Schwachstellen im Zaun finden, bevor es andere tun.

KRITIS3D ist ein Forschungsprojekt, kein Produkt. Vier Partner – Open Experience GmbH (Karlsruhe, Koordination), Angermeier Ingenieure GmbH (Stuttgart), Fraunhofer-Institut für Physikalische Messtechnik IPM (Freiburg) und der Verband für Sicherheitstechnik e.V. (Hamburg) – entwickeln von Februar 2026 bis Januar 2028 eine durchgängige Prozesskette für die Prüfung der Perimetersicherung kritischer Anlagen: Zäune, Mauern und Tore werden mit Laserscanning, Mobile Mapping und 360°-Panoramen vollständig in 3D erfasst, eine KI markiert Schwachstellen wie Löcher, Durchschlupf, Bewuchs als Kletterhilfe und Lücken im Übersteigschutz, und Sicherheitsfachleute bewerten das Ergebnis am Bildschirm. Ziel ist ein Demonstrator auf Technologiereifegrad 6. Gefördert wird das Vorhaben vom Land Baden-Württemberg im Programm Invest BW – Innovation IV.

Kritische Infrastrukturen: Anlagen, deren Ausfall erhebliche Versorgungsengpässe oder Gefahren für die öffentliche Sicherheit zur Folge hätte. Das KRITIS-Dachgesetz nennt zehn Sektoren – Energie, Transport und Verkehr, Finanzwesen, Sozialversicherung und Grundsicherung, Gesundheitswesen, Wasser, Ernährung, Informationstechnik und Telekommunikation, Weltraum sowie Siedlungsabfallentsorgung. Hochsicherheitseinrichtungen wie Justizvollzugsanstalten fallen nicht unter das Gesetz, stellen aber dieselben Anforderungen an ihre Perimetersicherung. KRITIS3D ist für beide gedacht.

Alle baulichen und technischen Maßnahmen an der Außengrenze eines Geländes: Zäune, Mauern, Wälle und Gräben, Tore und Zufahrtsschutz, Übersteigschutz, Freiflächen und deren Überwachung mit Kameras, Sensoren und Beleuchtung. Sie ist die erste Verteidigungslinie einer Anlage – und die am schwersten vollständig zu prüfende, weil sie lang ist, im Freien liegt und sich mit Wetter, Bewuchs und Baustellen ständig verändert.

Das Gesetz setzt die EU-Richtlinie 2022/2557 zur Resilienz kritischer Einrichtungen (CER) in deutsches Recht um und ist seit März 2026 in Kraft. Es ergänzt die Cybersicherheitspflichten aus NIS2 um den physischen Schutz. Betreiber kritischer Anlagen müssen sich registrieren, regelmäßig – mindestens alle vier Jahre – eine Risikoanalyse nach dem Alle-Gefahren-Ansatz durchführen, daraus Resilienzmaßnahmen und einen Resilienzplan ableiten und erhebliche Störungen melden. Erfasst sind Anlagen ab einem Versorgungsgrad von 500.000 Personen; die Länder können den Schwellenwert absenken. Die Fristen laufen ab der Registrierung. Welche Anlage genau betroffen ist, regeln Rechtsverordnungen – das ist Rechtsberatung, nicht unsere Aufgabe. Für die Risikoanalyse des physischen Schutzes liefert KRITIS3D die Ist-Aufnahme: vollständig, datiert, wiederholbar.

Konservative Schätzungen gehen von 30.000 bis 45.000 Objekten in Deutschland aus, also mehreren Tausend in Baden-Württemberg. Viele Betreiber sind zu klein, um Fachpersonal für die Bewertung des physischen Schutzes selbst vorzuhalten. Wir erwarten deshalb einen Markt für Dienstleister und Prüfstellen – ähnlich wie bei Arbeitssicherheit oder Qualitätsmanagement –, der Werkzeuge braucht, mit denen eingewiesenes Personal erfasst und wenige Fachleute viele Anlagen bewerten.

