Digitale Betriebsfunktionen vollständig erfassen
Die Aufnahme digitaler Betriebssysteme umfasst Gebäudeautomation, technische Leitsysteme, Wartungsplattformen, vernetzte Zähler und fernbediente Komponenten. Erfasst werden Funktion, Betreiber, technische Verantwortung, Herstellerunterstützung und die Verbindung zu anderen Netzen. Auch kleine Gateways und mobile Wartungsgeräte gehören in die Betrachtung, wenn sie auf betriebliche Systeme zugreifen können. Der Auftraggeber legt gemeinsam mit IT und Facility Management fest, welche Funktionen lokal weiterarbeiten müssen, wenn eine Verbindung ausfällt. Bestehende Herstellerzugänge werden ausdrücklich erhoben. Eine unvollständige Übersicht würde den neuen Dienstleister sonst in die Lage versetzen, eine Anlage zu übernehmen, deren tatsächliche Zugriffswege und Abhängigkeiten unbekannt bleiben.
Gebäudeautomation und IT bei Banken und Versicherungen
Zuständigkeiten zwischen IT und Betrieb vereinbaren
Für jeden Systemteil werden Verantwortung für Betrieb, Administration, Änderungen und Störungsbearbeitung festgelegt. Das Facility Management verantwortet die fachlich richtige Gebäudefunktion innerhalb seines Auftrags; die IT legt die für ihre Infrastruktur geltenden Sicherheitsbedingungen fest. Beide Seiten stimmen Wartungsfenster und Wiederherstellungswege ab. Eine Änderung an einem Netzwerk kann beispielsweise die technische Alarmierung unterbrechen, obwohl die lokale Anlage weiterläuft. Umgekehrt kann ein Herstellerupdate die Verbindung zu zentralen Diensten verändern. Solche Eingriffe benötigen einen abgestimmten Änderungsprozess. Die Betriebsorganisation erhält eine gemeinsame Kontakt- und Eskalationsregelung, damit Störungen nicht zwischen IT, Integrator und technischem Dienstleister unbearbeitet weitergereicht werden.
Zugriffe und Wiederherstellung vor dem Start prüfen
Berechtigungen werden auf konkrete Aufgaben begrenzt und einzelnen Personen oder eindeutig verantworteten technischen Identitäten zugeordnet. Fernzugriffe erfolgen über die vom Auftraggeber freigegebenen Verfahren. Übernommene Konten, Zertifikate und Zugangsdaten werden kontrolliert geprüft und erforderlichenfalls erneuert. Sicherungen müssen neben Daten auch erforderliche Konfigurationen und die Wiederherstellungsanleitung abdecken. Ein vorhandenes Sicherungsarchiv allein belegt keine Wiederanlaufmöglichkeit. In einem geeigneten, freigegebenen Test wird geprüft, ob die notwendigen Informationen verfügbar und verwendbar sind. Produktivsysteme werden dabei geschützt. Betriebsparameter und sicherheitsrelevante Einstellungen dürfen nicht ohne dokumentierte Freigabe durch eine ältere oder ungeprüfte Fassung ersetzt werden.
|
| Systembestand | Funktion und technische Abhängigkeiten dokumentiert | Fachlicher Systemverantwortlicher |
| Fernzugang | Zulässiger Zugang und persönliche Berechtigung geprüft | IT mit Informationssicherheit |
| Konfigurationssicherung | Gesicherte Fassung und Wiederherstellungsweg erprobt | Beauftragte technische Administration |
| Alarmübertragung | Meldung erreicht die zuständige Bereitschaft | FM-Betriebsverantwortung |
| Herstellerunterstützung | Verfügbarkeit und Grenzen des Supports geklärt | Vertragsverantwortung mit Technik |
Änderungen und Sicherheitsereignisse beherrschen
Updates und technische Anpassungen werden nach Dringlichkeit, Betriebswirkung und verfügbarer Rückkehrmöglichkeit geplant. Vor dem Eingriff werden Ausgangszustand, Freigabe und Prüfumfang festgehalten. Sicherheitsrelevante Schwachstellen werden an die zuständige Informationssicherheitsfunktion gemeldet und gemeinsam bewertet. Das FM-Team führt keine eigenmächtigen Untersuchungen durch, die geschützte Systeme beeinträchtigen könnten. Bei einem vermuteten Angriff gelten die vereinbarten Melde- und Sicherungswege. Der Schutz von Personen und Anlagen bleibt auch bei eingeschränkter IT-Verfügbarkeit gewährleistet. Lokale Bedienmöglichkeiten und manuelle Ersatzabläufe werden nur durch entsprechend unterwiesene und beauftragte Personen eingesetzt. Ihre Grenzen müssen aus dem betrieblichen Notfallplan hervorgehen.
Betriebswissen und Rechte dauerhaft sichern
Zum Start werden technische Dokumentation, Lizenzen und notwendige Nutzungsrechte so geordnet, dass der Auftraggeber seine vereinbarten Kontroll- und Übergaberechte ausüben kann. Maßgeblich ist die tatsächlich eingesetzte Ausführung, einschließlich Änderungen während der Inbetriebnahme. Anforderungen aus vereinbarten Standards werden mit Fassung und Anwendungsumfang dokumentiert. Eine allgemeine Bezugnahme auf ein Sicherheitsregelwerk ersetzt keine konkrete Umsetzung. Nach Personalwechseln werden Rechte zeitnah angepasst und Vertretungen überprüft. Die Betriebsberichte zeigen offene Supportprobleme, ungeprüfte Sicherungen und überfällige Sicherheitsmaßnahmen. Für den späteren Dienstleisterwechsel ist festgelegt, wie Systemwissen und betriebsnotwendige Informationen sicher übergeben werden, ohne unkontrollierte Kopien sensibler Zugangsdaten zu erzeugen.
