TSI Korrekturhinweise

Der Sicherheitsbereich ist in Schutzzonen unterteilt und folgt dem Schalenprinzip mit in der Regel ansteigendem Einbruchschutz (Schutzklasse). Für jede Schutzzone wird eine Schutzklasse definiert, die die einbruchhemmende Qualität von Wänden, Türen, Fenstern und Gittern vorgibt. Für die äußerste Schutzzone kommt die Schutzklasse 1 zum Einsatz. Sie entspricht mindestens der Widerstandsklasse RC 2 gemäß EN 1627. Die einbruchhemmenden Eigenschaften der anderen Schutzklassen hängen von der Risikoanalyse ab und werden im Sicherheitskonzept nachvollziehbar erläutert.

C: Klimatisierungssysteme und Elektroverteilsysteme sind mind. in Bereichen der Schutzklasse 3 bzgl. Widerstand gegen unautorisierten Zutritt installiert. Dies gilt auch für Stromversorgungssysteme, die im Verantwortungsbereich des RZ-Betreibers liegen.
Trassen, die in Bereichen niedrigerer Schutzklassen verlaufen, werden dort auf unautorisierten Zugriff überwacht.

Flüssigkeitsführende Leitungen verlaufen nicht oberhalb elektrischer Anlagen (Steuerungen, Verteiler, IT-Installationen, Schaltschränke,etc.), wenn sie nicht die lokale Klimatechnik (z. B. Reihenkühler, Umluftkühler) versorgen. Flüssigkeitsmengen sind im Leckagefall stets durch entsprechende Absperrvorrichtungen zu begrenzen.

B: Umsetzung erfolgt wie oben im Text beschrieben. 

C: Zusätzlich sind sämtliche flüssigkeitsführende Fremdleitungen in den IT-Räumen nicht zulässig.

Fernübertragungen der Einbruchmeldeanlage werden sicher gemäß EN 50136 übertragen. Die Alarmempfangsstelle erfüllt die grundsätzlichen baulichen, sicherheitstechnischen und organisatorischen Anforderungen der EN 50518.

C: Umsetzung erfolgt wie oben im Text beschrieben.

Als Stromquellen werden Versorgungen aus dem öffentlichen Netz und stationäre Netzersatzanlagen akzeptiert. Die Leitungen der Primär- und Sekundärversorgung sind bis zur gemeinsamen Aufschaltung auf getrennten Wegen oder mit besonderem Schutz gegen äußere Einwirkungen geführt. Die Sekundärversorgung ist von der Primärversorgung unabhängig.

B: Die redundante Netzanbindung erfolgt entweder

• aus zwei unabhängigen Primärquellen (z.B. zwei separate Umspannwerke) oder
• über zwei Zuleitungen aus einer gemeinsamen Primärquelle (z.B. Ringanbindung).

In diesem Fall ist die stationäre Netzersatzanlage redundant ausgelegt 
(komponentenredundant n+1 oder systemredundant 2n). 

C: Die redundante Netzanbindung erfolgt entweder

• aus zwei unabhängigen Primärquellen (z.B. zwei separate Umspannwerke) oder
• über zwei Zuleitungen aus einer gemeinsamen Primärquelle (z.B. Ringanbindung). In beiden Fällen ist die stationäre Netzersatzanlage systemredundant ausgelegt (2n).

Kupplungen zwischen redundanten Niederspannungsverteilungen sind gegen fehlerhafte Schalthandlungen abgesichert.

B: Netzkupplungen zwischen Sekundärverteilungen (Unterverteilungen, z. B. UV-USV) sind beidseitig mit einem Leistungsschalter abgesichert. Beide Schalter sind im Normalbetrieb geöffnet und werden nur manuell geschaltet. 

C: Netzkupplungen zwischen Sekundärverteilungen (Unterverteilungen, z. B. UV-USV) sind unzulässig.

Die Transformatoren eines jeden Versorgungspfades sind so dimensioniert, dass sie die volle RZ-Last übernehmen können, zusätzlich werden Leistungsreserven der Transformatoren bei der Auslegung berücksichtigt.
Niederspannung-Schaltgeräte entsprechen der Normenreihe EN 60947.
Niederspannung-Schaltgerätekombinationen entsprechen der Normenreihe EN 61439. 
Hoch- und Mittelspannung-Schaltanlagen entsprechen der Norm EN 62271-200.
Bei mehrstufigen Ausbaukonzepten ermöglicht die Auswahl der Komponenten eine skalierbare oder modulare Lösung.

C: Umsetzung erfolgt wie oben im Text beschrieben.

