Check Six – Strategisch. Organisatorisch. Digital.
STA-01 · Leistungsbereich
KRITIS und staatliche Einbindung
Betroffenheit klären. Zuständigkeit festlegen. Die richtige Stelle erreichen.
Kurz erklärt: KRITIS und staatliche Einbindung beschreibt, wo ein Unternehmen mit staatlichen Anforderungen und Stellen in Berührung kommt: durch das NIS-2-Umsetzungsgesetz, das KRITIS-Dachgesetz, durch Nachweisforderungen von Kunden und Versicherern oder durch Meldepflichten nach einem Vorfall. Check Six klärt mit der Geschäftsführung den Status, die Zuständigkeit im Haus und den Weg zur zuständigen Behörde. Viele mittelständische Unternehmen sind nicht selbst Betreiber kritischer Anlagen, aber als Zulieferer oder Dienstleister mittelbar betroffen.
Ob das Unternehmen betroffen ist, wurde nie schriftlich geklärt. Zuständig ist „die IT“ oder „der Steuerberater“, aber niemand namentlich. Meldefristen, Nachweise und Kontaktwege zur Behörde sind unbekannt. Der Druck kommt oft zuerst von Kunden oder Versicherern, die Nachweise verlangen.
Was daraus für den Betrieb entsteht
Anforderungen werden zu spät, doppelt oder ohne klare Zuständigkeit bearbeitet. Kündigt eine Behörde eine Prüfung an oder muss ein Vorfall gemeldet werden, fehlen Status, Unterlagen und der richtige Ansprechpartner, und Fristen laufen ab, während intern noch geklärt wird, wer zuständig ist.
Für wen dieser Leistungsbereich relevant ist
Geschäftsführung, Informationssicherheit, Compliance-nahe Rollen sowie Verantwortliche für Meldungen und Behördenkontakte. Besonders relevant für Unternehmen, die prüfen müssen, ob sie unter NIS2 oder das KRITIS-Dachgesetz fallen oder als Zulieferer davon betroffen sind.
Abgrenzung
STA-01 ist der Bereich für die staatliche Seite: Betroffenheit, Aufsicht, Meldewege und Behördenkontakt. Die interne Entscheidungs- und Nachweislogik der Geschäftsleitung liegt bei GOV-01, die Kommunikation nach außen bei COM-01, die Kooperation mit Bundeswehr und regionalen Partnern bei STA-02, Genehmigungen und Geheimschutz bei DEF-01. Rechtsauskünfte erteilt Check Six nicht.
Fragen, die Sie sich stellen sollten
Haben Sie schriftlich, ob Sie unmittelbar, mittelbar oder gar nicht betroffen sind?
Wer im Haus ist dafür namentlich zuständig, nicht die IT und nicht die externe Steuerfachkraft?
Wen rufen Sie bei einem meldepflichtigen Vorfall an, mit Name und Nummer?
Erstgespräch: KRITIS und staatliche Einbindung
Im Mittelpunkt steht eine Klärung des Status, keine Rechtsauskunft. Check Six ordnet Betroffenheit, Zuständigkeit, vorhandene Nachweise sowie Kunden- oder Versicherungsdruck ein. Rechtsfragen werden an qualifizierte Fachstellen übergeben.
Was Sie am Ende in der Hand haben
eine Seite „betroffen / nicht betroffen / ungeklärt“ mit Begründung
eine namentliche Zuständigkeit im Haus mit Vertretung
eine Übersicht der Meldewege, Fristen und Behördenkontakte
priorisierte nächste Schritte, bei Bedarf mit rechtlicher Prüfung durch Fachstellen
TacEval in diesem Bereich: Behördenprüfung
Eine Behörde kündigt die Prüfung an. Geprüft werden Status, Zuständigkeit, Nachweis und Frist.
Regulierungsstatus und Nachweise
Zuständigkeit und Fristen
Behördenkontakt
In der Gesamtlage: Ob staatliche Anforderungen und Behördenkontakte rechtzeitig und geordnet in die Lage eingebunden werden.
CYB-01: Meldepflicht und Behördenkontakt nach einem Cybervorfall
DEF-01: Aufsicht und Meldewege, wenn zusätzlich NIS2 oder KRITIS greift
STA-02: Abgrenzung von Aufsicht und Kooperation mit Behörden
Typische Lagen mit diesem Bereich
Aufsichtsanfrage nach Vorfall (GOV-01, STA-01): Nachweiskette und Meldeweg
Datenabfluss mit Meldepflicht (CYB-01, COM-01, STA-01): Meldung, Sprachregelung, Aufsicht
Vorfall mit Haftungs- und Meldefrage (GOV-01, KRI-01, STA-01): Befugnis, Nachweis, Aufsicht
Aufwand und Kosten
Der Aufwand richtet sich nach Ihrer Ausgangslage und wird im Erstgespräch transparent nach Zeitaufwand festgelegt. Vor einer Beauftragung prüfen wir mit Ihnen, ob ein Förderweg in Betracht kommt.
Hinweis: Check Six erbringt keine Rechts- oder Steuerberatung. Entsprechende Themen werden klar abgegrenzt und ausschließlich über qualifizierte externe Fachstellen abgedeckt.