Загроза нападу в Німеччині: Чому держава попереджає, але приховує від громадян важливу інформацію

«Очікуйте нападів будь-якої миті»: Що для вас означає новий рівень попередження, встановлений міністром внутрішніх справ Добріндтом

Електрика, вода, інтернет під загрозою: головна правова лазівка, яка впливає на всіх нас

Ситуація з безпекою в Німеччині змінилася – абстрактні попередження перетворилися на конкретну загрозу. У серпні 2026 року Федеральне міністерство внутрішніх справ офіційно класифікувало ризик нападів, саботажу та гібридних атак на критичну інфраструктуру як «високий». Однак, хоча уряд суворо притягує компанії до відповідальності згідно з новим Законом про захист критичної інфраструктури (KRITIS), широка громадськість здебільшого залишається напризволяще, коли йдеться про готовність до криз. Експерти Центру компетенції з критичної інфраструктури (KKI) зараз б'ють на сполох: ті, хто попереджає людей про напади, також повинні пояснювати, як вони можуть підготуватися до надзвичайних ситуацій – таких як масові відключення електроенергії чи води. Читайте тут, чому абсолютна безпека є ілюзією в нашій країні з високим рівнем мережевої інфраструктури, чому важлива інформація про надзвичайні ситуації від федерального уряду збирає пил, і чому справжня стійкість суспільства виходить далеко за межі парканів та урядових установ.

Коли держава попереджає, але не пояснює

Німеччина змінила свою оцінку безпеки. У серпні 2026 року федеральний міністр внутрішніх справ Александер Добріндт перекласифікував рівень загрози з абстрактного на високий, посилаючись на збільшення кількості звітів та збору розвідувальних даних, що вказувало на те, що ризик атак у Німеччині слід очікувати будь-коли. За його словами, ці плани атак були явно спрямовані не лише проти німецької інфраструктури, а й проти окремих осіб та установ. Міністр також говорив про гібридні загрози, саботаж та шпигунство, а також вказав на повторювані польоти дронів над критичною інфраструктурою, наприклад, у Данії, як на свідчення погіршення реальності безпеки. Ця переоцінка – це більше, ніж просто лінгвістичний нюанс. Вона знаменує собою перехід від розмитого, ледь відчутного сприйняття загрози до конкретного очікування, що атаки не просто мислимі, а й ймовірні. Саме в цьому полягає критика Центру компетенції з критичної інфраструктури: уряд, який оголошує про високий рівень загрози, не може просто тривожити громадськість, не надавши їй також інформації, що підлягає дії.

Сліпа пляма німецької архітектури безпеки

Центр компетенції критичних інфраструктур (KKI) вивів фундаментальну вимогу з оновлення класифікації ризиків безпеки, яка виходить далеко за рамки символічних жестів. Той, хто каже людям, що атаки на інфраструктуру можливі будь-коли, також повинен пояснити, як вони можуть до них підготуватися, каже голова асоціації Мартін Дебусманн. Йдеться явно не про створення страху, а навпаки, про побудову безпеки через знання. Бо ті, хто знає, що робити в надзвичайній ситуації, реагують спокійніше та одночасно знімають тягар з влади та аварійно-рятувальних служб. Цей аргумент торкається болючого питання в німецьких дебатах щодо безпеки. Роками готовність до криз у Німеччині розумілася переважно як державна та корпоративна відповідальність, тоді як індивідуальна підготовка населення залишалася нішевою темою, що асоціювалася більше з культурою препперів, ніж із серйозною стратегією безпеки. Інші європейські країни, особливо скандинавські країни, останніми роками набагато проактивніше комунікували та систематично готували своє населення до таких сценаріїв, як відключення електроенергії, кібератаки чи військові загрози. Німеччина помітно відстає в цьому відношенні, хоча технічні та правові передумови для такої комунікації вже давно існують.

