Mit einigen legislativen Vorstößen hat Deutschland die europäische NIS2-Richtlinie (EU) 2022/2555 sowie die CER-Richtlinie (EU) 2022/2557 umgesetzt und damit den regulatorischen Rahmen für die Cyber- und physische Resilienz kritischer Anlagen grundlegend neu gestaltet. Während die NIS2-Richtlinie sich insbesondere mit der IT-Sicherheit solcher Anlagen beschäftigt, verfolgt die CER-Richtlinie das Ziel, die physische Resilienz kritischer Einrichtungen zu stärken.