{"id":13838,"date":"2026-09-03T13:06:19","date_gmt":"2026-09-03T03:06:19","guid":{"rendered":"https:\/\/stagingapp20309.cloudwayssites.com\/?p=13838"},"modified":"2026-09-21T17:36:46","modified_gmt":"2026-09-21T07:36:46","slug":"kritis-dachgesetz-key-management","status":"publish","type":"post","link":"https:\/\/stagingapp20309.cloudwayssites.com\/de\/kritis-dachgesetz-key-management\/","title":{"rendered":"Was das KRITIS-Dachgesetz von der Schl\u00fcsselverwaltung verlangt"},"content":{"rendered":"<p><em>Betreiber kritischer Infrastrukturen m\u00fcssen nachweisen, dass der Zutritt zu ihren Anlagen kontrolliert und dokumentiert ist. Seit dem 6. Dezember 2025 gilt das NIS-2-Umsetzungsgesetz, seit dem 17. M\u00e4rz 2026 das KRITIS-Dachgesetz. Das KRITIS-Dachgesetz verlangt einen angemessenen physischen Schutz kritischer Anlagen und einen Resilienzplan, der angewendet und nicht abgeheftet wird; das NIS-2-Umsetzungsgesetz erg\u00e4nzt Pflichten der Informationssicherheit. Eine bestimmte Technik schreibt keines von beiden vor. In der Praxis besteht derjenige Betreiber eine Pr\u00fcfung ohne Suche, der jede Ausgabe, R\u00fcckgabe und \u00dcbertragung eines Schl\u00fcssels belegen kann. Ein Bestand allein tr\u00e4gt das nicht.<\/em><\/p>\n\n\n\n<h2 class=\"wp-block-heading has-large-font-size\">Wichtige Erkenntnisse<\/h2>\n\n\n\n<ul class=\"wp-block-list\">\n<li>Die Verantwortung f\u00fcr die gesetzlichen Pflichten bleibt beim Betreiber. Eine gute Schl\u00fcsselverwaltung nimmt sie ihm nicht ab, sie macht sie belegbar.<\/li>\n\n\n\n<li>Eine belastbare Schl\u00fcsselverwaltung dokumentiert jede Schl\u00fcsselbewegung l\u00fcckenlos und h\u00e4lt Zutrittsrechte jederzeit belegbar. Das ist gelebte Praxis und keine Vorgabe, die so im Gesetz steht.<\/li>\n\n\n\n<li>Das KRITIS-Dachgesetz und das NIS-2-Umsetzungsgesetz verlangen nachweisbaren physischen Schutz, nicht nur technische Ma\u00dfnahmen auf dem Papier.<\/li>\n\n\n\n<li>\u00a7 13 KRITIS-Dachgesetz f\u00fchrt \u201eZugangskontrollen\u201c unter den Ma\u00dfnahmen auf, die zum physischen Schutz z\u00e4hlen k\u00f6nnen, und nennt ein Sicherheitsmanagement f\u00fcr Mitarbeitende einschlie\u00dflich des Personals externer Dienstleister.<\/li>\n\n\n\n<li>portier Vision 5 erfasst jede Schl\u00fcsselbewegung, erzeugt unterschriebene \u00dcbergabebelege und h\u00e4lt die Historie \u00fcber Jahre abrufbar.<\/li>\n<\/ul>\n\n\n\n<figure class=\"wp-block-image aligncenter size-large is-resized\" style=\"margin-top:var(--wp--preset--spacing--50);margin-bottom:var(--wp--preset--spacing--50)\"><img loading=\"lazy\" decoding=\"async\" width=\"1024\" height=\"771\" src=\"https:\/\/stagingapp20309.cloudwayssites.com\/wp-content\/uploads\/2026\/09\/illustration-1024x771.jpg\" alt=\"B\u00fcrokorridor, eine Person schlie\u00dft mit einem mechanischen Schl\u00fcssel eine T\u00fcr auf, eine andere geht mit einem Laptop durch den Flur, beide tragen Ausweise an Schl\u00fcsselb\u00e4ndern.