Schutz Kritischer Infrastrukturen Basisschutzkonzept

Empfehlungen fr Unternehmen

www.bmi.bund.de www.bmi.bund.de

Vorwort
Infrastrukturen haben in unseren Gesellschaften die Funktion von Lebensadern. Wir sind darauf angewiesen, dass die Versorgung mit Energie und Wasser, mit Informationstechnik und Mobilitt zuverlssig funktioniert. Fallen diese Systeme oder andere wichtige Infrastrukturen auch nur fr kurze Zeit in grerem Umfang aus, so kann dies schwerwiegende Folgen haben. In besonderem Mae haben die Anschlge in New York und Washington am 11. September 2001, in Madrid am 11. Mrz 2004 und in London am 7. und 21. Juli 2005 die Gefhrdung offener Gesellschaften gezeigt. Die Bekmpfung des internationalen Terrorismus und der Schutz der Bevlkerung vor dieser Bedrohung erfordern daher die besondere Aufmerksamkeit der Sicherheitsbehrden. Neben der Abwehr terroristischer Anschlge gilt es auch, andere Gefhrdungen ins Blickfeld zu nehmen. So knnen Naturkatastrophen wie zum Beispiel berschwemmungen erhebliche Zerstrungen nach sich ziehen. Der Schutz so genannter Kritischer Infrastrukturen also von Einrichtungen und Organisationen mit wichtiger Bedeutung fr das staatliche Gemeinwesen, bei deren Ausfall oder Beeintrchtigung nachhaltig wirkende Versorgungsengpsse, erhebliche Strungen der ffentlichen Sicherheit oder andere dramatische Folgen eintreten wrden ist umfassend anzugehen. Daher ist es richtig, dass Staat und Wirtschaft den Dialog ber dieses Thema verstrken und gemeinsam Lsungen fr mehr Sicherheit entwickeln. Als einen Beitrag dazu haben das Bundesministerium des Innern, das Bundesamt fr Bevlkerungsschutz und Katastrophenhilfe und das Bundeskriminalamt ein Basisschutzkonzept erarbeitet. Von Beginn an wurde dieses Vorhaben durch Sachverstand aus der Wirtschaft begleitet und vorangebracht. Fr diese Untersttzung dankt das Bundesministerium des Innern den Sicherheitsbeauftragten der Deutschen Bahn AG, Herrn Jens Puls, der DFS, Deutsche Flugsicherung GmbH, Herrn Hans-Jrgen Morscheck, der Deutz AG, Herrn Werner Becker, der IBM Deutschland GmbH, Herrn Klaus Hintz, der Vattenfall Europe Transmission GmbH, Herrn Thomas Schfer und ihren Mitarbeiterinnen und Mitarbeitern. Mit dem Basisschutzkonzept liegen fr die Unternehmen in Deutschland Empfehlungen aus dem Blickwinkel der Inneren Sicherheit vor. Die hohe Sicherheit der Infrastrukturen ist ein herausgehobenes Qualittsmerkmal Deutschlands. Dieses auch langfristig abzusichern, liegt im elementaren Interesse der Unternehmen und der Brgerinnen und Brger unseres Landes. Berlin, August 2005

Inhalt
Zusammenfassung 1. Zielsetzung und methodische Grundlagen 2. Gefhrdungen und gefhrdete Bereiche
2.1 Gefhrdungen 2.1.1 Gefhrdungen durch natrliche Ereignisse 2.1.2 Gefhrdungen durch menschliches und technisches Versagen 2.1.3 Gefhrdungen durch Terrorismus und kriminelle Handlungen 2.2 Gefhrdete Bereiche in Unternehmen 2.2.1 Durch natrliche Ereignisse besonders gefhrdete Bereiche 2.2.2 Durch menschliches und technisches Versagen besonders gefhrdete Bereiche 2.2.3 Durch Terrorismus und kriminelle Handlungen besonders gefhrdete Bereiche 4 6 10 10

15

3. Generalisierende Basisschutzempfehlungen
3.1 Analyse des Schutzbedarfs 3.1.1 Verfahren zur Analyse des Schutzbedarfs 3.1.2 Bercksichtigung von Abhngigkeiten und Wechselwirkungen 3.1.3 Besondere Bercksichtigung von Terrorismus und kriminellen Handlungen 3.2 Festlegung von Schutzzielen 3.3 Manahmen zur Erreichung der Schutzziele 3.3.1 Innerer und uerer Schutz 3.3.2 Personal 3.3.3 Organisation und Management 3.4 Risikomanagement 3.4.1 Notfallplanung 3.4.2 Risiko- und Krisenkommunikation 3.4.3 Ausfallplanung und Business Continuity Management 3.5 Qualittsmanagement und Dokumentation der Schutzmanahmen 3.5.1 Qualittsmanagement der Schutzmanahmen 3.5.2 Dokumentation der Schutzmanahmen

18 18

20 21

23

26

4. Zu kontaktierende Behrden/Institutionen

28

I. Anhang 1:
Fragenkatalog und Muster fr eine Checkliste

30

II. Anhang 2:
Hinweise aus polizeilicher Sicht

38

III. Anhang 3:
Informationen des Bundesamtes fr Bevlkerungsschutz und Katastrophenhilfe

40

IV. Anhang 4:
Glossar zum Basisschutzkonzept

50

V. Anhang 5:
Weiterfhrende Hinweise (Literatur, Internetadressen)

54

Zusammenfassung
Ziel des vorliegenden Basisschutzkonzeptes ist die Reduzierung der Verwundbarkeit Kritischer Infrastrukturen gegenber natrlichen Ereignissen und Unfllen sowie gegenber terroristischen Anschlgen und kriminellen Handlungen. Das Basisschutzkonzept fokussiert dabei auf bauliche, organisatorische, personenbezogene und technische Schutzmanahmen. Anknpfungspunkt Risikomanagement Der Bedarf fr ein Basisschutzkonzept ergibt sich unter anderem aus gesetzlichen Vorschriften und allgemein anerkannten Standards 1, aber auch aus allgemein anerkannten unternehmerischen Prinzipien eines vorausschauenden Risikomanagements und einer strategischen, auf Erfolg und Kontinuitt ausgerichteten Unternehmensplanung, beispielsweise im Rahmen des so genannten Business Continuity Managements (BCM). Adressaten fr die Entwicklung strategischer Konzepte fr Gefhrdungsanalysen, fr Risikomanagementsysteme sowie von Manahmen zur Risikominimierung sind zunchst die Unternehmensleitungen der Infrastrukturbetreiber, die bei Versten das unternehmerische Risiko und auch mgliche Haftungsrisiken tragen sollten. Fr die Umsetzung dieser strategischen Konzepte im Unternehmen sind die Ansprechpartner dann in aller Regel die Sicherheitsverantwortlichen. Letztlich handelt es sich bei der Umsetzung des Basisschutzkonzeptes um eine gesamtunternehmerische Aufgabe, die der Untersttzung aller Ebenen bedarf. Voraussetzung fr die Konkretisierung umfassender Schutzmanahmen ist eine vertrauensvolle Zusammenarbeit zwischen Staat und Infrastrukturbetreibern. Die Betreiber sind diejenigen, die ber hinreichende Detailkenntnisse ihrer Infrastrukturen verfgen und konkrete Schutzmanahmen effektiv umsetzen knnen. Zunchst ist es daher ntig, sich darber zu verstndigen, welches Schutzniveau gewollt beziehungsweise akzeptabel ist. Analyse-/ Planungsprozess Ausgangspunkt ist ein mehrstufiger Analyse- und Planungsprozess, der eine Ermittlung der Risiken und eine daran anknpfende berprfung sowie gegebenenfalls Anpassung von Schutzmanahmen umfasst. Er lsst sich wie folgt gliedern: I. Die Bildung von Gefhrdungskategorien, differenziert nach den Bereichen Naturkatastrophen, Unflle, Terrorismus und Kriminalitt, darauf basierend die Festlegung des jeweiligen Schutzniveaus, die Entwicklung von Schadens- und Bedrohungsszenarien, die Analyse von Schwachstellen,

Adressat: Unternehmensleitung

II. III. IV.

1 Beispielsweise aus 91 Aktiengesetz (Aufbau von Risikomanagement- und berwachungssystemen),

aus der Strfallverordnung, aus weiteren allgemeinen und speziellen Betreiberpflichten und fachgesetzlichen Regelungen oder auch aus der neuen Eigenkapitalvereinbarung Basel II.

ZUSAMMENFASSUNG

V.

die Formulierung von Schutzzielen und daraus abgeleitet die Darlegung von Schutz- und Gegenmanahmen, die Formulierung des jeweiligen Handlungsbedarfs (Abstimmung zwischen staatlichen und privaten Manahmen),

VI.

VII. die Umsetzung des formulierten Handlungsbedarfs und VIII. die regelmige berprfung dieses Analyse- und Planungsprozesses im Rahmen des Qualittsmanagements. Als erste Orientierungsgrundlage werden mgliche Gefhrdungen fr Kritische Infrastrukturen aufgezeigt. Dazu gehren im Wesentlichen Gefhrdungen durch natrliche Ereignisse, menschliches oder technisches Versagen und Terrorismus beziehungsweise kriminelle Handlungen. Anhand dieser Gefhrdungen knnen besonders gefhrdete Bereiche im Unternehmen identifiziert und generalisierte Basisschutzempfehlungen abgeleitet werden. Dort, wo dieser Prozess aufgrund fehlender Ressourcen als zu aufwndig oder nur schwer umsetzbar empfunden wird, wie zum Beispiel in kleinen und mittleren Unternehmen (KMU), kann es durchaus sinnvoll sein, sich dem Thema in kleinen Schritten zu nhern und zunchst einzelne, als besonders dringlich empfundene Aspekte des Basisschutzkonzeptes anzugehen. Als Hilfestellung fr die Umsetzung des Basisschutzkonzeptes wurden ein Fragenkatalog und eine Checkliste (Anhang 1) entwickelt, mit denen die Betreiber von Infrastruktureinrichtungen arbeiten knnen. Der Fragenkatalog und die Checkliste sollen als bergreifende Instrumente vor allem dazu dienen, einen unternehmensinternen Diskussionsprozess ber die Erhhung der Sicherheit zu initiieren und zielgerichtet zu steuern. Aus der Tatsache, dass es sich sowohl beim Fragenkatalog als auch bei der Checkliste nicht um abschlieende Kataloge, sondern lediglich um Muster handeln kann, folgt, dass fehlende Punkte im Rahmen dieses Prozesses ergnzt werden mssen oder nicht zielfhrende Fragen modifiziert oder gestrichen werden knnen. Ziel dieses Entwicklungsschrittes ist es, aus dem Blickwinkel der Inneren Sicherheit und in enger Diskussion mit den Betreibern von Infrastruktureinrichtungen gemeinsam Prioritten zu setzen und Manahmen zum Schutz Kritischer Infrastrukturen zu operationalisieren. Ansprechpartner zum Basisschutzkonzept: Bundesamt fr Bevlkerungsschutz und Katastrophenhilfe Zentrum Schutz Kritischer Infrastrukturen Deutschherrenstrae 9395 53177 Bonn BBK-Zentrum-I@bbk.bund.de http://www.bbk.bund.de Bundeskriminalamt 65173 Wiesbaden http://www.bka.de oder http://www.bundeskriminalamt.de Fragenkatalog/ Checkliste

1
Definition KRITIS Basis: Kooperation Staat/Wirtschaft Risikomanagement, Betreiberpflichten, Fachgesetze

Zielsetzung
und methodische Grundlagen
Ausgehend von der Betrachtung mglicher Gefhrdungen durch Naturkatastrophen, durch Ereignisse technischen oder menschlichen Versagens, durch Terrorismus oder kriminelle Handlungen erscheinen Manahmen zur Grundsicherung unserer hochkomplexen wirtschaftlichen und gesellschaftlichen Infrastrukturen zwingend erforderlich insbesondere, wenn es sich um Infrastrukturen mit wichtiger Bedeutung fr das staatliche Gemeinwesen (handelt), bei deren Ausfall oder Beeintrchtigung nachhaltig wirkende Versorgungsengpsse, erhebliche Strungen der ffentlichen Sicherheit oder andere dramatische Folgen eintreten wrden.2 Fr diese so genannten Kritischen Infrastrukturen sind Manahmen zur Schadensbegrenzung und -bewltigung, aber vor allem auch prventive Manahmen vorzuhalten und zu entwickeln, mit deren Hilfe das Entstehen erheblicher Strungen von vornherein vermieden oder zumindest deren Folgen so gering wie mglich gehalten werden knnen. Voraussetzung fr die Konkretisierung und Formulierung von notwendigen Schutzmanahmen ist eine vertrauensvolle Kooperation zwischen Staat und Betreibern von Infrastruktureinrichtungen: Whrend der Staat weiterhin Garant fr die Innere Sicherheit ist und auch Informations- und Kommunikationsprozesse moderiert, verfgen die Betreiber ber hinreichende Detailkenntnisse ihrer Infrastrukturen, so dass konkrete Schutzmanahmen nur von ihnen selbst effektiv umgesetzt werden knnen. Anknpfungspunkte fr ein Basisschutzkonzept ergeben sich zum einen aus gesetzlichen Vorschriften, zum anderen aus allgemein anerkannten unternehmerischen Prinzipien eines vorausschauenden Risikomanagements und einer strategischen, auf Erfolg und Kontinuitt ausgerichteten Unternehmensplanung (zum Beispiel im Rahmen des so genannten Business Continuity Managements BCM). So besteht fr eine Reihe von Betreibern die Verpflichtung des Vorstandes nach 91 Absatz 2 Aktiengesetz (AktG), geeignete Manahmen zu treffen und berwachungssysteme etwa ein Risikomanagementsystem aufzubauen, um den Fortbestand der die Gesellschaft gefhrdenden Entwicklungen frh zu erkennen. Zu derartigen Entwicklungen zhlen neben risikobehafteten Geschften und Versten gegen gesetzliche Vorschriften auch Gefhrdungen durch Naturereignisse oder Terrorakte, die erheblichen Einfluss auf den Fortbestand der Unternehmung haben knnen. Nicht zuletzt mit der Eigenkapitalvereinbarung Basel II und den beschlossenen Standards zur Vergabe von Krediten treten Fragen der Einschtzung und Bewertung unternehmerischer Risiken strker in den Vordergrund. Ein weiterer Anknpfungspunkt fr Manahmen zum Schutz Kritischer Infrastrukturen ergibt sich aus der Verantwortung der Betreiber, ihre Anlagen gegenber mglichen Gefahren zu sichern und die erforderlichen Vorkehrungen zu treffen. Diese Betreiberpflichten sind zum Teil gesetzlich geregelt (allgemeine Betreiberpflichten und spezifische, etwa nach dem Telekommunikationsgesetz, der Gefahrgutverordnung oder fr Betriebe, die der Strfallverordnung unterliegen). Zum Teil sind sie aber auch Bestandteil allgemein anerkannter unternehmerischer Grundstze, wie sie zum Beispiel die Grundstze ordnungsgemer Unternehmensfhrung und -leitung darstellen. Hinzu kommen allgemeine und fachspezifische gesetzliche Regelungen, zu denen etwa Feuer- und Brandschutzgesetze, das Bauordnungs- und Planungsrecht, aber auch das Umwelt- oder Energiewirtschaftsrecht zhlen.
2 Definition Kritischer Infrastrukturen des AK KRITIS im Bundesministerium des Innern (BMI) vom 17.11.2003.

ZIELSETZUNG UND METHODISCHE GRUNDLAGEN

Abbildung 1: Motivation fr Sicherheit in Unternehmen Business Case fr Sicherheit

Motivation: Einhaltung von Sicherheitsstandards

Einhaltung von RFID*- und Sicherheitsstandards des Abnehmers Einhaltung branchenspezifischer Sicherheitsstandards Einhaltung

Investitionen in Sicherheit

Kostensenkung

Umsatzsteigerung

Verteidigung des Markenanteils

Risikomanagement

Markenschutz

Motivation: Geschftlicher Erfolg

* Technologien wie RFID (Radio Frequency Identification), Sensoren, intelligente Container sowie Softwarelsungen fr Reporting und Supply Chain Management knnen in Kombination mit optimierten Verfahren und Ablufen die Lieferkette deutlich bersichtlicher machen. Abbildung und Erluterung nach: Deloitte, Erfolg in der Secure Economy Wachstum und Wohlstand in einer sicheren Wirtschaft. Executive Summary, 2004, S. 4 f.

Unter dem Gesichtspunkt der Sicherheit stellen insbesondere Manahmen gegen Eingriffe Unbefugter einen wichtigen Beitrag zum Schutz Kritischer Infrastrukturen dar. Einrichtungen sollen derart gegen durch Vorsatz und durch natrliche Ereignisse oder Unflle ausgelste Strungen gesichert sein, dass eine ernste Gefahr, beispielsweise durch Explosion oder Ausbreitung gefhrlicher Stoffe, mglichst ausgeschlossen werden kann. Auch ein Ausfall der bereitgestellten Produkte und Dienstleistungen muss vermieden werden, sofern hieraus erhebliche Gefahren im Sinne der eingangs genannten KRITISDefinition erwachsen knnen. Wichtigstes Anliegen des Basisschutzkonzeptes ist der Schutz menschlichen Lebens durch Reduzierung der Verwundbarkeit Kritischer Infrastrukturen gegenber natrlichen Ereignissen, gegenber Ereignissen aufgrund technischen oder menschlichen Versagens sowie gegenber terroristischen Anschlgen und kriminellen Handlungen. Das Basisschutzkonzept soll bauliche, organisatorische, personenbezogene und technische Standard-Sicherheitsmanahmen bercksichtigen. Wenngleich auch Gefhrdungen der Umwelt eine gravierende Bedrohung darstellen knnen, werden im Sinne eines pragmatischen Vorgehens reine Umweltauswirkungen in diesem Konzept nicht spezifisch behandelt. Es kann hierfr aber sinngem die gleiche Vorgehensweise angewendet werden. Kriminelle Angriffe auf Unternehmen, die vor allem deren Wettbewerbsfhigkeit schdigen, wie zum Beispiel Industriespionage, werden ebenfalls nicht betrachtet. Nicht Gegenstand der nachfolgenden Betrachtungen sind schlielich auch auerbetriebliche Gefahrguttransporte. Grundstzlich gilt aber, dass fr Gefahrguttransporte hnliche Sicherungsberlegungen anzustellen sind, wie sie hier fr die stationren Anlagen angestellt werden. Zu- und Abgangswege und insbesondere deren Sicherung mssen im Einzelfall auf Schnittstellen mit dem Transportwesen untersucht und behandelt werden. Fr die Entwendung von Gefahrstoffen und deren vorstzlichen Missbrauch sind ebenfalls gesonderte berlegungen anzustellen.

Manahmen gegen Eingriffe Unbefugter

Ziel: Reduzierung der Verwundbarkeit

Was das Basisschutzkonzept nicht bercksichtigt

Auch Angriffe ber die elektronische Vernetzung der Unternehmen (Cyberattacken) sind von Bedeutung. Da sich das Basisschutzkonzept jedoch auf die Abwehr physischer Gefhrdungen konzentriert, wird hinsichtlich der IT-Sicherheit auf bestehende Konzepte wie beispielsweise die ISO-Norm 17799 sowie das IT-Grundschutzhandbuch und die weiteren Empfehlungen des Bundesamtes fr Sicherheit in der Informationstechnik (BSI) verwiesen. Analyse-/ Planungsprozess Um zu tragfhigen und letztlich umsetzbaren Aussagen zu gelangen, muss grundstzliches Einvernehmen darber erreicht werden, welches Schutzniveau gewollt und akzeptabel ist. Zur Entwicklung des Schutzkonzeptes ist daher folgendes systematisches Vorgehen angezeigt: I. Die Bildung von Gefhrdungskategorien, differenziert nach den Bereichen Naturkatastrophen, Ereignisse technischen oder menschlichen Versagens sowie Terrorismus und kriminelle Handlungen, darauf basierend die Festlegung des jeweiligen Schutzniveaus, die Entwicklung von Schadens- und Bedrohungsszenarien, die Analyse von Schwachstellen, die Formulierung von Schutzzielen und daraus abgeleitet die Darlegung von Schutz- und Gegenmanahmen, die Formulierung des jeweiligen Handlungsbedarfs (Abstimmung zwischen staatlichen und privaten Manahmen),

II. III. IV. V.

VI.

VII. die Umsetzung des formulierten Handlungsbedarfs und VIII. die regelmige berprfung dieses Analyse- und Planungsprozesses im Rahmen des Qualittsmanagements. Kompetent und verantwortlich fr die Umsetzung von Manahmen zur Realisierung des Basisschutzkonzeptes sind die Betreiber. Zu analysieren sind in diesem Zusammenhang unter anderem folgende Aspekte: 3 Beurteilung der Gefhrdungslage (allgemeine Sicherheitslage, Gre und Zusammensetzung der Belegschaft, Qualitt der Sicherheitsorganisation, gesellschaftliche Position von Angehrigen der Unternehmensleitung, Art der Vertriebsverbindungen und Auslandsaktivitten, bisher festgestellte Kriminalitt etc.), rtliche Lage des Betriebsbereichs und der Anlagen (Verwundbarkeit von auen und innen, Entfernung zum Werkszaun, Einsehbarkeit von auen, Verkehrswegefhrung innen und auen, Nhe zu anderen Industriebereichen oder Kritischen Infrastrukturen, geologische [zum Beispiel Erdbebengefhrdung] und geographische [zum Beispiel Flussnhe, Topographie] Gegebenheiten), Bedeutung der Anlagen fr vor- und nachgelagerte Produktionsprozesse und Dienstleistungen (zum Beispiel wirtschaftliche Schden, Produktions- und Lieferausflle), Symbolcharakter der Unternehmung beziehungsweise Anlagen (Art der Produktion und der Lagerung von Stoffen, Produktpalette, wirtschaftlich-strategische Bedeutung des Unternehmens), Interdependenzen, das heit Wechselwirkungen mit anderen Infrastrukturen,

3 modifiziert nach Strfallkommission, Manahmen gegen Eingriffe Unbefugter, 2002.

