Fernwartung spart Technikern die Anfahrt, öffnet aber einen direkten Draht in sicherheitskritische Anlagen. Für Brandmeldeanlagen gibt es dafür jetzt einen geprüften Sicherheitsrahmen, und Siemens hat ihn als erster Errichter bestanden.
drweb.de als bevorzugte Quelle auf Google hinzufügenQualitätsgeprüfte Inhalte direkt in Google News & DiscoverJetzt hinzufügen
Ein sicherer Fernzugriff auf Brandmeldeanlagen ist seit dem 24. Juli 2026 zertifizierbar: Siemens hat als erster Errichter die VdS-Anerkennung „Geprüfter Fernservice nach DIN EN 50710″ erhalten. Damit rückt eine unscheinbare Wartungsfunktion in den Fokus der Gebäudesicherheit, denn jeder Fernkanal in eine Sicherheitsanlage ist zugleich ein möglicher Einfallweg.
Das Wichtigste in Kürze
- Siemens ist der erste Errichter mit VdS-Anerkennung für geprüfte Ferndienste nach DIN EN 50710.
- Die Europanorm wurde 2022 veröffentlicht und regelt sichere Ferndienste für Brandmelde- und Sicherheitsanlagen.
- Geprüft wurde an den Siemens-Niederlassungen Essen und Frankfurt im Rahmen der Errichter-Anerkennung.
- Für Betreiber wird der Nachweis zur Compliance-Frage, weil NIS2 die Verantwortung in die Chefetage zieht.
Was VdS bei Siemens geprüft hat
Die VdS Schadenverhütung hat die Prüfung sicherer Ferndienste in ihr turnusmäßiges Anerkennungsverfahren für Errichter integriert. Ein Zusatz zur Anerkennung belegt seither, dass der Fernzugriff auf installierte Brandmeldeanlagen normkonform abläuft. Siemens hat diesen Nachweis an den Niederlassungen Essen und Frankfurt erbracht.
Grundlage ist die Norm DIN EN 50710, die 2022 als VDE 0830-101-1 veröffentlicht wurde.[1] Die Norm definiert Mindestanforderungen für Ferndienste über eine abgeschottete Fernzugriffs-Infrastruktur, von der Risikobewertung bis zu den Schritten vor, während und nach jedem Zugriff.[2] Kein Herstellersonderweg mehr, sondern ein gemeinsamer Prüfmaßstab.
Warum der Fernkanal das eigentliche Risiko ist
Eine Brandmeldeanlage ist Betriebstechnik, keine klassische IT. Sobald Fernwartung sie ans Netz bindet, entsteht dieselbe Angriffsfläche wie bei jedem Remote-Zugang, und ein schwach gesicherter Wartungszugang wird zum bequemen Einstieg für Angreifer.
Genau dieses Muster kennt die Branche aus der IT. Die Qilin-Gruppe hat zuletzt ganze Netzwerke über eine Palo-Alto-VPN-Lücke gekapert, bei der schon ein gestohlenes Cookie als Türöffner reicht. Bei Sicherheitstechnik wiegt das schwerer, weil ein manipulierter Fernzugriff die Alarmierung selbst aushebeln kann.
Ein Fernzugang zur Brandmeldeanlage ist kein Wartungskomfort, sondern eine sicherheitskritische Tür. Bleibt sie ohne geprüften Standard offen, verlagert sich das Risiko vom Techniker in den Ernstfall.
— Markus Seyfferth, Chefredakteur Dr. Web
Was NIS2 für Betreiber daraus macht
Für deutsche Betreiber ist der Nachweis mehr als ein Gütesiegel. Mit der NIS2-Umsetzung rückt die Sicherheit vernetzter Anlagen in die Haftung der Geschäftsführung, und Gebäudesicherheit zählt in vielen Einrichtungen zur kritischen Infrastruktur.
Konkret sollten Betreiber im Wartungsvertrag den Nachweis nach DIN EN 50710 verlangen und den Fernzugang strikt vom übrigen Netz trennen. Jeder Zugriff gehört protokolliert, jede Kennung zeitlich befristet. So verschiebt sich im Schadensfall auch die Beweislast, weil der sichere Ablauf dokumentiert ist.
Die Siemens-Anerkennung ist damit weniger eine Firmenmeldung als ein Signal an den Markt: Fernwartung von Sicherheitstechnik braucht einen prüfbaren Rahmen. Betreiber prüfen jetzt am besten, ob ihr Dienstleister ihn schon vorweisen kann.
Quellen
[1] VDE VERLAG: „DIN EN 50710 (VDE 0830-101-1):2022-05, Anforderungen an die Bereitstellung von sicheren Ferndiensten“
[2] VdS Schadenverhütung: „Die europäische Norm DIN EN 50710 für Remote Services“
Mehr Newshunger?
- NIS2: Die Produktionshalle wird zur Haftungsfalle
- NIS-2: Das BSI fragt, wo der Mittelstand klemmt
- Brüssel befreit 28.700 Mittelständler von der NIS2-Hauptlast
- Qilin-Ransomware nutzt Palo-Alto-VPN-Lücke: Wenn ein Cookie die Firewall öffnet
- Zscaler auf STACKIT: Souveräne Cloud-Sicherheit beginnt am Entschlüsselungspunkt