Weil ein Laserscanner das sieht, was den Strahl zurückwirft – und ein Zaun zu großen Teilen aus Luft besteht. Der Strahl geht durch die Maschen, trifft den Boden dahinter oder nichts, und Pfosten, Streben und Bewuchs verschatten einander. Dazu kommt die Spannweite: Eine Masche misst Zentimeter, ein Riss im Geflecht Millimeter, der Zaun eines Flughafens Kilometer. Darum wird je Objekt und Merkmal entschieden, welcher Sensor aus welchem Abstand und Winkel erfasst, statische und mobile Aufnahmen werden fusioniert, und für alles, was unterhalb der Punktwolkenauflösung liegt, übernimmt das Bild. Die Aufnahmestrategie – Route, Standpunkte, Überlappung – ist eines der zentralen Ergebnisse des Projekts.

Das hängt vom Merkmal ab, und genau deshalb steht im Antrag kein einzelner Wert. Ein Loch im Geflecht oder ein Schnitt verlangt eine Auflösung, bei der einzelne Maschen und Drähte abgebildet sind; ein zu großer Bodenabstand oder ein schiefer Pfosten ist im Zentimeterbereich erkennbar; der Abstand eines Baumes zum Zaun im Dezimeterbereich. Die Anforderungsanalyse legt für jede Objekt- und Merkmalsklasse fest, welche Auflösung, Genauigkeit und Perspektive nötig ist, und daran wird die Erfassung gemessen – zusammen mit Vollständigkeit, Dauer und Kosten. Für die Änderungsanalyse zwischen zwei Jahren zählt außerdem die Georeferenzierung: Nur was in demselben Koordinatensystem liegt, lässt sich übereinanderlegen.

Sie erkennt, was sie gelernt hat: Objekte wie Zaun, Mauer, Mast, Boden und Vegetation und deren Teile, dazu Auffälligkeiten wie Löcher, fehlende Elemente, Bewuchs im oder am Zaun, Störobjekte, zu geringe Abstände. Schwierig sind seltene Merkmale, für die es wenige Trainingsbeispiele gibt, und sehr kleine Schäden, die selbst bei einer Begehung mit dem Auge kaum zu sehen sind. Hier werden synthetische Daten, Augmentierung und angepasste Gewichtungen eingesetzt, und im Zweifel wird die Liste auf die Merkmale mit dem größten Einfluss für die Betreiber verengt. Zwei Fehlerarten bleiben: Übersehen (falsch negativ) und Fehlalarm (falsch positiv). Die Balance wird mit den Sicherheitsfachleuten so eingestellt, dass die Nachsicht am Bildschirm wirtschaftlich bleibt. Die KI ersetzt nicht die Bewertung, sie sorgt dafür, dass nichts übersehen wird, was man hätte sehen können.

Er ist Träger, nicht Gegenstand der Forschung. Die Erfassung soll reproduzierbar und mit eingewiesenem Personal möglich sein; ein Laufroboter mit 360°-Kamera und Sensorik läuft dieselbe Route beim nächsten Mal wieder, auch über Gelände, in dem Fahrzeuge nicht weiterkommen. Fraunhofer IPM bringt fahrende, laufende und fliegende Erfassungsplattformen mit; Open Experience erprobt einen zweibeinigen Laufroboter als mobile Plattform – rund 20 Kilogramm, 10 Kilogramm Nutzlast, Hindernisse bis 40 Zentimeter, bis zwei Stunden Laufzeit, allerdings ohne Schutz gegen Staub und Nässe. Welche Plattform wo sinnvoll ist, zeigt sich an den Anlagen. Wo ein Mensch mit Kamera schneller ist, geht ein Mensch.

Drohnen liefern gute Übersichten von oben und werden vereinzelt bereits eingesetzt. Für die Perimetersicherung fehlt ihnen dreierlei: die Perspektive aus Augenhöhe auf Geflecht, Bodenabstand und Übersteigschutz, die Nähe für feine Schäden, und – meist – die Erlaubnis, über sicherheitsrelevante Anlagen zu fliegen. Vor allem aber werden Drohnenbilder heute wieder von Hand ausgewertet. KRITIS3D zielt auf die Auswertung: Punktwolke und Panoramen aus Boden- und Fahrzeugperspektive, von der KI interpretiert und im Modell verortet. Drohnen können die Erfassung ergänzen, wo es erlaubt und sinnvoll ist.