ZIELSETZUNG UND METHODISCHE GRUNDLAGEN

Art, Topologie und Kooperationsbeziehungen der betreiberseitig vorhandenen Risikomanagementstrukturen, Strukturen der Zusammenarbeit zwischen ffentlichen Einrichtungen und Betreibern, sowohl mit Blick auf Notfallplanung und Krisenmanagement als auch unter Gesichtspunkten der technischen Prvention. Bei der Analyse sind nicht nur Primrschden aus Zwischenfllen zu bercksichtigen, sondern auch Sekundreffekte (hierzu Seite 19).

Abbildung 2: Analyseschritte

Beurteilung der Gefhrdungslage

Ermittlung der Gefhrdungsstellen

Gefahrenbewertung

berprfung

Festlegung der Schutzziele

Sicherungskonzept

Quelle: Strfallkommission, Manahmen gegen Eingriffe Unbefugter, 2002, S. 20

2
Dominoeffekte/ Verzgerung/ Ablenkung

Gefhrdungen
und gefhrdete Bereiche
2.1 Gefhrdungen
Die Gefhrdungen, denen sich Betreiber von Kritischen Infrastrukturen gegenbersehen, lassen sich in (1) Gefhrdungen durch natrliche Ereignisse, (2) Gefhrdungen durch menschliches oder technisches Versagen und (3) Gefhrdungen durch Terrorismus und kriminelle Handlungen einteilen. Dabei ist zu beachten, dass die Gesamtanlage oder sicherungsrelevante Teile der Anlage auch durch Ereignisse auerhalb der eigentlichen Anlage, in benachbarten Betriebsbereichen oder Verkehrsanlagen in Mitleidenschaft gezogen werden knnen, die einem besonderen Gefhrdungspotenzial unterliegen (Dominoeffekt). Einwirkungsmglichkeiten knnen zum Beispiel im Brandfall durch das bergreifen eines Feuers von benachbarten Einrichtungen entstehen, durch den Flug von Trmmern nach einer Explosion in benachbarten Einrichtungen, durch den Ausfall von Versorgungseinrichtungen nach Katastrophen auerhalb der Anlage usw. Auch Ereignisse in engem zeitlichen Zusammenhang wie etwa eine zweite, verzgert einsetzende Explosion oder mehrere etwa zeitgleiche Strflle an verschiedenen Orten, knnen unter Umstnden eine exponentielle Wirkung hervorrufen, indem Rettungs- oder Wiederherstellungsmanahmen unterbunden oder Ressourcen an der falschen Stelle gebndelt werden (Ablenkungsmanahmen). Abbildung 3: Risikofaktoren Risikofaktoren Die folgende bersicht soll die Komplexitt und Heterogenitt der zu betrachtenden Risikofaktoren verdeutlichen, ohne dabei den Anspruch auf Vollstndigkeit zu erheben: Risikofaktor Mensch mangelndes Sicherheitsbewusstsein nicht hinreichend qualifiziertes Personal menschliches Versagen kriminelles Verhalten (Sabotage, Terroranschlge) Risikofaktor Organisation Konzentration unverzichtbarer Ressourcen Outsourcing unternehmenskritischer Infrastrukturen Risikofaktor Natur/Umwelt Naturkatastrophen Seuchen und Epidemien Risikofaktor IT Komplexitt der Systeme zunehmende IT-Abhngigkeit umfangreiche weltweite Vernetzung von IT-Systemen kurze Innovationszyklen der IT Standardisierung der Technik und Komponenten Vernetzung/Interdependenzen von Kritischen Infrastrukturen Internet als Nervensystem Kritischer Infrastrukturen (Zusammenhang mit IT-Security)
Quelle: Bundesverband deutscher Banken, Management von Kritischen Infrastrukturen, S. 13

10

GEFHRDUNGEN UND GEFHRDETE BEREICHE

2.1.1 Gefhrdungen durch natrliche Ereignisse Extremwetterlagen In Deutschland resultieren nach Angaben der Versicherungswirtschaft die Elementarschden zu einem groen Anteil aus atmosphrischen Extremereignissen. Hierzu zhlen Ereignisse wie Hochwasser (inklusive Erhhung des Grundwasserspiegels), berschwemmungen, berflutungen, Sturmfluten, Schnee, Eis, Drren sowie Strme. Besondere Gefahren bei Hochwasser entstehen durch die Kraft des Wassers bei der Untersplung von Wegen, Brcken, Dmmen etc. und durch mitgefhrtes Treibgut. Die Gefahr einer Trinkwasserverunreinigung und damit erheblicher gesundheitlicher Risiken wird durch ausgelaufene Schadstoffe und Unrat, die in den Fluten mitgefhrt werden, noch erhht. Durch steigenden Grundwasserspiegel knnen auch entfernter gelegene Gebiete berflutet werden. Wirbelstrme und Hagel knnen Folge schwerer Gewitter sein und zustzliche Gefahren hervorrufen. Als Strme werden Luftbewegungen ab 75 km/h und als Orkan Luftbewegungen ab 120 km/h bezeichnet. Neben unmittelbaren Schden, die durch Winddruck und nachfolgende Ben entstehen, knnen Strme und Orkane zustzliche Gefhrdungen durch Trmmer und Schmutzteile, die durch den heftig rotierenden Schlauch eines Wirbelsturms mitgefhrt werden, auslsen. Strme nehmen sowohl bezglich der Hufigkeit als auch der prozentualen Verteilung volkswirtschaftlicher Schden eine Spitzenstellung ein. Hagelkrner knnen in Einzelfllen eine Gre von mehr als 10 cm und ein Gewicht von ber einem Kilogramm erreichen. Neben Sachschden und Schden an landwirtschaftlichen Kulturen knnen Hagelkrner auch erhebliche Verletzungen beim Menschen hervorrufen. Auch knnen Hagelkrner Wasserabflsse verstopfen und so berschwemmungen hervorrufen. Erdbeben Die Gefhrdung durch Erdbeben wchst zwangslufig mit steigender Intensitt des Bebens. In Abhngigkeit von geologischen Parametern, wie zum Beispiel der Bodenbeschaffenheit, knnen jedoch auch schwchere Erdbeben umfangreiche Schden an Gebuden und Infrastrukturen hervorrufen. Zu bercksichtigen sind gegebenenfalls auch Sekundrschden, wie zum Beispiel Brnde und Flutwellen. Zu den erdbebengefhrdeten Gebieten in Deutschland zhlen insbesondere die Klner Bucht, der Rheingraben und das Vogtland. Flchenbrnde Flchenbrnde knnen natrlicherweise durch Blitzschlag, Selbstentzndung oder durch vorstzliche oder fahrlssige Brandstiftung in Kombination mit lang anhaltender Trockenheit entstehen. Hauptschlich gefhrdet sind Waldgebiete, landwirtschaftlich genutzte Flchen und Heideflchen. Massenbewegungen Massenbewegungen werden ausgelst durch geophysikalische Ereignisse (zum Beispiel Erdbeben, Verwitterung), meteorologische Einflsse (zum Beispiel Starkniederschlge, berschwemmungen, Schnee- und Eisschmelze) und durch anthropogene Einflsse (zum Beispiel Baumanahmen, Erschtterungen, Abholzungen). Beispiele fr Massenbewegungen sind Lawinen, Muren, Hangrutschungen und Liquefaktion (Bodenverflssigung). Neben den direkten Schden knnen Massenbewegungen auch indirekt Gefhrdungen hervorrufen, indem Flutwellen in Seen oder Speichern erzeugt oder Flsse abgeriegelt werden, die spter aufbrechen. Epidemien Unter einer Epidemie wird das rtlich und zeitlich gehufte Auftreten einer ansteckenden Krankheit bei Menschen oder Tieren verstanden. Eine erhhte Gefhrdung ergibt sich beispielsweise durch globalen Warenverkehr und Tourismus, durch Massentierhaltung sowie durch berschwemmungen und Drren. Bei einer Pandemie handelt es sich um eine lnderbergreifende oder sogar weltweite Epidemie.

11

2.1.2 Gefhrdungen durch menschliches und technisches Versagen Brnde Ein Brand ist ein sich unkontrolliert ausbreitendes Feuer, das durch menschliches und technisches Versagen inklusive Brandstiftung (siehe unten, 2.1.3), durch Blitzschlag, durch die Freisetzung von Gefahrstoffen oder als Folge von Explosionen entsteht. Brnde werden ihrer Gre entsprechend klassifiziert in Kleinbrnde, Mittelbrnde (zum Beispiel Gebudebrnde) und Grobrnde (zum Beispiel Industriebetriebe, Groanlagen, Lager). Freisetzung von Gefahrstoffen Zu den Gefahrstoffen zhlen alle Substanzen atomarer, biologischer, chemischer und radiologischer Art (ABCR/CBRN), die sich schdigend auf die Umwelt oder den Menschen auswirken beziehungsweise die zu Explosionen und Brnden fhren knnen. Die Eigenschaften von Gefahrstoffen sind hchst unterschiedlich und reichen von reizend, leicht entzndlich bis zu explosionsgefhrlich, umweltgefhrdend, chronisch schdigend und toxisch. Mit Hilfe eines individuellen Gefahrstoffkatasters knnen die im Unternehmen genutzten Gefahrstoffe identifiziert werden. Explosionen Eine Explosion entsteht durch eine pltzliche Volumenausdehnung von Gasen durch die Freisetzung von Energie, die zu einer Druckwelle, gegebenenfalls mit einer Wrmeentwicklung fhrt. Explosionen knnen durch menschliches und technisches Versagen inklusive Vorsatz, durch Blitzschlag oder durch die Freisetzung von Gefahrstoffen entstehen. Sonstige physische Einwirkungen von innen und von auen Physische Einwirkungen von innen und von auen knnen durch Unflle und Havarien wie zum Beispiel Verkehrs- oder Betriebsunflle sowie Flugzeugabstrze (vgl. 2.1.3) hervorgerufen werden. Neben der Zerstrung der Anlage knnen Unflle und Havarien auch zu Brnden und Explosionen, zur Freisetzung von Gefahrstoffen sowie zu anderen Schdigungen fhren.

2.1.3 Gefhrdungen durch Terrorismus und kriminelle Handlungen Gefhrdungsarten Als Ergebnis der Analyse zur allgemeinen Gefhrdungslage eines Unternehmens knnen Gefhrdungen durch Terrorismus oder kriminelle Handlungen bestimmten abgestuften Gefhrdungsarten zugeordnet werden. Die einzelnen Stufen geben dabei einen berblick ber eventuell zu erwartende Tter, deren mgliche oder auch typische Vorgehensweise, ihre Ziele und Motive sowie ber den Grad der kriminellen Energie. Mit ihrer Hilfe kann bersichtlich dargestellt werden, welche Risiken in Betracht zu ziehen sind. Die Annahmen innerhalb einer Gefhrdungsart beruhen auf kriminalistischem Erfahrungswissen, mssen jedoch nicht in jedem Einzelfall genau zutreffen. Die Frage nach eventuell zu erwartenden Ttern und ihrer Handlungsweise ist naturgem nicht mit Sicherheit zu beantworten. Auf der Grundlage von Erfahrungen bei der Betriebssicherung lsst sich jedoch eine Grobeinteilung mit Verursacher- oder Ttergruppen, ihren typischen Motiven und mglichen Verhaltensweisen in einer nach Gefhrlichkeit abgestuften Tabelle (siehe Seite 29) vornehmen. Fahrlssige Handlungen werden dabei nicht bercksichtigt, sie sind unter Gefhrdungen durch Ereignisse menschlichen und technischen Versagens (Kapitel 2.1.2) mit erfasst. Inwieweit potenzielle Tter tatschlich ernsthaften Schaden anrichten knnen und an welcher Stelle dies mglich und wahrscheinlich ist, muss Gegenstand der Risikobewertung unter Bercksichtigung der im Umfeld des Unternehmens identifizierten Gefahrstellen sein (vgl. etwa den Abschnitt Risikomanagement der Checkliste, Anhang 1). Die Gefhrdungsarten enthalten eine Reihe von Annahmen, die eine Zuordnung zur ermittelten Gefhrdungslage ermglichen sollen. Zu diesen Annahmen gehren im Wesentlichen

12

GEFHRDUNGEN UND GEFHRDETE BEREICHE

mgliche Begleitumstnde der Tat, mgliche Motive und typische Handlungsweisen, wahrscheinlich verwendete Hilfsmittel und zu erwartende kriminelle Energie. Des Weiteren lsst sich, im Sinne eines Bindegliedes zwischen Ttern respektive deren Motivationen und den Tatoptionen durch die Beschaffenheit der Infrastrukturen selbst, nach Einwirkungsmglichkeiten differenzieren. Prinzipiell denkbare Einwirkungsmglichkeiten sind beispielsweise folgende: Vorstzliches Fehlbedienen Hierunter sollen alle vorstzlichen Handlungen verstanden werden, bei denen durch einfache Handgriffe und ohne Einsatz von Tatmitteln eine Strung ausgelst werden knnte. Zu derartigen Handlungen knnten zum Beispiel zhlen: das Schalten und Abschalten von Einrichtungen, Auf- und Zudrehen von Rohrleitungsverschlssen (Schiebern), Drehen von Handrdern und das Bettigen von Hebeln im Prozessverlauf. Das vorstzliche Fehlbedienen kann dabei sowohl durch eigenes Personal als auch durch Betriebsfremde vorgenommen werden. Manipulieren Unter Manipulieren wird das vorstzliche Verndern oder Verstellen von Systemteilen zum Zwecke des Herbeifhrens eines kritischen Anlagenzustandes verstanden. Beispiele hierfr knnten sein: das Fehlprogrammieren von Steuerungen, Dejustieren von Messeinrichtungen, Unterdrcken von Prozess-, Str- oder Alarmmeldungen oder auch das Ausschalten von Schutzsystemen. Als Tter kommen vorrangig Insider mit genauen Anlagenkenntnissen in Frage. Fahrzeugunfall Durch bewusst herbeigefhrte Fahrzeugunflle im Straen- oder Schienenverkehr des Betriebsbereichs knnten gefhrliche Stoffe freigesetzt oder wichtige Anlagenteile beschdigt beziehungsweise zerstrt werden. Beispiele hierfr sind Fassleckage durch Gabelstaplerunfall, Entgleisen von Kesselwagen, Zerstren von Anlagen durch LKW-Aufprall. Eingriffe mit einfachen Tatmitteln Hier ist an ein vorstzliches, oft spontanes Eingreifen in wichtige Anlagenteile mit den in jedem Betrieb vorhandenen Hilfsmitteln und Werkzeugen gedacht. Beispiele knnten sein: das Zerschlagen von Glasteilen der Anlage, Festklemmen beweglicher Teile der Anlage oder auch das Zumischen nicht erlaubter Stoffe in den Prozess. Als mgliche Tter kommen dabei in erster Linie Beschftigte des Unternehmens in Betracht. Eingriffe mit schweren Tatmitteln Bei dieser Einwirkungsmglichkeit wird das vorbereitete gewaltsame Zerstren von Anlagenteilen unterstellt. Als Angriffswerkzeuge knnen zum Beispiel Brechstangen, elektrische Bohrmaschinen, Schneidbrenner, Bolzenschneider oder Vorschlaghammer in Frage kommen. Beispiele hierfr sind das Aufbrechen von Tren und anschlieendes Zerstren von Einrichtungen, Zerschlagen von Mess- und Steuereinrichtungen und das Aufschlagen von Behltern und Rohrleitungen mit der Folge grerer Leckagen. Anstelle des gezielten Anschlages kann auch Vandalismus treten, so zum Beispiel als blinde Zerstrungswut nach einem erfolglosen Einbruch. Brandstiftung mit einfachen Mitteln Unter einfachen Mitteln wird das Znden mit Streichhlzern, Feuerzeugen oder durch Zigarettenkippen verstanden. Die Einwirkungsmglichkeit besteht daher nur beim Vorhandensein ausreichender Mengen brennbaren, leicht entzndlichen Materials. Beispiele knnten sein: das Anznden von brennbaren Flssigkeiten aus dem verfahrenstechnischen Ablauf, Inbrandsetzen von Lagerstellen mit der Folge des Freisetzens gefhrlicher Stoffe, Inbrandsetzen von peripheren Rumen oder Einrichtungen mit Auswirkungen auf wichtige Anlagenteile. Einwirkungsmglichkeiten

13

Brandstiftung mit brandfrdernden Mitteln Hier geht es um Brandanschlge, die mit Hilfe von schnell und intensiv abbrennenden Stoffen ausgefhrt werden. Beispiele fr Anschlge knnen sein: das Ausgieen und Anznden von brennbaren Flssigkeiten (zum Beispiel Benzin), Werfen von so genannten Molotow-Cocktails (zum Beispiel auch durch Fenster) oder auch das Anbringen professioneller Brandstze mit Zeit- oder Fernzndeinrichtungen. Die Anschlge knnen auch von auen durchgefhrt werden (Wurfentfernung) und setzen eine ausgeprgte kriminelle Energie voraus. Einsatz von Sprengstoffen Hier knnten Selbstlaborate, gewerbliche oder militrische Sprengstoffe eingesetzt werden. Mgliche Angriffsbeispiele sind beispielsweise das Anordnen einer Feuerlscher-Bombe als Selbstlaborat innerhalb empfindlicher Anlagenteile oder wahrscheinlicher an der Gebudeperipherie, Aufsprengen von Behltern und Rohrleitungen, Wegsprengen von tragenden Bauteilen mit der Folge des Umstrzens von Behltern, Zerstren von Anlagenteilen. In der Regel liegt bei dieser Angriffsart Fremdeinwirkung mit radikal-politischem Hintergrund vor. Beschuss Im einfachsten Fall ist mit dem Beschuss durch Luftdruckgewehre oder Schleudern (Stahlkugel) zu rechnen bis hin zum Einsatz schwerer Waffen beispielsweise Flugabwehrraketen durch terroristische Tter. Beispiele fr Einwirkungsmglichkeiten: Verursachen von Leckagen in freistehenden Behltern oder in Rohrleitungen, Herbeifhren einer Explosion. Ein Beschuss ist vor allem von auerhalb der ueren Umfriedung eines Betriebsbereichs beziehungsweise Industrieparks mglich, wobei in Zaunnhe installierte Anlagenteile strker gefhrdet sind. Flugzeugabsturz Hier knnen sowohl die kinetische Energie abstrzender Maschinen als auch die Explosionswirkung des mitgefhrten Treibstoffes oder an Bord befindlichen Sprengstoffs zum Tragen kommen. Des Weiteren kann ein Flugzeug als Transportmedium fr die Ausbreitung von ABCR-Substanzen genutzt werden. Angriffe, die zum Absturz fhren, knnen von auen, zum Beispiel durch Raketenbeschuss, Fernzndung von Sprengstoff, Fernmanipulation an der Bordelektronik, Ausfall oder Missbrauch der Flugsicherungsleitstellen, oder von innen mittels bernahme oder Strung der Steuerung oder durch Zndung von Sprengstoff (Selbstmordattentter) herbeigefhrt werden. Einsatz von ABCR-Waffen In Abhngigkeit von der Verfgbarkeit entsprechender Agenzien/Tatmittel ist ein breites Spektrum von Einsatzmglichkeiten denkbar, das gesonderter Errterung bedarf. Die Einsatzmglichkeiten reichen vom vorstzlichen Auslsen von Erkrankungen (Versand von Milzbranderregern) beziehungsweise Epidemien (Einbringen von hochinfektisen Erregern in Versorgungssysteme oder ber die Atemluft) ber den Einsatz so genannter dirty bombs mit dem Ziel der nachhaltigen Verunsicherung der Bevlkerung bis hin zum Giftgaseinsatz beispielsweise an Verkehrsknotenpunkten. Kombinationswirkungen Auch hier ist ein breites Spektrum an Mglichkeiten denkbar: von den bereits erwhnten dirty bombs als Kombination aus Explosivwirkung und radioaktiver Kontamination ber die Zerstrung einer Produktionsanlage plus Ausbreitung von Schadstoffen bis hin zur medienwirksamen Einzelaktion mit weit reichenden Folgen fr Unternehmensaktivitten oder die Versorgung der Bevlkerung.

14

GEFHRDUNGEN UND GEFHRDETE BEREICHE

2.2 Gefhrdete Bereiche in Unternehmen

Kritische Infrastrukturen, aber auch einzelne Produktions- oder Dienstleistungsbereiche innerhalb einer Anlage sind in unterschiedlichem Ma von Gefhrdungen durch natrliche Ereignisse, durch menschliches oder technisches Versagen sowie durch Terrorismus oder kriminelle Handlungen betroffen. Aus Unternehmenssicht knnen sich zustzliche Gefhrdungen beispielsweise durch Personalabbau, Zentralisierung und Automatisierung von Regelungs- und berwachungsprozessen, Verlagerung von Zustndigkeiten infolge Outsourcings oder Vollzugsdefizite infolge Kostendrucks ergeben.