\" class=\"wp-image-13855\" style=\"width:400px\" srcset=\"https:\/\/stagingapp20309.cloudwayssites.com\/wp-content\/uploads\/2026\/09\/illustration-1024x771.jpg 1024w, https:\/\/stagingapp20309.cloudwayssites.com\/wp-content\/uploads\/2026\/09\/illustration-300x226.jpg 300w, https:\/\/stagingapp20309.cloudwayssites.com\/wp-content\/uploads\/2026\/09\/illustration-768x578.jpg 768w, https:\/\/stagingapp20309.cloudwayssites.com\/wp-content\/uploads\/2026\/09\/illustration-1536x1157.jpg 1536w, https:\/\/stagingapp20309.cloudwayssites.com\/wp-content\/uploads\/2026\/09\/illustration-16x12.jpg 16w, https:\/\/stagingapp20309.cloudwayssites.com\/wp-content\/uploads\/2026\/09\/illustration.jpg 1600w\" sizes=\"auto, (max-width: 1024px) 100vw, 1024px\"><figcaption class=\"wp-element-caption\"><em>Zutritt geschieht im laufenden Betrieb. Wer welchen Schl\u00fcssel nimmt, wird sofort erfasst, nicht erst am Pr\u00fcfungstag.<\/em><\/figcaption><\/figure>\n\n\n\n<h2 class=\"wp-block-heading has-large-font-size\">Gibt es eine Schl\u00fcsselverwaltungssoftware, die KRITIS aus sich heraus erf\u00fcllt?<\/h2>\n\n\n\n<p>Nein. Das KRITIS-Dachgesetz und das NIS-2-Umsetzungsgesetz richten ihre Pflichten an Betreiber kritischer Anlagen, nicht an Softwareanbieter. Hinter dem Begriff steht keine Produktzertifizierung und kein Siegel, das ein Programm tragen k\u00f6nnte. Der Begriff beschreibt, wie ein Betreiber seine Schl\u00fcsselverwaltung f\u00fchrt.<\/p>\n\n\n\n<p>Die Verantwortung f\u00fcr die Einhaltung der gesetzlichen Pflichten liegt beim Betreiber und l\u00e4sst sich nicht an ein Programm delegieren. Eine gute Schl\u00fcsselverwaltung macht diese Verantwortung belegbar und liefert den Nachweis auf Abruf.<\/p>\n\n\n\n<p>In der Praxis hei\u00dft das, jede Ausgabe, R\u00fcckgabe und \u00dcbertragung eines Schl\u00fcssels zu erfassen. Die Aufzeichnung zeigt, wer welchen Schl\u00fcssel h\u00e4lt, welche T\u00fcren er \u00f6ffnet und wer die Ausgabe genehmigt hat. Ein Bestand allein zeigt davon nichts.<\/p>\n\n\n\n<div style=\"height:40px\" aria-hidden=\"true\" class=\"wp-block-spacer\"><\/div>\n\n\n\n<h2 class=\"wp-block-heading has-large-font-size\">Welche gesetzlichen Anforderungen gelten f\u00fcr den physischen Zutrittsschutz?<\/h2>\n\n\n\n<p>Das KRITIS-Dachgesetz macht den angemessenen physischen Schutz kritischer Anlagen zur Pflicht. Verpflichtend ist nach \u00a7 13 das Ziel. Die Ma\u00dfnahmen, die dazu z\u00e4hlen k\u00f6nnen, f\u00fchrt das Gesetz anschlie\u00dfend auf, darunter \u201eZugangskontrollen\u201c, und es nennt ein angemessenes Sicherheitsmanagement f\u00fcr Mitarbeitende einschlie\u00dflich des Personals externer Dienstleister. \u00a7 12 verlangt vom Betreiber eine Risikoanalyse und Risikobewertung im Bedarfsfall, mindestens jedoch alle vier Jahre. Eine bestimmte Technik schreibt das Gesetz nicht vor. Der Wortlaut steht in der amtlichen Fassung auf <a href=\"https:\/\/www.gesetze-im-internet.de\/kritisdachg\/\" target=\"_blank\" rel=\"noopener\">gesetze-im-internet.de<\/a>.<\/p>\n\n\n\n<p>Das NIS-2-Umsetzungsgesetz erg\u00e4nzt diese Pflichten um Ma\u00dfnahmen der Informationssicherheit, die auch physische Komponenten einschlie\u00dfen.