Positionspapier von BDEW und VKU:

Cybersicherheit mit Augenmaß – Versorgungssicherheit und Energiewende nicht gefährden

Der Bundesverband der Energie- und Wasserwirtschaft (BDEW) und der Verband kommunaler Unternehmen (VKU) warnen in einem gemeinsamen Positionspapier vor erheblichen Risiken durch die aktuelle Ausgestaltung des § 41 BSIG im Regierungsentwurf zum NIS2-Umsetzungs- und Cybersicherheitsgesetz.

11.09.25

Diese Seite teilen:

Link kopieren

Berlin, 10.09.2025. Der Bundesverband der Energie- und Wasserwirtschaft (BDEW) und der Verband kommunaler Unternehmen (VKU) warnen in einem gemeinsamen Positionspapier vor erheblichen Risiken durch die aktuelle Ausgestaltung des § 41 BSIG im Regierungsentwurf zum NIS2-Umsetzungs- und Cybersicherheitsgesetz. Anstatt die Cybersicherheit zu erhöhen, drohen nach Einschätzung der Verbände massive Bürokratie und Verzögerungen beim Netzausbau und bei der Digitalisierung.

Die Energiebranche unterstützt das Ziel, Sicherheit im Bereich kritische IT-Komponenten zu stärken und Abhängigkeiten von Herstellern aus Drittstaaten zu verringern. Die Übertragung des Prüfverfahrens aus dem Telekommunikationssektor auf die Energieversorgung ist jedoch ungeeignet. Während dort nur wenige Betreiber und Technologien betroffen sind, stehen in der Energieversorgung hunderte Unternehmen und tausende Komponenten im Fokus.

Ein rückwirkendes Verbot bereits eingesetzter Komponenten (§ 41 Abs. 4 BSIG) – ohne zwingende Sicherheitsbegründung –   würde tief in bestehende Systeme eingreifen, Investitionen entwerten und Projektverzögerungen nach sich ziehen. Zudem drohen durch das vorgesehene Anzeigeverfahren jährlich hunderttausende Verwaltungsakte ohne erkennbaren Sicherheitsgewinn.

Besonders kritisch sehen die Verbände den nationalen Alleingang ohne gemeinsame Abstimmung auf europäischer Ebene sowie die drohende Marktverengung auf wenige Hersteller. Dies könnte Oligopole schaffen, die selbst ein Risiko für Versorgungssicherheit darstellen und zugleich steigende Preise sowie weniger Innovation bedeuten.

Forderungen von BDEW und VKU

Um Cybersicherheit wirksam zu stärken und gleichzeitig Planungs- und Versorgungssicherheit zu gewährleisten, fordern die Verbände eine praxisgerechte Überarbeitung von § 41 BSIG:

• Bestandsschutz sichern: Keine rückwirkenden Verbote ohne zwingende Sicherheitsbegründung; Vorrang für Maßnahmen zur Risikominderung.
• Anzeigeverfahren vereinfachen oder streichen: Statt Einzelmeldungen Blacklists nicht vertrauenswürdiger oder Whitelists vertrauenswürdiger Hersteller einführen.
• Übergangs- und Klarstellungsregelungen schaffen: Klare Definition kritischer Komponenten, praktikable Fristen und Harmonisierung mit europäischen Standards.
• Europäische Perspektive einnehmen: Nur durch eine einheitliche Regelung auf EU-Ebene lassen sich Wettbewerbsverzerrungen und steigende Energiepreise vermeiden. Nationale Alleingänge würden die internationale Wettbewerbsfähigkeit der deutschen Energiewirtschaft schwächen.

Kerstin Andreae, Vorsitzende der BDEW-Hauptgeschäftsführung, kommentiert: „Wir teilen das Ziel, Cybersicherheit zu stärken, aber die aktuellen Verfahren führen zu Rechtsunsicherheit, zusätzlichen Kosten und Engpässen in den Lieferketten. Wir brauchen dringend praktikable Lösungen, die Planungs- und Versorgungssicherheit gewährleisten. Das gelingt nur mit europäisch abgestimmten, risikobasierten Ansätzen.“

Ingbert Liebing, Hauptgeschäftsführer des VKU: „Cybersicherheit ist ein zentrales Anliegen der kommunalen Energieversorger. Wir brauchen keine pauschalen Verbote, sondern risikobasierte, praktikable Lösungen mit Bestandsschutz und europäischer Harmonisierung. Nur so lässt sich Sicherheit mit Wirtschaftlichkeit und Versorgungssicherheit in Einklang bringen. Ein rückwirkendes Verbot kritischer Komponenten, überbordende Bürokratie und fehlende Planungssicherheit drohen Versorgungssicherheit, Energiewende und Digitalisierung auszubremsen.“

Der Verband kommunaler Unternehmen e. V. (VKU) vertritt über 1.600 Stadtwerke und kommunalwirtschaftliche Unternehmen in den Bereichen Energie, Wasser/Abwasser, Abfallwirtschaft sowie Telekommunikation. Mit rund 309.000 Beschäftigten wurden 2022 Umsatzerlöse von 194 Milliarden Euro erwirtschaftet und mehr als 17 Milliarden Euro investiert. Im Endkundensegment haben die VKU-Mitgliedsunternehmen signifikante Marktanteile in zentralen Ver- und Entsorgungsbereichen: Strom 66 Prozent, Gas 65 Prozent, Wärme 91 Prozent, Trinkwasser 88 Prozent, Abwasser 40 Prozent. Die kommunale Abfallwirtschaft entsorgt jeden Tag 31.500 Tonnen Abfall und hat seit 1990 rund 78 Prozent ihrer CO2-Emissionen eingespart – damit ist sie der Hidden Champion des Klimaschutzes. Immer mehr Mitgliedsunternehmen engagieren sich im Breitbandausbau: 220 Unternehmen investieren pro Jahr über 912 Millionen Euro. Künftig wollen 90 Prozent der kommunalen Unternehmen den Mobilfunkunternehmen Anschlüsse für Antennen an ihr Glasfasernetz anbieten. Zahlen Daten Fakten 2024
Wir halten Deutschland am Laufen – denn nichts geschieht, wenn es nicht vor Ort passiert: Unser Beitrag für heute und morgen: #Daseinsvorsorge. Unsere Positionen: https://www.vku.de/vku-positionen/