Bahn-Cybersecurity: CLC/TS 50701 im Überblick

Problem in der Praxis

Bahnorganisationen haben traditionell eine ausgereifte Safety-Kultur; RAMS ist über Jahrzehnte normativ verankert. Cybersecurity ist demgegenüber jung und wird häufig als reines IT-Thema behandelt, getrennt von Signal-, Leit- und Fahrzeugtechnik.

Das führt zu zwei Welten: Die Safety-Abteilung führt Nachweise nach den CENELEC-Normen, die IT-Sicherheit arbeitet mit einem ISMS, und die operative Technik (OT) fällt dazwischen. Verlangt dann Aufsicht, Beschaffung oder ein Vorfall Belege für die Cybersicherheit sicherheitsrelevanter Anlagen, fehlt eine durchgängige, lebenszyklusbezogene Spur. CLC/TS 50701 adressiert diese Lücke, indem sie Security an den vorhandenen Lebenszyklus andockt, statt einen parallelen Prozess zu erzwingen.

CISO-Einordnung

Für den CISO ist die wichtigste Einordnung die Trennung der Ebenen:

• CLC/TS 50701 ist eine Technical Specification (TS) von CENELEC (Komitee CLC/TC 9X), keine harmonisierte EN und kein Rechtsakt. Sie gilt für die Domänen Communications, Signalling & Processing, Rolling Stock und Fixed Installations und richtet sich an Betreiber, Infrastrukturbetreiber, Integratoren und Lieferanten.
• EN 50126 beschreibt den RAMS-Lebenszyklus (Reliability, Availability, Maintainability, Safety) - ein Prozessstandard, kein Cyber-Standard. CLC/TS 50701 nutzt ihn als Aufhänger und ergänzt die Security-Dimension, ersetzt die Safety-Welt aber nicht.
• DIN VDE V 0831-104 ist die deutsche Begleitung: ein IT-Sicherheits-Leitfaden für Bahn-Signalanlagen auf Grundlage IEC 62443. Diese Vornorm ist enger gefasst (Signal-/Sicherungstechnik) und kompatibel zu DIN EN 50129; CLC/TS 50701 ist der breitere, neuere europäische Rahmen.
• NIS2 (Sektor Verkehr/Schienenverkehr) liefert die Rechtspflicht. In Deutschland ist das BSI die zuständige NIS2-Aufsichts- und Meldebehörde, auch für den Schienenverkehr; das Eisenbahn-Bundesamt (EBA) ist die Safety-Aufsicht, nicht die Cyber-Behörde.

Die zweite Ausgabe CLC/TS 50701:2023 wurde von CENELEC am 19. Juni 2023 angenommen und 2023 veröffentlicht; die erste Ausgabe stammt von Juli 2021.

Umsetzungsperspektive

CLC/TS 50701 ist vor allem ein Integrationsrahmen. Die zentralen Bausteine im Überblick:

• Betrachtungsgegenstand definieren: Das System under Consideration abgrenzen und in Zonen und Conduits aufteilen, analog zur IEC-62443-Logik.
• Risikobasiert ableiten: Aus einer Risikobewertung Security Levels und Sicherheitsanforderungen ableiten, statt pauschale Maßnahmenkataloge anzuwenden; ergänzend mit Bezug auf CSM-RA (VO (EU) 402/2013).
• Cyber in den Lebenszyklus einbetten: Security-Aktivitäten von Konzept bis Stilllegung integrieren und die Schnittstelle Safety/Security so gestalten, dass Angriffe die RAMS-Eigenschaften nicht beeinträchtigen.
• Betrieb absichern: Security-Architektur, Nachweisführung, Vulnerability- und Patch-Management sowie sichere Beschaffung über den Lebenszyklus tragen.

Anforderungs-, Bedrohungs- und Kontroll-Listen stehen im lizenzpflichtigen Normtext; dieser Artikel beschreibt nur Struktur und Konzept.

