Utvidgade KRITIS-krav genom NIS2-direktivet
Genomförandet av NIS2-direktivet i nationell rätt har drastiskt utvidgat kretsen av berörda organisationer. Medan begreppet kritisk infrastruktur länge förknippades med stora kraftverk, centrala vattenleverantörer eller järnvägens knutpunkter är denna syn föråldrad sedan 2026. Genom de senaste ändringarna i den tyska BSI-lagen omfattas i dag även medelstora företag inom sektorerna transport, logistik, hälso- och sjukvård samt avfallshantering liksom myndigheter och förvaltningar av de stränga rapporteringsplikterna och säkerhetskraven.
Den som ignorerar de nya standarderna riskerar inte bara ödesdigra driftavbrott, utan står också inför kännbara personliga ansvarsrisker och sanktioner. Sårbarheten begränsar sig därvid inte bara till digitala delar av en infrastruktur – vilket de mekaniska angreppen mot strömförsörjningen i Berlin i september 2025 visade.
Uppkopplingen skapar nya angreppsytor
Modern fastighetsautomation är i dag så gott som undantagslöst uppkopplad. Vare sig det sker via wifi, radio eller trådbundna bussystem: varje automatiserad dörr, varje smart fönster och varje brandgasventilationsanläggning är en potentiell slutpunkt i ett nätverk. Därmed blir vart och ett av dessa system en möjlig ingång för cyberangrepp om säkringen inte motsvarar teknikens aktuella nivå.
Särskilt problematiskt är därvid gränssnittet mellan IT-säkerhet och fysisk säkerhet. Ett klassiskt exempel från praktiken illustrerar risken: uppvisar en automatisk dörranläggning en störning under drift blockeras den i den hektiska vardagen ofta mekaniskt av bekvämlighet eller okunskap – den ”ställs upp”. I ett KRITIS-sammanhang är det ingen bagatell, utan en säkerhetslucka som upphäver den fysiska avskiljning som egentligen ska garantera skyddet mot obehörigt tillträde.
Fysisk och digital säkerhet som en enhet
En KRITIS-anläggnings integritet står och faller med det fysiska skyddet av ytterhöljet samt de interna gränssnitten mellan känsliga KRITIS-områden och allmänt tillgängliga zoner. Verklig KRITIS-efterlevnad kräver därför nytänkande: digitalt skydd och mekanisk tillförlitlighet måste planeras och drivas som en oskiljaktig enhet.
Integrerade planeringsansatser för KRITIS-efterlevnad
De nya lagkraven förskjuter prioriteringarna i planeringen kraftigt. I dag kan man se en ökning av så kallade funktionskonflikter. Höga säkerhetsbarriärer och restriktiv tillträdeskontroll kolliderar vid dörrar och andra delar av ytterhöljet oundvikligen med önskemålet om maximal användarvänlighet, omfattande tillgänglighet och minsta möjliga underhållsbehov.
För att undvika dyra kompletteringar eller till och med helt ny projektering måste bygg- och fastighetsansvariga söka samtal med experter tidigare än någonsin. En integrerad planeringsansats betraktar inte byggnaden som summan av enskilda entreprenader, utan som ett helhetssystem.
Utmaningar vid modernisering av befintliga byggnader
Särskilt utmanande är moderniseringen av befintliga byggnader. Många KRITIS-relevanta byggnader har historiskt framvuxna system som ofta fungerar som öar. Den trängande frågan lyder: hur kan föråldrade komponenter uppgraderas KRITIS-anpassat utan att hela infrastrukturen måste bytas ut?
En gedigen inventering är det första steget för att identifiera gränssnitt som är framtidssäkra både säkerhetstekniskt och funktionellt. Målet måste vara att finna en lösning som uppfyller det strikta skyddsbehovet utan att lamslå fastighetsdriften genom överdriven komplexitet.
Tekniska standarder för säker interoperabilitet
En avgörande teknisk hävstång för att genomföra KRITIS-anpassade lösningar är interoperabiliteten. Automatiserade dörr- och fönsterlösningar måste i dag klara komplexa uppgifter samtidigt: brandskyddskrav måste uppfyllas, utrymnings- och räddningsvägar garanteras när som helst och tillgängligheten bevaras. Samtidigt måste systemet vara fullt integrerat i den överordnade fastighetsstyrningen för att leverera statusmeddelanden i realtid.
Experter satsar konsekvent på öppna och säkra kommunikationsstandarder för att säkerställa nödvändig transparens och säkerhet. För närvarande utgör OPC UA grunden för ett plattformsoberoende och säkert datautbyte. Med sikte på framtiden och de ökande kraven på nätverkssäkerhet kommer även BACnet SC (Secure Connect) att spela en central roll.
Kryptering som grundförutsättning
Dessa standarder gör det möjligt att inte bara styra säkerhetsfunktioner, utan att kommunicera krypterat och övervaka heltäckande. I en KRITIS-anpassad arkitektur är denna kryptering på protokollnivå en grundförutsättning för att förhindra man-in-the-middle-angrepp mot fastighetstekniken.
Praktiska rekommendationer för KRITIS-anpassad fastighetsautomation
För det praktiska genomförandet följer konkreta rekommendationer av de nya kraven:
- Tidig integration av säkerhetsexperter i planeringsfasen
- Betrakta byggnaden som ett helhetssystem i stället för isolerade entreprenader
- Gedigen inventering före moderniseringsåtgärder
- Användning av öppna och säkra kommunikationsstandarder
- Införande av genomgående kryptering på protokollnivå
- Regelbunden granskning och anpassning av säkerhetsåtgärderna
Särskilt när det gäller passerkontrollsystem måste man se till att mekaniska säkerhetsåtgärder inte undermineras av operativa nödlösningar. Störningar måste åtgärdas systematiskt i stället för att improviserade kringgåenden etableras.
Utblick: säkerhet som en ständig uppgift
KRITIS-efterlevnad är inget engångsprojekt, utan en ständig uppgift under en byggnads livscykel. Mot bakgrund av en ständigt föränderlig hotbild och en dynamisk lagstiftning är framsynt planering den enda vägen till resiliens.
Integrationen av IT-säkerhet och fysisk byggnadssäkerhet kommer att bli än viktigare framöver. Företag som i dag investerar i framtidssäkra lösningar kan använda säkerhet som en konkurrensfördel i stället för att uppleva den som ett hinder. Med rätt partner och en intelligent uppkopplad fastighetsautomation blir säkerheten en garant för en stabil och framtidssäker drift.
Utvidgningen av KRITIS-kraven gör tydligt: skyddet av kritisk infrastruktur börjar redan vid byggnadsskalet och kräver nytänkande under hela planerings- och driftfasen för fastigheter.
