Zielbetrieb des IT‑Technikraums nach Umwidmung eines früheren Rechenzentrums

Die Tabellenpunkte sind im Betrieb als „Muss/Soll‑Kontrollen“ in den Audit- und Abnahmechecklisten zu spiegeln; die Prüf- und Instandhaltungslogik für elektrotechnische Anlagen wird im DGUV‑Regelwerk ausdrücklich auf betriebliche und örtliche Sicherheitsanforderungen bezogen.

Der Technikraum muss mit dem genehmigten Brandschutzkonzept konsistent sein (Bauaufsicht/Prüfstellen/Versicherer). Jede Änderung an Leitungsdurchführungen muss MLAR‑konform erfolgen; die MLAR regelt brandschutztechnische Anforderungen an Leitungsanlagen u. a. bei Durchführungen durch raumabschließende Bauteile sowie in Rettungswegen.

Branddetektion und organisatorischer Brandschutz müssen den Anforderungen der ASR A2.2 entsprechen, die im Rahmen ihres Anwendungsbereichs Anforderungen der Arbeitsstättenverordnung konkretisiert. Darunter fallen die Ausstattung/der Betrieb von Brandmelde- und Feuerlöscheinrichtungen sowie organisatorische Maßnahmen.

Die Löschstrategie muss risikobasiert aus Level‑Einstufung, Brandlast, Personenzutritt, Versicherungsauflagen und Wiederanlaufanforderungen abgeleitet werden. Für Gaslöschanlagen sind Planung, Einbau und Betrieb nach VdS‑Richtlinien auszulegen; für Wassernebel‑Systeme existiert eine eigene VdS‑Richtlinie für Hochdruck‑Wassernebel.

CO₂‑Löschanlagen sind personengefährdend; VdS‑Richtlinien beschreiben hierzu die Systemanforderungen (z. B. Alarmierung/Verzögerung, Steuerung, Druckentlastung) sowie den Umgang mit Gefährdungsbereichen. Die Richtlinien adressieren ausdrücklich, dass bei CO₂‑Konzentrationen über 5 Vol.-% zusätzliche Sicherheitsvorkehrungen erforderlich werden und dass ein Lüftungskonzept mit Zuständigkeiten zur Freigabe nach Messung festzulegen ist. CO₂‑Betrieb darf daher im Zielbetrieb nur erfolgen, wenn Personenschutz, Zutrittsregeln, Alarmorganisation und Freigabeprozesse nachweislich implementiert und geübt sind.

VdS‑Richtlinien für Inertgas‑Löschanlagen fordern u. a., dass die Anlage automatisch und manuell ausgelöst werden kann und dass wirksame Warn-/Evakuierungsmechanismen (z. B. Verzögerungseinrichtungen) vorgesehen sind. Im Zielbetrieb muss bei regelmäßiger Personenbelegung ein klarer Evakuierungsprozess einschließlich Unterweisung, Alarmkette und Zutrittsmanagement etabliert sein.

Wassernebel‑Systeme sind nach VdS 3188 zu planen und einzubauen; die Richtlinie gilt auch für Änderungen/Erweiterungen und damit unmittelbar für Umrüstungen im Bestand. Im Zielbetrieb muss bei wasserbasierten Löschstrategien die Wiederanlaufstrategie (IT‑Schutz, Trocknung, Ersatzteilstrategie, Backup/Recovery) festgelegt sein, weil Sekundärschäden (Feuchte/Elektronik) betriebsrelevant werden.

Der Technikraum muss mit geeigneten Feuerlöschern ausgestattet und organisatorisch betrieben werden. Die DGUV‑Information zum betrieblichen Brandschutz nennt explizit: Feuerlöscher sind zur Sicherstellung der Funktionsfähigkeit alle zwei Jahre durch Fachkundige instand zu halten (Bezug zur ASR A2.2).

Der Technikraum ist als Sicherheitsbereich zu betreiben. IT‑Grundschutz (INF.5) zielt darauf ab, Räume/Schränke für technische Infrastruktur im Sinne der Informationssicherheit baulich, mechanisch und organisatorisch abzusichern; der Rechenzentrums‑Baustein (INF.2) betont den sicheren Betrieb als oberstes Ziel. Daraus folgt im Zielbetrieb: Zutritt muss rollenbasiert, nachvollziehbar und auf das notwendige Minimum beschränkt werden.

• Identitätsgebundene Zutrittskontrolle (physisch/elektronisch), nachvollziehbares Zutrittsprotokoll und geregeltes Besuchermanagement.

• Schutz vor unkontrollierten Dienstleisterzugängen (Begleitung oder kontrolliertes Verfahren), da der Technikraum kritische Infrastruktur für Cloud‑Nutzung darstellt.