<\/p>\n\n\n\n<p>Der Zeitpunkt ist hier wichtig. Das Gesetz ist in Kraft, seine Pflichten greifen f\u00fcr einen Betreiber aber mit der Registrierung, und eine Registrierungspflicht besteht bisher nicht. Die Rechtsverordnung, die festlegt, welche Anlagen dazu z\u00e4hlen, ist noch nicht erlassen.<\/p>\n\n\n\n<p>Entscheidend ist der Nachweis. \u00a7 16 KRITIS-Dachgesetz regelt Nachweise und beh\u00f6rdliche Anordnungen. Die zust\u00e4ndige Beh\u00f6rde kann die Vorlage des Resilienzplans und weiterer Nachweise verlangen und w\u00e4hlt risikobasiert aus, wen sie pr\u00fcft. Wer Schl\u00fcssel ausgibt und zur\u00fccknimmt, sollte diese Aufzeichnung vorlegen k\u00f6nnen, wenn danach gefragt wird. Nicht behaupten, sondern zeigen.<\/p>\n\n\n\n<p>Das Gesetz selbst und warum der Nachweis alles tr\u00e4gt, behandelt der Beitrag <a href=\"https:\/\/stagingapp20309.cloudwayssites.com\/de\/kritis-dachgesetz-zutrittskontrolle\/\">KRITIS-Dachgesetz und der geforderte Nachweis<\/a>.<\/p>\n\n\n\n<div style=\"height:40px\" aria-hidden=\"true\" class=\"wp-block-spacer\"><\/div>\n\n\n\n<h2 class=\"wp-block-heading has-large-font-size\">Was Schl\u00fcsselverwaltung in der Praxis leisten muss<\/h2>\n\n\n\n<p>Keiner der f\u00fcnf Punkte steht so im Gesetz. Es ist das, was Betreiber eingerichtet haben, bei denen eine Pr\u00fcfung ohne Hektik durchl\u00e4uft, und es ist die Art, wie portier entwickelt.<\/p>\n\n\n\n<p><strong>L\u00fcckenlose Ausgabe- und R\u00fcckgabehistorie.<\/strong> Jede Schl\u00fcsselbewegung wird mit Zeitstempel, Verantwortlichkeit und Genehmigung erfasst. Das schlie\u00dft Ausgaben, R\u00fcckgaben, Verluste und \u00dcbertragungen ein. Die Aufzeichnung bleibt \u00fcber Jahre abrufbar.<\/p>\n\n\n\n<p><strong>Regelbasierte Ausgabe mit Freigabeprozessen.<\/strong> Schl\u00fcssel werden nur nach definierten Regeln ausgegeben. Dazu geh\u00f6ren rollenbasierte Berechtigungen, zeitlich begrenzte Ausgaben und Genehmigungsverfahren f\u00fcr sicherheitskritische Bereiche.<\/p>\n\n\n\n<p><strong>Kontrolle \u00fcberf\u00e4lliger R\u00fcckgaben.<\/strong> Endet ein Vertrag oder wechselt eine Rolle, muss jemand den Schl\u00fcssel zur\u00fcckfordern. \u00dcberf\u00e4llige R\u00fcckgaben sind sichtbar, ohne dass jemand manuell nachsieht.<\/p>\n\n\n\n<p><strong>Nachvollziehbare Genehmigungsketten.<\/strong> Eine Pr\u00fcfung fragt, wer eine Ausgabe genehmigt hat, auf welcher Grundlage und wann. Die Aufzeichnung beantwortet das.<\/p>\n\n\n\n<p><strong>Anbindung an den Schlie\u00dfplan.<\/strong> Das System muss wissen, welcher Schl\u00fcssel welche Zylinder \u00f6ffnet. Nur dann l\u00e4sst sich nach einem Vorfall eingrenzen, welche Bereiche betroffen sind, statt die gesamte Anlage in Frage zu stellen.<\/p>\n\n\n\n<div style=\"height:40px\" aria-hidden=\"true\" class=\"wp-block-spacer\"><\/div>\n\n\n\n<h2 class=\"wp-block-heading has-large-font-size\">Was passiert, wenn ein Dienstleister geht?<\/h2>\n\n\n\n<p>Ein Wartungsvertrag endet, eine Fremdfirma verl\u00e4sst die Anlage, eine Rolle wechselt. In diesem Moment entscheidet sich, ob die Dokumentation tr\u00e4gt. Eine Pr\u00fcfung stellt drei Fragen, und jede muss beantwortbar sein, ohne dass jemand Ordner durchsucht.