Sicherheitsnachweisführung & Europäische Zulassung
Die Zulassung von Eisenbahnfahrzeugen und -komponenten im europäischen Raum ist in den vergangenen Jahren deutlich anspruchsvoller geworden. Treiber dieser Entwicklung sind nicht nur harmonisierte europäische Vorgaben wie die Technischen Spezifikationen für die Interoperabilität (TSI) und die CSM-Verordnung (CSM-RA), sondern auch die rasante Digitalisierung der Bahntechnik.
Für Fahrzeughersteller, Systemlieferanten und Betreiber bedeutet das: Ohne eine stringente, normkonforme Nachweisführung gibt es keinen Marktzugang.
Europäische Zulassung und Funktionale Sicherheit (Safety)
Wir begleiten Sie sicher durch den komplexen Dschungel der behördlichen Genehmigungsverfahren. Entlang des gesamten Entwicklungszyklus (V-Modell gemäß Normenreihe EN 50126, EN 50129 sowie EN 50716) strukturieren und leiten wir Ihren Safety-Prozess. Von der Erstellung der Systemdefinition über Gefährdungs- und Risikoanalysen (FHA, IHA, HAZOP) bis hin zur Führung des Hazard Logs und der Erstellung des Safety Cases.
Nachweis der OT/IT-Sicherheit (Cybersecurity)
Die fortschreitende Digitalisierung und Vernetzung von Steuerungs-, Sicherungs- und Betreibersystemen macht die Schiene angreifbar. Funktionale Sicherheit (Safety) ist heute ohne eine robuste Informationssicherheit (Security) nicht mehr denkbar.
In einem strukturierten Security-Prozess führen wir detaillierte Bedrohungs- und Risikoanalysen (Threat & Risk Assessments) durch, um zielgerichtete Schutzmaßnahmen zu definieren. Dabei verfolgen wir das Prinzip der Defense-in-Depth (gestaffelte Verteidigung).
Verschärfte gesetzliche Anforderungen: NIS2 und Cyber Resilience Act (CRA)
- NIS2-Richtlinie ((EU) 2022/2555): Erweitert den Kreis der betroffenen Unternehmen und fordert deutlich strengere Risikomanagementmaßnahmen sowie Meldepflichten.
- Cyber Resilience Act (CRA): Produkte mit digitalen Elementen dürfen künftig nur noch auf den europäischen Markt gebracht werden, wenn sie „Security by Design“ aufweisen.
Als zertifizierte Experten begleiten wir Hersteller und Betreiber dabei, diese komplexen normativen und gesetzlichen Vorgaben (wie IEC 62443 und TS 50701) pragmatisch, auditsicher und zukunftssicher in ihren Projekten umzusetzen.