Kritis-Gebäudesicherheit: Insellösungen modernisieren – elektro.net

Neue regulatorische Anforderungen, Cyberangriffe und physische Sabotagerisiken verändern die Planung sicherheitsrelevanter Gebäude. Dazu zählen etwa Krankenhäuser, Einrichtungen der Energie- und Wasserversorgung, Verkehrsknoten, Industrieanlagen oder öffentliche Einrichtungen. An diesen Stellen können beispielsweise automatische Türen nicht nur als Komfortelemente betrachtet werden, ein vernetzter Fensterantrieb nicht nur als Teil eines Lüftungskonzeptes. Vielmehr werden automatisierte Komponenten zu sicherheitsrelevanten Endpunkten in einer technischen Infrastruktur (Bild 2).

Das Retrofit-Dilemma: Update für Insellösungen

Ein Kritis-konformes Retrofit bedeutet nicht, bestehende Technik pauschal zu ersetzen. In kritischen Gebäuden ist ein Komplettaustausch im laufenden Betrieb häufig weder wirtschaftlich noch organisatorisch realistisch. Ganze Gebäudeteile können nicht einfach außer Betrieb genommen, Sicherheitsfunktionen nicht unterbrochen werden.

Der erste Schritt besteht deshalb darin, vorhandene Anlagen in ihrer lokalen Sicherheitsfunktion zu erhalten und zugleich ihre Überwachbarkeit zu verbessern. Alte, nicht Bus-fähige Geräte lassen sich zwar im ersten Schritt über Meldekontakte, Relaiskontakte oder spannungsbasierte Steuereingänge erfassen, dies bietet jedoch keine vollumfängliche Diagnose, sondern bleibt eine reine provisorische Brückenlösung. Störungen werden dadurch zwar schneller sichtbar, für einen wirklich effizienten und modernen Anlagebetrieb ist der Wechsel auf eine durchgängige digitale Lösung jedoch unverzichtbar.

Bei moderneren Systemen ist der Datengehalt deutlich höher. Viele Steuerungseinheiten verfügen über Datenschnittstellen oder können nachgerüstet werden. Bei automatischen Türsystemen lassen sich etwa Alarm- und Analyseinformationen auslesen. Dadurch erkennt der Betreiber nicht nur eine Störung, sondern auch deren Relevanz für Sicherheit und Verfügbarkeit.

Mit Plattformen wie z. B. »mygeze Control« können Tür-, Fenster- und Sicherheitssysteme schrittweise in eine übergeordnete Vernetzungs- und Visualisierungsebene eingebunden werden (Bild 3). Der Vorteil für Bestandsgebäude liegt im abgestuften Vorgehen: Zunächst werden kritische Zustände sichtbar gemacht, dann werden einzelne Bereiche oder Anlagenteile tiefer integriert, danach folgen weitere Migrationsschritte. Auf diese Weise lässt sich eine gewachsene Infrastruktur modernisieren, ohne den laufenden Betrieb unnötig zu belasten.

Bestandsaufnahme in vier Schritten für eine sichere Integration

Für ein Kritis-taugliches Retrofit ist die Bestandsaufnahme der zentrale Arbeitsschritt. Sie sollte nicht allein als technische Begehung verstanden werden, sondern als gemeinsame Risiko- und Schnittstellenanalyse von Betreiber, Fachplaner, Elektrofachbetrieb, Systemintegrator und Hersteller.

Dabei sind zunächst die sicherheitsrelevanten Anlagen zu identifizieren: Flucht- und Rettungswege, RWA, Rauch- und Brandschutztüren, Automatiktüren, Zutrittsbereiche, barrierefreie Zugänge sowie Schnittstellen zu Brandmeldeanlage, Gebäudeleittechnik, Videotechnik oder Zutrittskontrolle. Anschließend wird bewertet, was bei einem Ausfall zwingend verfügbar bleiben muss, wo Redundanzen erforderlich sind und welche Zustände in Echtzeit sichtbar sein müssen.

Für die moderne Vernetzungs- und Kommunikationstechnik in der elektrotechnischen Praxis stehen vier zentrale Kernfragen im Fokus:

• Schnittstellen und Datenwege: Welche physischen Schnittstellen sind vorhanden und welche davon sind wirklich nutzbar?

• Netzwerk- und Protokollsicherheit: Welche Kommunikationsstandards sind heute im Einsatz und wie sicher sind diese?

• Integrationstiefe: Welche Anlagen können über Kontakte überwacht und welche über Datenprotokolle integriert werden?

• Systemdokumentation: Welche Dokumentation liegt vor, etwa Schaltpläne, Tür­listen, Brandfallmatrix, Funktionsbeschreibungen und Abnahmeunterlagen?

Erst auf dieser informationstechnischen Basis lässt sich entscheiden, ob ein System nur überwacht, tiefer integriert oder schrittweise ersetzt werden sollte (Bild 4). Für Planungsbüros und ausführende Betriebe entsteht hier ein wichtiges Beratungsfeld: Sie übersetzen regulatorische und sicherheitstechnische Anforderungen in eine realistische Migrationsplanung.