<\/p>\n\n\n\n<p>Kam jeder ausgegebene Schl\u00fcssel zur\u00fcck? Die Ausgabe- und R\u00fcckgabehistorie zeigt es pro Person und pro Schl\u00fcssel, mit Datum und Verantwortlichkeit.<\/p>\n\n\n\n<p>Wenn ein Schl\u00fcssel fehlt, welche Zylinder \u00f6ffnet er? Die Anbindung an den Schlie\u00dfplan grenzt den betroffenen Bereich ein, statt die gesamte Anlage in Frage zu stellen. Das ist der Unterschied zwischen einem dokumentierten Vorfall und einer teuren Neuschlie\u00dfung auf Verdacht.<\/p>\n\n\n\n<p>Und entspricht der heutige Zutritt den heutigen Rollen? Wer die Anlage verlassen hat, sollte keine g\u00fcltige Berechtigung mehr halten. \u00a7 13 nennt das Sicherheitsmanagement f\u00fcr Mitarbeitende einschlie\u00dflich des Personals externer Dienstleister.<\/p>\n\n\n\n<p>portier Vision 5 ist darauf ausgelegt, diese Fragen aus dem laufenden Betrieb heraus zu beantworten. Jede Bewegung ist erfasst, jede \u00dcbertragung belegt, jeder Verlust dokumentiert. Der Nachweis entsteht, w\u00e4hrend gearbeitet wird, nicht am Abend vor der Pr\u00fcfung.<\/p>\n\n\n\n<div style=\"height:40px\" aria-hidden=\"true\" class=\"wp-block-spacer\"><\/div>\n\n\n\n<h2 class=\"wp-block-heading has-large-font-size\">Warum Auditf\u00e4higkeit mehr als Dokumentation bedeutet<\/h2>\n\n\n\n<p>Viele Organisationen dokumentieren ihren Schl\u00fcsselbestand. Bei einer Pr\u00fcfung nach \u00a7 16 KRITIS-Dachgesetz oder im Rahmen einer Zertifizierung nach ISO 27001 reicht das allein nicht aus. Die Pr\u00fcferin fragt nicht, ob Sie einen Bestand f\u00fchren. Sie fragt, ob Sie belegen k\u00f6nnen, wer den Schl\u00fcssel hielt, wann er ausgegeben und zur\u00fcckgegeben wurde und nach welcher Regel.<\/p>\n\n\n\n<p>Auditf\u00e4higkeit entsteht, wenn die t\u00e4gliche Arbeit den Nachweis nebenbei erzeugt, nicht als zus\u00e4tzliche Pflicht\u00fcbung. <a href=\"https:\/\/stagingapp20309.cloudwayssites.com\/de\/losungen\/portier-vision-5\/\">portier Vision 5<\/a> setzt genau hier an. Es erfasst jede Schl\u00fcsselbewegung, erzeugt unterschriebene \u00dcbergabebelege und h\u00e4lt die Historie \u00fcber Jahre abrufbar.<\/p>\n\n\n\n<p>Wer seinen Bestand ohnehin sauber f\u00fchrt, hat den Nachweis in der Hand, wenn die Pr\u00fcfung kommt.<\/p>\n\n\n\n<div style=\"height:40px\" aria-hidden=\"true\" class=\"wp-block-spacer\"><\/div>\n\n\n\n<h2 class=\"wp-block-heading has-large-font-size\">Wie unterst\u00fctzt portier Vision 5 KRITIS-Betreiber?<\/h2>\n\n\n\n<p>portier Vision 5 steuert Schlie\u00dfpl\u00e4ne, Zylinder und Schl\u00fcssel in einem strukturierten System. Jede Bewegung wird erfasst, Ausgabe und R\u00fcckgabe mit Beleg, \u00dcbergaben mit digitaler Unterschrift am Signaturpad.<\/p>\n\n\n\n<p>Das System arbeitet mit der bestehenden Schlie\u00dftechnik. Ein Austausch von Zylindern oder Schl\u00fcsseln ist nicht notwendig, portier Vision 5 bringt Struktur und Nachweis in das, was bereits verbaut ist.<\/p>\n\n\n\n<p>portier ist als Organisation nach ISO\/IEC 27001 zertifiziert. Das Zertifikat umfasst, wie das Unternehmen gef\u00fchrt wird und wie es seine Software entwickelt. Einsehbar ist es im <a href=\"https:\/\/trust.stagingapp20309.cloudwayssites.com\/\">Trust Center<\/a>. portier Vision 5 ist On-Premise verf\u00fcgbar, die Daten bleiben damit in Ihrer eigenen Umgebung.