DIN CLC/TS 50701 (Cybersecurity im Bahnbereich)
DIN CLC/TS 50701 ist die deutsche Übernahme der technischen Spezifikation CLC/TS 50701 „Railway applications – Cybersecurity" von CENELEC. Sie beschreibt, wie Cybersecurity in Bahnsystemen über den gesamten Lebenszyklus geplant, umgesetzt und nachgewiesen wird: von der Signaltechnik über Fahrzeuge bis zu ortsfesten Anlagen wie Stellwerken und Energieversorgung. Methodisch baut sie auf der IEC 62443 auf und überträgt deren Konzepte auf die Besonderheiten des Bahnbereichs.
Für wen gilt die CLC/TS 50701?
Die Spezifikation adressiert alle Rollen, die an einem Bahnsystem beteiligt sind: den Betreiber, der Infrastruktur oder Fahrzeugflotten verantwortet, den Systemintegrator, der aus Komponenten ein Gesamtsystem baut, und den Hersteller, der Komponenten und Software liefert. Für jede Rolle beschreibt sie, welche Cybersecurity-Aktivitäten in welcher Lebenszyklusphase anfallen und welche Nachweise zu übergeben sind. Als technische Spezifikation ist sie kein Gesetz, wird in Ausschreibungen und Zulassungsverfahren aber als Stand der Technik herangezogen.
Zonen, Conduits und Security Levels
Wie die IEC 62443 arbeitet die TS 50701 mit Segmentierung: Assets mit ähnlichem Schutzbedarf bilden Zonen, die Kommunikation zwischen Zonen läuft über kontrollierte Conduits. Für jede Zone und jeden Conduit wird aus der Risikoanalyse ein Security Level abgeleitet, das den Schutzbedarf gegen Angreifer unterschiedlicher Stärke beschreibt. Der Bahnbereich bringt dabei eigene Randbedingungen mit: Systeme bleiben oft Jahrzehnte im Betrieb, Software-Updates unterliegen der Zulassung, und viele Komponenten stammen aus einer Zeit, in der Vernetzung keine Rolle spielte.
Verzahnung mit RAMS und funktionaler Sicherheit
Der zentrale Unterschied zur IEC 62443 ist die enge Kopplung an den RAMS-Lebenszyklus der EN 50126 und die Sicherheitsnormen EN 50128 und EN 50129. Cybersecurity-Aktivitäten werden den Phasen dieses Lebenszyklus zugeordnet, damit Security- und Safety-Nachweise gemeinsam entstehen. Die TS beschreibt dafür einen Ablauf aus Systemdefinition, initialer und detaillierter Risikoanalyse, Ableitung von Cybersecurity-Anforderungen, Nachweis der Umsetzung sowie Übergabe in Betrieb und Instandhaltung. Wichtig ist der Grundsatz, dass Security-Maßnahmen die Sicherheitsfunktionen nicht beeinträchtigen dürfen.
Die Risikoanalyse als Kern der Spezifikation
Die TS 50701 verlangt eine dokumentierte Bedrohungs- und Risikoanalyse für das betrachtete System. Sie identifiziert Bedrohungen je Zone und Conduit, bewertet Eintrittswahrscheinlichkeit und Auswirkung und leitet daraus die Security Levels und die konkreten Anforderungen ab. Ändert sich das System, etwa durch neue Schnittstellen, ein Software-Update oder eine neue Schwachstelle, muss die Analyse nachgezogen werden. Genau hier liegt in der Praxis der Aufwand: Bahnsysteme sind groß, langlebig und über viele Beteiligte verteilt.
CLC/TS 50701 in der Praxis
Hersteller und Integratoren, die sowohl Bahn- als auch Industriekomponenten liefern, stehen vor TS 50701 und IEC 62443 gleichzeitig; für Produkte mit digitalen Elementen kommt der EU Cyber Resilience Act hinzu. Da die methodische Basis gemeinsam ist, lohnt es sich, die Risikoanalyse einmal modellbasiert aufzusetzen und daraus die Nachweise für alle Normen abzuleiten, statt getrennte Dokumentationen zu pflegen. Werkzeuge wie itemis SECURE unterstützen diesen Ansatz: Die Bedrohungsanalyse für Zonen und Conduits wird als Modell gepflegt, Änderungen am System werden direkt in der Risikobewertung sichtbar, und die Berichte lassen sich an die Nachweisstruktur der jeweiligen Norm anpassen.