Сітки без огорож: Чому одного лише захисту недостатньо

Центральний аргумент Управління кризовими ситуаціями критичної інфраструктури (УКІ) стосується фізичної природи самої критичної інфраструктури. Незважаючи на значні заходи безпеки, мережі електроенергії, водопостачання, телекомунікацій та транспорту не можуть бути повністю захищені, оскільки розгалужені мережі часто проходять через державні та приватні землі, що значно ускладнює їх захист, ніж централізовані операційні майданчики. Ця структурна вразливість не є новим розумінням, але вона набула нової актуальності у світлі поточного ландшафту загроз. Підстанцію можна огорожити та контролювати, але високовольтну електромережу довжиною в сотні кілометрів або оптоволоконний кабель вздовж залізничної колії неможливо захистити з порівнянними зусиллями. Саме з цієї причини ні оператори критичної інфраструктури, ні поліція, пожежна служба чи служби ліквідації наслідків стихійних лих самі по собі не можуть гарантувати, що наслідки цілеспрямованого нападу на населення будуть повністю пом'якшені в будь-який час. Ця економічна та технічна реальність призводить до незручного, але вирішального висновку: абсолютна безпека — це ілюзія у високорозвиненій індустріальній країні, і тому стійкість повинна починатися там, де закінчується запобігання, а саме, зі здатності суспільства та окремих осіб справлятися з перебоями.

Забутий план із п'яти пунктів

Ще у 2025 році KKI (Німецький інститут кризового менеджменту) закликав до проведення цілеспрямованих та прозорих кампаній з підвищення обізнаності громадськості у п'ятипунктному плані готовності до криз. Громадяни повинні знати, як готуватися до потенційних збоїв та як належно поводитися в кризовій ситуації, наголошуючи, що особиста готовність не замінює державний захист, а є необхідним компонентом стійкого суспільства. Таке формулювання є навмисним, оскільки воно уникає пастки протиставлення приватної готовності державній відповідальності. Публічні дебати іноді створюють враження, що ті, хто закликає до особистої готовності, хочуть зняти з держави її відповідальність. Однак KKI позиціонує особисту готовність як додатковий елемент, який доповнює державні захисні заходи, не замінюючи їх. Дебусманн лаконічно підсумовує цю ідею, коли стверджує, що хоча Німеччина має рацію, інвестуючи в захист критичної інфраструктури та можливостей своїх органів безпеки, стійкість не закінчується біля воріт заводу, а також не залучає поліцію чи служби ліквідації наслідків стихійних лих. Стійкому суспільству потрібні стійкі громадяни, що включає зрозумілу інформацію, конкретні рекомендації щодо дій та кризову комунікацію, яка сприймає людей серйозно.

Гарна брошура, про яку ніхто не знає

Особливо примітним у критиці KKI є посилання на конкретний провал у комунікації. Минулого року Федеральне управління цивільного захисту та ліквідації наслідків стихійних лих оновило та перевидало інформаційну брошуру, зміст якої є актуальним та чітко представленим. Однак з того часу перезапуск отримало мало розголосу чи реклами, хоча матеріали вільно доступні на вебсайті Федерального управління як для завантаження, так і для замовлення у друкованому вигляді. Цей висновок є симптомом структурної проблеми в німецькій кризовій комунікації. Проблема полягає не в фундаментальній нестачі контенту чи експертизи, а радше у відсутності здатності ефективно доносити цей контент до громадськості. Брошура, доступна на урядовому вебсайті, не має суспільного впливу, якщо ніхто не знає про її існування. З точки зору економіки комунікації, це класична проблема розподілу: продукт доступний, але попит не створюється, оскільки відсутня необхідна видимість. У час, коли увага є найдефіцитнішим ресурсом з усіх, недостатньо просто надавати відповідну інформацію; її необхідно активно та неодноразово доводити до відома громадськості, наприклад, через засоби масової інформації, соціальні мережі, школи чи підприємства.

Пов'язано з цим:

• Брошура від Федерального управління цивільного захисту та ліквідації наслідків стихійних лих (BBK) доступна для безкоштовного завантаження

Що зараз мають забезпечити федеральний уряд та уряди штатів

З цього аналізу KKI виводить чітку політичну вимогу. Федеральний уряд та уряди штатів повинні використовувати підвищений рівень загрози як можливість для більш систематичної підготовки населення до потенційних кризових ситуацій. Існуючі рекомендації щодо особистої готовності повинні бути доведені до відома набагато ефективніше та представлені у зрозумілій формі, тоді як органи влади, оператори критичної інфраструктури та гуманітарні організації повинні регулярно відпрацьовувати спільні кризові сценарії та координувати свої комунікаційні стратегії для надзвичайних ситуацій. Основна теза полягає в тому, що вищий рівень загрози вимагає не лише більшої кількості захисних заходів, але й суспільства, яке знає, що робити в надзвичайній ситуації. Цю вимогу можна економічно інтерпретувати як інвестицію в людський капітал суспільства. Підготовлені знання серед населення зменшують навантаження на служби екстреної допомоги в кризовій ситуації, мінімізують наслідки неправомірних дій та прискорюють відновлення нормального життя. Витрати на таку інформаційну кампанію є порівняно низькими порівняно з економічними збитками від нескоординованої кризи, такої як широкомасштабні відключення електроенергії або атаки на системи водопостачання, що робить вимогу KKI зрозумілою з точки зору витрат і вигод.