<\/p>\n\n\n\n<figure class=\"wp-block-image aligncenter size-full is-resized\" style=\"margin-top:var(--wp--preset--spacing--50);margin-bottom:var(--wp--preset--spacing--50)\"><img loading=\"lazy\" decoding=\"async\" width=\"737\" height=\"400\" src=\"https:\/\/stagingapp20309.cloudwayssites.com\/wp-content\/uploads\/2026\/08\/5.7.1-homepage-2.png\" alt=\"The portier Vision 5.7 dashboard with the Issues tile selected, where keys are issued and the handover recorded.\" class=\"wp-image-13846\" style=\"width:auto;height:340px\" srcset=\"https:\/\/stagingapp20309.cloudwayssites.com\/wp-content\/uploads\/2026\/08\/5.7.1-homepage-2.png 737w, https:\/\/stagingapp20309.cloudwayssites.com\/wp-content\/uploads\/2026\/08\/5.7.1-homepage-2-300x163.png 300w, https:\/\/stagingapp20309.cloudwayssites.com\/wp-content\/uploads\/2026\/08\/5.7.1-homepage-2-18x10.png 18w\" sizes=\"auto, (max-width: 737px) 100vw, 737px\"><figcaption class=\"wp-element-caption\"><em>In portier Vision 5 ist jede Schl\u00fcsselbewegung, Ausgabe, R\u00fcckgabe und Verlust, mit Zeitstempel und Verantwortlichkeit erfasst, sodass der Nachweis, den eine KRITIS-Pr\u00fcfung verlangt, ohne Suche bereitliegt.<\/em><\/figcaption><\/figure>\n\n\n\n<div style=\"height:40px\" aria-hidden=\"true\" class=\"wp-block-spacer\"><\/div>\n\n\n\n<h2 class=\"wp-block-heading has-large-font-size\">Der Unterschied zwischen Kontrolle und Nachverfolgung<\/h2>\n\n\n\n<p>Nachverfolgung beschreibt die Vergangenheit. Sie zeigt, wer einen Schl\u00fcssel hatte. Kontrolle entscheidet, was zul\u00e4ssig ist, setzt die Regel im Moment der Ausgabe durch und macht \u00fcberf\u00e4llige R\u00fcckgaben sichtbar.<\/p>\n\n\n\n<p>F\u00fcr KRITIS-Betreiber macht dieser Unterschied den Ausschlag. Eine Pr\u00fcfung fragt nicht nur, ob Schl\u00fcssel erfasst wurden, sondern ob bei der Ausgabe eine Regel galt, ob die R\u00fcckgabe tats\u00e4chlich erfolgt ist und ob der heutige Zutritt den heutigen Rollen entspricht.<\/p>\n\n\n\n<p>portier Vision 5 arbeitet nach dem Grundsatz, zuerst zu kontrollieren und dann zu automatisieren. F\u00fcr kritische Infrastrukturen bedeutet das ein System, das Regeln durchsetzt und den Nachweis als Nebenprodukt der t\u00e4glichen Arbeit erzeugt.<\/p>\n\n\n\n<div style=\"height:40px\" aria-hidden=\"true\" class=\"wp-block-spacer\"><\/div>\n\n\n\n<h2 class=\"wp-block-heading has-large-font-size\">Zusammenfassung: Was das jetzt f\u00fcr die Schl\u00fcsselverwaltung hei\u00dft<\/h2>\n\n\n\n<p>Das KRITIS-Dachgesetz und das NIS-2-Umsetzungsgesetz machen den physischen Schutz kritischer Anlagen zur Pflicht. Wer nicht zeigen kann, was mit einem Schl\u00fcssel geschehen ist, hat einer Pr\u00fcfung nichts vorzulegen.