2.2.1 Durch natrliche Ereignisse besonders gefhrdete Bereiche Durch Extremwetterlagen besonders gefhrdete Bereiche Sturm- und Sturzfluten knnen die Zerstrung ganzer Gebude und Anlagen hervorrufen. Zu den besonders gefhrdeten Bereichen gehren neben den Netzen insbesondere auch Gebude, Produktions-, Gewinnungs- und Verarbeitungsanlagen sowie nicht elektronische Datenbestnde. Langsam abflieende Hochwasser fhren hauptschlich zu Schden in tiefer gelegenen Gebudebereichen (Untergeschoss, Erdgeschoss). Da Schden durch Wassereinwirkung in der Regel Netzausflle verursachen, sind die Informations- und Kommunikationstechnik, die (betriebsinterne) Stromversorgung sowie Versorgungs- und sonstige Leitungsnetze besonders gefhrdet. Auerhalb der berschwemmungsgebiete knnen diese Schden durch steigenden Grundwasserspiegel hervorgerufen werden. Unabhngig von ihrer Lage sind grundstzlich alle Gebude und Anlagen Strmen ausgesetzt, besonders gefhrdet sind aber Gebude und Anlagen an exponierter Stelle (Berge, Hgel, Bergkmme, Windschneisen) sowie Gebude und Anlagen, die dem Sturm Angriffsflchen bieten. Strme, aber auch Drren oder extremer Frost knnen zudem zu Versorgungsengpssen fhren, die einen geregelten Betriebsablauf nicht mehr gewhrleisten. Durch Erdbeben besonders gefhrdete Bereiche Durch Erdbeben knnen Gebude und ganze Anlagenkomplexe geschdigt oder zerstrt werden und Ausflle in allen Bereichen hervorgerufen werden. Es ist nicht auszuschlieen, dass auch leichte Erdste Schden im Bereich IT und in erschtterungssensiblen Bereichen von Produktion, Gewinnung und Verarbeitung verursachen knnen. Durch Flchenbrnde besonders gefhrdete Bereiche Flchenbrnde knnen alle Bereiche schdigen, soweit sich Gebude oder Anlagen in diesem Bereich befinden. Zudem knnen Flchenbrnde dazu fhren, dass ganze Gebiete oder auch Verkehrswege gesperrt werden, wodurch Anlagen nicht oder nur schwer zu erreichen sind. Durch Massenbewegungen besonders gefhrdete Bereiche Massenbewegungen knnen Gebude und Anlagen insgesamt schdigen oder zerstren oder den Zugang zu diesen Anlagen und Gebuden versperren. Doch auch Massenbewegungen auerhalb einer Anlage mit Auswirkungen auf externe Netze knnen zu Versorgungsengpssen fhren, die einen geregelten Betriebsablauf nicht mehr gewhrleisten. Durch Epidemien besonders gefhrdete Bereiche Epidemien knnen zum Ausfall oder zu Engpssen des fr den Betrieb der Anlagen notwendigen Fachpersonals fhren. Hiervon wren insbesondere der Produktionsbetrieb sowie die Bereiche Rechenzentrum und Leitstellen betroffen. Zudem kann durch die Absperrung von Gebieten whrend Epidemien und Tierseuchen die Erreichbarkeit von Anlagen beeintrchtigt oder nicht mglich sein.

15

2.2.2 Durch menschliches und technisches Versagen besonders gefhrdete Bereiche Durch Brnde besonders gefhrdete Bereiche Brnde knnen von innen und von auen auf Anlagen und Gebude einwirken. Sie knnen alle Bereiche zerstren, schdigen oder etwa durch Brandraucheinwirkung eine weitere Nutzung unterbinden. Auch kleine Brnde in exponierten Anlagenteilen (zum Beispiel IT) knnen zum Ausfall der gesamten Anlage fhren. Durch Gefahrstoffe besonders gefhrdete Bereiche Bei der Freisetzung von Gefahrenstoffen kann es neben Schdigungen des Betriebspersonals und der Umgebung der Anlage als Hauptgefhrdungen auch zu den Auswirkungen von Explosionen und Brnden kommen. Kontaminierte technische Anlagen einschlielich der IT-Gerte sind teilweise nicht oder nur in beschrnktem Mae weiterverwendbar. Durch Explosionen besonders gefhrdete Bereiche Explosionen knnen von innen und von auen auf Anlagen und Gebude einwirken. Sie knnen alle Bereiche schdigen oder zerstren und Kettenreaktionen nach sich ziehen. Die Hauptzerstrung wird durch die Druckwelle verursacht; in der Folge der Explosion kommt es hufig zu Brnden. Bereits kleine Explosionen in sensiblen Bereichen (IT, Strom) knnen zum Ausfall der gesamten Anlage fhren. Durch sonstige physische Einwirkungen von innen und von auen besonders gefhrdete Bereiche Physische Einwirkungen von innen und von auen knnen die Funktionsfhigkeit der Anlage beeintrchtigen oder Gebude und ganze Anlagenkomplexe schdigen oder zerstren. Dies kann Ausflle in allen Bereichen hervorrufen. Physische Einwirkungen im Bereich der externen Netze knnen zu internen Versorgungsengpssen und Produktionsausfllen fhren.

2.2.3 Durch Terrorismus und kriminelle Handlungen besonders gefhrdete Bereiche Die abgestuften Gefhrdungsarten mit ihren Hinweisen auf prinzipiell denkbare Bedrohungen betreffen zunchst das gesamte Unternehmen. Doch selbst innerhalb des Gesamtunternehmens setzen sich einzelne Unternehmenskomplexe wiederum aus Bereichen, Einheiten oder Anlagenteilen zusammen, die sich nach Gefahrenpotenzial, Bauart, Nutzung, technischer Auslegung und vor allem in ihrer Verletzbarkeit gegenber Strungen unterscheiden. Auch innerhalb von Anlagenteilen sind in der Regel Stellen besonderer Verletzlichkeit vorhanden. Diese sind anhand einer getrennten Untersuchung systematisch zu ermitteln. In Analogie zu dem nach Paragraf 9 Strfallverordnung (StrfallV) zu erstellenden Sicherheitsbericht sind auch im Falle der Objektsicherung sowohl die eigentlichen Gefhrdungspotenziale als auch die Einrichtungen zur Versorgung und Steuerung der Anlagen sowie die Stofftransportsysteme usw. von Bedeutung. Klassifizierung von Sicherheitsbereichen In der Regel ist es deshalb sinnvoll, den Betriebsbereich in eine Anzahl von Teilbereichen unterschiedlicher Art und Gefhrdung aufzuteilen. Eine vollstndige Analyse aller potenziellen Schwachpunkte, kombiniert mit den vielfltigen, denkbaren Einwirkungsmglichkeiten ergbe eine nicht beherrschbare Zahl von Varianten. Von daher erscheint eine strker generalisierende Zusammenfassung von Anlagebereichen oder -teilen sinnvoll. So kann es zum Beispiel sinnvoll sein, einen zusammenhngenden Komplex als Ganzes zu betrachten, also ohne nhere Untersuchung, welche einzelnen Komponenten und Teile anfllig sind und welche genaue Auswirkung ein eventueller Angriff auf die eine oder andere Komponente der Anlage zur Folge hat. Der betreffende Anlagenkomplex wird als sicherungsrelevant eingestuft und insgesamt so gesichert, dass alle Einzelkomponenten mit erfasst sind. Bei Versorgungssystemen, die im gesamten Betriebsbereich eingesetzt sind, sollten mglichst Teilbereiche bezglich bedrohter Objekte gebildet und die Untersuchung nicht unntig auf umfangreiche Gesamtnetze ausgeweitet werden. Gleichwohl bedeutsam bleibt der Blick ber die eigenen Betriebs-

16

GEFHRDUNGEN UND GEFHRDETE BEREICHE

grenzen hinaus, sowohl hinsichtlich besonderer Gefhrdungen im Bereich der vor- und nachgelagerten Wertschpfungskette als auch bezglich rumlicher Wechselwirkungen mit benachbarten Gefahrenstellen. Sinnvolle Zusammenfassungen von Gefhrdungsbereichen knnen zum Beispiel sein: Produktions-, Gewinnungs- und Verarbeitungsanlagen, Leitzentralen, IT-Anlagen, (unbemannte) Auenanlagen, Versorgungsleitungen, Energieversorgungsanlagen aller Art, Notaggregate aller Art. Bildung von Teilbereichen

17

3
Basisschutz als Mindestschutz Risikoabschtzung Verstndigung ber Schutzniveau

Generalisierende
Basisschutzempfehlungen

Ziel ist es, Basisschutzempfehlungen fr unterschiedliche Gefhrdungen vorzulegen, die als Mindestschutz stationrer Anlagen im Bereich der Kritischen Infrastrukturen anzusehen sind. Hierfr bietet sich ein mehrstufiges Verfahren in Anlehnung an das unter Kapitel 1 (Zielsetzung und methodische Grundlagen, S. 8) beschriebene Verfahren an, das eine Ermittlung der Risiken sowie die Entwicklung und die Umsetzung verschiedener Schutzmanahmen umfasst.

3.1 Analyse des Schutzbedarfs

3.1.1 Verfahren zur Analyse des Schutzbedarfs Zunchst ist eine Prfung der Standorte der KRITIS-Einrichtungen vorzunehmen. Hierzu gehrt eine Risikoabschtzung bezogen auf natrliche Ereignisse, auf Ereignisse durch technisches und menschliches Versagen sowie auf terroristische Angriffe und kriminelle Handlungen. Risikoabschtzungen bezglich der Gefhrdungen durch natrliche Ereignisse knnen anhand von Plnen (berflutungsplne, Erdbebenkarten, Raumordnungsplne, Risikokarten) durchgefhrt werden, die bei den zustndigen Behrden (vgl. Kapitel 4) angefordert werden knnen. Bezglich der Gefhrdungen durch menschliches und technisches Versagen ist die Beachtung einschlgiger Vorschriften und technischer Regelwerke (zum Beispiel Brandschutz, Gefahrstoffverordnung, Arbeitsschutz, Schulungen) zu berprfen. Mit Blick auf terroristische Gefhrdungen knnen die Betreiber Kritischer Infrastrukturen in Zusammenarbeit mit den fr die Innere Sicherheit zustndigen Behrden (vgl. Kapitel 4) kritische Unternehmensbereiche und Anlagen systematisch daraufhin untersuchen, ob sie prinzipiell ein herausgehobenes Ziel darstellen knnen und damit die Mglichkeit einer Beeintrchtigung oder (Zer-)Strung der Einrichtung besteht (Gefhrdungsanalyse), in Zusammenarbeit mit den fr die auerbetriebliche Gefahrenabwehr zustndigen Behrden (vgl. Kapitel 4) untersuchen, welche konkreten Auswirkungen aufgrund einer mglichen Beeintrchtigung oder (Zer-)Strung der Einrichtung zu erwarten sind und ob diese zu einer ernsten Gefahr fhren knnten (Gefahrenanalyse), Unterschiede und Gemeinsamkeiten zwischen den Erfordernissen des Schutzes gegen Eingriffe Unbefugter, vor Naturgefahren und vor menschlichem wie technischem Versagen herausarbeiten. Gefhrdungsanalyse und Gefahrenanalyse sind gleichwertige Elemente der Analyse des Schutzbedarfs. Mit welchem dieser Schritte begonnen wird, sollte im Einzelfall entschieden werden. Im Rahmen dieses Konzepts wird vorgeschlagen, zunchst eine allgemeine Gefhrdungsanalyse durchzufhren und die konkreten Auswirkungen dieser Gefhrdungen auf das Unternehmen durch eine Gefahrenanalyse zu ermitteln, um sich auf dieser Basis ber das Schutzniveau zu verstndigen und dieses festzulegen. Die Analyse und die daraus abgeleiteten Manahmen sollten dokumentiert werden (vgl. Kapitel 3.5.2). Diese Dokumentation ist jedoch in besonderem Mae geheimhaltungsbedrftig und sollte auch innerhalb des Unternehmens nur einem beschrnkten Kreis von Beschftigten zugnglich sein. Aus Unterlagen, die dem Personal insgesamt und der ffentlichkeit zur Verfgung stehen, sollte jedoch

18

GENERALISIERENDE BASISSCHUTZEMPFEHLUNGEN

schlssig hervorgehen, dass der Betreiber die notwendigen Manahmen zur Sicherung des Unternehmensbereichs und der Anlagen getroffen hat (vgl. Kapitel 3.3.1). Darber hinaus ist die Analyse in regelmigen Zeitabstnden zu wiederholen und in den Risikomanagementprozess des Unternehmens zu integrieren, um neue Gefhrdungen erkennen und eine erforderliche Neubewertung vornehmen zu knnen, den Schutzbedarf entsprechend anzupassen und damit die Aktualitt des Basisschutzes sicherzustellen.

3.1.2 Bercksichtigung von Abhngigkeiten und Wechselwirkungen Neben unmittelbaren Gefhrdungen durch natrliche Ereignisse, durch menschliches und technisches Versagen oder durch Terrorismus und kriminelle Handlungen sind Kritische Infrastrukturen auch mittelbar Gefhrdungen ausgesetzt, die bei der umfnglichen Analyse des Schutzbedarfes zu bercksichtigen sind. Hier sind zum einen die so genannten Dominoeffekte zu bestimmen, die entstehen, wenn sich externe Ereignisse, zum Beispiel in benachbarten Betriebsbereichen, in der Umgebung oder im Verkehrsbereich, auf die Anlage auswirken. So knnen sich weiter entfernte Naturereignisse wie Hochwasser, Massenbewegungen oder Erdbeben mittelbar durch Rckstau, Verschttung von Zufahrts- und Lieferwegen auf die Funktionsfhigkeit der Anlage auswirken. Strungen in umgebenden Anlagen, insbesondere mit besonderem Gefhrdungsrisiko, knnen die Anlage durch bergreifen eines Feuers oder Trmmerflug nach einer Explosion schdigen. Auch ist der Ausfall von Versorgungseinrichtungen wie Energie- und Wasserversorgung oder von Dienstleistungen durch Zulieferer aufgrund von Katastrophenereignissen auerhalb der Anlage mglich. Ereignisse in engem zeitlichen Zusammenhang wie mehrere etwa zeitgleiche Strflle an verschiedenen Orten oder auch eine zweite, verzgert einsetzende Explosion knnen unter Umstnden eine exponentielle Wirkung hervorrufen, indem beispielsweise Rettungs- oder Wiederherstellungsmanahmen unterbunden oder Ressourcen an der falschen Stelle gebndelt werden (Ablenkungsmanahme). Daneben knnen durch die Beeintrchtigungen von Kritischen Infrastrukturen zustzliche Schden hervorgerufen werden (Sekundrschden), etwa die mit Strungen im Transportwesen nach einem Stromausfall verbundenen Versorgungs- oder Lieferengpsse. Auch diese Sekundrschden sind bei der Analyse des Schutzbedarfes zu bercksichtigen, um die Folgen eines vollstndigen oder auch nur bereichsspezifischen Ausfalls Kritischer Infrastrukturen auf Bereiche innerhalb der Anlage, aber auch auerhalb angemessen bewerten zu knnen. Sekundrschden Dominoeffekte

3.1.3 Besondere Bercksichtigung von Terrorismus und kriminellen Handlungen Bereits erstellte Gefhrdungs- und Gefahrenanalysen sowie Sicherheitskonzepte sollten darauf berprft werden, ob auch diejenigen Gefahren bercksichtigt sind, die gem Gefhrdungsanalyse durch Eingriffe Unbefugter ausgelst werden knnen, selbst wenn sie als Strungen, natrliche Risiken oder Unflle weitgehend ausgeschlossen wurden. Falls in der Gefahrenanalyse festgestellt wurde, dass fr besondere Schutzobjekte eine ernste Gefahr bestehen kann, ist zu prfen, inwieweit die Anlagen fr terroristische Angriffe und kriminelle Handlungen besonders attraktiv erscheinen. Dazu ist eine systematische Analyse durchzufhren, in der insbesondere die folgenden, bereits unter Kapitel 1 (Zielsetzung und methodische Grundagen, S. 8f.) aufgefhrten Aspekte zu bercksichtigen sind: Beurteilung der Gefhrdungslage, rtliche Lage des Betriebsbereichs und der Anlagen, Bedeutung der Anlagen fr vor- und nachgelagerte Produktionsprozesse und Dienstleistungen, Symbolcharakter des Unternehmens beziehungsweise der Anlagen, Inhalt Analyse- und Planungsprozess

19

Interdependenzen, das heit Wechselwirkungen mit anderen Infrastrukturen, Art, Topologie und Kooperationsbeziehungen der betreiberseitig vorhandenen Risikomanagementstrukturen, Strukturen der Zusammenarbeit zwischen ffentlichen Einrichtungen und Betreibern. Zusammenarbeit mit Sicherheitsbehrden Die hierfr erforderlichen Informationen mssen die Betreiber zum Teil bei den fr die Innere Sicherheit zustndigen Behrden (vgl. Kapitel 4) einholen, deren Einbindung in diesem Schritt ohnehin zu empfehlen ist. Die allgemeine Sicherheitslage beschreibt Gefhrdungen, wie sie fr Betriebsbereiche generell gelten, gegebenenfalls mit regionalen Unterschieden. Gradmesser hinsichtlich relevanter Kriminalitt sind in einem ersten Schritt die polizeiliche Kriminalstatistik sowie Verffentlichungen der Versicherer. Die Sicherheitslage hinsichtlich politisch motivierter Straftaten wird bestimmt durch laufende Erkenntnisse der Behrden aufgrund ihrer kriminalpolizeilichen und verfassungsschutzmigen Ttigkeiten. Hiernach knnen auch regionale Aspekte strker bercksichtigt werden. Umfang, Schwere und Art der in einem Betriebsbereich bisher festgestellten Delikte knnen Hinweise auf den Gefhrdungsgrad geben. Dabei kann ein Zeitraum von etwa fnf Jahren angesetzt werden. Insgesamt sollten die folgenden Informationen enthalten sein: pauschale Angaben ber festgestellte kleinere Delikte wie zum Beispiel einfacher Diebstahl, Anzahl der bisher verbten Einbrche oder schweren Diebstahlsdelikte, Feststellung von organisierter Kriminalitt im Betriebsbereich, Anzahl bisher verbter Sabotagehandlungen einschlielich unaufgeklrter Flle, bei denen ein erheblicher Sabotageverdacht besteht, Anzahl bisheriger Bombendrohungen oder anderweitiger Bedrohungshandlungen, Anzahl bisheriger Brandstiftungen oder Sprengstoffanschlge inklusive der Verdachtsflle.

3.2 Festlegung von Schutzzielen

Um Schutzziele definieren und operationalisieren zu knnen und sie auch in der Unternehmenspolitik dauerhaft zu verankern, empfiehlt sich ihre Festlegung im Rahmen eines Sicherheitsmanagementsystems. Managementsysteme haben sich in der Vergangenheit als Instrument zur systematischen Handhabung und berprfung von Unternehmensablufen bewhrt, sofern sie eine gelungene Synthese zwischen Top-down-Anstzen (hierarchisch, zentral), Bottom-up (diskursiv, dezentral) und Querdenken (innovativ, vernetzt) gewhrleisten konnten. Vor allem im Zusammenhang mit Unternehmenssicherheit ist eine systematische Integration verschiedener sicherheitsrelevanter Prozesse, sowohl untereinander als auch mit den Wertschpfungsstrategien, von grter Bedeutung. Viele dieser Manahmen werden bereits praktiziert oder knnen vergleichsweise rasch eingefhrt werden. Die Betreiber sollten die Wirksamkeit bestehender Manahmen, soweit noch nicht geschehen, berprfen und gegebenenfalls reagieren (vgl. auch Kapitel 3.5.1). Dabei kommt der qualitativen und quantitativen personellen und technischen Ausstattung des internen oder externen Sicherheitsdienstes (zum Beispiel Werkschutz) besondere Bedeutung zu; Anforderungen ergeben sich unter anderem aus der DIN 77200. Des Weiteren ist auf die Vernetzung und Harmonisierung oft weitgehend eigenstndiger Teile des Sicherheitsmanagements, wie IT-Sicherheit, Objektschutz und Personalsicherheit, besonderer Wert zu legen. Gehrt der zu untersuchende Betriebsbereich zu einem greren Unternehmen (Unternehmensbereich, Tochter, Mehrheitsbeteiligung etc.), so mssen Gefhrdungs- und Gefahrenlage des Gesamtunternehmens zustzlich bercksichtigt werden. Dies gilt vor allem auch in Hinblick auf politisch motivierte Straftaten. Erfahrungsgem wchst diese Gefahr allgemein mit der Gre und (globalen) Bedeutung des Gesamtunternehmens. In diesem Zusammenhang sollte auch festgestellt werden, ob durch bestimmte Vertriebsverbindungen hhere Risiken bestehen. Dies knnte zum Beispiel der Fall sein bei Geschftsverbindungen mit

20

GENERALISIERENDE BASISSCHUTZEMPFEHLUNGEN

politisch instabilen Lndern. Da Betriebsbereiche mit Exportausrichtung in der Regel meist in alle Welt liefern, besteht ein erhhtes Risiko vor allem bei besonders herausragenden Verbindungen zu derartigen Lndern. Wesentliche Schutzziele fr die Sicherung von Anlagen und Objekten, die als sicherungsrelevant eingeschtzt werden, knnen wie folgt beschrieben werden: Die Grenzen von Betriebsbereichen sind durch technische und organisatorische Manahmen so zu sichern, dass Unbefugte ohne Anwendung von Gewalt oder arglistige Tuschung nicht eindringen knnen und ein gewaltsames Eindringen in angemessener Zeit erkannt wird. Betriebsfremde sollten identifizierbar sein. Die Anlagen selbst sind so zu sichern, dass unbefugte Eingriffe ohne interne Kenntnisse und/oder technische Hilfsmittel nicht vorgenommen werden knnen. Finanzielle Ressourcen sollten gem Priorittenlisten eingesetzt werden (integratives Sicherungsmanagement). Industrieparks stellen allein wegen der Vielzahl rechtlich und organisatorisch selbststndiger Betreiber besondere Anforderungen an die Sicherungsmanahmen. Die Angreifbarkeit gefhrlicher Anlagen kann hier in der Regel nur durch gemeinsam abgestimmte Schutzziele und Manahmen minimiert werden. Die Auswahl geeigneter Manahmen erfolgt zweckmigerweise gem einer systematischen Sicherungsanalyse. Kernschutzziele

