Nach dem Angriff auf 30 polnische Ökostrom-Anlagen tickt für deutsche Betreiber der 17. Juli 2026

Ein koordinierter Cyberangriff legte am 29.12.2025 mehr als 30 polnische Wind- und Solarparks lahm — Betreiber verloren Fernzugriff und Monitoring, Netzbetreiber die Regelbarkeit. Zwei Tage vor Ablauf der KRITIS-Dachgesetz-Registrierungsfrist (17.07.2026) macht der Fall das lange abstrakte Wechselrichter-Risiko real. Für Stadtwerke und EE-Betreiber wird Cyberhygiene damit vom Kür- zum Pflichtprogramm mit Haftungsfolge.

17.07.2026

Registrierungsfrist KRITIS-Dachgesetz

Betreiber von 30 polnischen Wind- und Solarparks konnten sich nicht mehr in ihre Anlagen einloggen. Kein Fernzugriff. Kein Monitoring.

Der Auslöser

Angriff

>30 Anlagen offline

Am 29.12.2025 trafen destruktive Sabotage-Aktionen mehr als 30 EE-Anlagen plus ein Heizkraftwerk; Angreifer waren stundenlang in den Systemen und zerstörten Komponenten.

PL · 29.12.2025

Zäsur

Dezentrale Infrastruktur als Ziel

Erstmals wurde dezentrale Energieinfrastruktur Ziel eines mutmaßlich staatlich unterstützten Angriffs — der Fall gilt als Zäsur für die europäische Energiewirtschaft.

Dragos-Analyse

Die Pflicht in Deutschland

Frist

Registrierung bis 17.07.2026

§ 8 KRITIS-DachG verpflichtet Betreiber kritischer Anlagen zur Registrierung bei BBK/BSI — spätestens drei Monate nach Einstufung, frühestens bis 17.07.2026.

§8 KRITISDachG

Schwelle

500.000-Personen-Regel

Als KRITIS gilt, wer Leistungen für mindestens 500.000 Menschen bereitstellt — trifft vor allem größere Stadtwerke und regionale Versorger.

KRITIS-VO

Nachweis

Angriffserkennung, alle 2 Jahre

§ 5c EnWG verlangt Systeme zur Angriffserkennung; der Nachweis gegenüber dem BSI ist alle zwei Jahre zu erneuern.

§5c EnWG

Angriff

OT-Sabotage, Fernzugriff gekappt

→

Regelverlust

ÜNB kann Anlagen nicht mehr steuern

→

Rechtspflicht

KRITIS-DachG + §5c EnWG greifen

→

Haftung

Bußgeld/Regress bei Versäumnis

Was zu tun istPrüfen Sie bis 17.07.2026, ob Ihre Anlagen unter das KRITIS-DachG fallen, registrieren Sie fristgerecht bei BBK/BSI und dokumentieren Sie Wechselrichter-Absicherung sowie Angriffserkennung — Versäumnisse begründen ab sofort Bußgeld- und Haftungsrisiken.

>30

betroffene EE-Anlagen in Polen

29.01.2026

Bundestag beschließt KRITIS-DachG

500.000

Personen-Schwelle KRITIS

17.07.2026

Deadline Registrierung

Quellen

KRITIS-DachG § 8 — Registrierungsfrist frühestens 17.07.2026
Deutscher Bundestag — Beschluss KRITIS-Dachgesetz, 29.01.2026
pv magazine / finanznachrichten — 'Cyberhygiene wird verpflichtend', Juli 2026
all-about-security / Dragos — Analyse Angriff auf polnische Energieinfrastruktur 12/2025
zfk — KRITIS 2026: Cyberrisiko PV-Wechselrichter, Stadtwerke-Haftung