Zentrale Recheneinheiten (Rechner) und Automationsmanagement

Der Betreiber ist dafür verantwortlich, den kontinuierlichen und sicheren Betrieb aller zentralen Rechner- und Automationsanlagen zu gewährleisten. Dazu gehören regelmäßige Inspektionen und Wartungen gemäß den Herstellerangaben und einschlägigen Normen. Cyber- und Sicherheitsaspekte sind integraler Bestandteil jeder Gefährdungsbeurteilung. Der Betreiber stellt sicher, dass alle beteiligten Mitarbeiter klare Aufgabengebiete und Berechtigungen haben. Insbesondere wird geregelt, wer welche Zentralgeräte bedient und wartet.

In der Gefährdungsbeurteilung müssen alle potenziellen Cyber-Bedrohungsszenarien für die sicherheitsrelevanten MSR-Komponenten berücksichtigt werden. Der Betreiber analysiert sowohl softwareseitige Schwachstellen (z. B. veraltete Firmware, ungepatchte Betriebssysteme, ungesicherte Dienste) als auch hardwarebezogene Risiken (z. B. unbefugter Zugang zu Steuerkabeln, Fehlbedienungen, Manipulation an Steuergeräten). Gemäß § 3.1 TRBS 1115-1 sind geeignete Cybersicherheitsmaßnahmen zu definieren. Ihre Wirksamkeit wird durch regelmäßige Tests sichergestellt (z. B. Penetrationstests, Firewall-Überprüfungen und Systemdiagnosen).

Der Betreiber legt fest, welche Personen Zugang zu sicherheitsrelevanten MSR-Anlagen erhalten. Dabei gilt das Need-to-know-Prinzip: Zugang und Zugriffsrechte werden nur erteilt, wenn sie betrieblich erforderlich sind. Alle Benutzer, die an Automationssystemen arbeiten, müssen nachgewiesene Fachkenntnisse besitzen und entsprechend qualifiziert sein. Insbesondere für die Durchführung von Cyber-Gefährdungsbeurteilungen wird ein Qualifikationsprofil definiert, das Kenntnisse in IT-Sicherheit, Automatisierungstechnik und geltendem Arbeits- und Gesundheitsschutz abdeckt.

Alle festgelegten Cybersicherheitsmaßnahmen sind lückenlos zu dokumentieren. Das umfasst technische Details wie Netzwerkarchitekturen, Firewall- und VLAN-Konfigurationen, Passwortkonzepte, Berechtigungstabellen sowie Versionen der eingesetzten Software. Ebenfalls werden betriebliche Vorgaben dokumentiert, etwa Verfahrensanweisungen zur Handhabung von Updates, Patches und Datensicherungen sowie Notfallpläne. Die Dokumentation wird in Systemhandbüchern, Prüfberichten oder elektronischen Logbüchern festgehalten.

Für alle zentralen Rechner- und Automationssysteme ist ein ausführliches Cyberschutzkonzept zu erstellen. Es beschreibt die Schutzebenen von der Netzstruktur über Zugangsbegrenzungen bis hin zu Backup- und Notfallroutinen. Herstellerspezifische Sicherheitshinweise werden dabei berücksichtigt. Das Konzept enthält Maßnahmen wie Netzsegmentierung, redundante Hardware, Authentifizierungsverfahren (z. B. starke Passwörter, Zwei-Faktor-Authentifizierung), Firewall-Einrichtungen, Intrusion-Detection-Systeme und differenzierte Zutrittskontrollen. Notfallpläne für Wiederanlauf und Systemwiederherstellung sind Bestandteil.

Während des gesamten Lebenszyklus der Anlagen sind die vereinbarten Cybersicherheitsmaßnahmen aufrechtzuerhalten. Bei jeder Wartung wird überprüft, ob alle Schutzeinstellungen noch aktiv sind und ob neue Updates eingespielt werden müssen. Der Betreiber verfolgt aktiv aktuelle Bedrohungsinformationen (z. B. Sicherheitsbulletins, Herstellerhinweise oder CERT-Meldungen). Entdeckte Lücken oder neue Angriffsszenarien werden zeitnah bewertet und mit Zusatzmaßnahmen geschlossen. Grundsätze wie die Minimierung unnötiger Funktionen, strikte Netzwerktrennung und regelmäßige Sicherheitsüberprüfungen werden berücksichtigt.