3.3 Manahmen zur Erreichung der Schutzziele

Zum Schutz von Anlagen und Objekten, die als sicherungsrelevant eingeschtzt werden, sollten Ziele festgelegt werden. Bereits seit vielen Jahren sind Betreiber von Anlagen, die der StrfallV unterliegen, verpflichtet, ihre Betriebsbereiche und Anlagen gegen Eingriffe Unbefugter zu sichern. Angesichts spezifischer Bedrohungssituationen (Terrorismus) ist ein Eindringen von Unbefugten auch in nicht der Strfallverordnung unterliegende Betriebsanlagen Kritischer Infrastrukturen zu erschweren. Dazu gehren wirkungsvolle Manahmen wie etwa berwachte Umzunungen, Organisation von Torkontrollen, Streifengnge, Videoberwachung etc. (vgl. auch Checkliste, Anhang 1). Eine Gefhrdung von Betriebsbereichen und Anlagen durch terroristische Angriffe ist sowohl hinsichtlich der Wahrscheinlichkeit als auch der potenziellen Folgen differenziert zu betrachten. Bisher schon gebruchliche Sicherungsmanahmen bieten nach wie vor erheblichen Schutz. Sie sollten daher konsequent und unter Bercksichtigung der in diesem Konzept gemachten Empfehlungen angewendet werden, so weit dies nach dem 11.9.2001 erforderlich erscheint und noch nicht geschehen ist. Besonders gefhrliche und hinsichtlich terroristischer Anschlge gefhrdete Anlagen oder Anlagenteile sind zustzlich zu sichern. Um die definierten Schutzziele zu erreichen, sind entsprechende Manahmen zu ergreifen. Diese lassen sich in innere und uere Schutzmanahmen (physischer Schutz), in personelle Schutzmanahmen sowie in organisatorische Schutzmanahmen und Manahmen des Managements unterteilen. Manahmen gegen Eingriffe Unbefugter

3.3.1 Innerer und uerer Schutz Zu den Manahmen zur Erreichung der Sicherungsziele fr den ueren und inneren Schutz der Anlagen gehren beispielsweise die folgenden: Besonders sensible Bereiche sollten nicht in hochwasser- und erdbebengefhrdeten Bereichen gebaut werden. Liegen sie bereits in diesen Gebieten, sollte eine Verlegung in nicht gefhrdete Gebiete in Betracht gezogen werden; zumindest sollten spezielle Sicherungsmanahmen gegenber berschwemmungen und Erdbeben getroffen werden (zum Beispiel Hochlegung der IT und Stromverteiler, Abfederung gegen Erschtterungen, Eindeichen). Eine Hrtung von gesamten Anlagen oder von besonders sensiblen Anlagenteilen sollte vorgenommen werden, um Auswirkungen von Sturm- und Sturzfluten sowie von Erdbeben, von physischen

Hrtung und Zugangssicherung

21

Einwirkungen und von Explosionen zu vermindern oder zu vermeiden. Es sind ausreichende Widerstandsreserven in den unteren Geschossen einzuplanen (Druckausgleich). Zudem sollten besonders sensible Bereiche im Inneren der Anlagen liegen. Eine wesentliche Komponente der Prvention terroristischer Anschlge oder Sabotage ist die Erzeugung von rumlicher und zeitlicher Distanz zum schtzenswerten Objekt. Barrieren und Hindernisse knnen einen Zugang zu sensiblen Bereichen be- oder verhindern (Zugangszonen, Zugangskontrollen, Werkschutz, Pforte, Umzunungen, Streifengnge, Poller, Betonelemente, Hhensprnge). Nicht einsehbare Bereiche knnen durch elektronische Sicherungssysteme kontrolliert werden (Videoberwachung, Bewegungsmelder, Geruschmelder, Wrmebildkameras, Nachtsichtgerte). Den Pforten kommt ber die Aufgabe der Zufahrts- und Zugangskontrolle hinaus meist zustzliche Sicherungsbedeutung zu. In diesem Zusammenhang stellt sich deshalb die Frage nach der Sicherung der Pforte selbst. Ist zum Beispiel die Hauptpforte die einzige Stelle fr das Entgegennehmen von Alarm- und Strmeldungen (hufig auch erst nach der normalen Dienstzeit des Betriebsbereichs), so darf die Weitergabe der Meldungen an hilfeleistende Stellen nicht durch Zugriff auf die Fernmeldeeinrichtungen oder Bedrohungen des Werkschutzes an der Pforte unterbunden werden knnen. Dies ist durch geeignete Schutzmanahmen sicherzustellen. Auch ist die stndige Besetzung der Pforte beziehungsweise der Sicherungszentrale von zentraler Bedeutung. Das Personal ist im Hinblick auf die Sicherung des Betriebsbereichs zu sensibilisieren und einzubeziehen, durch Teamtraining, Seminare, Schulungen etc. Grundschutz Spezialschutz In den meisten Fllen haben die Manahmen zur Sicherung des Gesamtgelndes die Funktion eines Grundschutzes; sie bilden eine erste Schwelle zur Abwehr unbefugter Personen. Der individuelle Spezialschutz aller vorhandenen Gefhrdungsstellen muss zustzlich erbracht werden. Klassische Manahmen zur Anlagen- und Objektsicherheit spielen hierbei eine wesentliche Rolle. Die Sicherung einzelner Gefhrdungsbereiche stellt meist die wichtigste Abwehrmanahme dar, da mit den ueren Manahmen, die den gesamten Betriebsbereich betreffen, selten ein vllig ausreichender Schutz zu erreichen ist. So wird zum Beispiel ein Risiko vorstzlichen Handelns durch Beschftigte von Manahmen zum ueren Schutz nicht berhrt. Auch kann die Zugangskontrolle zum Betriebs- oder Objektbereich (etwa bei Schichtbeginn oder zu Hauptverkehrszeiten) kaum in tatschlich lckenloser Weise durchgefhrt werden. Im Gegensatz hierzu bestehen durchaus Mglichkeiten, an einzelnen Stellen des Betriebsbereichs eine wesentlich wirksamere Kontrolle durchzufhren.

3.3.2 Personal Grundstzlich sind Anschlge auf ein Unternehmen sowohl von Auen- als auch von Innenttern durchfhrbar. Whrend Konzepte zum Schutz gegen Eingriffe von auen in nicht unerheblicher Anzahl existieren, besteht fr den Bereich mglicher Gefhrdungen durch Innentter verstrkter Handlungsbedarf. Hierunter werden Beschftigte des eigenen Unternehmens oder Fremde verstanden, die sich befugt im Bereich sicherungsrelevanter Anlagen aufhalten, aber unbefugte Eingriffe vornehmen. Sie knnen ber gute Kenntnis der entsprechenden Anlagen verfgen und dies in krimineller Absicht nutzen wollen. Sensibilisierung des Personals Hinsichtlich der Abwehrmanahmen sind sowohl der Staat als Garant der Inneren Sicherheit als auch die Betreiber von Infrastruktureinrichtungen in der Pflicht. Dabei sind neben den allgemeinen Manahmen der Sicherheitsbehrden auch prventive Manahmen der Betreiber erforderlich. Diese sind vor allem dem Bereich der Personalfhrung und -berwachung zuzuordnen (Erzeugung einer Identifikation mit dem Unternehmen, Motivation, sensibler Umgang mit belastenden Personalmanahmen, Schulung der Vorgesetzten etc.). Darber hinaus sollte eine allgemeine Sensibilisierung aller Beschftigten gegenber diesem Problemkreis geschaffen werden. Eine Beratung durch besonders qualifizierte Spezialisten kann sinnvoll sein. Ebenso sollte von der Mglichkeit einer Sicherheitsberprfung von Beschftigten in hochsensiblen Bereichen Gebrauch gemacht werden. Fr eine erste Analyse sollten

22

GENERALISIERENDE BASISSCHUTZEMPFEHLUNGEN

Informationen ber die Anzahl anwesender Leasingkrfte oder Fremdfirmenmitarbeiter und Angaben ber deren Bindung an den Betriebsbereich (insbesondere Dauer der Zusammenarbeit) sowie ber die durchschnittliche Anzahl von Besuchern vorhanden sein. Weitere Hinweise ber prventive Manahmen im Bereich Personal erteilen die zustndigen Behrden, insbesondere die Polizeidienststellen, die Landeskriminalmter, das Bundeskriminalamt sowie die Landesmter und das Bundesamt fr Verfassungsschutz.

3.3.3 Organisation und Management Die interne Organisation, insbesondere ablauforganisatorische Manahmen, sowie das Management bilden einen wichtigen Rahmen, in den unterschiedliche Einzelmanahmen eingepasst und regelmig berprft werden mssen, damit eine zweifelsfreie Funktion der Gesamtsicherung gewhrleistet ist. In diesem Zusammenhang sollte behandelt werden das betriebliche Ausweiswesen mit Ausweisausgabe und -rckgabe, Ausweiskodierung (Art und Abwicklung), Ausweisaufbewahrung (Sicherung vor Zugriff), Zustndigkeiten (analog auch fr Kennworte beziehungsweise elektronische Zugangsrechte), das Einstellungs- und berwachungsverfahren fr Personal mit Sicherungsaufgaben, Zugangserlaubnis zu gefhrdeten Stellen und Arbeitspltzen, die Ausbildung, Unterweisung und das Training von Personen zum Beispiel zum Vermeiden von Fehlbedienungen, Regeln der Aufsicht und regelmige Kontrollen bei Arbeiten in sicherungsrelevanten Bereichen, das Schlsselwesen im Einzelnen mit Schliesystem (Art, Umfang, Alter), Schlsselausgabe, -rckgabe und -registrierung sowie Schlssel- und Zylinderaufbewahrung, die Reinigung in sicherungsrelevanten Bereichen mit Eigen- oder Fremdkrften, Reinigungszeiten, Aufsicht bei der Reinigung, Personalkontrolle (bei Fremdpersonal), die Auflistung von Dienstanweisungen fr alle im Zusammenhang mit der Sicherung stehenden Manahmen, Alarmplne fr Brnde oder Explosionen, Leckagen, Umweltgefhrdungen, anlagenspezifische Ereignisse, Geiselnahme, Erpressung usw., die regelmige berprfung und Aktualisierung des Basisschutzkonzeptes, insbesondere des Schutzbedarfes, der Sicherungsziele und des Manahmenkatalogs. Betriebliche Ablauforganisation

3.4 Risikomanagement
Risikomanagementsysteme als Instrumente zur Erhhung der Sicherheit eines Unternehmens wurden bislang grundstzlich auf freiwilliger Basis eingerichtet. Mit der nderung des Aktiengesetzes ( 91 Abs. 2) sind nun bestimmte Unternehmen zur Einrichtung eines berwachungssystems verpflichtet worden, um den Fortbestand der Gesellschaft gefhrdende Entwicklungen frhzeitig zu erkennen. Grundlage von Risikomanagementsystemen ist die Definition einer Risikopolitik als Bestandteil der unternehmerischen Geschftspolitik, die Leitlinien zum Umgang mit Risiken festlegt. Risikomanagementsysteme werden in der Regel anhand des Phasenmodells Risikoanalyse, Risikosteuerung und -bewltigung, Risikoberwachung und Risikofinanzierung erstellt, die auf der fr das Unternehmen beschlossenen Risikopolitik aufbauen: In der Risikoanalyse sind smtliche fr das Unternehmen relevanten Risiken einschlielich der im Basisschutzkonzept beschriebenen Gefhrdungen zu identifizieren, zu analysieren und fr jedes Unternehmen individuell zu bewerten. Die Risikosteuerung dient der Risikovermeidung oder -minderung und der Risikoabwlzung auf Dritte (Kunden, Versicherungen etc.); ein Restrisiko wird akzeptiert werden mssen. Im Rahmen der Risikoberwachung sind Frhwarn- und Controllingsysteme einzurichten und die Risikopolitik des Unternehmens ist gegebenenfalls anzupassen. Risikomanagementkreislauf

23

Von groer Bedeutung fr Unternehmen ist die Frage der Risikofinanzierung, wobei hier mittel- bis langfristige berlegungen im Vordergrund stehen mssen, um die Vorteile der Investition in Sicherheit, etwa im Wettbewerb, angemessen beurteilen zu knnen. Die Einfhrung von Risikomanagementsystemen kann in institutioneller Hinsicht durch die Ernennung eines Risikobeauftragten untersttzt werden, der gemeinsam mit den fr die Sicherheit zustndigen Beauftragten im Unternehmen, aber auch mit den zustndigen (behrdlichen und nichtbehrdlichen) Stellen auerhalb des Unternehmens ein Risikomanagementsystem konzipiert und vernderten Rahmenbedingungen kontinuierlich anpasst.

3.4.1 Notfallplanung Fr den Fall einer Beeintrchtigung oder (Zer-)Strung der Infrastruktureinrichtung haben die Betreiber Manahmen zu ergreifen, um deren Auswirkungen so gering wie mglich zu halten. Um die Folgen einer Strung oder Krise auf Kritische Infrastrukturen beherrschen zu knnen, mssen Informationen ber die Einrichtungen ebenso wie ber vorgenommene und geplante Manahmen auch den Gefahrenabwehrbehrden vorliegen. Diese wiederum mssen die Szenarien in entsprechende eigene Alarm- und Gefahrenabwehrplne umsetzen. Hinsichtlich der auswirkungsbegrenzenden Manahmen werden folgende Empfehlungen ausgesprochen: Kooperation mit Gefahrenabwehrbehrden Auch Betreiber von Anlagen und Objekten, die nicht erweiterten gesetzlichen Pflichten wie zum Beispiel der StrfallV unterliegen, die sich aber als sicherungsrelevant erwiesen haben, sollen sich auch aus eigenem Interesse unverzglich mit den Gefahrenabwehrbehrden in Verbindung setzen und die ntigen Informationen zur Erstellung externer Alarm- und Gefahrenabwehrplne bermitteln. Die Immissionsschutz- und Gefahrenabwehrbehrden sollen sich zwecks Identifizierung dieser mglichen relevanten Anlagen untereinander verstndigen. Die zustndigen Gefahrenabwehrbehrden sollen auf der Grundlage der vorhandenen Informationen der Betreiber zum Schutze der Bevlkerung unverzglich die notwendigen externen Alarmund Gefahrenabwehrplne erstellen. Fr den Katastrophenfall sollten Manahmenplne erstellt und regelmig aktualisiert werden (zum Beispiel Telefonlisten, Zuweisung von Verantwortung, Ablaufplne). Hierzu gehren auch Vorbereitungen fr eine funktionierende und effektive Krisenkommunikation. Ein Meldezentrum sollte eingerichtet werden. Hierzu wird Personal benannt und vorgehalten, das im Krisenfall zusammentritt. Weiterhin werden Rumlichkeiten bentigt, die gegen uere Einflsse zu sichern sind und mit funktionierenden Kommunikationsmitteln ausgestattet werden sollten. Darber hinaus wird die Erstellung, Umsetzung und regelmige Prfung von Notfallkonzepten fr einen mglichen Personalausfall empfohlen.

3.4.2 Risiko- und Krisenkommunikation Sowohl im Vorfeld mglicher Krisenereignisse als auch besonders nach Eintritt schwerer Schadensflle mit Bezug zu Kritischen Infrastrukturen kommt einer angemessenen und mglichst effizienten Kommunikation eine herausgehobene Bedeutung zu. Hierzu sollte ein Kommunikationskonzept vorliegen, das beispielsweise folgende Elemente umfasst: Krisenkommunikation Bereits vor einem niemals gnzlich auszuschlieenden Krisenfall mssen geeignete Kommunikationsformen gefunden und gefrdert werden, um im Ereignisfall die Medien und die Bevlkerung zu informieren und zu sensibilisieren. Da ein vollstndiger Schutz nie gewhrleistet werden kann, kommt auch bereits im Vorfeld den Manahmen der auerbetrieblichen Gefahrenabwehr besondere Bedeutung zu. Die hierfr zustndigen Behrden mssen von den Betreibern die erforderlichen Informationen erhalten und die in

24

GENERALISIERENDE BASISSCHUTZEMPFEHLUNGEN

ihrer Zustndigkeit liegenden Manahmen treffen. Die fr die Einschtzung der Gefhrdungssituation durch die Betreiber und die Behrden erforderlichen Informationen mssen zu einem erheblichen Teil aufgrund der Vorschriften zum Sicherheitsbericht ( 9 StrfallV) sowie zu den Alarmund Gefahrenabwehrplnen ( 10 StrfallV, Landesgesetze zum Brand- und Katastrophenschutz) vorhanden sein. Fr Einrichtungen Kritischer Infrastrukturen, die nicht der Strfallverordnung unterliegen, sollten sie als wesentlicher Bestandteil eines integrativen Sicherungsmanagements in vergleichbarer Weise erhoben und dokumentiert werden. Im Krisenfall sind zeitnahes Handeln und Kommunizieren von entscheidender Bedeutung. Dabei mssen der ffentliche und der private Sektor koordiniert und einsatzorientiert reagieren. Hier sollte vorab definiert sein, wie im Krisenfall nach innen und nach auen kommuniziert wird, unter besonderer Bercksichtigung der elektronischen Medien (und ihres eventuellen Ausfalls). Es sollte festgelegt werden, wie ber E-Mail, Webseiten, klassische und Mobiltelefonie sowie ber Funk kommuniziert wird, einschlielich einer Festlegung zentraler Informationsflsse und Meldewege. Auch der Analyse der (globalen) Medienlage kommt in diesem Zusammenhang besondere Bedeutung zu, denn in vielen Fllen kann die psychologische Wirkung an sich begrenzte Ereignisse dramatisieren. Besonders zu betrachten sind Teile des Unternehmens (zum Beispiel Anlagen), bei denen im Bereich besonders schutzwrdiger Objekte das Leben von Menschen bedroht wird oder schwerwiegende Gesundheitsbeeintrchtigungen von Menschen zu befrchten sind. Diese Informationen sind unter anderem Voraussetzung fr eine effiziente Kommunikation mit staatlichen Stellen und sollten auch Bestandteil des betrieblichen Basisschutzkonzeptes sein. Hinsichtlich eventueller Bedenken bezglich der Verffentlichung von sensiblen Daten bedarf es im Einzelfall einer sorgfltigen Abwgung der betroffenen Rechtsgter. Weiter ist zu beachten, dass die Information Dritter ber sie betreffende Risiken nicht nur ein Freiheitsrecht darstellt, sondern auch ein Element der Vorsorge ist. Neben der Abwgung der Rechtsgter bedarf es daher der Entwicklung von Kriterien, um den mglichen Verlust an Sicherheit gegen einen mglichen Gewinn an Sicherung abzuwgen.

Koordination der Kommunikationswege

Risikokommunikation: Verffentlichung sensibler Daten

3.4.3 Ausfallplanung und Business Continuity Management Um den Geschftsbetrieb auch im Krisenfall weitgehend aufrechterhalten, zumindest jedoch einen Notbetrieb einrichten und mglichst schnell die vollstndige Funktionsfhigkeit wieder erreichen zu knnen, mssen frhzeitig Konzepte einer Ausfallplanung und Manahmen im Rahmen der Business Continuity festgelegt werden. Ausfall- und Wiederanlaufplanung als Vorsorgemanahmen gehen ber das unmittelbare Notfallmanagement zur Bewltigung der aktuellen Krise hinaus; die Erstellung dieser zentralen Instrumente der Krisenbewltigung bedarf der Initiierung und Begleitung durch das oberste Management. Ausfallplne sollten insbesondere Alternativkonzepte zur Gestaltung zentraler Geschftsprozesse bei Ausfall von kritischen Bereichen im Unternehmen sowie von Zulieferern und Dienstleistern bercksichtigen, aber auch die Bereitstellung von Redundanzen sowie eines Ausweichstandortes in Betracht ziehen. Zumindest folgende Punkte sind zu bercksichtigen: Fr besonders sensible Bereiche sollten redundante Systeme bereitgehalten werden (zum Beispiel Notstromversorgung, Datenleitungen, mehrzgige Produktion). Diese sollten aus Sicherheitsgrnden rumlich getrennt werden. Fr den Betrieb der Anlagen ist eine ausreichende Menge an Betriebsstoffen vorzuhalten (zum Beispiel fr Produktion, Notstromversorgung und sonstige vitale Prozesse). Hierbei ist besonders auf die Auswirkungen groflchiger Ereignisse, die ber mehrere Tage andauern, zu achten (zum Beispiel unpassierbare Zufahrtswege, lang anhaltende Stromausflle). Bei der Planung, aber auch im Betrieb, sollen Aspekte einer fehlertoleranten Gestaltung von Arbeitsmitteln, Anlagen und Prozessen Bercksichtigung finden (Auswirkungsbegrenzung). Zum Schutz vor Personalausfall, zum Beispiel durch Epidemien, sollten ausreichende Personalkapazitten, insbesondere in Schlsselpositionen, vorgehalten werden. Empfohlen werden die Erstellung, Umsetzung und regelmige Prfung von Notfallkonzepten fr einen mglichen Personalausfall. Ausfall- und Notfallplne sind regelmig zu berprfen und neuen Entwicklungen anzupassen. Vorsorgemanahme Ausfallplanung

25

3.5 Qualittsmanagement und Dokumentation der Schutzmanahmen

3.5.1 Qualittsmanagement der Schutzmanahmen Integration in bestehendes Qualittsmanagementsystem Um sicherzustellen, dass auch Schutzmanahmen, wie sie beispielsweise im Basisschutzkonzept vorgeschlagen werden, den Anforderungen entsprechend realisiert und in einem stndigen Verbesserungsprozess optimiert werden, sollten die Schutzkonzepte einem Qualittsmanagement unterzogen werden. Es empfiehlt sich, das Teilkonzept Qualittsmanagement der Schutzmanahmen in ein bestehendes unternehmensinternes Qualittsmanagementsystem zu integrieren, Zustndigkeiten und Verantwortlichkeiten festzulegen und diese zu dokumentieren. Damit erhlt das Qualittsmanagement im Bereich der Schutzmanahmen auch einen festen Platz im Rahmen der Unternehmenspolitik und ist Bestandteil der Aufgaben des Top-Managements. Fr eine erfolgreiche Umsetzung der Schutzmanahmen und eine kontinuierliche berprfung mssen die Anforderungen klar und eindeutig formuliert werden. Hier bietet sich die Orientierung an den s.m.a.r.t.-Kriterien an: s m a r t (spezifisch): Was und wie viel soll genau erreicht werden? (messbar): Existieren Messkriterien oder Mastbe, an denen die Zielerreichung gemessen und kontrolliert werden kann? Sind Checklisten entsprechend gestaltet? (attraktiv, akzeptiert): Ist das Ziel anspruchsvoll, ist die Zielerreichung mit den verfgbaren Mitteln aktiv zu beeinflussen? (realistisch, realisierbar): Ist das Ziel unter Bercksichtigung der Umstnde und Ressourcen erreichbar? (terminiert): Ist eine Frist gesetzt, innerhalb der das Ziel (oder die Zwischenziele) erreicht werden soll?

