Die KRITIS-Rechtsverordnung (BSI-KritisV) konkretisiert das IT-Sicherheitsgesetz und definiert Schwellenwerte und Anlagen bei Betreibern. Die Bundesregierung hat nach dem IT-Sicherheitsgesetz 2.0 die KRITIS-Verordnung mehrfach geändert — die KRITIS-Verordnung 2021 (1.5), ergänzt durch eine weitere Änderung in 2023.