DSGVO Art. 32 fordert risikoadäquate technische und organisatorische Maßnahmen, einschließlich der Fähigkeit zur dauerhaften Sicherstellung von Vertraulichkeit, Integrität, Verfügbarkeit und zur raschen Wiederherstellung nach physischen/technischen Zwischenfällen; für den Technikraum bedeutet dies u. a. Schutz vor unbefugtem Zugriff, Nachvollziehbarkeit (Logging) und Notfallfähigkeit.

• Protokollierung sicherheitsrelevanter Ereignisse (Zutritt, Alarme, kritische Konfigurationsänderungen) und definierte Aufbewahrung/Review‑Prozesse (nicht spezifiziert: Aufbewahrungsfristen).

• Verfahren zur regelmäßigen Bewertung der Wirksamkeit der TOM (Audit/Review), da DSGVO/ISMS risikobasiertes Management verlangen.

• Integration in ein ISMS‑Rahmenwerk; ISO/IEC 27001 beschreibt Anforderungen an ein ISMS als international etablierten Standard.

Betriebsorganisation muss so aufgestellt sein, dass Verantwortlichkeiten eindeutig sind, weil Prüf- und Betreiberpflichten nicht „zwischen IT und FM“ verschwinden dürfen. Die BetrSichV verlangt eine Gefährdungsbeurteilung vor Verwendung von Arbeitsmitteln; daraus folgt organisatorisch: Zuständigkeiten für Bewertung, Maßnahmenableitung, Dokumentation und Wirksamkeitskontrolle sind festzulegen.

A = accountable, R = responsible, C = consulted, I = informed.

Die Notwendigkeit klarer Betreiber‑ und Prüfzuständigkeiten ergibt sich u. a. daraus, dass wiederkehrende Prüfungen/Instandhaltung in zahlreichen Vorschriften gefordert werden und sich baurechtliche Auflagen aus dem Baugenehmigungsverfahren ergeben können.

• Änderungen (Change) an Stromversorgung, Klimatisierung, Detektion/Löschung, Kabelwegen/Abschottungen dürfen nur als kontrollierter Change erfolgen (Freigabe, Risikoabschätzung, Dokumentationsupdate). Die Muster‑Prüfgrundsätze betonen, dass Prüfungen die Wirksamkeit und Betriebssicherheit feststellen und dazu prüfrelevante Unterlagen bereitzustellen sind; ohne Change‑Kontrolle ist dieser Nachweis praktisch nicht führbar.

• Decommissioning muss als eigener Prozess geführt werden (Asset‑Inventar, Datenlöschung, Rückbau, Entsorgung, Update Dokumentation), weil Betreiberpflichten sonst in der Übergangsphase verletzt werden können (z. B. Löschanlage außer Betrieb, Abschottungen geöffnet).

Die Prüf- und Wartungsintervalle sind im Zielbetrieb als Mindestprogramm festzulegen und aus Gefährdungsbeurteilung, Herstelleranforderungen und ggf. Landes‑Prüfverordnungen abzuleiten. Die DGUV gibt hierzu explizit Richtwerte: Für ortsfeste elektrische Anlagen und Betriebsmittel sind z. B. 4 Jahre als Prüffrist genannt; für Anlagen in „Betriebsstätten, Räumen und Anlagen besonderer Art“ wird 1 Jahr genannt.

• Elektro‑Wiederholungsprüfungen nach DGUV‑Systematik; Festlegung der Prüffristen anhand betrieblicher Bedingungen (Umgebung/Beanspruchung).

• Feuerlöscher‑Instandhaltung alle zwei Jahre durch Fachkundige.

• Bauordnungsrechtlich geforderte sicherheitstechnische Anlagen sind nach Prüfgrundsätzen auf Wirksamkeit und Betriebssicherheit zu prüfen; Prüfungen vor Inbetriebnahme, nach wesentlichen Änderungen und wiederkehrend sind typische Muster.

• Gas-/Wassernebel‑Löschanlagen sind gemäß VdS‑Richtlinien zu betreiben und instand zu halten; dies gilt ausdrücklich auch für Änderungen/Erweiterungen.

• A[Umbau/Umwidmung abgeschlossen] --> B[As-Built Dokumentation aktualisiert]

• B --> C{Pflichtpruefungen\nnach Baurecht/DGUV\nfaellig?}

• C -- Ja --> D[Pruefsachverstaendige/EFK pruefen\nWirksamkeit & Betriebssicherheit]

• C -- Nein --> E[Interne Abnahme\nIT/FM/Brandschutz/ISMS]

• D --> E

• E --> F{Restpunkte/Maengel?}

• F -- Ja --> G[Massnahmenplan + Fristen\nRe-Test]

• G --> E

• F -- Nein --> H[Betriebsfreigabe\nUebergabe in Regelbetrieb]

• H --> I[Start KPI-Reporting\nund Wartungsplan]

Der Abnahmeprozess folgt dem Grundsatz, dass Prüfungen die Wirksamkeit und Betriebssicherheit feststellen und die hierfür erforderlichen Unterlagen vorliegen müssen; dies ist Kern der Muster‑Prüfgrundsätze.

