Mit dem NIS-2-Umsetzungsgesetz (NIS-2-UmsuCG) und dem Kritis-Dachgesetz werden derzeit zwei Richtlinien der Europäischen Union – die NIS-2 Richtlinie und die CER-Richtlinie – in nationales Recht umgesetzt. Als Kritische Infrastrukturen definiert das Bundesamt für Sicherheit in der Informationstechnik (BSI) „Organisationen und Einrichtungen mit wichtiger Bedeutung für das staatliche Gemeinwesen, bei deren Ausfall oder Beeinträchtigung nachhaltig wirkende Versorgungsengpässe, erhebliche Störungen der öffentlichen Sicherheit oder andere dramatische Folgen eintreten würden.“