Центр безпеки та оборони - Зображення: Xpert.Digital

Центр безпеки та оборони пропонує експертні консультації та актуальну інформацію для ефективної підтримки компаній та організацій у посиленні їхньої ролі в європейській політиці безпеки та оборони. Тісно співпрацюючи з Робочою групою SME Connect Defence, він особливо сприяє розвитку малих та середніх підприємств (МСП), які бажають розвивати свій інноваційний потенціал та конкурентоспроможність в оборонному секторі. Як центральна точка контакту, Центр таким чином створює важливий місток між МСП та європейською оборонною стратегією.

Пов'язано з цим:

• Робоча група SME Connect Defence – Зміцнення SME в європейській обороні

Загальний закон KRITIS як правова база

Паралельно з дебатами щодо готовності громадськості, Німеччина створила нову правову базу для захисту критичної інфраструктури за допомогою загальний закон KRITIS. Закон був прийнятий 11 березня 2026 року, опублікований у Федеральному віснику законів 16 березня 2026 року та набув чинності 17 березня 2026 року. Він імплементує Європейську Директиву 2022/2557 про стійкість критичних установок, також відому як Директива CER, у німецьке законодавство, таким чином вперше встановлюючи єдину федеральну правову базу для міжгалузевої фізичної безпеки критичної інфраструктури. Раніше захист критичних об'єктів у Німеччині регулювався непослідовно та з сильним акцентом на конкретні сектори, що на практиці призводило до значних відмінностей у рівнях безпеки між окремими галузями промисловості та федеральними землями. Загальний закон покладає край цій фрагментованій ситуації, встановлюючи єдині мінімальні вимоги для всіх відповідних секторів, однак, не прописуючи детально, які конкретні заходи повинні впроваджувати оператори. Натомість закон лише зобов’язує їх вживати відповідних та пропорційних заходів, що залишає компаніям певну свободу дій, але також породжує питання тлумачення та правову невизначеність.

Пов'язано з цим:

• Критична інфраструктура (KRITIS)

На кого це впливає та що потрібно зробити

Законодавчий акт KRITIS стосується операторів загалом десяти або одинадцяти стратегічно важливих секторів, включаючи енергетику, транспорт і дорожній рух, фінанси та страхування, охорону здоров'я, питну воду, водовідведення, утилізацію побутових відходів, інформаційні технології та телекомунікації, харчову промисловість, космос та державне управління. Об'єкти, які є важливими для загального постачання послуг у Німеччині та обслуговують понад 500 000 осіб, зазвичай вважаються критично важливими. За оцінками галузевих експертів, близько 1300 операторів у постраждалих секторах повинні розробити плани стійкості, аналіз ризиків та концепції безпеки персоналу. Для впровадження застосовуються поетапні терміни: оператори повинні зареєструватися на спільній реєстраційній платформі Федерального управління цивільного захисту та допомоги у разі стихійних лих і Федерального управління інформаційної безпеки не пізніше 17 липня 2026 року, хоча реєстрація була можливою з цієї дати. Компаніям надається десять місяців для розробки комплексного плану стійкості, тоді як регуляторний нагляд та потенційні санкції за порушення набудуть чинності лише з 2027 року. Такий поетапний підхід демонструє, що законодавець надає операторам реалістичний перехідний період, що видається доцільним, враховуючи складність необхідних заходів, але також означає, що повний захисний ефект закону буде реалізовано лише у середньостроковій перспективі.

Дві швидкості стійкості

Розгляд двох рівнів дій разом – законодавчого захисту операторів та готовності суспільства – виявляє структурний дисбаланс в німецькій архітектурі безпеки. Хоча законодавчий орган створив детальну, виконавчу систему з чіткими термінами для компаній через KRITIS (Закон про захист критичної інфраструктури), для громадськості не існує порівнянного обов'язкового механізму. Немає юридичного зобов'язання інформувати громадян про рекомендовану поведінку в кризових ситуаціях, немає обов'язкових термінів для кампаній з підвищення обізнаності громадськості та немає санкцій за відсутності комунікації. Цю асиметрію можна інтерпретувати як типову схему дій уряду: регулювання розгортається найефективніше там, де чітко ідентифіковані адресати – тобто компанії – можуть бути об'єктом юридичних зобов'язань, тоді як розсіяні суспільні завдання, такі як підвищення обізнаності громадськості, структурно невигідні, оскільки їм бракує чітко визначеної відповідальної сторони та механізму прямого контролю. KKI (Закон про комунікацію та захист критичної інфраструктури) усуває саме цю прогалину, вимагаючи, щоб відповідальність уряду за комунікацію сприймалася так само серйозно, як і регуляторні зобов'язання операторів.