KPIs müssen so gewählt werden, dass sie technische Verfügbarkeit, Sicherheitskonformität, organisatorische Disziplin und Energieeffizienz abbilden. Für Rechenzentren sind Effizienzkennzahlen (z. B. PUE) in Beschaffungs-/Leitfäden des Umweltbundesamts als relevante Transparenzinformation beschrieben; im Technikraumzielbetrieb werden diese Prinzipien in vereinfachter Form (Last, Verluste, Teillast, Trend) weitergeführt.

Relevante Umweltwirkungen von Rechenzentren werden u. a. durch Stromverbrauch, Ressourcenverbrauch der IT sowie klimaschädliche Emissionen von Kältemitteln und Schaltanlagen verursacht; daraus folgt im Zielbetrieb: Infrastruktur soll an die tatsächliche Rest‑Last angepasst werden, um Teillastverluste zu minimieren und unnötige Wartungs-/Prüfkosten zu vermeiden.

• Messbarkeit: Der Technikraum muss mindestens so gemessen werden, dass Lastentwicklung (IT‑Last, Klima/USV‑Verluste) nachvollziehbar ist, um Right‑Sizing‑Entscheidungen zu steuern.

• Rechtsmonitoring: Es muss geprüft werden, ob der Standort/das Objekt weiterhin als melderelevantes Rechenzentrum gilt (Schwellen z. B. im Kontext Rechenzentrumsregister/Meldepflichten); BAFA/BfEE kommuniziert Pflichten und Fristen zur Datenmeldung (u. a. 300 kW bis < 500 kW nicht redundante Nennanschlussleistung).

Im Übergang von RZ zu Technikraum müssen Interimsmaßnahmen und Kommunikationspflichten erfüllt werden, weil temporäre Schutzlücken die größten Haftungs- und Ausfallrisiken erzeugen.

Für CO₂‑Löschanlagen gilt zusätzlich: Bei Außerbetriebsetzung > 24 h sind Versicherer und ggf. weitere Stellen zu benachrichtigen und währenddessen ist anderweitiger Brandschutz sicherzustellen; Änderungen, die die Wirksamkeit nachteilig beeinflussen, erfordern ebenfalls Information des Versicherers.

Feuerwehrpläne nach DIN‑Logik werden in der Praxis im Rahmen des Genehmigungsverfahrens gefordert und müssen aktuell bereitgehalten werden; bei Nutzungsänderungen/technischen Änderungen ist die Aktualisierung zwingend. Das Beispielmerkblatt der Feuerwehr Hamburg beschreibt Einreichung/Abstimmung und Bereithaltung am Objekt.

• Einstufung/Level‑Begründung (BIA‑Auszug), Asset‑Inventar, RACI, Notfall‑/BCM‑Prozeduren.

• As‑Built‑Pläne (Strom/Klima/Trassen), Schottkataster, Nachweise zur MLAR‑Konformität.

• Prüfberichte/Prüfbescheinigungen zu sicherheitstechnischen Anlagen; die Muster‑Prüfgrundsätze verlangen, dass Ziel der Prüfung die Wirksamkeit und Betriebssicherheit ist und dass Unterlagen bereitgestellt werden.

• Wartungsnachweise (Feuerlöscher alle 2 Jahre; elektrotechnische Prüfungen gem. Prüffristkonzept).

• Zugangsprotokolle und Nachweise zur TOM‑Wirksamkeit (DSGVO Art. 32).

• Bundesland/konkrete Landesbauordnung und ggf. Sonderbau‑Einordnung; daraus ergeben sich Genehmigungs‑ und Prüfpflichten.

• Konkrete Rest‑IT/OT‑Services, RTO/RPO, erforderliche Redundanz (A/B‑Versorgung, Notstromlaufzeit).

• Bestehende Löschtechnik (CO₂ vs. Inertgas), Raumvolumen/Dichtheit/Druckentlastung, Sekundärraum‑Betrachtung und Personenzutrittsprofil.

• Versicherungsvertragliche Auflagen (VdS‑Anerkennung, Obliegenheiten, Meldewege).

• Zielkennzahlen/Schwellen (Temperaturband, Alarmreaktionszeiten, Energieziele).

Der Zielbetrieb ist erst dann „gültig“, wenn die Level‑Einstufung, die Löschstrategieentscheidung (inkl. Versicherung/Feuerwehr), das Prüfregime und die Betriebsakte vollständig vorliegen und die Betriebsfreigabe gemäß Abnahmeprozess erteilt ist.