Typische Fehler

1. CLC/TS 50701 wird mit einem Gesetz verwechselt und als alleinige Compliance-Grundlage behandelt, obwohl die Pflicht aus NIS2/BSIG kommt.
2. EN 50126 wird als Cyber-Nachweis missverstanden, obwohl sie RAMS und damit Safety, nicht Security abdeckt.
3. Security wird parallel zum RAMS-Lebenszyklus aufgebaut statt in ihn integriert, was doppelte Prozesse und Bruchstellen erzeugt.
4. DIN VDE V 0831-104 wird als gleichwertiger Vollersatz gesehen, oder prEN IEC 63452 bereits als geltender Standard zitiert, obwohl der Entwurf noch nicht final ist.
5. Die Behördenzuordnung wird verwechselt, etwa BNetzA, BaFin oder das EBA als NIS2-Cyberaufsicht angenommen statt des BSI.

Risiken und Trade-offs

Wer Security strikt von Safety trennt, riskiert Nachweislücken und Reibung in der Zulassung; wer beide vermischt, riskiert, etablierte Safety-Prozesse zu verwässern. CLC/TS 50701 setzt bewusst auf Integration, was Abstimmung zwischen bisher getrennten Disziplinen erfordert.

Ein zweiter Trade-off liegt zwischen einem 27001-ISMS und dem bahn-/OT-spezifischen Rahmen: Ein ISMS deckt die Organisations-Informationssicherheit ab, ersetzt aber nicht die anlagen- und lebenszyklusbezogenen Anforderungen aus CLC/TS 50701 - und umgekehrt. Beide sind komplementär, nicht substituierbar. Hinzu kommt ein Timing-Risiko: prEN IEC 63452 soll CLC/TS 50701 perspektivisch überführen; Entscheidungen sollten heute auf der gültigen TS basieren, die kommende Entwicklung als Roadmap-Item berücksichtigen.

Entscheidungspunkte

• Wird Cybersecurity in den bestehenden RAMS-Lebenszyklus integriert oder als getrennter Prozess geführt?
• Welche Systeme fallen unter den Betrachtungsgegenstand, und wie werden Zonen und Conduits geschnitten?
• Wer besetzt die Schnittstelle zwischen Safety (EN 50126 ff.) und Security (CLC/TS 50701) verantwortlich, und wie verzahnt sie sich mit einem ISO-27001-ISMS?
• Welche NIS2-/BSIG-Pflichten gelten für die Organisation als wesentliche oder wichtige Einrichtung im Sektor Verkehr, und ist die kommende Entwicklung Richtung IEC 63452 in der Lebenszyklusplanung berücksichtigt?

Praktische Empfehlungen

1. Behandeln Sie CLC/TS 50701 als Methodik zur Umsetzung der NIS2-Risikomanagementpflichten, nicht als Rechtsgrundlage.
2. Verankern Sie Cyber-Aktivitäten in den vorhandenen Lebenszyklusphasen und besetzen Sie die Safety-Security-Schnittstelle mit benannter Verantwortung.
3. Nutzen Sie DIN VDE V 0831-104 als ergänzende, signaltechnische Vertiefung, nicht als Vollersatz.
4. Bestätigen Sie die Behördenzuordnung: NIS2-Cyber liegt beim BSI, Bahn-Safety beim EBA.
5. Verifizieren Sie versionsabhängige Details (zweite Ausgabe 2023, BSIG-Stand, IEC-63452-Roadmap) vor verbindlicher Nutzung an der Primärquelle.

Relevante Normreferenzen

• CLC/TS 50701:2023, Railway applications (Cybersecurity): CENELEC Technical Specification, methodischer Rahmen (reference-only, kostenpflichtig).
• EN 50126-1:2017 / EN 50126-2:2017 (RAMS): Safety-/Lebenszyklus-Rahmen, kein Cyber-Standard; Kontextnormen EN 50128, EN 50129.
• DIN VDE V 0831-104 (Ausgabe 2015-10): deutsche Vornorm, IT-Sicherheit für Bahn-Signalanlagen auf Grundlage IEC 62443.
• IEC-62443-Reihe: methodische Basis (Security Levels, Zonen/Conduits). prEN IEC 63452 (Entwurf): kommender internationaler Standard, noch nicht final [zu prüfen].
• RL (EU) 2022/2555 (NIS2) und BSIG i. d. F. NIS2UmsuCG: rechtliche Pflicht im Sektor Verkehr/Schienenverkehr; VO (EU) 402/2013 (CSM-RA) als Risiko-Referenz.