Prototypenschutz in der Praxis

Problem in der Praxis

Zulieferer und Dienstleister mit einem soliden ISMS gehen oft davon aus, dass damit auch der Prototypenschutz abgedeckt sei. Das ist ein Trugschluss. Ein Erlkönig auf einer öffentlichen Teststrecke, ein Tonmodell im Designstudio oder ein Vorserienbauteil im Versand lassen sich nicht mit Verschlüsselung, Berechtigungskonzepten oder Logging schützen.

Die typischen Vorfälle sind physischer und visueller Natur: Spionagefotos, unbefugter Zutritt zu Erprobungsbereichen, ungesicherte Transporte, Leaks bei Fahrveranstaltungen, Aufnahmen auf Messen, durchlässige Dienstleisterketten. Der Schaden entsteht, bevor das Produkt am Markt ist, und ist meist nicht reparierbar: Ein vorzeitig geleaktes Design oder eine entwendete Komponente kann einen Wettbewerbsvorsprung dauerhaft vernichten.

Spürbar wird die Lücke meist dann, wenn ein OEM ein Prototypenschutz-Label als Voraussetzung für die Vergabe von Vorserien- oder Entwicklungsaufträgen verlangt. Dann zeigt sich, dass die vorhandene Informationssicherheit die physische Schutzwelt der Prototypen nicht abdeckt.

CISO-Einordnung

Dass Prototypenschutz ein eigenes Modul bildet, ergibt sich aus drei Unterschieden zur klassischen Informationssicherheit.

• Schutzobjekt: Es geht um physische Objekte und ihre visuelle Wahrnehmbarkeit, nicht um Datensätze in Systemen.
• Bedrohungsmodell: Im Vordergrund stehen Sichtkontakt, Zutritt, Diebstahl und Abfluss über Menschen und Wege, nicht der digitale Angriff.
• Zeitachse: Das schutzbedürftige Fenster ist die Vorserienphase. Mit dem Marktstart verliert die Geheimhaltung ihren Wert weitgehend; der Schutz muss also in einer hektischen, kollaborativen Phase wirken.

TISAX bildet diesen Bedarf über dedizierte Prototypenschutz-Labels ab, die den Prüfumfang beschreiben, etwa für Bauteile, Fahrzeuge sowie Test- und Veranstaltungssituationen. Welche Labels geführt werden und wie sie benannt sind, geben die aktuellen ENX/VDA-Vorgaben vor.

Wie tief geprüft wird, hängt vom gewählten Assessment-Level ab. Höherer Schutzbedarf führt zu höherer Prüfstrenge und macht Vor-Ort-Begehungen wahrscheinlicher, weil physische Schutzmaßnahmen sinnvoll nur in der realen Umgebung beurteilbar sind. Bewertet wird wie in den anderen Modulen über das Reifegradmodell. Diese Begriffe darf der CISO kennen und einordnen; die konkreten Kriterien und Fragenkataloge sind lizenziert und werden hier nicht wiedergegeben.

Umsetzungsperspektive

Praktischer Prototypenschutz folgt dem Lebensweg des geschützten Objekts. Der CISO sollte die Schutzlogik entlang dieser Stationen denken, statt einzelne Maßnahmen zu sammeln.

• Zonen und Perimeter: Trennung von öffentlichen, internen und besonders geschützten Bereichen, in denen Prototypen entstehen, lagern oder erprobt werden.
• Zutritt und Begleitung: Geregelter, nachvollziehbarer Zutritt zu Schutzbereichen, kontrollierter Umgang mit Besuchern und Fremdpersonal.
• Sichtschutz und Tarnung: Verhinderung visueller Erfassung durch Abschottung, Verdeckung und Fotografieverbote in sensiblen Bereichen.
• Transport und Logistik: Gesicherte, dokumentierte Bewegung von Bauteilen und Fahrzeugen zwischen Standorten, Teststrecken und Veranstaltungsorten.
• Erprobung und Veranstaltungen: Besonderes Augenmerk auf Testfahrten im öffentlichen Raum, Fahrveranstaltungen und Messen, also Situationen, in denen das Objekt die geschützte Umgebung verlässt.
• Personen und Dienstleister: Sensibilisierung, Verschwiegenheitsregelungen und Steuerung der oft langen Kette aus Engineering-, Design-, Logistik- und Eventdienstleistern.
• Lagerung und Entsorgung: Sichere Aufbewahrung und nachvollziehbare Vernichtung von Bauteilen, Datenträgern und Anschauungsmaterial.