<\/p>\n\n\n\n<p>Die Verantwortung bleibt beim Betreiber. Eine belastbare Schl\u00fcsselverwaltung ersetzt informelle Abl\u00e4ufe durch klare Regeln und l\u00fcckenlose Aufzeichnungen. Sie erfasst jede Bewegung, setzt Freigaben durch und h\u00e4lt den Nachweis bereit, bevor die Aufsicht ihn anfordert. Wie sich das von einer Schl\u00fcsselliste in Excel unterscheidet, zeigt der Beitrag <a href=\"https:\/\/stagingapp20309.cloudwayssites.com\/de\/mechanische-schlusselverwaltung-jenseits-von-excel\/\">Mechanische Schl\u00fcsselverwaltung jenseits von Excel<\/a>.<\/p>\n\n\n\n<div style=\"height:80px\" aria-hidden=\"true\" class=\"wp-block-spacer\"><\/div>\n\n\n\n<h2 class=\"wp-block-heading has-text-align-center has-large-font-size\" style=\"padding-top:var(--wp--preset--spacing--30);padding-bottom:0\">H\u00e4ufige Fragen zu KRITIS und Schl\u00fcsselverwaltung<\/h2>\n\n\n<div id=\"rank-math-faq\" class=\"rank-math-block\">\n<div class=\"rank-math-list\">\n<div id=\"faq-question-1693000000000\" class=\"rank-math-list-item\">\n<h3 class=\"rank-math-question\">Kann eine Software das KRITIS-Dachgesetz aus sich heraus erf\u00fcllen?<\/h3>\n<div class=\"rank-math-answer\">\n\n<p>Nein. Die Verantwortung f\u00fcr die Einhaltung der gesetzlichen Pflichten liegt beim Betreiber und l\u00e4sst sich nicht an ein Programm delegieren. Eine Software kann diese Verantwortung belegbar machen, indem sie jede Schl\u00fcsselbewegung erfasst und den Nachweis auf Abruf bereith\u00e4lt. Die Pflicht selbst bleibt beim Betreiber.<\/p>\n\n<\/div>\n<\/div>\n<div id=\"faq-question-1693000000001\" class=\"rank-math-list-item\">\n<h3 class=\"rank-math-question\">Was ist der Unterschied zwischen KRITIS-Dachgesetz und NIS-2?<\/h3>\n<div class=\"rank-math-answer\">\n\n<p>Das KRITIS-Dachgesetz regelt den physischen Schutz kritischer Anlagen. Das NIS-2-Umsetzungsgesetz richtet sich auf die Informationssicherheit, schlie\u00dft aber physische Komponenten ein. Beide Gesetze k\u00f6nnen gleichzeitig gelten und verlangen jeweils eigene Nachweise.<\/p>\n\n<\/div>\n<\/div>\n<div id=\"faq-question-1693000000002\" class=\"rank-math-list-item\">\n<h3 class=\"rank-math-question\">Muss ich meine Schlie\u00dftechnik austauschen, um die Anforderungen zu erf\u00fcllen?<\/h3>\n<div class=\"rank-math-answer\">\n\n<p>Nein. Das KRITIS-Dachgesetz schreibt keine bestimmte Technik vor. portier Vision 5 arbeitet mit der bestehenden Schlie\u00dfanlage und bringt die Dokumentation und die Regeln, ohne dass Hardware getauscht werden muss.<\/p>\n\n<\/div>\n<\/div>\n<div id=\"faq-question-1693000000003\" class=\"rank-math-list-item\">\n<h3 class=\"rank-math-question\">Wie unterst\u00fctzt portier Vision 5 die Auditf\u00e4higkeit?<\/h3>\n<div class=\"rank-math-answer\">\n\n<p>portier Vision 5 erfasst jede Schl\u00fcsselbewegung mit Zeitstempel, Verantwortlichkeit und digitaler Unterschrift. Die Historie bleibt \u00fcber Jahre abrufbar, sodass die Nachweise bei einer Pr\u00fcfung sofort vorliegen.<\/p>\n\n<\/div>\n<\/div>\n<div id=\"faq-question-1693000000004\" class=\"rank-math-list-item\">\n<h3 class=\"rank-math-question\">Welche Nachweise verlangt eine Pr\u00fcfung nach dem KRITIS-Dachgesetz?