Das BSI-Gesetz und die BSI-Kritisverordnung bilden den rechtlichen Rahmen für KRITIS in Deutschland. Sie definieren Schwellenwerte für KRITIS-Betreiber und legen deren Verpflichtungen wie Melde- und Nachweispflichten fest.