Bei Erstinbetriebnahme wurden Funktions- und Integrationstests durchgeführt und dokumentiert. Beim Austausch von Anlagen (Kältemaschine, ULK, etc.) liegen Testnachweise vom Hersteller vor und eingeschränkte Funktionstests sind erfolgt.

B: Umsetzung erfolgt wie oben im Text beschrieben.

C: Volllasttests bei Erstinbetriebnahme sind erfolgt.

Hochwasser- und Überschwemmungsgebiete werden gemieden. In die Betrachtung sind alle Infrastrukturkomponenten einbezogen.

B: Liegt der Standort innerhalb von Überschwemmungsgebieten des Jahrhunderthochwassers, sind ausreichende bauliche Maßnahmen zum Schutz gegen eindringendes Wasser getroffen worden. Die zu erwartenden Pegelstände bzw. Wassertiefen wurden dabei berücksichtigt.

C: Der Standort liegt außerhalb des Jahrhunderthochwassers.

Die Verfolgung von Alarmen der Gefahrenmelde- und Gebäudeleittechnik ist geregelt und erfolgt 24/365 im Jahr.

B: Alarme werden an die verantwortlichen Rechenzentrums-Mitarbeiter (Bereitschaftsdienst) übertragen. Eskalationsprozeduren bei Nicht-Erreichbarkeit sind dokumentiert.

C: Für die Verfolgung von Alarmen wurde ein Sicherheitsdienstleister mit einer ständig besetzten Zentrale (z. B. Alarmempfangsstelle / Notrufserviceleitstelle) verpflichtet oder aber Sicherheitspersonal befindet sich vor Ort in einer eigenen Leitstelle.

Jedes Rechenzentrum muss bis auf Ausnahme maximal eines Kriteriums alle anderen Kriterien in einem Mindest-Level erfüllen.

B: Das Mindest-Level je Standort ist Level 2.

C: Das Mindest-Level je Standort ist Level 3.

Jedes Rechenzentrum erfüllt abhängig vom Dual Site Ziellevel einen Mindestlevel im Bereich POW.

A: Jedes Rechenzentrum erfüllt mindestens den Einzel-Level 1. Die Stromversorgung der Rechenzentren ist unabhängig voneinander.

B: Jedes Rechenzentrum erfüllt mindestens den Einzel-Level 2.

C: Jedes Rechenzentrum erfüllt mindestens den Einzel-Level 3.

Ein Mindestabstand von 1 km zwischen Rechenzentrum und möglichen Schadstoffquellen in Hauptwindrichtung wird eingehalten. Auswirkungen bei entfernteren Einrichtungen (bis 10 km) sind analysiert und bei Gefährdungen bauliche, technische und/oder organisatorische Maßnahmen umgesetzt, um Risiken zu minimieren.

C: Umsetzung erfolgt wie oben im Text beschrieben.

Als Stromquellen werden Versorgungen aus dem öffentlichen Netz und Netzersatzanlagen (NEA) akzeptiert. Die Netzmerkmale der EN 50160 werden beachtet. Die Leitungen der Primär- und Sekundärversorgung sind bis zur gemeinsamen Aufschaltung auf getrennten Wegen oder mit besonderem Schutz gegen äußere Einwirkungen geführt. Die Sekundärversorgung ist von der Primärversorgung unabhängig.

B: Umsetzung erfolgt wie oben im Text beschrieben.

C: Die Sekundärversorgung basiert gegenüber der Primärversorgung auf einer anderen Technologie.

Jedes Rechenzentrum muss bis auf Ausnahme maximal eines Kriteriums alle anderen Kriterien in einem Mindest-Level erfüllen.

B: Das Mindest-Level je Standort ist Level 2.

C: Das Mindest-Level je Standort ist Level 3.

Bezug: POW01.04. Mindestens eines der beiden Rechenzentren erfüllt den Einzel-Level 3 und besitzt damit eine stationäre Netzersatzanlage.

C: Umsetzung wie oben im Text beschrieben.

Bezug: POW10.xx. Mindestens eines der beiden Rechenzentren erfüllt mit der stationären Netzersatzanlage die NEA-Anforderungen im Einzel-Level 3.

C: Umsetzung wie oben im Text beschrieben.

Der Zutritt zum IT-Bereich (Schutzzone 3) oder zum gesamten Sicherheitsbereich (Schutzzone 2) erfolgt über eine wirksam umgesetzte Personenvereinzelung. Es kann eine Kombination aus technischer und organisatorischer Lösung, etwa durch Videoüberwachung und Fernfreigabe einer Schleusentür, eingesetzt werden.

Nebenerschließungswege sind entsprechend gesichert, so dass die Personenvereinzelungsanlage nicht umgangen werden kann.