Wenn kritische Infrastruktur ausfällt, ist es selten die Technik, die vollständig zusammenbricht. Häufiger hören Menschen schlicht auf, effektiv miteinander zu kommunizieren. Das legt eine aktuelle EU-Leitlinie zur Resilienz kritischer Einrichtungen (Critical Entity Resilience, CER) nahe, die am 13. Juli 2026 unter der Bezeichnung C/2026/3712 veröffentlicht wurde.
Bislang galt Resilienz vor allem als Frage von Notstromversorgung, redundanten Netzwerken, Cybersicherheit und physischen Schutzmaßnahmen. Die neue Richtlinie rückt jedoch einen deutlich menschlicheren Faktor in den Vordergrund: die Fähigkeit, unter Druck klar, sofort und zuverlässig zu kommunizieren. Auffällig dabei: Sprachkommunikation wird nicht als eigenständiges Sicherheitssystem behandelt, sondern zieht sich als verbindendes Element durch den gesamten Resilienz-Zyklus – als Bindeglied zwischen Menschen, Prozessen und Technik.
1. Vom Schutz von Gebäuden zum Erhalt von Dienstleistungen
Jahrzehntelang konzentrierten sich Sicherheitsstrategien auf den Schutz physischer Anlagen. Der neue CER-Rahmen kehrt diese Logik um: Ziel ist nicht mehr primär die Verteidigung von Infrastruktur, sondern die Sicherstellung, dass essenzielle Dienstleistungen trotz Störungen weiterlaufen – unabhängig davon, ob die Ursache ein Cyberangriff, eine Flut, Sabotage, menschliches Versagen oder ein Stromausfall ist. Kritische Einrichtungen sollen den Fokus von reinem Anlagenschutz auf operative Kontinuität und das Verständnis von Abhängigkeiten zwischen Systemen verlagern.
Diese Verschiebung wirkt zunächst subtil, ist es aber nicht: Sobald Kontinuität zum Ziel wird, wird Kommunikation zur unternehmenskritischen Größe. Jede Reaktion hängt davon ab, dass Menschen im richtigen Moment präzise Informationen austauschen – ohne Kommunikation wird Redundanz schnell zu Chaos.
2. Kommunikation als Klebstoff zwischen den Systemen
Eine der überraschendsten Erkenntnisse aus der CER-Umsetzungsrichtlinie: Kommunikation taucht überall auf, ohne selbst eine eigene Domäne zu bilden. Sie verbindet Sicherheitssysteme, Betriebsabläufe und menschliche Entscheidungsfindung – vor, während und nach einem Vorfall. Das ist ein grundlegender Wandel: Kommunikation wird zur Infrastruktur, die alle anderen Resilienzmaßnahmen erst funktionsfähig macht.
3. Das größere Risiko: verlorenes Lagebild statt verlorene Daten
Organisationen investieren viel in Sensorik, Kameras und Analysesoftware. Doch keines dieser Systeme erzeugt von sich aus Verständnis. Die europäische CER-Richtlinie betont wiederholt die Bedeutung von Lagebewusstsein in Echtzeit, Lagebeurteilung, koordinierten Reaktionen und klar definierten operativen Zuständigkeiten.
Diese Aktivitäten hängen davon ab, dass Menschen Informationen schnell und präzise austauschen – nicht nur davon, dass Daten gesammelt werden. Eine Kamera kann einen Vorfall erkennen, ein Dashboard ihn anzeigen. Koordiniertes Handeln ermöglicht jedoch erst die Kommunikation. Information ist passiv, das Gespräch schafft Entscheidungen.
4. Sprache als robustestes Interface
Moderne Gebäude werden zunehmend automatisiert: Touchscreens, mobile Anwendungen, digitale Workflows, künstliche Intelligenz. Im Ernstfall greifen Menschen jedoch verlässlich auf die älteste verfügbare Schnittstelle zurück – das gesprochene Wort.