Sichere Vernetzung: Segmentierung, Rollenrechte und offene Standards

Vernetzte Gebäudesicherheit braucht ein anderes Planungsverständnis als klassische Einzelgewerke. Office-IT und Gebäudeautomation dürfen nicht unkontrolliert zusammenwachsen. Gerade bei Bestandsanlagen muss zumindest in Übergangsphasen damit gerechnet werden, dass ältere Komponenten noch nicht nach heutigem Sicherheitsniveau kommunizieren. Umso wichtiger sind ein segmentiertes Netzwerkdesign, definierte Übergänge, Firewalls, VLANs, klare Rollen- und Rechtekonzepte sowie nachvollziehbare Eingriffe.

Offene und sichere Kommunikationsstandards bilden dafür die technische Grundlage. Geze setzt bei der Einbindung in übergeordnete Systeme auf etablierte Standards wie OPC UA; mit Blick auf die Anforderungen an gesicherte Gebäudeautomation gewinnt auch Bacnet/SC weiter an Bedeutung.

Für Planer und Errichter ist dabei nicht nur die Datenübertragung relevant. Entscheidend ist, dass Kommunikation verschlüsselt, Zustände eindeutig interpretierbar und Systeme langfristig interoperabel bleiben. Der praktische Nutzen liegt auf der Hand: Sind Tür-, Fenster- und RWA-Systeme sauber eingebunden, kann der Betreiber Zustände zentral überwachen, Störungen priorisieren, Wartung besser planen und sicherheitsrelevante Ereignisse dokumentieren. Das erleichtert den Betrieb ebenso wie Nachweise gegenüber internen Sicherheitsverantwortlichen, Behörden, Auditoren oder Versicherern.

Kritis ist nie fertig

Ein häufiger Fehler besteht darin, Kritis-Konformität als Projektziel bis zur Abnahme zu betrachten. Tatsächlich beginnt die entscheidende Phase erst danach. Gebäudeautomation hat lange Lebenszyklen: Türantriebe, RWA-Zentralen, Fensterantriebe und Fluchtwegsysteme bleiben oft 15 bis 25 Jahre im Einsatz. IT- und Security-Zyklen sind deutlich kürzer. Deshalb müssen Wartung, Patch-Management, Zertifikatsmanagement und Schulung bereits in der Planung mitgedacht werden. Wer spielt sicherheitsrelevante Updates ein? In welchen Wartungsfenstern? Wer bewertet das Risiko, wenn ein Update aufgeschoben wird? Wer dokumentiert Änderungen? Wer verwaltet Zertifikate für verschlüsselte Kommunikation? Was passiert, wenn ein Zertifikat abläuft oder ein Controller nicht mehr kommuniziert?

Diese Fragen sind nicht nur Aufgabe der IT-Abteilung. In der Gebäudeautomation treffen Betreiber-IT, Facility Management, Elektrofachkräfte, Errichter, Hersteller und Systemintegratoren aufeinander. Ohne klare Zuständigkeiten entstehen Grauzonen – und genau dort liegen im Kritis-Umfeld erhebliche Risiken. Ein professionelles Zertifikatsmanagement wird damit zu einem Baustein der betrieblichen Informationssicherheit. Zertifikate sichern verschlüsselte Kommunikation, authentifizieren Systeme und schützen Datenintegrität. Betreiber benötigen vollständige Inventare, definierte Laufzeiten, geregelte Erneuerungsprozesse und Werkzeuge zur kontrollierten Verteilung in die Zielsysteme.

Was das für Elektrohandwerk und Planung bedeutet

Für das Elektrohandwerk verändert Kritis nicht zwingend jedes einzelne Produkt, aber die Anforderungen an Planung, Ausführung und Betrieb. Wer an sicherheitsrelevanten Gebäuden arbeitet, sollte früh klären, welche Rolle die installierten Komponenten im Gesamtsystem spielen. Eine Automatiktür, eine Rauchschutztür, ein RWA-System oder ein Fensterantrieb sind dann nicht isoliert zu betrachten, sondern Teil eines Funktions- und Sicherheitszusammenhangs.

Daraus ergeben sich konkrete Aufgaben: Schnittstellen müssen dokumentiert, Zustände eindeutig benannt, Netzwerke sicher geplant, Verantwortlichkeiten festgelegt und Wartungsprozesse beschrieben werden. Auch das Betriebspersonal muss wissen, wie es mit Störungen, manuellen Eingriffen oder Kommunikationsausfällen umgeht. Improvisierte Lösungen, etwa das mechanische Offenhalten einer gestörten Tür, können im Kritis-Kontext eine sicherheitsrelevante Schwachstelle darstellen. Für Elektrofachbetriebe entsteht zugleich eine Chance: Die Fähigkeit, klassische Elektrotechnik, Gebäudeautomation und Security-Anforderungen zusammenzubringen, wird zu einem wichtigen Qualitätsmerkmal.