{"id":1948,"date":"2026-08-02T09:26:42","date_gmt":"2026-08-02T07:26:42","guid":{"rendered":"https:\/\/www.keengen.eu\/?page_id=1948"},"modified":"2026-08-02T19:50:45","modified_gmt":"2026-08-02T17:50:45","slug":"usecase-kritis","status":"publish","type":"page","link":"https:\/\/www.keengen.eu\/en\/usecase-kritis\/","title":{"rendered":"usecase-kritis"},"content":{"rendered":"\t\t
\n\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\n\t\n\t\n\t\n<\/svg>\t\t<\/div>\n\t\t
\n\t\t\t\t
\n\t\t\t\t\t
F\u00fcr Betreiber kritischer Infrastruktur<\/h5>\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Ihre Redundanz ist vorbildlich.
F\u00fcr Ihre Anlagen.<\/h1>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Leitstelle georedundant, B\u00fcndelfunk mit Direktmodus, Satellitenstrecke, getrennte Netze f\u00fcr die Anlagensteuerung. Das ist \u00fcber Jahre gewachsen, es ist durchdacht, und es funktioniert. Diese Seite handelt nicht davon.<\/p>

Sie handelt von der Ebene dar\u00fcber und von einer Frage, die dort meist noch offen ist.<\/p>

\u00a0<\/div>\t\t\t\t\t\t\t\t<\/div>\n\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Betriebsebene:\u00a0mehrfach abgesichert<\/b><\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t\t\t\t\t\t

Verwaltungsebene:\u00a0ein Anbieter<\/b><\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t\t\t\t\t\t

NIS-2: gesicherte Kommunikation\u00a0gefordert<\/b><\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t

\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\n\t\t\t\t\t\t\t\t\tMehr erfahren<\/span>\n\t\t\t\t\t<\/span>\n\t\t\t\t\t<\/a>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t
\n\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t
1 - Was bereits gel\u00f6st ist<\/h5>\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t\t

Das hier ist keine Seite,<\/h2>\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t\t

die Ihnen Redundanz erkl\u00e4rt.\n<\/h2>\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Wer eine Leitstelle georedundant auslegt, eine Funkstrecke mit Direktmodus als R\u00fcckfallebene betreibt und die Anlagensteuerung in eigenen Zonen vom Rest trennt, muss sich von niemandem erkl\u00e4ren lassen, was Ausfallsicherheit bedeutet.<\/p>

Diese Architektur ist unter Auflagen entstanden, sie wird gepr\u00fcft, und sie hat sich bew\u00e4hrt. Wenn in den letzten Jahren ein Versorger angegriffen wurde, lief die Versorgung fast immer weiter. Genau deshalb.<\/strong><\/p>

Der Punkt dieser Seite ist ein anderer: Diese Redundanz wurde f\u00fcr die Anlagen gebaut. Nicht f\u00fcr die Vorg\u00e4nge, die den Betrieb am Laufen halten.<\/p><\/div>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t

\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\"\"\t\t\t\t\t\t\t\t<\/a>\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t
\n\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t
2 - DIE ASYMMETRIE<\/h5>\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t\t

Die Anlagen laufen.<\/h2>\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t\t

Die Organisation dahinter nicht.<\/h2>\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Das ist kein Gedankenspiel. Es ist das wiederkehrende Muster in den dokumentierten Vorf\u00e4llen der letzten Jahre.<\/p>

\u00a0<\/div><\/div>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\n\t\t\t\t\t\t\t\"\"\t\t\t\t\t\t\t\t<\/a>\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\"\"\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Ein kommunaler Versorger wird angegriffen. Die Netzleittechnik ist getrennt, die Versorgung l\u00e4uft durchgehend weiter. Keine Unterbrechung, keine Meldung an die Kundschaft n\u00f6tig. Genau so war es geplant, und genau so hat es funktioniert.<\/p>

Was mehrere Wochen brauchte, bis es wieder normal lief, waren Abrechnung und Verwaltung. Also: die Instandhaltungsauftr\u00e4ge, die Nachweise gegen\u00fcber der Aufsicht, die Vertragsst\u00e4nde mit den Lieferanten, die Genehmigungsverfahren mit laufenden Fristen.<\/p>

Die Anlage kennt keine Frist. Die Beh\u00f6rde schon.<\/strong><\/p><\/div>

\u00a0<\/div><\/div>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t\t

Anlage und Verwaltung sind nicht die einzigen zwei Kategorien.\n<\/h2>\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Die Einteilung in \u201eminutenkritische Technik“ und \u201etageskritische Verwaltung“ ist bequem und in der Mitte falsch. Zwischen beiden liegt eine dritte Schicht, die in keinem Anlagenschutzkonzept vorkommt und trotzdem innerhalb von Stunden weh tut.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t

\n\t\t
\n\t\t\t\t
\n\t\t\t\t\t

Minutenkritisch<\/h2>\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Die Anlage<\/strong><\/p>

Steuerung, Fernwirktechnik, St\u00f6rungsannahme \u00fcber Funk. Entkoppelt, mehrfach abgesichert, \u00fcbersteht den Ausfall der B\u00fcrowelt. Hier ist alles getan.<\/p><\/div>

\u00a0<\/div><\/div>
\u00a0<\/div>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t
\n\t\t\t\t
\n\t\t\t\t\t

