Der Begriff klingt nach einem Zustand: Eine Anlage ist aufgeschaltet, also ist sie überwacht. Technisch ist eine Aufschaltung jedoch kein Zustand, sondern eine Kette. Ein Melder erkennt ein Ereignis, eine Zentrale bewertet es, ein Übertragungsgerät verpackt die Meldung, ein Netz transportiert sie, eine Alarmempfangsstelle nimmt sie an und quittiert. Jedes Glied dieser Kette kann ausfallen, und der interessanteste Fehlerfall ist nicht der laute, sondern der leise: der Weg, der nicht mehr funktioniert, ohne dass es jemand bemerkt.
Was zwischen Anlage und Empfangsstelle tatsächlich läuft
Am Anfang steht ein Übertragungsgerät, das an die Melderzentrale angeschlossen ist. Es baut die Verbindung zur Empfangsseite auf, überträgt Meldungen in einem definierten Protokoll und wartet auf eine Quittung. Bleibt die Quittung aus, wiederholt es den Versuch, wechselt auf einen zweiten Weg oder meldet die Störung lokal. Auf der Gegenseite steht eine Alarmempfangsstelle, deren bauliche und technische Anforderungen die Normenreihe DIN EN 50518 beschreibt, unter anderem zu Redundanz der Empfangstechnik, unterbrechungsfreier Energieversorgung und Absicherung der eigenen Räume. Eine Aufschaltung ist damit immer eine Aussage über beide Seiten und über alles dazwischen.
Der Weg, den es in dieser Form nicht mehr gibt
Jahrzehntelang war das analoge Wählgerät der Standard: eine Telefonleitung, die aus der Vermittlungsstelle gespeist wurde und deshalb auch bei Stromausfall im Gebäude noch trug. Diese Grundlage ist entfallen. Nach Angaben der Bundesnetzagentur ist die Umstellung der Telefonanschlüsse auf IP-basierte Technik in Deutschland weitgehend abgeschlossen; die Sprachverbindung endet heute an einem Router im Gebäude. Damit ist ein aktives Gerät mit eigener Stromversorgung in die Meldekette gerückt, das ursprünglich nie dafür gedacht war. Fällt der Strom, fällt der Router, und mit ihm der Übertragungsweg — sofern niemand diesen Fall eingeplant hat.
Der Wechsel hat noch eine zweite Folge. Eine analoge Wählverbindung war eine Punkt-zu-Punkt-Strecke. Ein IP-Weg führt über Anschlussleitung, Router, Provider-Netz und mehrere Zwischensysteme, die alle unabhängig voneinander ausfallen oder umkonfiguriert werden können. Ein Firmware-Update des Routers, eine geänderte Portfreigabe oder ein Wechsel des Anschlussvertrags reichen aus, um eine bislang funktionierende Aufschaltung stillzulegen, ohne dass an der Melderanlage selbst irgendetwas verändert wurde.
Die stille Störung ist das eigentliche Risiko
Ein Einbruch, der gemeldet wird, ist ein beherrschbarer Vorgang. Ein Übertragungsweg, der seit Wochen tot ist, ist es nicht, denn er erzeugt genau dieselbe Ruhe wie ein Objekt, in dem nichts passiert. Deshalb ist die Routineüberwachung des Wegs die eigentliche Kernfunktion einer belastbaren Aufschaltung: Anlage und Empfangsstelle tauschen in festen Abständen Lebenszeichen aus, und das Ausbleiben dieser Zeichen ist selbst eine Meldung. Nicht die Alarmmeldung beweist, dass der Weg steht, sondern die permanente Prüfung dazwischen.
Die Norm DIN EN 50136-1 für Alarmübertragungsanlagen fasst genau das in Klassen. Sie unterscheidet Anlagen mit einem Übertragungsweg und solche mit zwei Wegen und ordnet ihnen Anforderungen an Übertragungszeit, Verfügbarkeit und vor allem an die Meldezeit bei Ausfall eines Wegs zu. Die Spanne reicht dabei von mehreren Tagen in den niedrigsten Klassen bis in den Bereich weniger Sekunden in den höchsten. Diese Kenngröße ist die praktisch wichtigste einer Aufschaltung, weil sie beschreibt, wie lange ein Objekt im ungünstigsten Fall unbemerkt ohne Anbindung dasteht. Wer eine Aufschaltung bewertet, sollte sie kennen — sie steht nicht im Prospekt, sondern in der vereinbarten Klasse.