Diese Stationen müssen als zusammenhängender Schutzpfad betrieben werden. Die schwächste Stelle bestimmt das Schutzniveau, und das ist erfahrungsgemäß die Schnittstelle nach außen.

Typische Fehler

1. Prototypenschutz wird als Teilmenge des ISMS behandelt und nicht als eigene physisch-organisatorische Disziplin.
2. Schutzbereiche werden definiert, aber die Wege dazwischen (Transport, Übergaben) bleiben ungesichert.
3. Veranstaltungen und Testfahrten werden situativ organisiert, ohne festen Schutzprozess.
4. Die Dienstleisterkette wird vertraglich gebunden, aber in der Praxis nicht kontrolliert.
5. Fotografieverbote und Sichtschutz existieren auf dem Papier, werden im Alltag aber nicht durchgesetzt.

Risiken und Trade-offs

Prototypenschutz steht in dauerndem Spannungsverhältnis zur Entwicklungsgeschwindigkeit. Zu strenge Abschottung bremst Zusammenarbeit, Erprobung und Termine; zu lockerer Umgang gefährdet den Wettbewerbsvorsprung. Die Kunst liegt in einem schutzbedarfsgerechten Niveau je Objekt und Phase.

Ein zweiter Trade-off betrifft Eigenleistung versus Fremdvergabe. Sichere Erprobungs- und Lagerflächen oder kontrollierte Eventlogistik sind teuer; werden sie ausgelagert, verlagert sich das Risiko in die Dienstleisterkette und muss dort gesteuert werden. Veranstaltungen und öffentliche Testfahrten bleiben naturgemäß die exponiertesten Momente: Sie lassen sich nicht vollständig absichern, sondern nur durch Vorbereitung, klare Regeln und diszipliniertes Verhalten auf ein akzeptables Restrisiko bringen.

Entscheidungspunkte

• Welche Prototypenschutz-Labels und Standorte gehören in den Scope, ausgerichtet an den Anforderungen der OEM-Kunden?
• Welches Assessment-Level entspricht dem tatsächlichen Schutzbedarf der jeweiligen Objekte?
• Welche Schutzbereiche werden selbst betrieben, welche an Dienstleister vergeben, und wie wird Letzteres kontrolliert?
• Wie werden Transport, Testfahrten und Veranstaltungen als wiederkehrende, geregelte Prozesse aufgesetzt?
• Wer trägt im Unternehmen die Verantwortung für Prototypenschutz, getrennt oder verzahnt mit der Informationssicherheit?

Praktische Empfehlungen

1. Behandeln Sie Prototypenschutz als eigene Disziplin mit klarer Verantwortlichkeit, abgestimmt mit dem ISMS, aber nicht darin aufgelöst.
2. Denken Sie in Schutzpfaden entlang des Objektlebenswegs, nicht in isolierten Maßnahmen.
3. Sichern Sie gezielt die Außenschnittstellen: Transport, Veranstaltungen, Testfahrten, Dienstleister.
4. Verankern Sie Fotografieverbote, Sichtschutz und Zutrittsregeln so, dass sie im Alltag gelebt und stichprobenartig geprüft werden.
5. Leiten Sie Scope, Labels und Assessment-Level aus den konkreten Kundenanforderungen ab und gleichen Sie verbindliche Details mit den aktuellen ENX/VDA-Vorgaben ab.

Relevante Normreferenzen

• VDA ISA, Modul Prototypenschutz: fachliche Referenz für den Prüfumfang im TISAX-Kontext (lizenziert, nur als Verweis genutzt; aktuelle Version und Geltung bei ENX/VDA prüfen).
• ISO/IEC 27001: Referenz für das übergeordnete ISMS, mit dem der Prototypenschutz organisatorisch verzahnt wird; physische Sicherheit überschneidet sich teilweise, ersetzt das Modul aber nicht.