Alle an der Bedienung und Wartung der Automationsanlagen beteiligten Beschäftigten erhalten regelmäßige Schulungen zu den organisatorischen Cybersicherheitsmaßnahmen. Speziell Wartungspersonal wird in sicherheitsrelevanten Details der Anlagen und in Sicherheitsprozeduren eingewiesen. Bei jeder Instandhaltung ist sicherzustellen, dass sicherheitsrelevante Einstellungen (z. B. Passwörter, Netzwerkisolierung) unverändert bleiben oder nach Anpassungen dokumentiert werden. Änderungen an Automationskomponenten (z. B. neue Softwaremodule oder erweiterte Steuerungseinheiten) werden auf sicherheitsrelevante Folgen geprüft und gegebenenfalls nach BetrSichV erneut überprüft.

Für Serverräume, Leitstellen und andere sensitive Bereiche ist ein Zutrittskonzept nach BSI INF.1 zu erarbeiten. Nur berechtigtes Personal erhält durch Schlösser, Chipkarten oder biometrische Verfahren Zugang. Die Zutrittsberechtigungen werden dokumentiert und in festgelegten Abständen überprüft; ungenutzte oder überschüssige Berechtigungen werden entzogen. Für IT- und MSR-Installationsräume gelten zusätzliche Schutzmaßnahmen: Rauchverbot in Server- und Schaltanlagen, zentrale Aufbewahrung und Protokollierung von Schlüsseln und Zugangskarten. Technische Infrastrukturen wie Stromversorgung, Klimatisierung und Brandschutzsysteme werden nach BSI-Richtlinien gesichert. Gebäudepläne (Strom-, Daten- und Lüftungspläne) werden aktuell gehalten und Änderungen dem Personal kommuniziert. Bei erhöhten Schutzanforderungen (z. B. bei kritischer Infrastruktur) können zusätzliche Maßnahmen (z. B. Videoüberwachung, Alarmierung) erforderlich sein.

Die VDMA-Einheitsblätter legen einheitliche Wartungsprogramme für Automationsanlagen fest. Im Bereich Peripheriegeräte (Abschnitt 483.20) führt der Betreiber regelmäßige Kontrollen von Eingabe-, Ausgabegeräten, Anzeigeeinheiten und Speichern durch. Dazu gehören Funktionstests, Reinigung, Überprüfung der Spannungsversorgung und Kabelverbindungen sowie der Austausch abgenutzter Komponenten. Im Bereich Software und IT-Sicherheit (483.40–483.44) sorgt der Betreiber für regelmäßige Updates von Betriebssystemen und Anwendungen sowie für die Sicherung der Netzwerkintegrität. Dies schließt auch die Sperrung ungenutzter Benutzerkonten, die Überwachung sicherheitsrelevanter Log-Dateien und regelmäßige Datensicherungen ein. Backup-Medien werden geschützt gelagert und Wiederherstellungstests durchgeführt.

Ein detailliertes Cybersicherheits-Logbuch dokumentiert sämtliche Inspektionen, durchgeführte Schutzmaßnahmen sowie zugewiesene Zugriffsberechtigungen. Wartungs- und Prüfprotokolle nach VDMA-24186-4-Standard werden revisionssicher archiviert. Alle relevanten Einträge (etwa Prüfergebnisse, beobachtete Abweichungen, ergriffene Korrekturmaßnahmen, Schulungsnachweise) sind festzuhalten. Die Integration in ein CAFM-System ermöglicht die automatisierte Planung und Nachverfolgung von Prüfzyklen sowie eine lückenlose Nachverfolgung aller Prüf- und Wartungsmaßnahmen. Dies ermöglicht jederzeit ein vollständiges Reporting gegenüber Auditoren und Behörden.

Die Wirksamkeit der Betreiberpflichten wird durch Kennzahlen (KPIs) gemessen. Typische Indikatoren sind die Betriebsverfügbarkeit der Automationssysteme, der Anteil zeitnah eingespielter Sicherheitsupdates, die Anzahl erfolgreich abgewehrter Cyber-Angriffe sowie der Schulungsgrad des zuständigen Personals. Regelmäßige interne Audits sowie periodische Sicherheitsüberprüfungen durch externe Experten stellen sicher, dass festgelegte Vorgaben eingehalten werden. Abweichungen werden dokumentiert und durch Korrekturmaßnahmen behoben.

Die beschriebenen Betreiberpflichten werden in die übergreifenden Facility-Management-Prozesse eingebunden. Dazu gehört die enge Abstimmung zwischen IT-Abteilung, technischem Gebäude- und Leitstellendienst, der hausinternen Sicherheitseinrichtung und den Arbeitsschutzverantwortlichen. Schnittstellen (z. B. CAFM, unternehmensweite Asset-Management-Systeme) gewährleisten Transparenz über alle Automations- und Sicherheitsaspekte. Cybersicherheitsmaßnahmen und Instandhaltungsaufgaben sind in Notfall- und Kontinuitätsplänen verankert. So kann bei Störungen ein geregelter Ausweich- und Wiederanlaufprozess gestartet werden.