Beide Erfassungen werden georeferenziert und aufeinander registriert – auch wenn sie mit unterschiedlichen Sensoren entstanden sind, etwa einmal Laserscanning und einmal Photogrammetrie. Dann werden die semantischen Daten verglichen: Welche Objekte fehlen, welche sind neu, welche haben sich verschoben, wo ist Vegetation gewachsen, wo ein Loch entstanden? Das Ergebnis ist eine Liste von Veränderungen mit Position und Bild statt zweier Fotoordner, die niemand übereinanderlegen kann. Genau diese Vergleichbarkeit über Jahre ist für die wiederkehrende Risikoanalyse nach dem KRITIS-Dachgesetz der entscheidende Nutzen.

Nur der Personenkreis, den der Betreiber festlegt. Die Regeln aus dem Kick-off gelten für alle Partner: keine Download-Links ohne Anmeldung, Weitergabe und Export nur über die Plattform und nachvollziehbar, Serverstandort Deutschland, verschlüsselte Übertragung und Ablage, keine Verarbeitung in Drittländern ohne Zustimmung, vorab festgelegte Lösch- und Aufbewahrungsfristen, Vorfallmeldung innerhalb von 24 Stunden über eine feste Eskalationskette. Trainingsdaten, trainierte Netze und Aufnahmetechniken bleiben unter Verschluss; Patente sind nicht geplant, weil Offenlegung hier mehr schadet als schützt.

Weil das Thema sensibel ist. Die Seite beschreibt das Verfahren – was erfasst wird, wie die KI arbeitet, was am Ende herauskommt –, aber keine realen Anlagen, keine Standorte, keine Erfassungsdaten und keine Betreiber; die Motive sind KI-generiert. Ergebnisse von echten Anlagen sehen nur die Betreiber und der Personenkreis, den sie festlegen. Wer mehr wissen möchte, schreibt an info@kritis3d.de.

Nein. Die Prozesskette erfasst vollständig und schlägt Auffälligkeiten vor; die Bewertung, die Gewichtung und die Ableitung von Maßnahmen bleiben beim Fachpersonal – am Bildschirm statt zu Fuß, nachvollziehbar und wiederholbar. Was sich ändert: Die Erfassung kann eingewiesenes Personal übernehmen, und eine Fachkraft bewertet mehr Anlagen in derselben Zeit, ohne für jede anzureisen.

Die vollautomatische Prozesskette entsteht bis Januar 2028 als Demonstrator. Die Bausteine dahinter gibt es schon: Mit DIGIBAU 360 und Bau-Fotos lässt sich eine Anlage heute vollständig in 360° dokumentieren, verorten und am Bildschirm abgehen – ohne KI-Erkennung, aber mit derselben Datensicherheit. Wer früh einsteigt, erprobt die neuen Funktionen mit uns an der eigenen Anlage und prägt mit, was der Demonstrator können muss.

Betreiber kritischer Infrastrukturen und Hochsicherheitseinrichtungen, Sicherheitsdienstleister, Prüfstellen, Vermessungs- und Planungsbüros. Assoziierte Partner bringen Anforderungen und Testanlagen ein und erhalten im Gegenzug frühen Einblick in Ergebnisse und Demonstrator. Für eine Testanlage brauchen wir Zugang für Erfassungsteam und Technik an ein bis zwei Tagen, eine Vereinbarung über Datenumfang und Personenkreis – und die Bereitschaft, die Ergebnisse mit uns zu diskutieren. Schreiben Sie an info@kritis3d.de.

Das Land Baden-Württemberg im Programm Invest BW – Innovation IV des Ministeriums für Wirtschaft, Arbeit und Tourismus, Projektträger ist die VDI/VDE Innovation + Technik GmbH. Die Förderung deckt einen Teil der Kosten, den Rest tragen die Partner selbst. Laufzeit: Februar 2026 bis Januar 2028, Förderkennzeichen BW9_1271/01.