<\/h3>\n<div class=\"rank-math-answer\">\n\n<p>\u00a7 16 KRITIS-Dachgesetz regelt Nachweise und beh\u00f6rdliche Anordnungen. Die Beh\u00f6rde kann den Resilienzplan und weitere Nachweise verlangen und w\u00e4hlt risikobasiert aus, welche Betreiber sie pr\u00fcft. In der Praxis beantwortet das, wer belegen kann, wer einen Schl\u00fcssel hielt, welche Regel bei der Ausgabe galt und wer sie genehmigt hat.<\/p>\n\n<\/div>\n<\/div>\n<div id=\"faq-question-1693000000005\" class=\"rank-math-list-item\">\n<h3 class=\"rank-math-question\">Reicht eine Excel-Liste als Nachweis aus?<\/h3>\n<div class=\"rank-math-answer\">\n\n<p>Eine Liste zeigt den Bestand, aber nicht den Verlauf. Ein belastbarer Nachweis erfasst Ausgabe, R\u00fcckgabe und Genehmigung mit Zeitstempel und Verantwortlichkeit und bleibt \u00fcber Jahre abrufbar. Genau diese Historie erzeugt portier Vision 5 im laufenden Betrieb.<\/p>\n\n<\/div>\n<\/div>\n<\/div>\n<\/div>\n\n\n<div style=\"height:80px\" aria-hidden=\"true\" class=\"wp-block-spacer\"><\/div>","protected":false},"excerpt":{"rendered":"<p>Was das KRITIS-Dachgesetz zum physischen Schutz verlangt, was \u00a7 13 und \u00a7 16 tats\u00e4chlich sagen, und was eine Schl\u00fcsselaufzeichnung zeigen muss, wenn eine Pr\u00fcfung danach fragt.<\/p>","protected":false},"author":3,"featured_media":13856,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"content-type":"","inline_featured_image":false,"rank_math_focus_keyword":"KRITIS key management","rank_math_title":"What the KRITIS-Dachgesetz Requires of Key Management | portier","rank_math_description":"What the KRITIS-Dachgesetz asks of physical protection, what \u00a7 13 and \u00a7 16 actually say, and how portier Vision 5 records every key movement so the evidence is ready for an inspection.","rank_math_robots":"","footnotes":""},"categories":[100],"tags":[],"class_list":["post-13838","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-resources"],"acf":[],"_links":{"self":[{"href":"https:\/\/stagingapp20309.cloudwayssites.com\/de\/wp-json\/wp\/v2\/posts\/13838","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/stagingapp20309.cloudwayssites.com\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/stagingapp20309.cloudwayssites.com\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/stagingapp20309.cloudwayssites.com\/de\/wp-json\/wp\/v2\/users\/3"}],"replies":[{"embeddable":true,"href":"https:\/\/stagingapp20309.cloudwayssites.com\/de\/wp-json\/wp\/v2\/comments?post=13838"}],"version-history":[{"count":15,"href":"https:\/\/stagingapp20309.cloudwayssites.com\/de\/wp-json\/wp\/v2\/posts\/13838\/revisions"}],"predecessor-version":[{"id":13975,"href":"https:\/\/stagingapp20309.cloudwayssites.com\/de\/wp-json\/wp\/v2\/posts\/13838\/revisions\/13975"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/stagingapp20309.cloudwayssites.com\/de\/wp-json\/wp\/v2\/media\/13856"}],"wp:attachment":[{"href":"https:\/\/stagingapp20309.cloudwayssites.com\/de\/wp-json\/wp\/v2\/media?parent=13838"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/stagingapp20309.cloudwayssites.com\/de\/wp-json\/wp\/v2\/categories?post=13838"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/stagingapp20309.cloudwayssites.com\/de\/wp-json\/wp\/v2\/tags?post=13838"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}