Економічна логіка запобіжних заходів

З економічної точки зору, потребу в покращенні готовності населення можна розуміти як інвестиції в капітал стійкості, що зменшує зовнішні витрати в надзвичайних ситуаціях. Відключення електроенергії, перебої з постачанням питної води або збій у телекомунікаціях не лише завдають прямих економічних збитків через втрати виробництва та дефіцит поставок, але й непрямих витрат через паніку, неналежну поведінку, перевантажені системи екстреного виклику та труднощі в координації рятувальних зусиль. Якщо значна частина населення має основні запаси, функціонуючі системи екстреного зв'язку та належну поведінку в кризовій ситуації, навантаження на державні системи значно зменшується, що призводить до менших побічних збитків та швидшого повернення до нормального життя. Ця логіка аж ніяк не нова; вона вже лежить в основі концепцій цивільної оборони багатьох сусідніх країн, де регулярні громадські кампанії, додатки для попередження та навчальні програми є невід'ємною частиною політики безпеки. Німеччина має аналогічні інструменти, як технічно, так і юридично, але, як показує випадок погано розрекламованої брошури BBK, вона поки що недостатньо їх використовує.

Ризики комунікаційної стратегії, якій бракує чутливості

Водночас, заклик до підвищення обізнаності громадськості не позбавлений комунікативних ризиків. Неточне або надмірно драматизоване представлення загрозливої ​​ситуації може призвести до невизначеності, панічної купівлі або загальної втрати довіри до державних інституцій, якщо у громадян складеться враження, що держава більше не може виконувати свою захисну функцію. Сам Центр кризового управління (ККІ) тому чітко наголошує, що йдеться не про створення страху, а про забезпечення безпеки через знання, що являє собою свідоме розмежування між тривогою та інформацією. Тому успішна кризова комунікація повинна бути на тонкій межі: вона має бути достатньо конкретною, щоб керувати діями, але водночас бути сформульованою настільки тверезо та об'єктивно, щоб її не було неправильно сприйнято як вираз безпорадності держави. Досвід інших країн показує, що безперервна, повторювана комунікація, інтегрована в повсякденне життя, наприклад, через фіксовані щорічні дні дій або шкільні програми, є значно ефективнішою, ніж разові кампанії, що розпочинаються одразу після посилення заходів безпеки, які тому можна сприймати як реактивну символічну політику.

Необхідна перебудова

Підвищення рівня загрози федеральним міністром внутрішніх справ Добріндтом знаменує собою поворотний момент у німецьких дебатах щодо безпеки, який виходить за рамки простої оцінки абстрактного ризику та включає конкретний заклик до дій для суспільства. Загальний закон KRITIS демонструє, що законодавчий орган вже створив надійну, хоча й ще перебуває на стадії впровадження, правову базу на рівні операторів критичної інфраструктури. Однак порівняно послідовного підходу досі бракує на рівні широкої громадськості, хоча, як справедливо наголошує KKI, саме тут лежить вирішальний елемент стійкості суспільства. Стратегія безпеки, яка спирається виключно на технічні засоби захисту та корпоративні зобов'язання, залишається неповною, доки вона не визнає громадськість активним учасником архітектури стійкості. Найближчі місяці покажуть, чи прислухаються федеральний уряд та уряди земель до критики KKI та чи розроблять федеральний уряд та уряди земель систематичну, зрозумілу та регулярно повторювану комунікаційну стратегію на основі своєї досі досить стриманої інформаційної політики — стратегію, яка дійсно відповідає вимогам стійкого суспільства.

Маркус Беккер

Я буду радий служити вашим особистим консультантом.

Керівник відділу розвитку бізнесу

Голова Робочої групи SME Connect Defense

LinkedIn

Konrad Wolfenstein

Я буду радий служити вашим особистим консультантом.

Ви можете зв'язатися зі мною за адресою wolfenstein∂xpert.digital або

Просто зателефонуйте мені за номером +49 7348 4088 965 .

LinkedIn