Donnerstag ist Techniktag. Heute geht es um Gebäudeautomation und TGA in Kritischer Infrastruktur (KRITIS) Gefragt sind dort Lösungen, die IT- und OT-Sicherheit mit Cybersicherheit zusammenführen und regulatorische Vorgaben wie das unlängst in Kraft getretene KRITIS-Dachgesetz und die Cybersicherheits-Richtline NIS2 von Anfang an berücksichtigen.
Mit der fortschreitenden Digitalisierung der Technischen Gebäudeausrüstung (TGA) wird Gebäudeautomation (GA) in Kritischen Infrastrukturen (KRITIS) wie Krankenhäusern, Energieanlagen oder Rechenzentren zunehmend zum sicherheitskritischen Bestandteil der Gesamtinfrastruktur. Zu beachten sind insbesondere steigende Anforderungen an die Planung, den Betrieb und die Instandhaltung vernetzter GA-Systeme.
Hintergrund sind neue gesetzliche Vorgaben wie das seit März 2026 geltende KRITIS-Dachgesetz sowie die NIS2-Regulierung. Während das KRITIS-Dachgesetz vor allem die physische Resilienz kritischer Einrichtungen adressiert, fokussiert NIS2 als EU-Rechtsakt für Netz- und Informationssicherheit auf die Cybersicherheit digitaler Systeme. Davon betroffen sind deutlich mehr Einrichtungen und Unternehmen als bisher.
Besondere Bedeutung kommt der Abgrenzung und dem Zusammenspiel von IT-Sicherheit, OT-Sicherheit (Operational Technology) und Cybersicherheit zu. Denn vernetzte Gebäudeautomationssysteme schaffen neue Schnittstellen und Angriffsflächen, etwa durch Fernzugriffe, Cloud-Anbindungen oder zentrale Managementsysteme. Angriffe auf OT-Systeme sind laut Bundesamt für Sicherheit in der Informationstechnik (BSI) längst Realität.
Für Planer und Betreiber ergeben sich daraus neue Pflichten:
- Risikoanalysen
- dokumentierte Schutzmaßnahmen
- sichere Lieferketten
- Netzsegmentierung
- geregelte Zugriffe
- Meldepflichten bei Sicherheitsvorfällen
In KRITIS-Einrichtungen muss Gebäudeautomation daher von Beginn an unter Resilienz- und Sicherheitsaspekten konzipiert werden. Ausführliche Erläuterungen dazu finden sich in Teil 1 der neuen Serie „IT-Sicherheit im Kontext von Gebäudeautomation und TGA“ von cci Wissensportal und Iconag Leittechnik (siehe cci327648)
cci327793
Jede Art der Vervielfältigung, Verbreitung, öffentlichen Zugänglichmachung oder Bearbeitung, auch auszugsweise, ist nur mit gesonderter Genehmigung der cci Dialog GmbH gestattet.