Stundenkritisch<\/h2>\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Der Betriebsablauf<\/strong><\/p>

Disposition und Einsatzplanung, Schicht- und Bereitschafts\u00fcbergaben, Freigaben und Schaltauftr\u00e4ge, Aufnahme und Zuweisung, Materialabruf f\u00fcr laufende Arbeiten. Weder Anlage noch Verwaltung \u2014 und meist auf derselben Plattform wie die E-Mail.<\/p><\/div><\/div>

\u00a0<\/div>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t
\n\t\t\t\t
\n\t\t\t\t\t

Tageskritisch<\/h2>\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Die Verwaltung<\/strong><\/p>

Instandhaltungsplanung, Beschaffung, Genehmigungen, Dokumentation, Meldewesen. Nichts davon eilt im Minutenbereich \u2014 und alles davon eilt im Tagesbereich.<\/p><\/div><\/div>

\u00a0<\/div><\/div><\/div><\/div>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Die mittlere Schicht ist die unangenehmste, weil sie in keiner Zust\u00e4ndigkeit sauber liegt. F\u00fcr die OT-Seite ist sie B\u00fcrokram, f\u00fcr die IT-Seite ist sie Fachanwendung, und im Notfallplan taucht sie unter \u201eWiederanlauf IT“ ohne eigene Zielzeit auf. Wenn Sie pr\u00fcfen wollen, ob diese Seite Ihr Haus beschreibt, ist das die Stelle:\u00a0Schlagen Sie Ihr Notfallhandbuch auf und sehen Sie nach, ob die stundenkritische Schicht eine eigene Wiederanlaufzeit hat.<\/strong><\/p>

Und danach kommt der R\u00fcckstand. Was in Wochen ohne Systeme entstanden ist, muss nachgetragen werden, von denselben Leuten, die gleichzeitig das Liegengebliebene abarbeiten.<\/p><\/div><\/div>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t

\n\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t
3 - WARUM DAS BISHER NICHT ZU L\u00d6SEN WAR<\/h5>\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t\t

F\u00fcr Sprache gibt es einen zweiten Weg.<\/h2>\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t\t

F\u00fcr den Kontext gab es keinen.<\/h2>\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Die L\u00fccke ist kein Vers\u00e4umnis. Sie existiert, weil es f\u00fcr dieses eine Problem bisher schlicht kein passendes Mittel gab.<\/p>

\u00a0<\/div><\/div>\t\t\t\t\t\t\t\t<\/div>\n\t\t
\n\t\t
\n\t\t\t\t
\n\t\t\t\t\t

Funk tr\u00e4gt Sprache, keine Dokumente\n<\/h2>\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Eine B\u00fcndelfunkstrecke ist f\u00fcr kurze, unmittelbare Sprachkommunikation gebaut und darin unschlagbar. Einen Vertragsstand oder eine Revisionszeichnung transportiert sie nicht.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t

\n\t\t\t\t
\n\t\t\t\t\t

Satellit l\u00f6st die Leitung, nicht den Inhalt<\/h2>\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Wenn die Anbindung fehlt, hilft eine unabh\u00e4ngige Strecke. Wenn die Plattform am anderen Ende nicht erreichbar ist, hilft sie nicht \u2014 dann f\u00fchrt die Leitung ins Leere.<\/p><\/div>

\u00a0<\/div>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t
\n\t\t\t\t
\n\t\t\t\t\t

Backup stellt Daten her, keine Vorg\u00e4nge\n<\/h2>\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Eine R\u00fccksicherung bringt Dateien zur\u00fcck, nach Stunden oder Tagen, in ein System, das gerade nicht l\u00e4uft. Welche Fassung galt und wer was zugesagt hat, steckt in der Struktur \u2014 nicht in den wiederhergestellten Bytes.<\/p><\/div>

\u00a0<\/div>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t
\n\t\t\t\t
\n\t\t\t\t\t

Ein zweiter Mandant teilt das Schicksal\n<\/h2>\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Zwei Umgebungen beim selben Anbieter teilen dessen Ausf\u00e4lle, dessen Identit\u00e4tsdienst und dessen Rechtsraum. Nach den Kriterien, die Sie an Ihre OT anlegen, w\u00e4re das keine Redundanz.<\/p><\/div><\/div><\/div><\/div>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t

\n\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\n\t\n\t\n\t\n<\/svg>\t\t<\/div>\n\t\t\t\t
\n\t\t\t\n\t\n\t\n\t\n<\/svg>\t\t<\/div>\n\t\t
\n\t\t\t\t
\n\t\t\t\t\t

Sie haben f\u00fcr jede Anforderung, die man l\u00f6sen konnte, eine L\u00f6sung gebaut. Diese eine war bisher keine.<\/h3>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t
\n\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t
4 - WAS JETZT M\u00d6GLICH IST<\/h5>\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t\t

Dieselbe Denkweise wie bei Ihrer OT.<\/h2>\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t\t

Nur eine Ebene h\u00f6her.\n<\/h2>\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Was Sie f\u00fcr die Anlagensteuerung l\u00e4ngst tun (eine zweite, unabh\u00e4ngige Strecke vorhalten, die vom Ausfall der ersten nicht betroffen ist) l\u00e4sst sich auf die Verwaltungsebene \u00fcbertragen. Inklusive der Inhalte, nicht nur der Verbindung.<\/p>

\u00a0<\/div>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t