In akuten Krisensituationen braucht es glasklare Sprachverständlichkeit, Notfalldurchsagen, sofortige Unterstützung, Notrufe, Beschallungsanlagen und den direkten Kontakt zu einer realen Ansprechperson – auch in lauten oder belastenden Umgebungen. Der Grund: Menschen treffen bessere Entscheidungen, wenn sie in Echtzeit kommunizieren können. Sprache transportiert Emotion, Dringlichkeit und Nuancen, die eine Textnachricht nicht vermitteln kann.
Paradox formuliert: Je intelligenter Gebäude werden, desto wertvoller wird Sprachkommunikation.
5. Cybersicherheit allein reicht nicht aus
Jahrelang wurde Resilienz weitgehend mit Cybersicherheit gleichgesetzt. Die CER-Richtlinie erweitert diese Perspektive deutlich: Organisationen sollen operative Abläufe, physische Sicherheit, Cyber-Resilienz, organisatorische Zuständigkeiten, Lieferketten und sektorübergreifende Abhängigkeiten gemeinsam betrachten.
Die zentrale Botschaft: Sich nur auf eine Dimension zu konzentrieren, reicht nicht aus. Cybersicherheit schützt Systeme – operative Resilienz schützt die Gesellschaft. Beide Ziele sind miteinander verknüpft, aber nicht identisch.
6. Die unauffälligste Technologie ist oft die wichtigste
Gute Resilienz wirkt oft unspektakulär:
- Anrufe werden sofort entgegengenommen
- Anweisungen verstanden
- Hilfe ohne Zögern gefunden
- Einsätze über mehrere Standorte hinweg koordiniert
- Evakuierungen laufen ruhig ab.
Nichts davon wirkt besonders innovativ – und genau das ist der Punkt. Die besten Resilienz-Technologien drängen sich nicht in den Vordergrund. Sie sorgen schlicht dafür, dass Menschen das tun können, was sie bereits wissen – gemeinsam, verlässlich, verbunden.
7. Die Zukunft kritischer Infrastruktur ist überraschend menschlich
Resilienz ist der CER-Richtlinie zufolge letztlich weder eine Frage der Hardware noch der Software. Es geht darum, Menschen zu befähigen, unter außergewöhnlichen Umständen gute Entscheidungen zu treffen.
Technologie unterstützt dieses Ziel – sie ersetzt es nicht. Je vernetzter Gebäude und je automatisierter Betriebsabläufe werden, desto wichtiger wird der menschliche Faktor.
Fazit
Die neue europäische Resilienz-Richtlinie stellt eine verbreitete Grundannahme moderner Sicherheitskonzepte infrage: Resilienz entsteht nicht durch immer mehr Technologie, sondern dadurch, dass Technik Menschen hilft, verbunden, koordiniert und informiert zu bleiben – gerade dann, wenn alles andere unsicher wird.
Vielleicht erklärt das, warum Kommunikation in jeder Phase der Resilienz auftaucht, auch ohne ein eigenes Kapitel zu haben: Denn in den entscheidenden Momenten lässt sich Resilienz daran messen, ob Teams jederzeit einen klaren Überblick über die Lage haben und ob sie schnell und reibungslos miteinander kommunizieren können – unabhängig von Distanz oder Umgebungsbedingungen.
Angesichts einer zunehmend digitalen kritischen Infrastruktur stellt sich damit weniger die Frage, wie intelligent unsere Gebäude werden – sondern ob sie Menschen weiterhin dabei helfen, zu kommunizieren, wenn jede Sekunde zählt.
Quellen:
Leitlinie C/2026/3712, veröffentlicht am 13. July 2026
https://eur-lex.europa.eu/legal-content/DE/TXT/?uri=CELEX:52026XC03712
OpenKRITIS Übersicht und Einordnung der CER-Leitlinien
https://www.openkritis.de/massnahmen/cer-guidelines.html
