Wie lässt sich die Eignung temporärer Sicherheitsmaßnahmen nachweisen?

Wenn während eines Umbaus eine Schutzfunktion vorübergehend ersetzt wird, braucht der Betreiber eine nachvollziehbare Entscheidungsgrundlage. Ein Datenblatt beschreibt Eigenschaften eines Produkts. Ob die eingesetzte Lösung am konkreten Standort die erforderliche Aufgabe erfüllt, muss zusätzlich beurteilt werden.

Prüfkriterien vor der Auswahl festlegen

Ausgangspunkt sind die Schutzaufgabe, die betrachteten Risiken und die Einsatzbedingungen. Festzulegen ist beispielsweise, welche Bereiche überwacht werden, wie lange die Funktion verfügbar sein muss und wer auf eine Meldung reagiert. Auch zulässige Unterbrechungen und das Verhalten bei Störungen gehören zur Betrachtung.

Diese Anforderungen bilden die Grundlage für den Nachweis. Produktunterlagen, Berechnungen, Prüfberichte und erforderliche Zertifikate können dazu beitragen. Ihre Aussagekraft hängt davon ab, ob sie die tatsächlich eingesetzte Konfiguration und die vorgesehenen Bedingungen abdecken.

Die gesamte Funktionskette prüfen

Ein fiktives Beispiel: Eine mobile Überwachung soll einen vorübergehend verlegten Zugang absichern. Ein Test prüft unter repräsentativen Bedingungen, ob ein festgelegtes Ereignis erkannt, die Meldung übertragen und an der zuständigen Stelle wahrgenommen wird. Anschließend wird geprüft, ob die vereinbarte Reaktion funktioniert.

Energieversorgung, Kommunikationsverbindung, Berechtigungen und Bedienpersonal sind Teil dieser Funktionskette. Ein erfolgreich übermitteltes Kamerabild allein belegt noch nicht die Eignung der gesamten Maßnahme. Längere Betriebszeiten benötigen zusätzlich belastbare Grundlagen zur Dimensionierung; ein kurzer Funktionstest weist keine mehrtägige Verfügbarkeit nach.

Ergebnisse und Einsatzgrenzen dokumentieren

Ein Prüfprotokoll sollte Anforderung, Konfiguration, Bedingungen, Ergebnis und offene Mängel verbinden. Festzuhalten sind außerdem die bewertende Person, die betriebliche Freigabe und Anlässe für erneute Prüfungen, etwa Standortänderungen oder Eingriffe in die Versorgung.

Für betroffene IT-Systeme verlangt § 30 BSIG die Dokumentation der Risikomanagementmaßnahmen und Verfahren zur Bewertung ihrer Wirksamkeit [1]. Der hier dargestellte Prüfrahmen ist eine fachliche Ableitung für temporäre Lösungen. Er ersetzt keine vorgeschriebenen Prüfungen oder behördlichen Nachweisverfahren. Nach BBK-Angaben befindet sich das Nachweisverfahren zum KRITIS-Dachgesetz zum Recherchestand noch in Abstimmung [2].

So entsteht eine nachvollziehbare Aussage darüber, welche Schutzfunktion unter welchen Bedingungen geprüft wurde und welche Grenzen für den Einsatz gelten.

Mehr dazu: Was bedeuten KRITIS-Anforderungen für vorübergehende Schutzmaßnahmen? zum gesetzlichen Bezug temporärer Schutzmaßnahmen, Welche Versicherungsobliegenheiten sind bei vorübergehenden Schutzlücken zu beachten? zu Versicherungsfragen bei vorübergehenden Schutzlücken und Was muss vor einem ungeplanten Ausfall für eine temporäre Ersatzlösung vorbereitet sein? zur Vorbereitung vor einem Ausfall.

Einordnung: Recherchestand 2. November 2026. Die dargestellten Prüfschritte sind fachliche Empfehlungen, kein verbindliches Zertifizierungsschema. Standort- und sektorspezifische Anforderungen sind zusätzlich zu berücksichtigen.