nu:legal · recht.nulegal.eu # § 31 BSIG — Besondere Anforderungen an die Risikomanagementmaßnahmen von Betreibern kritischer Anlagen BSI-Gesetz Stand: 14.11.2026 (zuletzt mit der konsolidierten Fassung abgeglichen). Diese Fassung haben wir zuerst am 07.12.2025 gesehen; das ist ein Beobachtungsdatum, kein amtliches Inkrafttretensdatum. (1) Für Betreiber kritischer Anlagen gelten für die informationstechnischen Systeme, Komponenten und Prozesse, die für die Funktionsfähigkeit der von ihnen betriebenen kritischen Anlagen maßgeblich sind, im Vergleich zu anderen informationstechnischen Systemen, Komponenten und Prozessen besonders wichtiger Einrichtungen auch über das Schutzniveau dieser Einrichtungen hinausgehende Maßnahmen nach § 30 Absatz 1 Satz 1 als verhältnismäßig, wenn der dafür erforderliche Aufwand nicht außer Verhältnis zu den Folgen eines Ausfalls oder einer Beeinträchtigung der betroffenen kritischen Anlage steht. (2) Betreiber kritischer Anlagen sind verpflichtet, für die informationstechnischen Systeme, Komponenten und Prozesse, die für die Funktionsfähigkeit der von ihnen betriebenen kritischen Anlagen maßgeblich sind, Systeme zur Angriffserkennung einzusetzen. Die eingesetzten Systeme zur Angriffserkennung müssen geeignete Parameter und Merkmale aus dem laufenden Betrieb kontinuierlich und automatisch erfassen und auswerten. Sie sollten dazu in der Lage sein, fortwährend Bedrohungen zu identifizieren und zu vermeiden sowie für eingetretene Störungen geeignete Beseitigungsmaßnahmen vorzusehen. Dabei soll der Stand der Technik eingehalten werden. Der hierfür erforderliche Aufwand soll nicht außer Verhältnis zu den Folgen eines Ausfalls oder einer Beeinträchtigung der betroffenen kritischen Anlage stehen. --- Zitiervorschlag: § 31 BSIG Datenquelle: Bundesamt für Justiz, abgerufen 02.07.2026 Nicht-amtliche Lesefassung — verbindlich ist das Bundesgesetzblatt Quelle: nu:legal – recht.nulegal.eu · Aufbereitung unter CC BY 4.0 (recht.nulegal.eu/lizenz) · Ein Dienst der Nulegal GmbH Crawlen und Zitieren sind ausdrücklich erlaubt. Vorbehalten ist allein die massenhafte Nutzung zu Trainingszwecken für KI-Systeme (§ 44b Abs. 3 UrhG); hierfür ist unsere Zustimmung erforderlich. Source: nu:legal – recht.nulegal.eu · Curated layer under CC BY 4.0 (recht.nulegal.eu/license) · Operated by Nulegal GmbH, Potsdam. Crawling and citation are permitted. Only bulk use for AI training is reserved (Section 44b(3) UrhG) and requires our consent. Dieses Dokument: https://recht.nulegal.eu/gesetze/BSIG-2025/31 --- nu:legal · recht.nulegal.eu · Nicht-amtliche Lesefassung. Amtliche Fassung: recht.bund.de