Deutscher Referenzrahmen für die physische Resilienz kritischer Anlagen. Für POR besonders relevant: kritische Dienstleistungen, Betreiberperspektive, Risikoanalyse und sektorübergreifende Abhängigkeiten.
Offiziellen Gesetzestext öffnen →CRITICAL INFRASTRUCTURE · OPERATIONAL DOMAINS
Kritische Funktionen sind keine Inseln.
POINT OF RESOLUTION betrachtet kritische und sicherheitsrelevante Infrastruktur als vernetztes operatives System. Entscheidend sind nicht nur Sektor oder Asset, sondern Funktion, Abhängigkeit, Verwundbarkeit, Informationslage und die Folgen einer Störung.
01 / REFERENCE FRAME
Von der Sektorlogik zum operativen Lagebild.
Gesetzliche und behördliche Modelle schaffen notwendige Kategorien für Regulierung, Zuständigkeit und Resilienz. Für eine konkrete Mission reicht eine Sektorbezeichnung jedoch nicht aus. POR übersetzt diese Referenzrahmen in eine operative Betrachtung von Funktionen, Assets, Abhängigkeiten, Informationslücken, Störungsfolgen und Decision Points.
Das POR-Domänenmodell ist deshalb bewusst keine eigene rechtliche KRITIS-Klassifizierung. Es ist ein Arbeitsmodell für Technical Reconnaissance, Risk Intelligence, Preparedness, Incident Support und Recovery.
Europäischer Resilienzrahmen für wesentliche Dienste und kritische Einrichtungen mit risikobasiertem All-Hazards-Ansatz sowie sektorübergreifender und grenzüberschreitender Betrachtung.
EUR-Lex öffnen →Internationaler Vergleichsrahmen mit 16 Critical Infrastructure Sectors. Für POR besonders interessant ist die systemische Betrachtung von Interdependenzen zwischen Infrastrukturdomänen.
CISA Sector Framework öffnen →02 / OPERATIONAL DOMAINS
Wo technische Systeme, Information und Entscheidung zusammenlaufen.
Die Domänen beschreiben Einsatz- und Analyseumgebungen, nicht Vertriebsbranchen. Ein Auftrag kann gleichzeitig mehrere Domänen betreffen.
Energy & Utilities
Energieversorgung ist zugleich eigenständige kritische Funktion und Voraussetzung nahezu aller anderen Infrastrukturdomänen.
Water & Wastewater
Wasser- und Abwassersysteme verbinden lineare Infrastruktur, Anlagen, Pumpwerke, Prozessführung und stark ausgeprägte Energie- und OT-Abhängigkeiten.
Transport & Logistics
Transportinfrastruktur verbindet physische Bewegungsräume mit digitaler Steuerung, Energieversorgung, Kommunikation und komplexen Lieferketten.
Digital & Communications
Kommunikation und Datenverfügbarkeit sind Enabler für Führung, Betrieb, Lagebild, Fernsteuerung, Alarmierung und technische Koordination.
Industrial & Technical Systems
Technische und industrielle Systeme sind dort kritisch, wo Prozessstabilität, Anlagenintegrität oder Produktion für weitere Funktionen unverzichtbar werden.
Public & Emergency Infrastructure
Öffentliche Handlungsfähigkeit hängt von funktionierender Kommunikation, Versorgung, Lageinformation, Zugang und belastbaren Koordinationsstrukturen ab.
Defense & Dual-Use Infrastructure
Verteidigungsnahe und dual nutzbare Infrastruktur verbindet zivile Versorgungsfunktionen mit besonderen Anforderungen an Verfügbarkeit, Lageverständnis, Logistik und Schutz.
Strategic Sites & Critical Facilities
Nicht jedes strategisch relevante Objekt lässt sich sinnvoll über einen klassischen Infrastruktursektor beschreiben. Maßgeblich ist seine Funktion im Gesamtsystem.
03 / CROSS-SECTOR DEPENDENCIES
Aus Einzelstörungen werden Kaskaden.
Kritische Systeme hängen voneinander ab. Energie versorgt Kommunikation und Pumpwerke. Kommunikation ermöglicht Führung und Fernsteuerung. Transport hält Material-, Personal- und Ersatzteilflüsse aufrecht. Digitale Systeme verbinden Sensorik, Leitstellen und operative Entscheidungen.
Deshalb endet eine POR-Analyse nicht an der Grundstücksgrenze oder am Organisationsdiagramm.
04 / DISRUPTION LOGIC
Was kann die kritische Funktion beeinträchtigen?
Ausgangspunkt ist nicht ein einzelner Bedrohungsbegriff, sondern die Frage, welche Entwicklung eine Funktion tatsächlich stören oder ihre Verfügbarkeit untergraben kann.
Failure & Degradation
Defekte, schleichende Verschlechterung, Kapazitätsverlust, Ausfall technischer Komponenten oder unklare Anomalien.
Natural & Physical Effects
Wetter, Wasser, Gelände, Brand, mechanische Einwirkung oder andere physische Einflüsse auf Assets und Zugänge.
Interference & Manipulation
Sabotageverdacht, unbefugte Eingriffe, gezielte Manipulation, hybride Störungen oder andere antagonistische Entwicklungen.
Dependency & Cascade
Ausfall vorgelagerter Dienste, Ressourcenengpässe, Kommunikationsverlust oder Folgeeffekte zwischen mehreren Systemen.
05 / CAPABILITY MAPPING
Eine Umgebung. Drei Perspektiven.
Die Operational Domain bestimmt nicht automatisch die Methode. Die Mission entscheidet, welche Capability benötigt wird und wie tief sie eingesetzt wird.
Technische Zustände erfassen, Veränderungen erkennen, Ereignisse verifizieren und räumlich wie zeitlich belastbar dokumentieren.
Informationen verifizieren, Abhängigkeiten verstehen, Indikatoren bewerten, Unsicherheit sichtbar machen und Decision Points vorbereiten.
Verantwortliche bei Handlungsoptionen, Priorisierung, Koordination, Stabilisierung und Wiederherstellung kritischer Funktionen unterstützen.
06 / MISSION ENTRY