Regelkreislauf Qualittsmanagement

Qualittsmanagement ist kein statischer Prozess, sondern folgt einem Regelkreislauf von Planung, Umsetzung, Analyse und Nachsteuerung, anhand dessen sich ein kontinuierlicher Verbesserungsprozess entwickelt. Daher sind auch die Sicherungsmanahmen einer regelmigen berprfung zu unterziehen und Mglichkeiten der Nachsteuerung bei Abweichungen (zum Beispiel Nachschulungen von Sicherheitspersonal, Anpassung von Prozessen etc.) zu implementieren.

3.5.2 Dokumentation der Schutzmanahmen Im Rahmen eines betrieblichen Basisschutzkonzeptes sollten die Schutzmanahmen fr jede einzelne Gefhrdungsstelle dokumentiert werden, wobei ein Zusammenfassen in Bereiche, Gebude, Abschnitte oder Funktionseinheiten sinnvoll sein kann. Es versteht sich von selbst, dass gerade diese Ausfhrungen besonders vertraulich sind. Fr einzelne Gefhrdungsstellen sollten folgende Aspekte bercksichtigt werden: Lage auf dem Betriebsgelnde (Lageplan), Lage innerhalb von Gebuden oder Bereichen (Grundrissplan), Zugnge, Zufahrten, Fluchtwege, bauliche und mechanische Ausfhrung bei Bereichsabtrennungen (Mauern, Zune), bauliche Ausfhrung von Gebuden und den sicherungsbedeutsamen Rumen (Material, Bewehrung, Wandstrken), mechanische Sicherung von Tren, Fenstern und Durchbrchen, elektronische berwachungsmanahmen bei Tren, Fenstern, Rumen etc., Abwicklung der Zugangskontrolle zu den betreffenden Stellen whrend und nach der Dienstzeit fr Personal und Betriebsfremde,

26

GENERALISIERENDE BASISSCHUTZEMPFEHLUNGEN

Sicherung einzelner Bedienungselemente gegen Fehlbedienen oder Sabotage zum Beispiel durch mechanischen Verschluss oder elektronisches berwachen, Anbringung von Hinweis- und Warnschildern, besondere Sicherungsmanahmen, Dienst- und Schichtzeiten der zustndigen Abteilung, gegebenenfalls Unterscheidung von Sicherungsmanahmen, Bestreifung der Objekte durch den Werkschutz (Streifenwege, Streifenzeiten).

27

4
28

Zu kontaktierende
Behrden und Institutionen

Besonders wichtig ist neben den mglichen sicherheitstechnischen und organisatorischen Verbesserungen vor allem auch die gute und intensive Zusammenarbeit zwischen den Betreibern Kritischer Infrastrukturen und den Sicherheits- und Gefahrenabwehrbehrden. Im Rahmen des Basisschutzes sollte eine Abstimmung mit den zustndigen Behrden und Institutionen erfolgen, um diese wirkungsvoll auch in die Informationsgewinnung fr Risiken und die Auswahl geeigneter Manahmen einzubinden. Mit Blick auf Gefhrdungen durch natrliche Ereignisse sowie durch menschliches oder technisches Versagen sind beispielsweise Behrden und Anstalten fr Raumordnung und Raumplanung sowie fr Geologie und Wetterinformationen, Katastrophen- und Brandschutzmter, Regulierungsbehrden, Ordnungs- und Baubehrden, Immissionsschutzmter, Gesundheitsbehrden sowie Umweltbehrden frhzeitig zu kontaktieren. Unmittelbarere Ansprechpartner fr Unternehmen und Betreiber Kritischer Infrastrukturen sind zunchst die Behrden auf kommunaler Ebene sowie die Landesbehrden. Fr den Bund nimmt das Bundesamt fr Bevlkerungsschutz und Katastrophenhilfe (BBK) Aufgaben auf den Gebieten des Bevlkerungsschutzes und der Katastrophenhilfe wahr. Das BBK verknpft fachbergreifend alle Bereiche der zivilen Sicherheitsvorsorge zu einem wirksamen Schutzsystem fr die Bevlkerung und ihre Lebensgrundlagen. Das Zentrum Schutz Kritischer Infrastrukturen im BBK hat als Netzknoten unter anderem die Aufgabe, ber die Bedeutung von Kritischen Infrastrukturen fr Staat und Gesellschaft zu informieren und zu sensibilisieren, Kooperationen zwischen Behrden und Unternehmen aufzubauen, Analyse- und Schutzkonzepte zu entwickeln sowie kurz-, mittel- und langfristige Manahmen zum Schutz Kritischer Infrastrukturen vorzuschlagen. Die Bundesanstalt Technisches Hilfswerk (THW) leistet technische Hilfe im Zivilschutz sowie bei der Bekmpfung von Katastrophen, ffentlichen Notstnden und Unglcksfllen greren Ausmaes. Das THW wird auf Anforderung der fr die Gefahrenabwehr zustndigen Stellen ttig und erfllt unter anderem Aufgaben im Rahmen der technischen Gefahrenabwehr, der technischen Hilfe im Bereich der Infrastruktur, der technischen Hilfe im Umweltschutz sowie der Versorgung der Bevlkerung in Katastrophenfllen. Soweit zum Schutz vor Eingriffen Unbefugter externe Untersttzung, zum Beispiel durch die Polizei, erforderlich ist, sollte der Betreiber bereits im Vorfeld mglicher Eingriffe den Kontakt zu den zustndigen rtlichen Behrden aufnehmen. Grundstzlich sind hier im Rahmen der Gefahrenabwehr und prventiven Manahmen wie auch im Falle konkreter Ermittlungen ebenfalls die Lnder zustndig. Im Bereich der Sicherung von Bahnanlagen, Flughfen und Grenzen ist die Bundespolizei (vormals Bundesgrenzschutz BGS) der Ansprechpartner. Ermittlungszustndigkeiten des Bundeskriminalamtes (BKA) sind nur in besonderen Ausnahmefllen gegeben, so etwa in Fllen schwerer Computerkriminalitt nach 303b Strafgesetzbuch, soweit tatschliche Anhaltspunkte dafr vorliegen, dass die Tat sich gegen a) die innere oder uere Sicherheit der Bundesrepublik Deutschland oder b) sicherheitsempfindliche Stellen von lebenswichtigen Einrichtungen, bei deren Ausfall oder Zerstrung eine erhebliche Bedrohung fr die Gesundheit oder das Leben von Menschen zu befrchten ist oder die fr das Funktionieren des Gemeinwesens

ZU KONTAKTIERENDE BEHRDEN UND INSTITUTIONEN

unverzichtbar sind, richtet. In besonderen Lagen ist das BKA auch dann an Ermittlungen beteiligt, wenn es zwar nicht aufgrund von 4 des Gesetzes ber das Bundeskriminalamt und die Zusammenarbeit des Bundes und der Lnder in kriminalpolizeilichen Angelegenheiten (Bundeskriminalamtgesetz BKAG) zustndig ist, aber zum Beispiel durch Politik oder Generalbundesanwalt damit beauftragt wird. Speziell mit Fragen der IT-Sicherheit in der Informationsgesellschaft befasst sich das Bundesamt fr Sicherheit in der Informationstechnik (BSI). Als zentraler IT-Sicherheitsdienstleister des Bundes informiert das BSI ber Risiken und Gefahren beim Einsatz der Informationstechnik, entwickelt unter anderem Kriterien und Verfahren fr die Prfung und Bewertung der Sicherheit von informationstechnischen Systemen und bert neben Herstellern und Vertreibern auch Anwender in Fragen rund um die Sicherheit in der Informationstechnik.

Gefhrdungsartentabelle
Gefhrdungsart 1 Tatabsicht: Der Verursacher (Straftter) will einen begrenzten Schaden verursachen; eine weit hhere Gefahrensituation nimmt er billigend in Kauf oder ist ihm nicht bewusst (bedingter Vorsatz) Gefhrdungsart 2 Der Verursacher (Straftter) will den Eintritt eines greren Schadensfalles und eine damit ausgelste allgemeine Gefhrdungslage herbeifhren, auch als Ablenkungsmanver (direkter Vorsatz) Motivation: Rache, Frustration, Unzulnglichkeiten nachweisen, politische Effekte erzielen, Aufmerksamkeit erregen, Schutzgelderpressung (innen-)politische Radikalitt, Rache, Erzielen von erheblichen Vermgensund Wettbewerbsvorteilen Anarchismus, Herbeifhren gesellschaftlicher Vernderungen mit Gewalt, Bestrafen von Unternehmen (auch stellvertretend fr Staaten) oder Regierungen, glaubensbezogene Motive Vorbereitungshandlungen: Aussphen, Beschaffen von Werkzeugen und anderen Tatmitteln Erkunden sicherheitsrelevanter Anlagenteile und Schwachstellen, gezieltes Ausntzen von Lcken bei der berwachung, Beschaffen spezieller Hilfsmittel, Auerbetriebsetzen von Sicherheitseinrichtungen Tatmittel: einfache und schwere Werkzeuge, einfache Brandstze einfache und Spezialwerkzeuge, Unkonventionelle Spreng- und Brandvorrichtungen (USBV, Selbstbau) einfache und Spezialwerkzeuge, USBV, Sprengstoff in groen Mengen, (ABCR-)Waffen, ohne Rcksicht auf (das eigene) Menschenleben Personenkreis: auen: radikale Gruppen, im Auftrag handelnde Kriminelle, gewaltbereite Einzeltter innen: Personal, entlassene, ehemalige Beschftigte, Fremdfirmenangehrige und Besucher Anmerkungen/Beispiele: Auerbetriebsetzen von Sicherheitseinrichtungen, Eingriffe in Produktionsablufe, Nichtweitermelden kritischer Anlagenzustnde, Brandstiftung, Vandalismus nach erfolglosem Einbruch, Brandstiftung aus anderen Motiven Brand- oder Sprengstoffanschlag, Zerstren von wichtigen Betriebseinrichtungen, Eingriffe in Steuerungsanlagen einschlielich Fehlprogrammierung von Steuerprozessoren bewaffneter berfall, Sprengstoffeinsatz an belebten Pltzen, Raketenbeschuss, Inbrandsetzen grerer Anlagen, Angriffe auf Werkschutzpersonal, gezielte Anschlge auf besonders sensible Bereiche, Einsatz biologisch-chemischer Kampfstoffe, radioaktive Verseuchung mit Sprengwirkung (dirty bomb) Einzeltter, Ttergruppen, auch im Rahmen der organisierten Kriminalitt, radikale politische Gruppen extremistische und terroristische Einzeltter und Gruppen logistische Vorbereitungen, Aussphung, Auerbetriebsetzen von Sicherheitsanlagen Gefhrdungsart 3 Der Verursacher will massive Anschlge mit Fanalwirkung (gemeingefhrliche, brutale Vorgehensweise)

29

I
30

Anhang 1
Fragenkatalog und Muster fr eine Checkliste
Das Basisschutzkonzept kann nur umgesetzt werden, wenn theoretische Erkenntnisse ber Gefahren, Bedrohungen und Risiken mittels entsprechender Managementkonzepte operationalisiert werden. International setzen sich als Hilfsmittel fr die Operationalisierung von Sicherheitskonzepten zunehmend Fragenkataloge sowie einfach abzuarbeitende Checklisten durch. Der hier vorgelegte Fragenkatalog und die Checkliste sind als Muster zu verstehen, um das Basisschutzkonzept eigenverantwortlich sowie praxis- und anwenderorientiert umzusetzen. Die Fragen sollen vor allem dazu dienen, einen unternehmensinternen Diskussionsprozess ber die Erhhung der Sicherheit zu initiieren und zielgerichtet zu steuern. Die Checklisten sollen als konkretes Hilfs- und Kontrollinstrument im Rahmen der Umsetzung dienen.

Fragenkatalog Der Fragenkatalog hat keinen abschlieenden Charakter, sondern ist ebenso wie das Muster fr eine Checkliste im Kooperationsprozess zu vervollstndigen und weiterzuentwickeln.

I. 1.

Strukturen und Kooperationen (Organisation und Management) Wie ist die Konzernsicherheit des Unternehmens strukturiert und ausgestattet? Welche Beziehungen oder Kooperationsstrukturen zwischen materieller Sicherheit, IT-Sicherheit und personeller Sicherheit existieren beziehungsweise sind geplant? Wie arbeitet das Unternehmen im Sicherheitsbereich mit anderen Unternehmen zusammen, einschlielich anderen Nutzern der Infrastruktur beispielsweise in regionalen Verbnden und privaten Anbietern von auszulagernden Dienstleistungen (Outsourcing)? Welche Sicherheitsmanahmen und Kooperationsstrukturen im Bereich vor- und nachgelagerter Teile der Wertschpfungsketten existieren oder sind geplant? Welche weiteren Kooperationen bestehen fr den Groschadensfall? Wie ist die Zusammenarbeit mit den beteiligten Sicherheitsbehrden sowie Rettungs- und Katastrophenschutzorganisationen geregelt und wie wird sie evaluiert? Welche Einrichtungen des Unternehmens, der Branche oder der Aufsichtsbehrden oder welche externen Einrichtungen befassen sich mit der Analyse von Schadensfllen (Rekonstruktion der Schadensursache, Schlussfolgerungen, Umsetzung einschlielich Erfolgskontrolle) und, darauf basierend, der Weiterentwicklung zum Beispiel im Bereich der technischen Sicherheit?

2.

3.

4.

II. 5.

Untersuchungen, Konzepte (Analyse des Schutzbedarfs) Welche speziellen Sicherheitskonzeptionen fr besonders sensible Bereiche existieren? Nach welchen Kriterien werden solche Bereiche identifiziert beziehungsweise eingestuft? Wurde ein

ANHANG 1

6. 7.

8.

9. 10.

Schutzniveau ermittelt? Zu welchen Aussagen gelangen vergleichende Untersuchungen bezglich internationaler Konzepte und Entwicklungen? Welche Untersuchungen und Konzepte bezglich der Substitution von Dienstleistungen bei Groschadenslagen existieren? Welche Anstze bezglich Qualittsmanagement und Risikomanagement werden verwendet und wie sind die Erfahrungen damit? Welche Bedeutung hat das Sicherungsmanagement im unternehmerischen Optimierungsprozess? Welche Risikoanalysen liegen vor, wer hat sie beauftragt und durchgefhrt? Welche Konzepte fr eine intensivierte und systembergreifende Analyse und Manahmenentwicklung bezglich Interdependenzen existieren? Werden Kosten-Nutzen-Analysen hinsichtlich der Verwendung und Einfhrung von Sicherheitsmanahmen durchgefhrt? Welche Zwischenflle werden erfasst? Welche Aussagen zu nicht erfassten Zwischenfllen (Dunkelfeld) sind mglich?

III. 11.

Prventionsmanahmen (innerer, uerer und personeller Schutz) Welche herausragenden Konsequenzen aus besonders gravierenden Vorfllen im Zusammenhang mit dem Kerngeschftsfeld des Unternehmens wurden in der Vergangenheit gezogen (gegebenenfalls auch weltweit)? Welche Instrumente der technischen berwachung, der Ermittlungen und der Beweissicherung werden genutzt? Wie haben sich die Manahmen bewhrt? Mit welchen technischen und organisatorischen Manahmen sind a) die Produkte und b) die Produktionsprozesse und -anlagen gegen Missbrauch gesichert?

12. 13.

IV. 14.

Krisenmanagement bei Groschadenslagen (Ausfallplanung, Redundanzen, Notfallplne) Wie erfolgt die Vorfallsbehandlung, beispielsweise Eskalationswege, Risikobewertung, Entscheidungsbefugnisse etc.? Existieren sektorspezifische Anstze und Handlungsanleitungen zur Differenzierung von Schadenslagen beziehungsweise der Vorfallsbehandlung? Welcher Optimierungsbedarf a) aus Sicht der und b) an die Behrden und Organisationen mit Sicherheitsaufgaben (BOS) besteht hinsichtlich der Handlungsfhigkeit bei Groschadenslagen? Welche bungen zur Bewltigung von Groschadenslagen wurden bisher durchgefhrt oder sind geplant?

15. 16.

Muster fr eine Checkliste Basisschutz Wie der Fragenkatalog soll auch die folgende Checkliste als konkretes Hilfsinstrument fr die Umsetzung des Basisschutzkonzeptes dienen. Da jedoch individuelle orts- und fachspezifische Besonderheiten nicht bercksichtigt werden knnen, mssen die hier abgefragten Aspekte an die jeweiligen spezifischen Bedrfnisse angepasst und gegebenenfalls ergnzt werden; ebenso sind unter Umstnden weiterfhrende Sicherheitsmanahmen unerlsslich. Insoweit handelt es sich auch bei der Checkliste lediglich um ein Muster ohne abschlieenden Charakter. Die Checkliste umfasst Schutzmanahmen fr folgende Bereiche: 1. Objektschutz 2. Personal 3. Organisation 4. Risikomanagement 5. Notfallplanung und Ausfallplanung

31

Objektschutz (Lage des Objekts, bauliche Gestaltung, Vorfeldsicherung, Gebudesicherung) Ja Nein Geplant Handlungsbedarf/ Manahmen Lage des Objekts Kann eine Bedrohung des Unternehmens durch schwere Naturereignisse ausgeschlossen werden? Hochwasser Sturmflut Erdbeben Erd- und Hangrutschungen Lawinen Strme Ist die Umgebung um das Unternehmen bersichtlich und ist der Abstand zu den Nachbargebuden ausreichend, um ein unbefugtes Eindringen feststellen zu knnen (offene Bauweise)? Falls nicht, ist das Unternehmen gegen angrenzende, fremde Gebude derart abgeschirmt, dass der unbefugte Zutritt (zum Beispiel Einsteigen ber angrenzende Dcher) erschwert wird (geschlossene Bauweise)? Bauliche Gestaltung Ist das Unternehmensgelnde verkehrstechnisch gut erschlossen und verfgt ber eine Haupt- und davon unabhngige Notausfahrt(en)? Ist das Gelnde baulich gegen unbefugtes und gewaltsames Eindringen gesichert? Poller Betonelemente Schranken Befinden sich Publikumsparkpltze auerhalb des Gelndes (ffentlicher Bereich)? Wenn ja, ist der Abstand zu den zu schtzenden Gebuden ausreichend? Befinden sich schtzenswerte Gebudeteile auerhalb exponierter Lagen und besonders gefhrdeter Bereiche? Sind die Gebudefassaden glatt und haben keine Vorsprnge? Sind Blitzableiter und andere Anbauten so montiert, dass sie nicht als Aufstieghilfen genutzt werden knnen? Sind Regenwasserfallrohre unter Putz verlegt beziehungsweise verblendet? Sind Leitungen und Versorgungsanschlsse (zum Beispiel Strom, l, Gas, Wasser, Telefon) unterirdisch verlegt und manipulationssicher ausgefhrt? Sind Auensteckdosen schaltbar? Vorfeldsicherung Ist das Unternehmensgelnde eingefriedet? Ist die Einfriedung lckenlos? Verluft die Einfriedung geradlinig? Ist die Umfriedung relativ durchbruchsicher? Ist die Einfriedung frei von Aufstieg- oder berstieghilfen (zum Beispiel Querstreben, angrenzende Bume)? Hat die Einfriedung eine ausreichende Mindesthhe? Existiert zustzlich ein bersteigschutz (zum Beispiel Ausleger mit Stachelband oder Stacheldraht)? Falls die Einfriedung mittels Zunen erfolgt, existiert ein Unterkriechschutz? Wenn ja, ist dieser so errichtet, dass er nicht als Aufstieghilfe genutzt werden kann (zum Beispiel Betonsockel oder Betonrandsteine)?

32

ANHANG 1

Ja

Nein

Geplant

Handlungsbedarf/ Manahmen

Entsprechen Tore und Tren innerhalb der Einfriedung (zum Beispiel des Zaunes) der Hhe und dem Widerstandswert der Einfriedung? Bestehen technische Zufahrtskontrollen (zum Beispiel durch Schiebe-/Flgeltor mit bersteigschutz, gegebenenfalls mit Schleusenfunktion [Doppeltor], Ausweisleser und/oder Tastaturcode, Videotechnik, Gegensprechanlage)? Erfolgt bei berwindungsversuch der Umfriedung/Zugnge/Zufahrten eine automatische elektronische Detektion (zum Beispiel durch Alarmzune/Alarmtore, Videotechnik mit Sensorik, Mauerkronensicherungen, Radarsichtstrecken, Hochfrequenzlichtschranken, Einbruchmeldetechnik)? Existiert eine schlagschattenfreie Auenbeleuchtung? Sind die Beleuchtungskrper gegen Beschdigung geschtzt (zum Beispiel mittels durchwurfhemmender Verglasung oder engmaschiger Drahtkrbe)? Erfolgt die Stromversorgung der Auenbeleuchtung ber Erdkabel? Erfolgt eine berwachung der Einfriedung mittels Videokameras? Wenn ja, verfgt das Unternehmen ber entsprechend geschultes, handlungsfhiges Wachpersonal zur Kontrolle der Videomonitore? Falls Wachpersonal vorhanden ist, werden von diesem auch Bestreifungen durchgefhrt? Werden Wrmebildkameras/Nachtsichtgerte eingesetzt? Werden neuralgische Stellen/Gebude(-teile) zustzlich bestreift? Ist die Grundstcksbepflanzung (insbesondere Bume, hohe Strucher) weit genug von Tren, Treppen, Erdgeschoss und Kellerfenstern entfernt? Gebudesicherung Besteht Sichtschutz von auen fr sensible Stellen der Gebude? Wird auf Lagehinweise zu schtzenswerten Gebudeteilen verzichtet (zum Beispiel Wegweiser, Trschilder)? Sind innerhalb des Objektes gesonderte Sicherheitsbereiche erforderlich? Sind diese Bereiche elektronisch und mechanisch ausreichend gesichert? Wurden fr diese Bereiche gesonderte Zutrittsbefugnisse ausgearbeitet (Schliekonzept, technische Zutrittskontrolle)? Werden Betreten und Verlassen von sensiblen Stellen gesondert berwacht? Sind Auentren, zugngliche Fenster und Lichtschchte in eine Einbruchmeldeanlage integriert? Sind Kellerfenster mit geprften Sicherheitsgittern (mindestens Widerstandsklasse 5 gem DIN 18106) versehen? Sind Lichtschchte mit stabilen Abdeckgittern und abschliebaren oder fest verschraubten Hochhebesicherungen versehen? Sind ffnungen von Ver- und Entsorgungsschchten, deren Durchmesser grer als 30 cm ist, mit Gittern versehen? Sind Dach-/Lichtkuppeln mechanisch und elektronisch gesichert? Verfgen die Gebude ber geprfte einbruchhemmende Fenster (gem DIN ENV 1627)? Sind die Fenster von Toiletten und anderen Rumen, in denen sich die Fenster erfahrungsgem oft in der Kippstellung befinden, vergittert? Handelt es sich bei den Fenstern um Sicherheitsglas (durchwurfhemmende A-Verglasung, einbruchhemmende B-Verglasung, beschusshemmende C-Verglasung oder sprengstoffhemmende D-Verglasung)?

