Schutz und Lebenszyklus der Kommunikationsdienste

Ein Ruf funktioniert – wer durfte ihn verändern?

Der Pilotversuch der Talbahn überträgt Sprache. Später verändert jemand unberechtigt die Gruppenzuordnung. Die Funkverbindung bleibt intakt, aber der Ruf erreicht nicht mehr die vorgesehenen Personen. Funktionsfähigkeit allein reicht deshalb nicht.

Security schützt Systeme und Informationen gegen unberechtigte Zugriffe und Manipulationen. Im Beispiel soll sie unzulässige Änderungen der Gruppenzuordnung verhindern oder erkennbar machen. Safety, hier funktionale beziehungsweise betriebliche Sicherheit im jeweiligen Systemkontext, befasst sich mit der Vermeidung unvertretbarer Risiken für Menschen und Betrieb. Sie betrachtet dafür die möglichen Folgen von Fehlverhalten im Einsatz. Eine manipulierte Zuordnung ist zunächst ein Security-Ereignis; ihre betriebliche Wirkung kann für Safety relevant werden. Die beiden Betrachtungen müssen zusammenarbeiten, ohne ihre Nachweise gleichzusetzen.

Verfügbarkeit im Lebenszyklus

RAMS steht für Reliability, Availability, Maintainability und Safety. Der Rahmen betrachtet Zuverlässigkeit, Verfügbarkeit, Instandhaltbarkeit und Sicherheit gemeinsam über den Lebenszyklus eines Bahnsystems. Verfügbarkeit ist dabei die Fähigkeit, eine geforderte Funktion unter festgelegten Bedingungen zu einem benötigten Zeitpunkt bereitzustellen. Zwei Modems oder eine Prozentzahl ohne diese Bedingungen beschreiben das noch nicht. EN 50126 bietet hierfür einen bahnspezifischen Prozessrahmen. [S15]

Für die Talbahn zählt, ob Lea und Niko ihren vereinbarten Dienst nutzen können. Ein Server kann eingeschaltet sein, während eine falsche Berechtigung diesen Dienst verhindert. Auch Reparaturdauer, Wartungsfenster und gemeinsame Fehlerursachen gehören deshalb in die Betrachtung.

Quellen nach Aufgabe auswählen

Die Normen und Regelwerke beantworten unterschiedliche Fragen:

Für EN 50159 verweist S27 auf den veröffentlichten Normstand 2026. Welche nationale Ausgabe und Übergangsregeln im Projekt gelten, wird gesondert festgelegt.

NIS2 ist keine technische FRMCS-Produktnorm. Ihre konkrete Anwendbarkeit hängt unter anderem von Einrichtung, Rechtsraum und nationaler Umsetzung ab. Auch die übrigen Dokumente werden nicht allein durch ihre Nennung verbindlich. Der Projektkontext bestimmt den anzuwendenden Umfang. Die vertiefte Zuordnung folgt in 3.8 und 3.14.

Die Sicherheitsfunktionen im Dienstlebenszyklus

Dienstidentität, Profil und Schlüssel werden nicht nur bei der Installation benötigt. Identitätsverwaltung prüft Dienstnutzer, Konfiguration bestimmt deren vorgesehenes Verhalten und Schlüsselverwaltung stellt benötigte Schutzinformationen bereit. Authentisierung prüft eine behauptete Identität; Autorisierung entscheidet über erlaubte Nutzung. Beide sind von einer blossen Mobilfunkregistrierung zu unterscheiden. [S25]

Die Talbahn prüft drei Lebenszyklusfälle: ein neuer berechtigter Nutzer, eine entzogene Berechtigung und die Wiederherstellung nach Ausfall einer gemeinsamen Verwaltungsfunktion. Die Auswirkung kann neue und bestehende Sitzungen unterschiedlich betreffen. Das Verhalten wird für die konkrete Implementierung festgehalten, statt pauschal anzunehmen, jeder Schlüsseldienst müsse bei jedem Sprachpaket erneut kontaktiert werden.

Prüfe dein Verständnis

Warum behebt eine zweite Funkverbindung keine manipulierte Gruppenzuordnung?

Musterantwort

Beide Verbindungen können dieselbe falsche Zuordnung verwenden. Der Fehler liegt dann in einer gemeinsam genutzten Dienst- oder Verwaltungsfunktion. Zusätzlicher Transport schafft dafür weder korrekte Berechtigungen noch eine unabhängige Zuordnung.

Zusätzliche Anwendung

Weshalb prüfst du nach Wiederherstellung sowohl neue als auch bestehende Sitzungen?

Musterantwort

Die Abhängigkeit von Identitäts-, Konfigurations- und Schlüsselverwaltung kann je Zustand verschieden sein. Wieder eingeschaltete Server beweisen keine vollständige Rückkehr zum richtigen Dienst- und Berechtigungszustand.

Das nimmst du mit

Schutz, Verfügbarkeit und fachliche Sicherheit brauchen passende, getrennte Nachweise.

Deine Talbahn-Fallakte

Füge der gemischten Kommunikationskette ein Schutzgut, eine gemeinsame Ausfallursache und einen passenden Test hinzu. Verwende diese Angaben in der Abschlussaufgabe.