Seit den Sabotageakten gegen kritische Infrastruktur der vergangenen Jahre ist klar: Sicherheit lässt sich nicht mehr allein als IT-Thema behandeln. Mit der europäischen CER-Richtlinie (Critical Entities Resilience) und dem deutschen KRITIS-Dachgesetz rückt Resilienz erstmals als ganzheitliches Konzept in den Fokus – physische und digitale Gefährdungen werden gemeinsam betrachtet, nicht mehr getrennt voneinander. Das betrifft Energieversorger und Rechenzentren ebenso wie Wasserwerke, Gesundheitseinrichtungen und Verwaltung. Und es betrifft, oft übersehen, den Ort, an dem all diese Funktionen tatsächlich stattfinden: das Gebäude, das Quartier, die gebaute Infrastruktur.
Ein neuer regulatorischer Rahmen
Die CER-Richtlinie löst die bisherige europäische Regelung von 2008 ab, deren Fokus auf Energie und Verkehr angesichts hybrider Bedrohungen nicht mehr ausreicht. Der Kreis der erfassten Sektoren wächst deutlich, und die zentrale Neuerung liegt in der Perspektive: Gefährdungen – ob Cyberangriff, physische Sabotage, Naturkatastrophe oder menschliches Versagen – werden nicht mehr isoliert bewertet. Ein Cyberangriff kann physische Produktionsausfälle verursachen, Sabotage an Anlagen digitale Systeme beeinträchtigen. Wer beides getrennt denkt, denkt zu kurz.
Resilienz beginnt beim Bauen
Für die Bau- und Immobilienwirtschaft ist das keine abstrakte Compliance-Übung, sondern eine unmittelbare Gestaltungsaufgabe. Resilienz lässt sich nicht nachträglich in ein Gebäude oder ein Quartier hineinregulieren – sie muss von Anfang an mitgeplant werden: redundante Energie- und Wasserversorgung, geschützte kritische Standorte, robuste Lieferketten, Flächen, die auch im Krisenfall funktionsfähig bleiben. Wer Quartiere entwickelt oder Bestand betreibt, entscheidet damit unmittelbar mit, wie widerstandsfähig eine Kommune, ein Unternehmen oder eine ganze Region im Ernstfall ist. Resilienz wird, mit anderen Worten, gebaut – nicht nur verordnet.
Von der Pflicht zur Chance
Die eigentliche Botschaft der CER-Richtlinie reicht über regulatorische Pflichterfüllung hinaus. Wer physische Sicherheit, Cybersecurity und organisatorische Vorsorge frühzeitig zusammendenkt, verschafft sich nicht nur Rechtssicherheit, sondern auch einen Standortvorteil: Investoren, Kommunen und Nutzer honorieren zunehmend, wie krisenfest eine Immobilie oder ein Quartier tatsächlich ist. Resilienz wird damit zu einem Qualitätsmerkmal – und zu einem strategischen Erfolgsfaktor für alle, die heute planen und bauen.
Save the Date: Konferenz RESILIENT SOCIETY
Genau diese Fragen stehen im Mittelpunkt unserer Konferenz RESILIENT SOCIENTY am 18. September 2026 im Hotel Kieler Yacht-Club, Kiel. Unter der Leitidee „Resilienz wird gebaut“ bringen wir Entscheiderinnen und Entscheider aus Bauwirtschaft, Kommunalpolitik, Sicherheitsbehörden und Wissenschaft zusammen, um konkrete Antworten für Quartiere, Gebäude und kritische Infrastruktur zu entwickeln.
Programm und Anmeldung: Website folgt in Kürze.
Quelle: Miriam Rauh, „Resilienz wird zur Führungsaufgabe“, Fokus Online / Handelsblatt-Themenspecial, 22.07.2026: fokus.swiss/business/it/cer-resilienz-wird-zur-fuehrungsaufgabe