33

Ja

Nein

Geplant

Handlungsbedarf/ Manahmen

Sind nicht vergitterte Fenster (wenn technisch mglich) mit einbruchhemmenden Beschlgen mindestens der Widerstandsklasse WK 5, durchwurfhemmendem Verbundsicherheitsglas (gem DIN EN 356, Widerstandsklasse P 6 A), abschliebaren Fenstergriffen und verschraubten Glashalteleisten versehen? Ist die Anzahl nach auen fhrender Tren auf ein sinnvolles Ma beschrnkt? Entsprechen alle Auentren mindestens der Widerstandsklasse WK 5 gem DIN ENV 1627? Verfgt die Tr des Haupteingangs ber Karten- oder Chipleser? kuppelbare, selbstverriegelnde Schlsser? elektrische Sicherheitstrffner mit einer Druckfestigkeit von mindestens 15000 N? automatische Trschlieer? Knauf auen (bei Verwendung von elektrischen Trffnern)? Videogegensprechanlage? Sind Fluchttren mit selbstverriegelnden Panikschlssern sowie automatischen Trschlieern versehen und mit Trwchtern mit rtlichem Alarm ausgestattet? Sind der Haupteingang und alle anderen Zugnge auch am Tag stndig verschlossen und nur von berechtigten Personen zu ffnen? Ist der Haupteingang mit einer Vereinzelungsanlage (zum Beispiel Drehkreuz oder Drehtrsystem aus Metall oder Glaskonstruktionen) oder einer Schleuse ausgestattet? Sind Ein- und Ausgang getrennt? Erfolgt die Freigabe fr Berechtigte ber elektronische Zutrittsberechtigungen (Karten, Transponder)? Falls ja, ist die Herstellung, Aufbewahrung, Verwaltung und Ausgabe der elektronischen Zutrittsberechtigungen zentral geregelt? Ist eine einfache Zuordnung der Karte zum Unternehmen ausgeschlossen? Erfolgt die Vergabe [einer Vielzahl] von Schlsseln ausschlielich an Berechtigte? Ist die Herstellung, Aufbewahrung, Verwaltung und Ausgabe von Schlsseln zentral geregelt? Knnen Ersatzschlssel nur nach Vorlage einer Sicherungskarte beim Fachhandel bezogen werden? Werden Reserveschlssel sicher aufbewahrt? Werden elektronische Zutrittsberechtigungen beziehungsweise Schlssel nur gegen Quittung (und Dokumentation) ausgegeben? Erfolgt bei Zustndigkeitsnderung oder Ausscheiden von Beschftigten eine zeitnahe berprfung der Schlieberechtigungen? Brandschutz Gibt es eine Blitzschutzanlage (uerer Blitzschutz) gem DIN/VDE 0185? Werden bestehende Brandschutzvorschriften (zum Beispiel DIN 4102) und die Auflagen der Bauaufsicht fr Gebude eingehalten? Wurde die rtliche Feuerwehr bei der Brandschutzplanung hinzugezogen? Existiert eine Gefahrenmeldeanlage, deren Meldungen/Alarm an eine stndig besetzte Stelle (Empfang, Pforte, Wach- und Sicherheitsdienst, Feuerwehr etc.) weitergeleitet wird? Weitere Schutzmanahmen

34

ANHANG 1

Personal (Beschftigte, Fremdpersonen ) Ja Nein Geplant Handlungsbedarf/ Manahmen Personal (intern und extern) Wird bei Einstellung neuer Mitarbeiterinnen und Mitarbeiter eine Sicherheitsberprfung durchgefhrt? Wird bei (temporrer) Beschftigung Externer eine Sicherheitsberprfung durchgefhrt? Werden Sicherheitsberprfungen zum personellen Sabotageschutz nach SG durchgefhrt? Wird das Personal zur Einhaltung einschlgiger Gesetze, Vorschriften und interner Regelungen (zum Beispiel 5 BDSG Datengeheimnis) verpflichtet? Ist das Personal fr Sicherheitsfragen (Terrorismus, Sabotage) sensibilisiert? Fremdpersonen4 Mssen sich Fremdpersonen beim Empfang/bei der Pforte/bei der Wache anmelden? Sind Fremdpersonen schnell und einfach identifizierbar (zum Beispiel mittels Besucherausweisen)? Werden Fremdpersonen begleitet/beaufsichtigt? Erfolgt eine Anlieferer- und Warenkontrolle? Weitere Schutzmanahmen

4 Fremdpersonen: z.B. Besucher, Handwerker, Wartungs- und Reinigungspersonal.

Organisation (unternehmensintern, unternehmensextern) Ja Nein Geplant Handlungsbedarf/ Manahmen Unternehmensintern Gibt es im Unternehmen einen entsprechend geschulten Sicherheitsbeauftragten? Wird das Schutzobjekt durch betriebszugehriges Sicherheitspersonal betreut? Ist das betriebszugehrige Sicherheitspersonal mit den fr die Ausbung seiner Aufgaben notwendigen rechtlichen Vorschriften und fachspezifischen Pflichten und Befugnissen sowie deren praktischer Anwendung vertraut (etwa durch Unterrichtung analog zu 34a GewO/ 4 BewachV)? Besteht Klarheit ber die sicherheitsrelevanten gesetzlichen Anforderungen und/oder Normen? Sind Sicherheitsanforderungen (Leitfden, Richtlinien) geregelt? Wird das Personal ber die betrieblichen Sicherheitsanforderungen informiert und regelmig geschult? Werden sicherheitsrelevante Vorkommnisse aufgezeichnet? Wurden Konsequenzen aus sicherheitsrelevanten Vorfllen gezogen? Verfgt das Personal ber Grundkenntnisse im Bereich Arbeitsschutz, Brandschutz und Erste Hilfe? Wurden Gefahrenpotenziale und Frhwarnindikatoren identifiziert? Gibt es ein Konzept zur Einstufung kritischer Standorte und Unternehmensprozesse? Gibt es eine Sicherheitszentrale an Standorten, die als kritisch eingestuft werden? Gibt es ein Gefahrstoffkataster im Unternehmen? Gibt es genaue Lageplne aller Ver- und Entsorgungsleitungen (zum Beispiel Strom, (Ab-)Wasser, Gas, Telefon, Gefahrenmeldung)? Gibt es Plne fr abgestufte Sicherheitsmanahmen (abhngig von der aktuellen Bedrohungslage)?

35

Ja

Nein

Geplant

Handlungsbedarf/ Manahmen

Gibt es eine Eskalationsstrategie fr Sicherheitsvorflle? Gibt es einen Alarmierungsplan? Gibt es Verhaltensregeln und Meldewege bei Sicherheitsvorfllen? Gibt es regelmige Belehrungen ber Fluchtwege? Gibt es regelmige Evakuierungsbungen? Gibt es regelmige Brandschutzbungen? Flieen die Erkenntnisse aus den bungen in Schulungskonzepte ein? Gibt es eine Krisenkommunikation (Information an Beschftigte, Ansprechpartner fr Behrden und Medien)? Ist bei sicherheitsrelevanten Vorfllen eine psychologische Betreuung des betroffenen Personals gewhrleistet? Unternehmensextern Gibt es eine so genannte Katastrophenschaltung (Vorrangschaltung fr Telekommunikation)? Liegt das Sicherheitsmanagement ausschlielich in der Hand des Unternehmens? Wenn nein, erfllen die Vertragspartner/externen Sicherheitsdienstleister DIN 77200 Stufe 3? Hat sich dies aus Sicht der Unternehmensfhrung bewhrt? Bestehen Vereinbarungen zwischen Unternehmen und Sicherheitsdienstleistern (Vertragsgestaltung, praktische Zusammenarbeit, Zustndigkeiten im Krisenfall)? Findet eine objektbezogene Einarbeitung und Weiterbildung des Sicherheitspersonals statt? Wurde die Kritikalitt von ausgelagerten Dienstleistungen (Outsourcing) fr die Funktionsfhigkeit des Unternehmens eingeschtzt? Werden Open Sources vermieden, die ein Risiko fr das Unternehmen darstellen knnten (zum Beispiel Luftbildaufnahmen im Internet, Produktionsstoffe und -mengen, Distributionswege etc.)? Weitere Schutzmanahmen

36

ANHANG 1

Risikomanagement Ja Nein Geplant Handlungsbedarf/ Manahmen Ist eine fr das gesamte Unternehmen verbindliche Risikopolitik definiert worden? Gibt es fr Teilbereiche im Unternehmen eine spezifische Risikopolitik? Werden alle fr das Unternehmen mglichen Risiken erfasst und bewertet, einschlielich der Risiken durch natrliche Ereignisse? Risiken durch menschliches oder technisches Versagen? Risiken durch Terrorismus oder kriminellen Missbrauch? Werden Gefahren aus der Umgebung (zum Beispiel Kraftwerke, Eisenbahnlinien etc.) reflektiert? Sind der Soll-Sicherheitsstandard und das akzeptierbare Risiko insgesamt und nach Risikoarten definiert? Befinden sich alle Risiken im akzeptierbaren Restrisikobereich? Bestehen Manahmen der Risikobewltigung in allen Teilbereichen (natrliche Ereignisse, menschliches oder technisches Versagen, Terrorismus oder krimineller Handlungen) und sind diese aufeinander abgestimmt? Gibt es geeignete Instrumente regelmiger Risikoberwachung (Frhwarnsysteme, Risikocontrolling)? Beruhen Entscheidungen der Risikofinanzierung auf mittel- und langfristigen Kosten-/Nutzen-Analysen?

Notfallplanung und Ausfallplanung Ja Nein Geplant Handlungsbedarf/ Manahmen Gibt es ein Krisen- und Notfallhandbuch? Gibt es eine Regelung der Verantwortung im Notfall? Gibt es Krisen- und Notfallplne fr ausgewhlte Schadensereignisse? Gibt es regelmige Notfallbungen? Sind Meldewege und Entscheidungsbefugnisse fr den Schadensfall organisiert? Bestehen fr den Groschadensfall Kooperationen mit den zustndigen Behrden? Gibt es mit den zustndigen Behrden abgestimmte Krisen- und Notfallplne? Gibt es eine ausreichende Notstromversorgung, die auch die Sicherheitseinrichtungen mit umfasst? Sind technische und organisatorische Brandschutzmanahmen getroffen? Feuerlscher Brandmeldeanlagen Schulung des Personals Fluchtwege berprfung Werden bungen zur Bewltigung von Groschadenslagen (unter Einbindung der zustndigen Behrden) durchgefhrt? Gibt es einen technischen und organisatorischen Schutz gegen Ausflle im Produktionsprozess? Liegen Untersuchungen und Konzepte zum Ausfall von externen Dienstleistungen bei Groschadenslagen vor? Sind Redundanzen vorhanden? Gibt es Konzepte zur Wiederaufnahme der Dienstleistung/Produktion nach Schadensfllen (Business-Continuity-Management BCM)? Weitere Schutzmanahmen

37

II
38

Anhang 2
Hinweise aus polizeilicher Sicht
Es existieren drei Verffentlichungen, die das Fachreferat Sprengstoff- und Branddelikte des Bundeskriminalamtes (BKA) fr die Landeskriminalmter und betroffene Unternehmen erstellt hat. Sie enthalten Hinweise zu Erstmanahmen bei Bombendrohungen beziehungsweise zum Verhalten beim Verdacht einer sprengstoffverdchtigen Postsendung oder einer Postsendung mit biologischer oder chemischer Beiladung. Die Verffentlichungen knnen bei den zustndigen Landeskriminalmtern angefordert werden (Adressen siehe unten). Aufgrund der erheblichen Gefhrdung fr Personen, die von derartigen Postsendungen ausgeht, sollten bereits im Vorfeld auch Manahmen zur Gefahrenminderung eingeplant werden. Dazu gehren neben einem Grundtraining der Mitarbeiter regelmige bungen, festgelegte Verantwortlichkeiten und gegebenenfalls auch bauliche Vernderungen (Stichwort abgesetzte Poststellen). Hinweis: Wenden Sie sich bei einer Bombendrohung immer an den Polizeinotruf! Grundstzlich ist jede Bombendrohung ernst zu nehmen und eine abschlieende Beurteilung auf Basis der vom Empfnger der Bombendrohung gesammelten Informationen und Eindrcke sollte durch die Polizei erfolgen.

ANHANG 2

Landeskriminalamt Baden-Wrttemberg Taubenheimstrae 85 70372 Stuttgart

Hessisches Landeskriminalamt Hlderlinstrae 5 65187 Wiesbaden

Landeskriminalamt Sachsen Neulnder Strae 60 01129 Dresden

Landeskriminalamt Bayerisches Landeskriminalamt Maillingerstrae 15 80636 Mnchen Mecklenburg-Vorpommern Retgendorfer Str. 2 19067 Rampe Landeskriminalamt Sachsen-Anhalt Lbecker Strae 53-63 39124 Magdeburg Landeskriminalamt Berlin Platz der Luftbrcke 6 12101 Berlin Landeskriminalamt Niedersachsen Schtzenstrae 25 30161 Hannover Landeskriminalamt Schleswig-Holstein Mhlenweg 166 24116 Kiel Landeskriminalamt Brandenburg Tramper Chaussee 1 16225 Eberswalde Landeskriminalamt Nordrhein-Westfalen Vlklinger Strae 49 40221 Dsseldorf Landeskriminalamt Thringen Am Schwemmbach 99099 Erfurt Landeskriminalamt Bremen In der Vahr 76 28329 Bremen Landeskriminalamt Rheinland-Pfalz Valenciaplatz 1-7 55118 Mainz

Landeskriminalamt Hamburg Bruno-Georges-Platz 1 22297 Hamburg

Landeskriminalamt Saarland Hellwigstrae 14 66121 Saarbrcken

39

III
Auszug aus: Stand: August 2004

Anhang 3
Fr den Notfall vorgesorgt
Eine Information des Bundesamtes fr Bevlkerungsschutz und Katastrophenhilfe

Vollstndige Broschre unter http://www.bbk.bund.de (Themen, Tipps fr die Bevlkerung)

Anmerkung: Die Broschre Fr den Notfall vorgesorgt richtet sich insbesondere an die Bevlkerung und den einzelnen Brger. Die in der Broschre vorgehaltenen Informationen zu Gefhrdungen durch Naturereignisse und technische Unflle sowie die Hinweise auf Vorsorgemanahmen knnen in modifizierter Form aber auch fr unternehmerische Vorsorgeplanungen genutzt werden.

Inhaltsverzeichnis Einleitung Unwettergefahren Energieausfall Selbstschutz im Haus Mglichkeiten der Brandbekmpfung Gefhrliche Stoffe Schutzgrundstze Bevlkerungs- und Katastrophenschutz Wichtige Rufnummern

40 41 43 44

47 49

Einleitung
Tglich erreichen uns Nachrichten ber Unflle und Katastrophen. Jeder kann von Grobrnden, Hochwasser, Chemieunfllen, Stromausfall (Energieausfall) oder anderen pltzlich auftretenden Gefahren betroffen sein. Fr eine umfassende Gefahrenabwehr steht dem Brger ein umfangreiches Hilfeleistungssystem zur Seite. Whrend Feuerwehr und Rettungsdienst zur alltglichen Hilfeleistung bereitstehen, unterhalten die Lnder den Katastrophenschutz, um Katastrophen und Gefahren unserer technisierten Umwelt begegnen zu knnen. Der Bund verstrkt und ergnzt das integrierte Hilfeleistungssystem fr groflchige Gefahrenlagen und Krisen durch zustzliche Fahrzeuge, die Bereitstellung von wehrfreigestellten Helfern, Rettungshubschraubern des Zivilschutzes und das Technische Hilfswerk. Bund, Lnder

40

ANHANG 3

und Gemeinden arbeiten somit partnerschaftlich im Bevlkerungsschutz zusammen, um Brgerinnen und Brgern in einer Notsituation Hilfe zu leisten. Bis Hilfe eintrifft vergeht jedoch Zeit wertvolle Zeit, in der es vielleicht auf Minuten ankommt, die ber das Leben von Menschen oder den Erhalt von Sachwerten entscheiden. Minuten, in denen jeder von uns vielleicht auf sich selbst gestellt ist. Ist ein Notfall erst eingetreten, ist es fr umfangreiche Vorsorgemanahmen zu spt, denn gerade dann mssen sie sich ja bewhren. Das richtige Verhalten im Brandfall oder bei Unfllen knnen wir nicht mehr erlernen, wenn es zu einem Feuer oder einer Verletzung gekommen ist. Helfen knnen wir nur, wenn wir uns schon vor einem Schadensereignis damit auseinander gesetzt haben, indem wir die erste Hilfe erlernen, sie regelmig auffrischen und uns mit den Vorsorgemanahmen gegen Gefahrensituationen oder Krisen auseinandersetzen. Also Vorsorge! Je eher, desto besser, denn niemand kann vorhersagen, wann eine Gefahr ihn selbst betrifft! Oft ist nur wenig Aufwand erforderlich oder wenig Zeit ntig, um eine solide Grundlage fr mgliche Notflle zu schaffen.

Unwettergefahren
Unwetter knnen so pltzlich auftreten, dass eine Vorbereitung kaum mglich ist. Verfolgen Sie die Wetterberichte und ihre Warnungen. Dies kann Gefahren reduzieren und Schden vermeiden oder mindern. Bei Unwettern knnen lose ste, Bume und Dachpfannen immer zur Gefahr werden. Bei starken Niederschlgen knnen Straen berflutet sein. Schden in der Straendecke oder vom Wasserdruck angehobene Kanaldeckel werden somit zu einer Gefahr fr Fahrzeuge und Fugnger. Verstndigen Sie die Feuerwehr, wenn gefhrliche Substanzen, wie zum Beispiel Heizl, freigesetzt wurden. Generell sollten Sie bei Unwettern griffbereit haben: ein netzunabhngiges UKW-Radio mit ausreichenden Batterien netzunabhngige Lichtquellen wie Taschenlampen und Kerzen Notgepck mit wichtigen Dokumenten, falls Sie ihre Wohnung verlassen mssen. Tipp: Eine Dokumentation Ihres Eigentums in Form von Fotos oder hnlichem sollte enthalten sein. Wird Ihr Besitz geschdigt, kann dies fr die Versicherung sehr hilfreich sein. Bei Gewittern, bei denen es zu Blitzentladungen kommt, treten hierdurch zustzliche Gefahren auf. Beachten Sie hierbei: Meiden Sie aufragende Bume, Masten, Antennen und dergleichen. Suchen Sie Schutz in einem Gebude. Bleiben Sie im Kraftfahrzeug und berhren Sie keine blanken Metallteile. Halten Sie zu berlandleitungen einen Mindestabstand von 50 Metern ein. Durch einen Blitz kann es zu berspannungen kommen. Verlassen Sie sich nicht ausschlielich auf die Blitzschutzanlage Ihres Hauses. Nehmen Sie empfindliche Gerte vom Netz oder verwenden Sie entsprechenden berspannungsschutz. Ein Blitzeinschlag kann Mauerwerk erheblich beschdigen und Risse oder Brche verursachen. Hagel und Wirbelstrme sind manchmal eine Folge schwerer Gewitter. Zustzliche Gefahren sind Hagelkrner sowie Trmmer und Schmutzteile, die durch den heftig rotierenden Schlauch eines Wirbelsturms mitgefhrt werden. Bei Hagel und Wirbelsturm sollten Sie zustzlich beachten: Schlieen Sie die Roll- oder Fensterlden, halten Sie sich von ungeschtzten ffnungen fern. Suchen Sie einen tief liegenden Raum, zum Beispiel Keller oder einen innen liegenden Raum auf; Kraftfahrzeug, Wohnwagen und leichte Gebude bieten mglicherweise keinen ausreichenden Schutz. Meiden Sie Rume mit groer Deckenspannweite wie zum Beispiel Hallen. Bleiben Sie nicht im Freien! Suchen Sie ein festes Gebude auf! Notfalls legen Sie sich mit dem Gesicht erdwrts und schtzen Sie Kopf und Nacken mit den Hnden!

