnik und über die Sicherheit in der Informationstechnik von Einrichtungen (BSIG) um und regelt die IT- und Cybersicherheit sämtlicher digitaler Systeme. Bei der Umsetzung sind jeweils arbeitsrechtliche Vorgaben, insbesondere die Beteiligungsrechte des Betriebsrates, zu beachten.