(1) Bei der Prüfung einer voraussichtlichen Beeinträchtigung der öffentlichen Ordnung oder Sicherheit kann insbesondere berücksichtigt werden, ob das inländische Unternehmen
- 1.
Betreiber einer Kritischen Infrastruktur im Sinne des BSI-Gesetzes ist,
- 2.
kritische Komponenten im Sinne des § 2 Absatz 13 des BSI-Gesetzes entwickelt oder herstellt oder Software, die branchenspezifisch zum Betrieb von Kritischen Infrastrukturen im Sinne des BSI-Gesetzes dient, besonders entwickelt oder herstellt,
- 3.
zu organisatorischen Maßnahmen nach § 170 des Telekommunikationsgesetzes verpflichtet ist oder technische Einrichtungen zur Umsetzung gesetzlich vorgesehener Maßnahmen zur Überwachung der Telekommunikation herstellt oder in der Vergangenheit hergestellt hat und über Kenntnisse der oder sonstigen Zugang zu der den technischen Einrichtungen zugrundeliegenden Technologie verfügt,
- 4.
Cloud-Computing-Dienste erbringt und die hierfür genutzten Infrastrukturen die in Anhang 4 Teil 3 Nummer 2 Spalte D der BSI-Kritisverordnung genannten Schwellenwerte in Bezug auf den jeweiligen Cloud-Computing-Dienst erreichen oder überschreiten,
- 5.
eine Zulassung für Komponenten oder Dienste der Telematikinfrastruktur nach § 325 oder § 311 Absatz 6 des Fünften Buches Sozialgesetzbuch besitzt,
- 6.
ein Unternehmen der Medienwirtschaft ist, das zur öffentlichen Meinungsbildung beiträgt und sich durch besondere Aktualität und Breitenwirkung auszeichnet,
- 7.
Dienstleistungen erbringt, die zur Sicherstellung der Störungsfreiheit und Funktionsfähigkeit staatlicher Kommunikationsinfrastrukturen im Sinne des § 2 Absatz 1 Satz 1, Absatz 2 Satz 1 und Absatz 3 des BDBOS-Gesetzes erforderlich sind,
- 8.
persönliche Schutzausrüstungen im Sinne des Artikels 3 Nummer 1 der Verordnung (EU) 2016/425 des Europäischen Parlaments und des Rates vom 9. März 2016 über persönliche Schutzausrüstungen und zur Aufhebung der Richtlinie 89/686/EWG des Rates (ABl. L 81 vom 31.3.2016, S. 51), soweit diese dem Schutz vor Risiken der Kategorie III des Anhangs I der Verordnung (EU) 2016/425 dienen, entwickelt oder herstellt, oder Anlagen zur Produktion von Filtervliesen entwickelt oder herstellt, mit denen Filtervliese hergestellt werden können, die als Ausgangswerkstoff für Atemschutzmasken als Persönliche Schutzausrüstung zum Schutz gegen schädliche biologische Agenzien im Sinne der Kategorie III des Anhangs I der Verordnung (EU) 2016/425 oder für medizinische Gesichtsmasken nach DIN EN 14683 „Medizinische Gesichtsmasken – Anforderungen und Prüfverfahren; Deutsche Fassung EN 14683:2019+AC:2019“, Ausgabe Oktober 2019
*) , geeignet sind,
- 9.
für die Gewährleistung der gesundheitlichen Versorgung der Bevölkerung wesentliche Arzneimittel im Sinne des § 2 Absatz 1 des Arzneimittelgesetzes, einschließlich deren Ausgangs- und Wirkstoffe, entwickelt, herstellt oder in Verkehr bringt oder Inhaber einer entsprechenden arzneimittelrechtlichen Zulassung ist,
- 10.
Medizinprodukte im Sinne des Medizinprodukterechts, die zur Diagnose, Verhütung, Überwachung, Vorhersage, Prognose, Behandlung oder Linderung von lebensbedrohlichen und hochansteckenden Infektionskrankheiten bestimmt sind, entwickelt oder herstellt,
- 11.