41

Verhalten nach einem Unwetter Kontrollieren Sie Ihr Umfeld auf Schden wie Wassereinbruch oder Glasbruch etc. Nehmen Sie elektrische Gerte nur in Betrieb, wenn diese nicht mit Feuchtigkeit in Berhrung gekommen sind. Ist jemand verletzt, leisten Sie erste Hilfe und lsen Sie den Notruf aus. Ist das Gebude beschdigt, so verlassen Sie es und betreten Sie es erst wieder, wenn es von Fachleuten freigegeben wurde. Wenn nach einem Sturm das Dach beschdigt wurde, so halten Sie sich aus dem Sturzbereich fern. Er betrgt ein Drittel der Hhe vom Boden zur Dachrinne. Verstndigen Sie die Feuerwehr. Hochwasser berschwemmungen haben in den letzten Jahren zunehmend zu einer Bedrohung der Lebensgrundlagen von Teilen der Bevlkerung gefhrt. Neben den Bemhungen von Bund, Lndern und Gemeinden, die Auswirkungen solcher Schadensereignisse zu begrenzen, sollte auch der Einzelne prfen, inwieweit er durch gezielte Vorbereitungen und Manahmen Schden vermeiden oder mindern kann. Nachfolgende Hinweise knnen hierzu beitragen. Sie sollten zuvor die fr Ihren Wohnbereich kritische Hochwassermarke ber Ihre Kommune abklren. Bedenken Sie bitte, dass die normale Versorgung mit Strom, Lebensmitteln und Trinkwasser bei Hochwasser beeintrchtigt oder unterbrochen werden kann. Dieser Zustand kann auch nach Ende der unmittelbaren Hochwassergefahr durch die Schdigung der Infrastruktur noch eine Weile anhalten. Besondere Gefahren bei Hochwasser entstehen durch die Kraft des Wassers bei Untersplung von Wegen, Brcken, Dmmen etc., aber auch durch mitgefhrtes Treibgut. Ausgelaufene Schadstoffe wie Heizl, Reinigungs- und Pflanzenschutzmittel, aber auch Fkalien und Unrat, die in den Fluten mitgefhrt werden, sind ein gesundheitliches Risiko. Trinkwasser kann verunreinigt sein. Als vorbereitende Manahmen empfehlen sich: Schalbretter, wasserfeste Sperrholzplatten und Silikon zum Abdichten gefhrdeter Rume sowie zustzlich Sandscke bereithalten. Gefhrliche Stoffe oder Chemikalien rechtzeitig auslagern. Wertvolle Mbel oder Gerte aus gefhrdeten Rumen auslagern. Wasserbestndige Baustoffe verwenden und Versiegelungen in gefhrdeten Rumen vornehmen. Heizltank gegen Aufschwimmen sichern (vertikale Rckverankerung/Ballastierung, zum Beispiel durch Erdabdeckung bei drohender Gefahr). Mglichst Tanks verwenden, die fr den Lastfall Wasserdruck von auen geeignet sind. Absperrmglichkeiten von Leitungen vorbereiten. Zur Sicherheit bercksichtigen: Planen Sie die Versorgung hilfebedrftiger oder kranker Personen. Organisieren Sie die Mglichkeit rechtzeitiger Evakuierung zu Verwandten oder Freunden auerhalb der Gefahrenzone. Im Gefahrenfall knnen Festnetztelefon und auch Mobilfunknetz ausfallen, sprechen Sie daher mit Nachbarn und Feuerwehr Not- und Gefahrenzeichen ab. Informieren Sie jedes Familienmitglied ber getroffene Gefahrenvorsorge, richtiges Verhalten und wichtige Bestandteile der privaten Vorsorge. Sprechen Sie ber die Rollenverteilung im Ernstfall (Bedienung von Hauptschaltern und Absperrventilen, Dokumentensicherung etc.). Bei drohendem Hochwasser: Verfolgen Sie aktuelle Wettermeldungen und Hochwasserwarnungen ber regionale Rundfunksender und Videotexttafeln regionaler Fernsehsender. Mitbewohner gegebenenfalls zustzlich informieren. berprfen und ergnzen Sie getroffene Vorsorgemanahmen. Rumen Sie gefhrdete Rume aus. Dichten Sie gefhrdete Tren und Fenster, Abflussffnungen etc. ab. Sichern Sie Heizung und elektrische Gerte in bedrohten Rumen beziehungsweise schalten Sie diese ab. Stromschlaggefahr entsteht bereits bei Kondenswasser! Tiefkhltruhe bercksichtigen. berprfen Sie Hausentwsserungsanlagen und Rckstauklappen im Keller. Entfernen Sie rechtzeitig Fahrzeuge aus gefhrdeten Garagen oder von Parkpltzen.

42

ANHANG 3

Verstndigen Sie bei Austritt von Schadstoffen die Feuerwehr. Zustzlicher Hinweis zu Kraftfahrzeugen: Befahren Sie keine berfluteten Straen. Dringt Wasser in den Motorraum, droht erheblicher Schaden; zudem liegt die Betriebstemperatur eines Katalysators bei rund 700C, pltzliche Abkhlung kann zum Zerspringen des Keramikkopfes fhren. Steht das Fahrzeug bis zur lwanne oder ber die Rder im Wasser, starten Sie es keinesfalls, sondern lassen Sie es abschleppen und in einer Werkstatt berprfen. Retten Sie Leben: Menschenrettung steht vor der Erhaltung von Sachwerten. Keine Rettungsversuche ohne Eigensicherung, rufen Sie Hilfe! Betreten Sie Uferbereiche wegen der Untersplungs- und Abbruchgefahr nicht! Dies gilt auch fr das Befahren berfluteter oder teilberfluteter Straen! Beachten Sie die Absperrungen und folgen Sie den Anweisungen der Gemeinde und der Einsatzkrfte! Fahren Sie auf hochwasserfhrenden Gewssern wegen der Wellenbildung und der Gefahr von Unterwasserhindernissen nicht mit einem Privatboot spazieren! Nach dem Hochwasser Entfernen Sie Wasserreste und Schlamm, pumpen Sie betroffene Rume jedoch erst leer, wenn das Hochwasser abgeflossen und der Grundwasserspiegel ausreichend gesunken ist. Achten Sie auf die Informationen Ihrer Gemeinde. Fubodenbelge und Verkleidungen sollten Sie zur Kontrolle entfernen oder ffnen. Trocknen Sie betroffene Bereiche schnellstmglich, um Bauschden, Schimmelpilzbefall oder anderem Schdlingsbefall entgegenzuwirken. Heizgerte knnen den Trocknungsvorgang untersttzen. Lassen Sie beschdigte Bausubstanz berprfen (Statik). Nehmen Sie elektrische Gerte und Anlagen erst nach berprfung durch den Fachmann wieder in Betrieb. Lassen Sie Heizltanks auf Schden berprfen. Bei Freisetzung von Schadstoffen, wie zum Beispiel Pflanzenschutzmitteln, Farben, Lacken, Reinigern oder Heizl, verstndigen Sie die Feuerwehr. Die Entsorgung ist gegebenenfalls ber Fachfirmen erforderlich. Benutzen Sie bei Freisetzung von len lbindemittel nur in Absprache mit der Feuerwehr. Rume, in denen gearbeitet wird, sollten Sie stets gut belftet halten. Bei freigesetzten Schadstoffen nicht rauchen und offenes Feuer vermeiden. Entsorgen Sie verunreinigte Mbel und Lebensmittel. Verstndigen Sie bei mit dicken lschlammschichten bedeckten Grten oder Feldern das Landratsamt oder Amt fr Landwirtschaft. ber die zustndigen Behrden Ihrer Gemeinde und die Feuerwehr erhalten Sie Informationen, Hinweise und gegebenenfalls die Anschriften von Fachbetrieben. Tipp: Informationen zum Verhalten bei Hochwasser und bei allen anderen Gefahren knnen Sie ber das deutsche Notfallvorsorge-Informationssystem deNIS erhalten: www.denis.bund.de.

Energieausfall
Alle Brger der Industrienationen sind heute abhngig von unterschiedlichen Energiequellen. Hierzu gehren Strom, Gas, l und Fernwrme, die ber Verteilernetze ins Haus geliefert werden. Wie abhngig man von dieser Versorgung ist, zeigen schon die Konsequenzen, die ein Stromausfall mit sich bringen kann. Alle netzbetriebenen Gerte fallen aus. Hierzu knnen gehren: Warmwasserbereiter Radio Licht

43

Bankautomat Telefon Computer stromabhngige Tr- und sonstige Mechanismen und viele andere Dinge.

Selbst Heizungen sind vielfach abhngig von Elektrizitt, auch die lheizung, denn der Transport des ls durch Steigleitungen, Einspritzung und Zndung funktionieren durch Strom. Diese Funktionen knnen, wenn berhaupt, nur durch erhebliche und kostspielige Umbauten von Hand gesteuert werden. Tipps zum Energievorrat: Falls l-, Gas-, Fernwrme- oder Stromversorgung ausfallen, sollte jeder Haushalt alternative Mglichkeiten fr diesen Notfall bereithalten. Die fehlende Heizung kann in unseren Regionen ber einen gewissen Zeitraum meist durch warme Kleidung ersetzt werden. Wer eine Heizmglichkeit hat, die auch mit Kohle, Briketts oder Holz betrieben werden kann, sollte fr den Notfall diese Brennstoffe bevorraten. Bei Ausfall des elektrischen Lichtes kann man sich mit Kerzen, Taschenlampen oder Petroleumlampen behelfen. In jedem Fall mssen auch hier die Vorrte an Kerzen, Brennstoffen, Ersatzbirnen fr Taschenlampen, Batterien und Zndmittel wie Streichhlzer oder Feuerzeuge berprft werden. Fr einen Notvorrat sind Akkus weniger geeignet, da sie in geladenem Zustand den gespeicherten Strom nicht lange genug halten. Bei Stromausfall mssten sie aber vollstndig geladen sein. Bedenken Sie, dass ein Energieausfall unter ungnstigen Umstnden auch ber mehrere Wochen anhalten kann.

Selbstschutz im Haus
Wenn es auch keinen absoluten Schutz vor allen Schadensfllen gibt, so kann man doch gegen die meisten Gefahren vorbeugen oder durch sinnvolles Handeln schdliche Auswirkungen mildern. So ist es besonders wichtig, sich frhzeitig ber eventuell drohende Gefahren an seinem Wohnort und ber die dort getroffenen Vorsorgemanahmen zu informieren. Auch in einem Haus knnen durch Manahmen des vorbeugenden Brandschutzes, zum Beispiel durch Verwendung schwer brennbarer Baustoffe, Feuerschutztren in Heizungskellern, Anbringen von Rauchmeldern sowie durch bereitgehaltene Gerte zur Brandbekmpfung, die Gefahren fr Menschen und Sachwerte entscheidend verringert werden.

Mglichkeiten der Brandbekmpfung Allein durch Brnde sterben jhrlich bundesweit etwa 600 Menschen, ber 5.000 werden verletzt! Allein in privaten Haushalten gehen jhrlich Sachwerte in Hhe von ber 10 Milliarden Euro in Flammen auf. Bei Katastrophen kann es zu ausgedehnten Brnden kommen. Daher gehrt auch der Brandschutz zu den notwendigen Vorsorgemanahmen. Kommt es trotz aller Vorsicht zu einem Brand und entstehen zum Beispiel infolge einer Katastrophe sogar viele Brandherde, kann die Feuerwehr nicht gleichzeitig berall sein. Dann kommt es auf schnelles und richtiges Handeln der Betroffenen an, damit Brnde mglichst schon unmittelbar nach ihrer Entstehung gelscht werden. Dazu werden einige einfache Gerte wie Feuerlscher oder Gartenschlauch bentigt, die gut erreichbar aufbewahrt werden sollten. Bevor es brennt: Gleichgltig, ob Sie sich im eigenen Wohnhaus oder einem anderen Gebude aufhalten, sollten Sie sich vor einem mglichen Brandausbruch darber informieren wie im Gefahrenfall das nchste Treppenhaus zu erreichen ist (diese Treppenhuser sind Flucht- und Rettungswege, die ins Freie fhren; Fahrsthle drfen im Brandfall nicht benutzt werden),

44

ANHANG 3

welche vorbereitenden Manahmen zur Evakuierung gehbehinderter Personen getroffen worden sind, welche Mglichkeiten es gibt, den Notruf abzusetzen, wo sich Feuerlschgerte befinden und wie sie zu bedienen sind. Bitte beachten Sie, dass Flure und Treppenhuser nicht durch Gegenstnde eingeengt oder gar versperrt werden der Fluchtweg muss ungehindert genutzt werden knnen, dass Tren in Rettungswegen geschlossen aber niemals abgeschlossen werden, um eine Brandausweitung oder Verqualmung des Fluchtweges zu erschweren, dass Hydranten oder Feuerwehrzufahrten nicht blockiert sind, dass die Sicherheitseinrichtungen des Hauses nicht beschdigt werden und Schden sofort gemeldet werden, dass offenes Licht wie Kerzen oder Feuer immer unter Aufsicht unterhalten wird, dass die elektrischen Anlagen und Einrichtungen in einwandfreiem Zustand sind und nicht manipuliert werden, dass zu Hause die wichtigsten Dokumente und Papiere griffbereit sind, falls es zu einer berraschenden Evakuierung kommt. Tipps zur Brandverhtung: Im Keller: Leicht brennbares, berflssiges Material entfernen. Auf dem Dachboden: Entrmpeln, insbesondere brennbares Material aus allen Ecken oder unter der Dachschrge entfernen. Fr den Notfall Lschmittel bereitstellen, zum Beispiel Feuerlscher, Wasserschlauch, Lschdecke usw. Feuerlscher regelmig warten und prfen lassen. Lernen, Lschgerte zu bedienen und vorhandene Lschmittel richtig einzusetzen. Offenes Feuer oder hnliche Gefahrenquellen nie unbeaufsichtigt lassen. Wenn es brennt: Um die eigene Rettung oder die anderer Personen in einem Brandfall zu erleichtern, sollten Sie Kenntnisse ber das richtige selbstschutzmige Verhalten haben. Oberste Prioritt hat die Sicherheit der Menschen. Wenn Sie einen Brand entdecken, so sollten Sie folgende Reihenfolge beachten: 1. Ist das Feuer noch im Entstehen begriffen, so unternehmen Sie augenblicklich erste Lschversuche, um es schon im Keim zu ersticken. Lschversuche nur unternehmen, falls diese ohne Selbstgefhrdung mglich sind! Brennendes Fett oder andere flssige Brennstoffe auf keinen Fall mit Wasser lschen! Bei Gefahr durch elektrischen Strom diesen vor Lschbeginn im Gefahrenbereich abschalten! Von unten nach oben und von der Seite zur Mitte hin lschen! Niemals verqualmte Rume betreten. Dort bilden sich tdliche Brandgase. Schlieen Sie die Tr und alarmieren Sie die Feuerwehr. 2. Wenn Lschversuche nicht mglich sind: Fenster des Raumes schlieen, wenn dies ohne eigene Gefhrdung mglich ist, ebenso die Tr des Raumes, in dem es brennt. Hierdurch wird dem Feuer Sauerstoff entzogen. 3. Feuerwehr rufen. 4. Personen warnen und in Sicherheit bringen (auch durch andere). 5. Feuerwehr erwarten (lassen) und einweisen (lassen). 6. Bis die Feuerwehr eintrifft, sollten Sie versuchen, die Brandausweitung zu erschweren. Tr zum Brandraum feucht halten, um Durchbrand zu verzgern oder zu verhindern. 7. Wenn Sie das Gebude oder die Wohnung, Etage etc. verlassen mssen, darauf achten, dass keine Person zurckbleibt. Tren zu Rumen, in denen es nicht brennt, sollten unverschlossen bleiben, um gegebenenfalls ein schnelles Absuchen zu untersttzen. Brandschutztren und Brandabschnittstren sind selbstverstndlich geschlossen. Keine Tren abschlieen. Bei Rumen oder Fenstern, die nur mit Schlssel zugnglich sind, Schlssel fr die Einsatzkrfte bereithalten.

45

8. Auerhalb der Gefahrenzone sollten Sie feststellen, ob alle Hausbewohner in Sicherheit sind, denn bei einer vermissten Person muss die Feuerwehr immer davon ausgehen, dass sich diese eventuell im Gebude und somit in Gefahr befindet. Sie sollten auch bei einem Probealarm (zum Beispiel an Ihrer Arbeitsstelle) wie auf ein echtes Feuer reagieren. Wenn Sie eines Tages einen echten Feueralarm fr eine Probe halten und nicht reagieren, so kann dies Sie und die Einsatzkrfte in Gefahr bringen. Weitere Informationen erhalten Sie durch Ihre Feuerwehr.

Gefhrliche Stoffe Schutzgrundstze In der Industrie, beim Transport gefhrlicher Gter und teilweise sogar im eigenen Haushalt besteht die Mglichkeit, dass gefhrliche Stoffe freigesetzt werden knnen. Sei es beim allzu sorglosen Umgang mit Reinigern oder einem Unfall bis hin zu einer Krisensituation, in der uns gesundheitsgefhrdende Stoffe vielleicht bedrohen. Radioaktive und giftige chemische Stoffe treten als Gase, Dmpfe und Staubpartikel auf. Bei einer Freisetzung knnen diese Stoffe je nach Art und Menge zu einer Gefahr fr den Menschen werden. Ob eine Gefahrensituation vorliegt, die besondere Schutzmanahmen fr den Menschen erfordert, kann der Brger im Allgemeinen nicht selbst erkennen. Achten Sie dann auf die Verlautbarungen und Empfehlungen der Behrden, die ber Rundfunk und Lautsprecheranlagen verbreitet werden. Einige einfache Verhaltensregeln erhhen den Schutz in bestimmten Gefahrensituationen und knnen dazu beitragen, eine Gefahr zu reduzieren. Selbstschutzmiges Verhalten bei Gefahr radioaktiver Kontamination: 1. Bei Aufenthalt im Freien: Suchen Sie das nchste bewohnte Haus auf. Bewegen Sie sich mglichst quer zur Windrichtung, atmen Sie mglichst durch einen Atemschutz, zumindest ein Taschentuch. Wenn Sie bereits mit radioaktiven Stoffen in Berhrung gekommen sind, wechseln Sie bei Betreten des Hauses Oberbekleidung und Schuhe. Lassen Sie verschmutzte Oberbekleidung und Schuhe auerhalb des Wohnbereichs. Waschen Sie Gesicht, Haare und Hnde grndlich, ebenso Nase und Ohren. Befolgen Sie die Hinweise zum Aufenthalt in Gebuden. 2. Unterwegs im Auto: Schalten Sie die Belftung aus und schlieen Sie die Fenster. Hren Sie Radio (UKW, Regionalsender) und befolgen Sie die Anweisungen der Behrden und Einsatzkrfte. Fahren Sie ansonsten zum nchsten bewohnten Gebude und beachten Sie dort die Hinweise unter 1. 3. Bei Aufenthalt im Gebude: Bleiben Sie im Gebude. Nehmen Sie gefhrdete Passanten vorbergehend auf. Informieren Sie falls erforderlich andere Hausbewohner. Schlieen Sie Tren und Fenster. Schalten Sie Ventilatoren und Klimaanlage aus, schlieen Sie die Lftungsschlitze der Fensterrahmen. Suchen Sie einen Kellerraum oder einen geschtzten Innenraum der Wohnung auf, der mglichst keine Auenfenster hat. Vermeiden Sie unntigen Sauerstoffverbrauch durch Kerzen oder hnliches. Schalten Sie zu Ihrer Information das Radio auf UKW-Empfang eines Regionalsenders oder das Fernsehgert ein. Beachten Sie die Durchsagen der Behrden und Einsatzkrfte.

46

ANHANG 3

Telefonieren Sie nur in Notfllen. Benutzen Sie beim Eindringen radioaktiver Partikel vorhandene Atemschutzgerte, notfalls Mundschutz wie zum Beispiel OP-Maske oder Tcher. Selbstschutzmiges Verhalten bei biologischen oder chemischen Gefahren: 1. Bei Aufenthalt im Freien: Suchen Sie das nchste bewohnte Haus auf. Bewegen Sie sich mglichst quer zur Windrichtung, atmen Sie mglichst durch einen Atemschutz, zumindest ein Taschentuch. Wenn Sie bereits mit gefhrlichen Stoffen in Berhrung gekommen sind, wechseln Sie bei Betreten des Hauses Oberbekleidung und Schuhe. Lassen Sie verschmutzte Oberbekleidung und Schuhe auerhalb des Wohnbereichs. Waschen Sie Gesicht, Haare und Hnde grndlich, ebenso Nase und Ohren. Befolgen Sie die Hinweise zum Aufenthalt in Gebuden. 2. Unterwegs im Auto: Schalten Sie die Belftung aus und schlieen Sie die Fenster. Hren Sie Radio (UKW, Regionalsender) und befolgen Sie die Anweisungen der Behrden und Einsatzkrfte. Fahren Sie ansonsten zum nchsten bewohnten Gebude und beachten Sie dort die Hinweise unter 1. 3. Bei Aufenthalt im Gebude: Bleiben Sie im Gebude. Nehmen Sie gefhrdete Passanten vorbergehend auf. Informieren Sie falls erforderlich andere Hausbewohner. Schlieen Sie Tren und Fenster. Schalten Sie Ventilatoren und Klimaanlage aus, schlieen Sie die Lftungsschlitze der Fensterrahmen. Suchen Sie einen gut geschtzten Innenraum der Wohnung auf, der mglichst keine Auenfenster hat. Meiden Sie Keller oder andere niedrig gelegene Rume. Vermeiden Sie unntigen Sauerstoffverbrauch durch Kerzen oder hnliches. Schalten Sie zu Ihrer Information das Radio auf UKW-Empfang eines Regionalsenders oder das Fernsehgert ein. Beachten Sie die Durchsagen der Behrden und Einsatzkrfte. Telefonieren Sie nur in Notfllen. Benutzen Sie beim Eindringen giftiger chemischer Stoffe vorhandene Atemschutzgerte, notfalls Mundschutz wie zum Beispiel OP-Maske oder feuchte Tcher. Bis zum Eintreffen der organisierten Fachhilfe sollte jeder in der Lage sein, sich selbst und anderen zu helfen. Die erste Hilfe ist ein wichtiger Bestandteil des Selbstschutzes. Hilfsorganisationen geben Ihnen gerne Ausknfte ber Ort und Zeit der angebotenen Lehrgnge.

