Das geplante Gesetz soll die Betreiber kritischer Infrastrukturen verpflichten, Risikoanalysen anzufertigen und entsprechende Maßnahmen für eine Verbesserung der Resilienz vorzusehen.

Im KRITIS-DG soll damit erstmals der physische Schutz kritischer Infrastrukturen geregelt werden, während ihre IT-Sicherheit weiterhin Gegenstand des Gesetzes über das Bundesamt für Sicherheit in der Informationstechnik (BSIG) ist.