In-vitro-Diagnostika im Sinne des Medizinprodukterechts, die dazu dienen, Informationen über physiologische oder pathologische Prozesse oder Zustände oder zur Festlegung oder Überwachung therapeutischer Maßnahmen im Zusammenhang mit lebensbedrohlichen und hochansteckenden Infektionskrankheiten zu liefern, entwickelt oder herstellt,
- 12.
Betreiber eines hochwertigen Erdfernerkundungssystems im Sinne des § 2 Absatz 1 Nummer 4 des Satellitendatensicherheitsgesetzes ist,
- 13.
Güter entwickelt oder herstellt, die mittels Verfahren der Künstlichen Intelligenz konkrete Anwendungsprobleme lösen und zur eigenständigen Optimierung ihrer Algorithmen fähig sind, und die dazu genutzt werden können automatisiert
- a)
Cyber-Angriffe durchzuführen,
- b)
Personen zu imitieren, um gezielte Desinformation zu verbreiten,
- c)
als Mittel zur Auswertung von Sprachkommunikation oder zur biometrischen Fernidentifikation von Personen zum Zwecke der Überwachung, die bei objektiver Betrachtung auch zur internen Repression geeignet ist verwendet zu werden, oder
- d)
Bewegungs-, Standort-, Verkehrs- oder Ereignisdaten über Personen zum Zwecke der Überwachung, die bei objektiver Betrachtung auch zur internen Repression geeignet ist, zu analysieren,
- 14.
Kraftfahrzeuge oder unbemannte Luftfahrzeuge, die über eine technische Ausrüstung für die Steuerung von automatisierten oder autonomen Fahr- oder Navigationsfunktionen verfügen, oder die für die Steuerung solcher Fahr- oder Navigationsfunktionen wesentlichen Komponenten oder hierfür erforderliche Software entwickelt oder herstellt,
- 15.
Entwickler oder Hersteller von Robotern, auch automatisiert oder autonom mobil, mit folgenden Eigenschaften ist:
- a)
besonders konstruiert für die Handhabung hochexplosiver Stoffe,
- b)
besonders konstruiert oder ausgelegt als strahlungsgehärtet, um ohne Funktionseinbuße einer Strahlendosis von mehr als 5 x 103 Gy (Silizium) standhalten zu können,
- c)
besonders konstruiert für eine Betriebsfähigkeit in Höhen über 30 000 Meter oder
- d)
besonders konstruiert für eine Betriebsfähigkeit in Wassertiefen ab 200 Meter,
- 16.
Entwickler, Hersteller oder Veredler von
- a)
mikro- oder nanoelektronischen nicht-optischen Schaltungen (integrierte Schaltungen) auf einem Substrat sowie diskreten Halbleitern,
- b)
mikro- oder nanostrukturierten optischen Schaltungen auf einem Substrat sowie diskreten optischen Bauelementen oder
- c)
Herstellungs- oder Bearbeitungswerkzeugen, hierbei insbesondere Kristallzucht-, Belichtungs-, Maskenherstellungs-, Faserzieh- oder Beschichtungsanlagen, sowie Schleif-, Ätz-, Dotier- oder Sägeausrüstung oder Reinraumtransporteinrichtungen, Testwerkzeuge und Masken, für Güter im Sinne der Buchstaben a oder b
ist,
- 17.
IT-Produkte oder wesentliche Komponenten solcher Produkte mit dem Ziel der Veräußerung an Dritte entwickelt oder herstellt, die als das wesentliche Funktionsmerkmal
- a)
dem Schutz der Verfügbarkeit, Integrität, Authentizität oder Vertraulichkeit informationstechnischer Systeme, Komponenten oder Prozesse,
- b)
der Abwehr von Angriffen auf IT-Systeme einschließlich der dazugehörigen Schadensanalyse und Wiederherstellung betroffener IT-Systeme oder
- c)
der informationstechnischen Aufklärung von Straftaten und zur Beweissicherung durch Strafverfolgungsbehörden
dienen,
- 18.
ein Luftfahrtunternehmen mit Betriebsgenehmigung im Sinne der Verordnung (EG) Nr. 1008/2008 des Europäischen Parlaments und des Rates vom 24. September 2008 über gemeinsame Vorschriften für die Durchführung von Luftverkehrsdiensten in der Gemeinschaft (ABl. L 293 vom 31.10.2008, S. 3) betreibt oder Güter der Unterkategorien 7A, 7B, 7D, 7E, 9A, 9B, 9D oder 9E des Anhangs I der Verordnung (EU) 2021/821 oder Güter oder Technologien, die für die Verwendung in der Raumfahrt oder für den Einsatz in Raumfahrtinfrastruktursystemen bestimmt sind, entwickelt oder herstellt,
- 19.
