Zur kritischen Infrastruktur (KRITIS) zählen unter anderem die Energie- und Wasser- sowie die Lebensmittelversorgung ebenso wie staatliche Einrichtungen oder das Gesundheitswesen. Derzeit gibt es in Deutschland über alle Sektoren hinweg fast 2.000 KRITIS-Betreiber. Einer davon ist die Stadtwerke Lippstadt GmbH. Aufgabe ist es die Versorgungssicherheit wichtiger Dienstleistungen in Deutschland sicherzustellen. Die Stadtwerke Lippstadt sind verpflichtet, den zuverlässigen Betrieb ihrer Anlagen sicherzustellen und regelmäßig über ihr Sicherheitskonzept gegenüber Aufsichtsbehörden wie dem BSI (Bundesamt für Informationssicherheit) Bericht zu erstatten. Entsprechend verfügt das Unternehmen seit längeren über ein ISMS (Informationssicherheitsmanagementsystem) nach ISO 27001, dass auch regelmäßig zertifiziert wird. In der Regel trifft die Zertifizierung die Bereiche, die mit der Versorgungssicherheit verknüpft sind, wie die technischen Anlagen, Netzleitstellen oder die IT.
Unabhängig vom KRITIS-Dachgesetz ist am 05. Dezember 2025 auch das NIS2-Umsetzungsgesetz in Kraft getreten. Dieses Gesetz überführte die EU-Mindeststandards für Cybersecurity in die deutsche Gesetzgebung.