Sicherheitsrelevante Verbindungen erkennen
Fernwartung und Vernetzung können Diagnose und Zusammenarbeit verbessern, schaffen aber zusätzliche Zugangswege zur Anlage. Deshalb wird zuerst erfasst, welche digitalen Komponenten und Schnittstellen vorhanden sind und welche Bedeutung sie für die sichere Verwendung haben. Die TRBS 1115 Teil 1, zuletzt geändert im Januar 2026, betrifft die Cybersicherheit sicherheitsrelevanter Mess-, Steuer- und Regeleinrichtungen. Sie ist nicht pauschal mit einer Vorschrift für jedes Informationssystem gleichzusetzen. Im Aufzugsmanagement wird ihr Anwendungsbereich fachkundig bestimmt und mit der Gefährdungsbeurteilung sowie den Herstellervorgaben verbunden.
Digitale Aufzugszugänge sicher und kontrolliert steuern
Zugänge und Befugnisse nachvollziehbar machen
Ein Verzeichnis beschreibt Fernwartungszugänge, verantwortliche Unternehmen, verwendete Kommunikationswege und die zulässigen Tätigkeiten. Gemeinsam genutzte, unbekannte oder nach Vertragsende verbleibende Zugänge werden als organisatorischer Klärungsbedarf behandelt. Geeignete Maßnahmen können getrennte Netze, beschränkte Berechtigungen und zeitlich gesteuerte Zugriffe sein. Ihre konkrete Ausführung muss zur technischen Anlage passen und darf Sicherheitsfunktionen nicht beeinträchtigen. Eine starke Anmeldung ist sinnvoll, soweit sie im vorgesehenen System unterstützt und fachlich geeignet umgesetzt wird. Entscheidend bleibt, dass jede berechtigte Verbindung einem tatsächlichen betrieblichen Zweck zugeordnet ist. Als Einstieg genügt häufig eine gemeinsame Bestandsaufnahme am Schreibtisch: Herstellerunterlagen, Verträge und bekannte Verbindungen werden abgeglichen. Unbekannte Komponenten werden als Klärungsauftrag erfasst. Dieses Vorgehen schafft Übersicht, ohne das produktive System durch unkoordinierte technische Erkundung zu belasten oder bestehende Sicherheitsfunktionen zu verändern.
|
| Zugang | Wer darf über welchen Weg zugreifen? | Aktuelles Berechtigungsverzeichnis |
| Änderung | Was wird mit welchem Einfluss verändert? | Freigegebener Änderungsnachweis |
| Wiederherstellung | Wie wird ein gültiger Zustand erreicht? | Abgestimmtes Wiederanlaufverfahren |
| Vertragsende | Welche Verbindungen werden beendet? | Bestätigter Entzug nicht mehr benötigter Rechte |
Änderungen kontrolliert durchführen
Softwarestände, Parameteränderungen und Aktualisierungen werden mit Anlass, Umfang und Verantwortlichem dokumentiert. Vor einem Eingriff werden mögliche Auswirkungen auf sichere Verwendung, Verfügbarkeit und bestehende Nachweise bewertet. Herstellerinformationen und erforderliche Prüfungen sind zu berücksichtigen. Ein IT-Standardverfahren darf nicht ungeprüft auf eine Aufzugssteuerung übertragen werden. Ebenso sind ungeplante Schwachstellentests an einer laufenden Anlage kein geeignetes Mittel der Bestandsaufnahme. Für relevante Änderungen werden sichere Durchführung, Rückfallmöglichkeit und erforderliche Bestätigung des Anlagenzustands vorher festgelegt.
Vorfall und Wiederherstellung vorbereiten
Bei einem verdächtigen digitalen Ereignis müssen Aufzugstechnik, IT und Betreiberorganisation wissen, wer bewertet und wer entscheiden darf. Die Reaktion schützt zuerst Personen und die sichere Verwendung; sie darf nicht durch unkoordinierte technische Aktionen zusätzliche Gefahren schaffen. Erforderliche Daten werden nachvollziehbar gesichert. Wiederherstellungsunterlagen sind nur hilfreich, wenn ihre Zuordnung zum richtigen Anlagenstand und ihre tatsächliche Nutzbarkeit bekannt sind. Ein vorhandenes Sicherungsmedium ersetzt keinen abgestimmten Wiederanlaufprozess. Auch Kommunikationsausfälle und der Verlust eines Dienstleisterzugangs werden als mögliche Betriebsszenarien berücksichtigt.
Schutz dauerhaft nachführen
Die Überprüfung von Cybersicherheitsmaßnahmen wird mit den Änderungen und Erkenntnissen im Anlagenlebenszyklus verbunden. TRBS 1115 Teil 1 Abschnitt 3 stellt den Zusammenhang mit Organisation, Fachkunde und dokumentierten Maßnahmen her. Im Betriebsdialog werden neue Hinweise, auslaufende Unterstützung und offene Maßnahmen gemeinsam bewertet. Kennzahlen können ungeklärte Zugänge oder überfällige Bewertungen sichtbar machen, ohne technische Sicherheit auf eine Punktzahl zu reduzieren. So bleibt die Digitalisierung ein beherrschtes Hilfsmittel. Der Betreiber gewinnt Handlungssicherheit, während berechtigte Fachunternehmen weiterhin unter klaren und geeigneten Bedingungen arbeiten können.