Bevlkerungs- und Katastrophenschutz

Mit dem Bundesamt fr Bevlkerungsschutz und Katastrophenhilfe (BBK) leistet der Bund einen wichtigen Beitrag zum Bevlkerungsschutz, der die Potenziale von Bund, Lndern und Kommunen zu einem integrierten Hilfeleistungssystem verknpft und verzahnt. Zum Leistungspotenzial des Bundes gehren zum Beispiel Zivilschutz-Hubschrauber in der Luftrettung, ABC-Erkundungsfahrzeuge, das Technische Hilfswerk, aber auch die Dienstleistungen des BBK. Zustndig fr den Selbstschutz sind die Gemeinden. Sie werden bei der Wahrnehmung dieser Aufgabe durch das BBK untersttzt. Die Selbsthilfefhigkeit des Einzelnen ist dabei die unverzichtbare Grundlage organisierter Hilfeleistung. Zu Fragen des Bevlkerungsschutzes oder Selbstschutzes wenden Sie sich an das

47

Bundesamt fr Bevlkerungsschutz und Katastrophenhilfe (BBK) Deutschherrenstrae 93-95, 53177 Bonn Telefon: (0 18 88) 5 50-0, Telefax: (02 28) 55 54-4 36 http://www.bbk.bund.de info@bbk.bund.de Zur Untersttzung von Rettungsdiensten und Feuerwehren bei besonderen oder herausragenden Schadensfllen wie Grounglcke, technische Katastrophen und Naturkatastrophen, die ein berrtliches Zusammenwirken von Hilfskrften erfordern, unterhalten die Lnder den Katastrophenschutz. Mitwirkende Organisationen hierbei sind unter anderem: der Arbeiter-Samariter-Bund die Deutsche Lebens-Rettungs-Gesellschaft das Deutsche Rote Kreuz die Feuerwehren die Johanniter-Unfall-Hilfe der Malteser-Hilfsdienst das Technische Hilfswerk. In einer Notsituation wie beispielsweise einem Unfall knnen Menschen verletzt werden, die dann auf fremde Hilfe angewiesen sind. In den seltensten Fllen sind sofort Rettungsdienst oder Feuerwehr zur Stelle. Sie mssen erst ber den Notruf alarmiert werden. Grundlage jeder organisierten Hilfe ist daher ein funktionierendes und bekanntes Notruf- und Alarmierungssystem. berall in Deutschland erreichen Sie die Polizei, die Feuerwehr oder den Rettungsdienst kostenfrei ber die folgenden Rufnummern: Polizei: 110 Feuerwehr: 112 Informieren Sie sich aber bitte auch ber weitere ortsbezogene Notfall-Rufnummern. brigens: Mit Ihrem Handy knnen Sie auch ohne Karte jederzeit die Notrufnummer 112 anrufen! Die Zeit bis zum Eintreffen von Rettungsdienst oder Feuerwehr muss durch selbstschutzmige Hilfeleistung berbrckt werden. In welcher Reihenfolge dies geschehen sollte, knnen Sie nachfolgender Aufstellung entnehmen: 1. Sichern Sie, falls ntig, die Schadensstelle ab. 2. Leisten Sie die lebensrettenden Sofortmanahmen. 3. Rufen Sie ber 112 oder eine der anderen Notrufnummern Hilfe herbei. 4. Zur Meldung gehren Wo ist es geschehen? Was ist geschehen? Wie viele Personen sind verletzt? Welcher Art sind die Verletzungen? Warten Sie auf Rckfragen! 5. Leisten Sie erste Hilfe bis der Rettungsdienst eintrifft. Handelt es sich um einen Unfall mit einem Gefahrgut-Transporter, so nennen Sie bitte die oberen Zahlen auf der orangefarbenen Warntafel am Fahrzeug.

33 1203

48

ANHANG 3

Wichtige Rufnummern
Polizei 110 Feuerwehr 112 Rettungsdienst rztlicher Notdienst Notfall Vergiftungen Apothekenbereitschaft Stadtwerke
Notfall Wo ist etwas geschehen? Was ist geschehen? Wie viele Verletzte? Welcher Art? Feuer Wo brennt es? Was brennt? Wie viel brennt (Umfang)? Welche Gefahren? (Personen in Gefahr, Gasflaschen gelagert oder hnliches?) WARTEN auf Rckfragen! WARTEN auf Rckfragen!

49

IV
ABCR/CBRN-Gefahren Ausfallplanung BOS Business Continuity Management (BCM) DIN 77200 DIN 18106 DIN ENV 1627 DIN EN 356 DIN/VDE 0185 DIN 4102 dirty bomb

Anhang 4
Glossar zum Basisschutzkonzept
Gefahren atomarer, biologischer, chemischer oder radioaktiver Art (chemical and biological, radiological, nuclear). Vorsorge zur Aufrechterhaltung oder Wiederherstellung von Unternehmensprozessen fr den Fall unvorhergesehener Ereignisse oder Strungen. Behrden und Organisationen mit Sicherheitsaufgaben (Polizei- und Katastrophenschutzbehrden von Bund und Lndern, Bundeszollverwaltung, Feuerwehren, THW, Hilfsorganisationen). Alle organisatorischen, technischen und personellen Manahmen, die zur Fortfhrung des Kerngeschfts eines Unternehmens unmittelbar nach Eintritt eines Krisenfalles und zur sukzessiven Fortfhrung des gesamten Geschftsbetriebes bei lnger andauernden Ausfllen oder Strungen dienen. Grundlegende Anforderungen an die Organisation, Personalfhrung und Arbeitsweise von Sicherheitsdienstleistern. Anforderungen an und Prfverfahren fr einbruchhemmende Gitter. Anforderung an und Klassifizierung von einbruchhemmenden Tren und Fenstern. Sicherheitssonderverglasung/Prfverfahren und Klasseneinteilung des Widerstandes gegen manuellen Angriff. Blitzschutz/Schutz von baulichen Anlagen und Personen. Brandverhalten von Baustoffen, Bauteilen und Sonderbauteilen. Herbeifhrung einer Explosion mit konventionellem Sprengstoff, durch die radioaktive Substanzen verbreitet werden (schmutzige Bombe).

50

ANHANG 4

Dominoeffekt

Abfolge von Ereignissen, von denen jedes einzelne Ereignis zugleich Ursache fr das nachfolgende ist; alle Ereignisse sind auf ein und dasselbe Anfangsereignis zurckzufhren. Schden aus Naturereignissen (zum Beispiel Feuer, Hitze, Blitzschlag, Hochwasser, Sturmfluten, Frost, Lawinen, Steinschlag, Erdbeben). (Konkrete) Auswirkungen von Gefhrdungen/Bedrohungen (Naturereignisse, technisches und menschliches Versagen, menschliches Fehlverhalten) auf Kritische Infrastrukturen. Mglichkeit eines Ereignisses (Naturereignisse, technisches und menschliches Versagen, menschliches Fehlverhalten), das zur Schdigung von Personen, Sachwerten und Umwelt oder zu sozialen und konomischen Strungen fhren kann. Verfahren zur Identifikation und Bewertung der Auswirkungen mglicher Ereignisse auf Infrastrukturen, Objekte oder die Bevlkerung, um Schlussfolgerungen fr den Schutz ableiten zu knnen. Verfahren zur Identifikation und Bewertung von Gebieten, Infrastrukturen und Objekten, die durch mgliche Ereignisse bedroht sein knnen. Systematisierung einzelner Gefhrdungen anhand der auslsenden Ereignisse. Manahmen zur Erhaltung oder Wiederherstellung der ffentlichen Sicherheit. Die fr die Gefahrenabwehr zustndigen Behrden (Polizei- und Ordnungsbehrden). Organisationen und Einrichtungen mit wichtiger Bedeutung fr das staatliche Gemeinwesen, bei deren Ausfall oder Beeintrchtigung nachhaltig wirkende Versorgungsengpsse, erhebliche Strungen der ffentlichen Sicherheit oder andere dramatische Folgen eintreten wrden.5 Wechselwirkungen oder gegenseitige Beeinflussung verschiedener Kritischer Infrastrukturen untereinander. Internationaler Standard fr Informationssicherheit; Anleitung fr den Aufbau und das Fhren eines InformationssicherheitsManagementsystems (ISMS). (Gro-)Schadensereignis natrlichen Ursprungs (Erdbeben, Sturmfluten, Vulkanausbruch etc.) oder durch menschliche Aktivitten verursacht (Chemieunfall, Flugzeugabsturz, Anschlag etc.), das zu einer gegenwrtigen Gefahr fr das Leben oder die Gesundheit einer Vielzahl von Menschen, fr die Umwelt oder fr sonstige bedeutsame Rechtsgter fhren und von den fr die Gefahrenabwehr zustndigen Behrden mit eigenen Krften und Mitteln nicht angemessen bewltigt werden kann.

Elementarschden

Gefahr

Gefhrdung

Gefahrenanalyse

Gefhrdungsanalyse

Gefhrdungskategorien

Gefahrenabwehr

Gefahrenabwehrbehrden

Infrastrukturen, Kritische

Interdependenzen

ISO-Norm 17799

Katastrophe

5 Definition Kritischer Infrastrukturen des AK KRITIS im Bundesministerium des Inneren (BMI) vom 17.11.2003.

51

Krise

Eine vom Normalzustand abweichende, sich pltzlich oder schleichend entwickelnde Lage, die durch ein Risikopotenzial gekennzeichnet ist, das Gefahren und Schden fr Leib und Leben von Menschen, bedeutende Sachwerte, schwerwiegende Gefhrdungen des politischen, sozialen oder wirtschaftlichen Systems in sich birgt und der Entscheidung oftmals unter Unsicherheit und unvollstndiger Information bedarf. Alle kommunikativen Aktivitten, die in Zusammenhang mit einer Krise durchgefhrt werden. In der Praxis bedeutet Krisenkommunikation die klare Zuordnung von Zustndigkeiten und Verantwortlichkeiten sowie eine klare Kommunikationslinie fr ein inhaltlich und argumentativ einheitliches Auftreten. Dazu bedarf es auch der Einigung darber, wie die Medien bei der Aufarbeitung der Krise eingebunden werden sollen. Schaffung von konzeptionellen, organisatorischen und verfahrensmigen Voraussetzungen, die eine schnellstmgliche Zurckfhrung der eingetretenen auergewhnlichen Situation in den Normalzustand untersttzen. Einschtzung von Umfang und Wahrscheinlichkeit des Ausfalls eines Kritischen Infrastrukturbereichs oder Prozesses. Alle konkreten Vorbereitungen fr den Krisen- oder Katastrophenfall, die zu treffen sind, um dessen effektive Bewltigung zu gewhrleisten. Alle Manahmen eines Unternehmens, die der Schaffung, Sicherung und Verbesserung der Qualitt dienen. Umfang und Inhalte des Qualittsmanagements sind hufig in einem Qualittsmanagementhandbuch niedergelegt, das sich an den ISO-9000-Normen orientieren sollte. Die Umsetzung des Qualittsmanagements erfolgt im Unternehmen durch ein entsprechendes Qualittsmanagementsystem. Das mehrfache Vorhandensein identischer Ressourcen zum Zweck der Erhhung der Ausfallsicherheit eines Systems. Erwartung einer ernsten Gefahr, durch die das Leben von Menschen bedroht wird, die Gesundheit einer groen Zahl von Menschen beeintrchtigt wird, wirtschaftliche Aktivitten, ffentliche Dienstleistungen und technische Infrastrukturen betroffen sind, die Umwelt, insbesondere Tiere und Pflanzen, der Boden, das Wasser, die Atmosphre sowie Kultur- und Sachgter geschdigt werden knnen. Die Risikoerwartung wird abgestuft dargestellt und mit sehr hoch, hoch, mittel, niedrig, gering und sehr gering bezeichnet. Sie ist abhngig von der Anflligkeit des betrachteten Gebietes gegenber schdlichen Einwirkungen zum Beispiel natrlicher, physischer, technischer, konomischer Art (Vulnerabilitt) und der Eintrittswahrscheinlichkeit einer auergewhnlichen Situation.

Krisenkommunikation

Krisenmanagement

Kritikalitt

Notfallplanung

Qualittsmanagement

Redundanz

Risiko

52

ANHANG 4

Im mathematischen Sinne wird das Risiko R als Produkt aus der Hhe des Schadens S und der Eintrittswahrscheinlichkeit W bezeichnet: R=SW Risikoanalyse Erfassung des Gefhrdungspotenzials und der Anflligkeit des betrachteten Gebietes oder Objektes gegenber schdlichen Einwirkungen und Ermittlung der daraus zu folgernden Konsequenzen (Risikobestimmung).

Risikobewertung/-abschtzung Verfahren der rationalen Urteilsfindung ber ein Risiko mit Blick auf dessen Zumutbarkeit fr die Gesellschaft als Ganzes oder fr bestimmte Gruppen oder Individuen. Bestandteil der Risikobewertung ist die wissenschaftliche Risikoanalyse und die durch empirische Studien erfasste Risikowahrnehmung. Risikomanagement Gesamtheit der Manahmen zur Minimierung der Risikolage unter Abwgung strategischer Alternativen (Handlungsoptionen) in Konsultation mit den Beteiligten und unter Bercksichtigung der Risikobewertung sowie anderer bercksichtigungswerter Faktoren. Weitgehend auf persnlichen Erfahrungen, vermittelten Informationen und intuitiven Einschtzungen beruhende Risikoabschtzung. Zerstrung und Minderung von konkreten oder abstrakten Werten. Dazu gehren gesundheitliche Beeintrchtigungen, Einbuen an Lebenschancen und Lebensqualitt sowie Verlust von geldwerten Gtern. In diese Kategorie fallen auch Formen der ideellen Schdigung, wie beispielsweise der Verlust des Vertrauens in die Integritt politischer Entscheidungstrger. Beschreibung eines herbeizufhrenden Sollzustands. Schutzziele werden aus den Ergebnissen der Gefhrdungsanalyse und der Risikobewertung abgeleitet. Strfallverordnung, Umsetzung der Seveso-II-Richtlinie in deutsches Recht; enthlt Pflichten fr Betreiber von Betriebsbereichen i.S.v. 3 Abs. 5 a Bundesimmissionsschutzgesetz zur Verhinderung von und fr das Verhalten nach Strfllen.

Risikowahrnehmung

Schaden

Schutzziel

StrfallV

53

V
54

Anhang 5
Weiterfhrende Hinweise
Die nachfolgenden Hinweise auf Literatur, Handbcher und Leitfden sowie Internetadressen sind als erste Handreichung gedacht und stellen lediglich eine Auswahl aus dem mittlerweile unberschaubaren Angebot an gedruckter und elektronischer Information dar. Zur Aktualisierung und Ergnzung insbesondere der Internetversion werden zustzliche Literaturempfehlungen und weitere Hinweise gerne aufgenommen, entsprechende Angaben werden erbeten an: BBK-Zentrum-I@bbk.bund.de

1. Literatur Bundesamt fr Sicherheit in der Informationstechnik: IT-Grundschutzhandbuch (Stand: November 2004) http://www.bsi.bund.de/gshb/deutsch/index.htm Bundesministerium fr Umwelt, Naturschutz und Reaktorsicherheit (Hrsg.): Vollzugshilfe zur Strfall-Verordnung, Mrz 2004 http://www.umweltministerium.de/files/broschueren/faltblaetter/application/pdf/ vollzugshilfe_stoerfall_vo.pdf (Die Vollzugshilfe zur Strfall-Verordnung kann analog auch auf Unternehmen bertragen werden, die nicht der Strfall-Verordnung unterliegen.) Bundesministerium fr Wirtschaft und Arbeit: Geheimschutzhandbuch Handbuch fr den Geheimschutz in der Wirtschaft, 2005 https://www.bmwa-sicherheitsforum.de/geheimschutz/ghb.php Bundesministerium fr Wirtschaft und Arbeit: Leitfaden zum vorbeugenden personellen Sabotageschutz im nichtffentlichen Bereich, Stand: 14.01.2005 https://www.bmwa-sicherheitsforum.de/shb/ghb/archiv/leitfaden_14.01.05.pdf Bundesverband deutscher Banken: Management von Kritischen Infrastrukturen, 2004 http://www.bankenverband.de/pic/artikelpic/052004/br0405_rb_infrastruktur.pdf Casavant, David: Emergency Preparedness for facilities. A Guide to Safety Planning and Business Continuity, Maryland, USA 2003

ANHANG 5

Deloitte: Erfolg in der Secure Economy Wachstum und Wohlstand in einer sicheren Wirtschaft. Executive Summary, 2004 http://www.deloitte.com/dtt/cda/doc/content/de_public_Secure_Economy_1204.pdf Ehses, Herbert u.a. (Hrsg.): Unternehmensschutz. Praxishandbuch Werksicherheit, Loseblattausgabe, Stuttgart, Stand: Mai 2004 Strfallkommission beim Bundesminister fr Umwelt, Naturschutz und Reaktorsicherheit: Leitfaden Manahmen gegen Eingriffe Unbefugter der ad hoc- Arbeitsgruppe Eingriffe Unbefugter, (SFK-GS-38), 23.10.2002 http://www.sfk-taa.de/berichte_reports/berichte_sfk/sfk_gs_38.pdf Strfallkommission beim Bundesminister fr Umwelt, Naturschutz und Reaktorsicherheit: Leitfaden fr die Darlegung eines Konzepts zur Verhinderung von Strfllen gem. 8 in Verbindung mit Anhang III der Strfall-Verordnung 2000 fr Betriebsbereiche, die den Grundpflichten der Strfall-Verordnung 2000 unterliegen, bearbeitet vom Arbeitskreis MANAGEMENTSYSTEME der SFK (SFK-GS-23, Revision 1), 22.05.2002 http://www.sfk-taa.de/berichte_reports/berichte_sfk/sfk_gs_23_rev1.pdf (Die Hinweise der Strfallkommission knnen analog auch auf Unternehmen bertragen werden, die nicht der Strfall-Verordnung unterliegen.)

2. Internetadressen a) Behrden: Bundesministerium des Innern: http://www.bmi.bund.de Bundesministerium fr Wirtschaft und Arbeit: http://www.bmwa.bund.de Bundesministerium fr Verkehr, Bau- und Wohnungswesen: http://www.bmvbw.bund.de Bundesministerium fr Gesundheit und soziale Sicherung: http://www.bmgs.bund.de Bundesministerium der Finanzen: http://www.bundesfinanzministerium.de Bundesamt fr Bevlkerungsschutz und Katastrophenhilfe (BBK): http://www.bbk.bund.de Bundeskriminalamt (BKA): http://www.bka.de Bundesamt fr Sicherheit in der Informationstechnik (BSI): http://www.bsi.bund.de Bundesanstalt Technisches Hilfswerk (THW): http://www.thw.bund.de Deutscher Wetterdienst (DWD): http://www.dwd.de Bundesnetzagentur fr Elektrizitt, Gas, Telekommunikation, Post und Eisenbahn: http://www.bundesnetzagentur.de (vormals: Regulierungsbehrde fr Telekommunikation und Post (RegTP)) b) Sonstiges: Arbeitskreis Sicherheit in der Wirtschaft: http://www.asw-online.de Deutsches Notfallvorsorge-Informationssystem deNIS: http://www.denis.bund.de Kompetenzzentrum GeoRisikoForschung der Mnchner Rckversicherungs-Gesellschaft: http://www.munichre.org (Topics und Solutions) Sicherheitsforum: https://www.bmwa-sicherheitsforum.de TSM System zur berprfung der Organisations- und technischen Sicherheit: http://www.dvgw.de Verband der Elektrizittswirtschaft (VDEW): http://www.strom.de Verband der Netzbetreiber: http://www.vdn-berlin.de

55

Impressum
Herausgeber: Bundesministerium des Innern Referat P II 1 Alt-Moabit 101 D 10559 Berlin www.bmi.bund.de Redaktion: Bundesamt fr Bevlkerungsschutz und Katastrophenhilfe, Zentrum Schutz Kritischer Infrastrukturen (KRITIS) und Bundeskriminalamt, Referat KI 21 Gesamtgestaltung: MEDIA CONSULTA Deutschland GmbH, Sylvia Mller (Kreation), Drte Hansen (Redaktion), Patrick Pabst (Produktion) Bildnachweis: Getty Images, picture-alliance Druck: Bonifatius GmbH 1. Auflage (August 2005) 5.000 Exemplare Die Broschre kann kostenlos bestellt werden. Bis Dezember 2005 bei: IBRo Funk und Marketing GmbH Alte Schulstr. 15 18184 Pastow Telefon: 03 82 04-6 65 43 E-Mail: bmi@ibro.de Ab Januar 2006 bei: Publikationsversand der Bundesregierung Postfach 48 10 09 18132 Rostock Telefon: 0 18 88 - 8 08 08 00 Telefax: 0 18 88 - 1 08 08 08 00 E-Mail: publikationen@bundesregierung.de Ihre zum Versand der Publikationen angegebenen personenbezogenen Daten werden nach erfolgter Lieferung gelscht.

Diese Broschre wird im Rahmen der ffentlichkeitsarbeit des Bundesministeriums des Innern kostenlos herausgegeben. Sie darf weder von Parteien noch von Wahlbewerbern oder Wahlhelfern whrend eines Wahlkampfes zum Zwecke der Wahlwerbung verwendet werden. Dies gilt fr Europa-, Bundestags-, Landtags- und Kommunalwahlen. Missbruchlich ist insbesondere die Verteilung auf Wahlveranstaltungen, an Informationsstnden der Parteien sowie das Einlegen, Aufdrucken oder Aufkleben parteipolitischer Informationen oder Werbemittel. Untersagt ist gleichfalls die Weitergabe an Dritte zum Zwecke der Wahlwerbung. Unabhngig davon, wann, auf welchem Weg und in welcher Anzahl diese Schrift dem Empfnger zugegangen ist, darf sie auch ohne zeitlichen Bezug zu einer bevorstehenden Wahl nicht in einer Weise verwendet werden, die als Parteinahme der Bundesregierung zu Gunsten einzelner politischer Gruppen verstanden werden knnte.