Zwei Wege sind nicht automatisch zwei Wege
Redundanz wird häufig als Hardwarefrage behandelt: ein zweites Modul, eine zweite Verbindung, fertig. Entscheidend ist aber, ob die beiden Wege wirklich unabhängig sind. Ein Festnetzanschluss und ein Mobilfunkmodul, das im Netz desselben Anbieters eingebucht ist, teilen sich Teile der Infrastruktur. Zwei Leitungen, die durch dieselbe Hauseinführung laufen, teilen sich den Bagger, der sie durchtrennt. Und beide Wege gemeinsam teilen sich die Steckdose, wenn niemand an die Energieversorgung gedacht hat.
Echte Unabhängigkeit heißt: unterschiedliche physikalische Medien, unterschiedliche Netzbetreiber, unterschiedliche Trassen, unterschiedliche Stromversorgung. Die VdS-Richtlinien für Einbruchmeldeanlagen, etwa VdS 2311 zu Planung und Einbau, verlangen für höhere Sicherheitsgrade entsprechend zwei voneinander unabhängige Übertragungswege und beschreiben, wie deren Überwachung auszusehen hat. Ein Mobilfunkweg mit einer Karte, die auf mehrere Netze zugreifen kann, erhöht die Unabhängigkeit zusätzlich, ändert aber nichts an der Grundregel: Zwei Wege, die eine gemeinsame Ursache gleichzeitig ausschalten kann, sind rechnerisch ein Weg.
Strom ist Teil des Übertragungswegs
In der Planung von Gefahrenmeldeanlagen ist die Energieversorgung ein eigener Prüfpunkt. DIN VDE 0833-1 als Grundnorm für Gefahrenmeldeanlagen fordert, dass der Betrieb bei Ausfall der Netzversorgung für eine definierte Zeit aus einer Ersatzstromquelle aufrechterhalten wird. In der Praxis wird dieser Punkt regelmäßig zu eng gefasst: Die Melderzentrale hat einen Akku, der Router im Technikraum aber nicht. Die Anlage bleibt dann wach und meldefähig, während der Weg nach draußen mit dem ersten Stromausfall verschwindet. Wer Redundanz ernst meint, dimensioniert die Pufferung über die gesamte Kette hinweg, einschließlich aktiver Netzwerktechnik.
Protokoll, Verschlüsselung und Manipulationsschutz
Auf der Protokollebene beschreibt die Richtlinie VdS 2465 das im deutschsprachigen Raum verbreitete Übertragungsprotokoll für Meldungen zwischen Anlage und Empfangsstelle, einschließlich Erweiterungen für verschlüsselte Übertragung. Zwei Eigenschaften sind dabei sicherheitsrelevant. Erstens muss die Empfangsseite erkennen können, ob sie tatsächlich mit der erwarteten Anlage spricht, damit sich kein anderes Gerät an deren Stelle setzt. Zweitens darf eine aufgezeichnete Meldung nicht später erneut eingespielt werden können. Ohne diese beiden Eigenschaften wird ein IP-Weg zu einer offenen Schnittstelle, die im schlechtesten Fall nicht nur mitgelesen, sondern beschrieben werden kann.
Was sich überprüfen lässt
Eine Aufschaltung ist kein Zustand, den man einmal herstellt, sondern eine Funktion, die man periodisch nachweist. Nachweisbar sind vor allem drei Dinge. Erstens: Eine gezielt ausgelöste Testmeldung kommt an und erscheint mit korrekter Objektzuordnung im Protokoll der Empfangsstelle. Zweitens: Wird der Hauptweg absichtlich unterbrochen, erzeugt genau dieser Umstand innerhalb der vereinbarten Frist eine Meldung — und nicht bloß einen Eintrag, den niemand liest. Drittens: Der Rückweg funktioniert ebenfalls, also die Quittung, an der das Übertragungsgerät erkennt, dass die Meldung angekommen ist.
Diese Prüfungen sind unspektakulär und kosten Zeit. Sie sind aber der einzige Weg, aus der Behauptung, ein Objekt sei angebunden, eine belastbare Aussage zu machen. Eine Anlage, die im Ernstfall meldet, unterscheidet sich von einer, die es nicht tut, an keinem einzigen sichtbaren Merkmal — bis zum Ernstfall.
Dieser Beitrag dient der allgemeinen Information und stellt keine Rechtsberatung dar.