Fallen wir unter das KRITIS-Dachgesetz?

Das hängt von Ihren Schwellenwerten ab, und die Frage lohnt sich vor Juli 2026. Wir gehen den Anwendungsbereich im Briefing mit Ihnen durch und betreiben, falls Sie betroffen sind, die operative Ebene, die die Pflichten beschreiben.

Greift das in unsere Leitstelle ein?

Nein. Die Disposition bleibt, wo sie ist. Wir nehmen das externe Bild — Wetter, Strom, Cyber-Hinweise, Unruhen, Vorfälle im Umfeld — bewerten es gegen Ihre Linien und Depots und geben Ihrer Bereitschaft eine Entscheidung statt eines weiteren Bildschirms.

Unterstützen Sie unsere Rolle im Bevölkerungsschutz der Kommune?

Ja. Evakuierungsunterstützung, Blackout-Betrieb und Depotlogistik lassen sich als Action Cards schreiben und üben — so hat die Rolle, die Sie ohnehin tragen, einen Plan statt einer Annahme.

Branche

Öffentlicher Personenverkehr

Damit das Netz weiterläuft, wenn der Tag aus dem Ruder läuft.

Gefährdungslage je Standort
Schichttaugliche Action Cards
Nachweise für CER & NIS2

Resilienz-Briefing buchen

Die wichtigsten Gefahren dieser Branche

Sortiert danach, wie oft sie aus einem normalen Tag einen schlechten machen — zugeordnet zu unseren fünf Gefahrenfamilien.

01Gefahrenfamilie: Natur
Sturm- und Hochwasserschäden an Strecken und Depots
Überflutete Gleisbetten, Bewuchs und Trümmer auf der Strecke und Depots, die zugleich Ihre Logistikbasis sind.
02Gefahrenfamilie: Natur
Extreme Hitze
Schienenspannungen, durchhängende Oberleitungen, ausfallende Klimatisierung und Fahrpersonal an der Belastungsgrenze.
03Gefahrenfamilie: Cyber & Infrastruktur
Cyberangriff auf Leitsysteme
Eingriffe in Disposition, Signaltechnik oder Fahrgastinformation, wo der eingeschränkte Betrieb die sichere Rückfallebene ist.
04Gefahrenfamilie: Cyber & Infrastruktur
Stromausfall und Blackout-Betrieb
Ausfall der Fahrstromversorgung, liegengebliebene Fahrzeuge, Räumung von Tunneln und Haltestellen, Umstellung auf den Notfahrplan.
05Gefahrenfamilie: Sicherheit & Konflikt
Sabotage und Angriffe auf Beschäftigte
Kabeldiebstahl und Eingriffe ins Netz sowie Übergriffe auf Fahr- und Servicepersonal, die eine Linie ebenso zum Stehen bringen.

Ein Tag mit SmoothCat

Beispielszenario — illustrativ, keine Kundenfallstudie.

03:41Schwaches Signal
Eine Starkregenwarnung wird für das Einzugsgebiet oberhalb Ihrer Nordlinie hochgestuft, wo eine Unterführung in fünf Jahren zweimal volllief — erste Fahrt um 04:50 Uhr.
03:47KI-Analyse
Die Warnung wird gegen diese Unterführung, die Depotzufahrt, die zwei Unterwerke der Linie und die heutige Fahrzeugverteilung bewertet.
04:02Analystenentscheidung
Der Bereitschaftsanalyst bestätigt das Risiko mit Ihrer Leitstellenbereitschaft und empfiehlt, sechs Fahrzeuge im Süddepot zu halten, statt sie leer nach Norden zu fahren.
04:10Action Cards
Action Cards: sechs Fahrzeuge halten, Wendekonzept an der letzten trockenen Haltestelle vorbereiten, Fahrgastinformation veröffentlichen, die zwei Fahrer mit Route über die Unterführung briefen.
11:00Nachbereitung
In der Unterführung standen 22 cm Wasser; die Linie wendete 90 Minuten vorzeitig, ohne liegengebliebenes Fahrzeug. Die Nachbereitung nimmt das Wendekonzept ins Playbook auf und legt den Nachweis in Ihrer Meldeakte ab.

Was die Regulierung tatsächlich von Ihnen verlangt

Für kommunale Verkehrsbetriebe in Deutschland wurde aus freiwilliger guter Praxis innerhalb von zwei Monaten durchsetzbare Pflicht — die Registrierungsfrist ist die nächstliegende Aufgabe.

NIS2-Umsetzungsgesetz (NIS2UmsuCG): In Kraft seit dem 6. Dezember 2025. Bringt Risikomanagementmaßnahmen für Cybersicherheit, Betriebskontinuität, Lieferkettensicherheit, gestufte Meldepflichten und die Verantwortung der Geschäftsleitung für betroffene Betreiber ins deutsche Recht.
KRITIS-Dachgesetz: In Kraft seit dem 28. Januar 2026. Erweitert die Pflichten über Cyber hinaus auf physische Resilienz: All-Hazards-Risikoanalyse, Resilienzmaßnahmen und Nachweise für kritische Einrichtungen, Verkehr eingeschlossen.
Registrierung beim BBK: Betroffene Betreiber müssen sich bis zum 17. Juli 2026 beim Bundesamt für Bevölkerungsschutz und Katastrophenhilfe registrieren.
Die Rolle im Bevölkerungsschutz, die Sie ohnehin tragen: Kommunale Betriebe sind zugleich eine Ressource des Bevölkerungsschutzes: Evakuierungsunterstützung für die Behörde, Betrieb unter Blackout-Bedingungen und das Depot als Logistikdrehscheibe. Diese Rolle ist selten finanziert — und meist die ohne schriftlichen Plan.

Welche Stufe passt

Advise

Der typische kommunale Betrieb hat eine Leitstelle, aber kein eigenes Personal für Betriebskontinuität — genau diese Lücke ist das Argument dieser Branche. Ihre Disponenten führen das Netz und können nicht zugleich ein Wettermodell, einen Cyber-Hinweis und eine Registrierungsfrist bewerten. Advise stellt einen benannten Analysten, laufende Lageberichte und vorbereitete Action Cards daneben — ohne neue Stelle.

Leistungen der Stufen ansehen

Prüfen Sie Ihre Aufstellung in dieser Branche

Acht Fragen, auf diese Branche zugeschnitten. Vollständiges Ergebnis auf dem Bildschirm, ohne E-Mail-Adresse.

Frage 1 von 8Bereich: Vorbereiten

Verfügen Sie über eine aktuelle All-Hazards-Risikobewertung für Ihre Standorte und Mitarbeitenden?

Mit ↑ ↓ oder 1–4 auswählen, mit Enter weiter.

Fragen aus dieser Branche

Ruhe für Ihren nächsten schlechten Tag

Ein 30-minütiges Resilienz-Briefing: Ihre Gefährdungslage, Ihre Pflichten und was ein Managed Service abdecken würde.

Resilienz-Briefing buchen Als Design-Partner bewerben