NIS2imBetriebsalltag

Nachweise sind Abfälle, wenn der Betrieb richtig läuft

Wer für eine Prüfung Unterlagen sammelt, schreibt Geschichte rückwärts. Wer im Betrieb protokolliert, hat die Unterlagen nachher automatisch. Wir schreiben deshalb im Betrieb mit, und zwar genau drei Dinge: Regeländerungen mit Freigabe, Lagen mit Annahme, Maßnahmen mit Frist. Das ist weniger, als die Normen verlangen, und es trägt die Anforderungen, die im Betrieb wirklich geprüft werden.

Die offene Zeile

Im Raster bleibt eine Zeile offen: Nachweis der Wirksamkeit der Maßnahmen im OT-Bereich. Der Grund ist kein Mangel an Daten, sondern eine ausstehende Freigabe: Die passive Spiegelung, die den Nachweis führen würde, ist beim Betreiber des Leitsystems noch nicht genehmigt. Wir lassen die Zeile offen und schreiben den Grund daneben. Ein Raster, das überall grün ist, wird in einer Prüfung nicht geglaubt.

Meldefristen beginnen mit der Kenntnis

Die Fristen laufen ab Kenntnis, und Kenntnis ist ein protokollierter Moment: Wer hat wann welche Lage angenommen, mit welcher Güte. Ein Betrieb, der diese Zeitachse führt, meldet ruhiger, weil er die zwei Stunden, die für die Analyse bleiben, nicht mit Rekonstruktion verbringt.

Unsere Erfahrung aus zwölf Betrieben mit NIS2-Pflicht: Der Aufwand für das Register liegt bei etwa einem halben Tag im Monat, wenn er in den Schichtalltag eingebaut ist. Wenn er als Projekt am Quartalsende stattfindet, liegt er bei mehreren Wochen — und das Ergebnis ist dünner.