Güter der Kategorie 0 oder der Listenpositionen 1B225, 1B226, 1B228, 1B231, 1B232, 1B233 oder 1B235 des Anhangs I der Verordnung (EU) 2021/821 entwickelt, herstellt, modifiziert oder nutzt,
- 20.
Entwickler oder Hersteller von Gütern und wesentlichen Komponenten der
- a)
Quanteninformatik, insbesondere Quantencomputer und Quantensimulation,
- b)
Quantenkommunikation, insbesondere Quantenkryptographie, oder
- c)
quantenbasierten Messtechnik, insbesondere Quantensensoren und Güter der Quantenmetrologie,
ist,
- 21.
Entwickler oder Hersteller von
- a)
Gütern, mit denen Bauteile aus metallischen oder keramischen Werkstoffen für industrielle Anwendungen mittels additiver Fertigungsverfahren hergestellt werden, hierbei insbesondere pulverbasierte Fertigungsverfahren, die eine Schutzgasatmosphäre besitzen und als Energiequelle einen Laser oder Elektronenstrahl verwenden,
- b)
wesentlichen Komponenten der unter Buchstabe a genannten Güter oder
- c)
Pulvermaterialien, die durch die unter Buchstabe a genannten Fertigungsverfahren verarbeitet werden,
ist,
- 22.
Güter entwickelt oder herstellt, die spezifisch dem Betrieb drahtloser oder drahtgebundener Datennetze dienen, insbesondere draht- oder lichtwellengebundene Übertragungstechniken, Netzkopplungselemente, Signalverstärker, Netzüberwachungs-, Netzmanagement- und Netzsteuerungsprodukte hierfür,
- 23.
Hersteller eines
- a)
Smart-Meter-Gateways im Sinne des § 2 Satz 1 Nummer 19 des Messstellenbetriebsgesetzes ist, das durch das Bundesamt für Sicherheit in der Informationstechnik nach § 19 Absatz 3 in Verbindung mit § 24 des Messstellenbetriebsgesetzes zertifiziert worden ist oder sich in einem laufenden Zertifizierungsverfahren befindet, oder
- b)
Sicherheitsmoduls für Smart-Meter-Gateways ist, das zum Nachweis der sicherheitstechnischen Anforderungen nach § 22 Absatz 1 und 2 des Messstellenbetriebsgesetzes durch das Bundesamt für Sicherheit in der Informationstechnik zertifiziert worden ist oder sich in einem laufenden Zertifizierungsverfahren befindet,
- 24.
Personen beschäftigt, die in lebenswichtigen Einrichtungen nach den §§ 5a, 5b oder § 9a der Sicherheitsüberprüfungsfeststellungsverordnung an sicherheitsempfindlichen Stellen im Sinne des § 1 Absatz 5 Satz 3 des Sicherheitsüberprüfungsgesetzes tätig sind,
- 25.
Rohstoffe oder deren Erze gewinnt, aufbereitet oder raffiniert, die im Rahmen der Rohstoffinitiative der Europäischen Kommission im Anhang einer Mitteilung der Kommission als Liste der kritischen Rohstoffe festgelegt wurden und die das Bundesministerium für Wirtschaft und Klimaschutz im Bundesanzeiger bekannt gemacht hat,
- 26.
Güter entwickelt oder herstellt, auf die sich der Schutzbereich eines nach § 50 des Patentgesetzes geheimgestellten Patentes oder eines nach § 9 des Gebrauchsmustergesetzes geheimgestellten Gebrauchsmusters erstreckt, oder
- 27.
unmittelbar oder mittelbar eine landwirtschaftliche Fläche von mehr als 10 000 Hektar bewirtschaftet.