DIN EN 50600 erklärt

Die sieben Teile der EIN EN 50600

• DIN EN 50600-2-1: Gebäudekonstruktion
• DIN EN 50600-2-2: Stromversorgung
• DIN EN 50600-2-3: Regelung der Umgebungsbedingungen
• DIN EN 50600-2-4: Infrastruktur der Telekommunikationsverkabelung
• DIN EN 50600-2-5: Sicherungssysteme
• DIN EN 50600-3-1 (vormals DIN EN-50600-2-6): Informationen für das Management und den Betrieb

DIN EN 50600: Methoden zur Analyse der IST-Situation

Bei der Analyse der IST-Situation ist die Geschäftsrisikoanalyse von fundamentaler Bedeutung. Dabei geht es um die Fragen:

• In welchem Ausmaß ist das Kerngeschäft abhängig von den IT-Diensten?
• Wie wirken sich Ausfälle auf die wirtschaftlichen Aktivitäten des Unternehmens aus?

Alle potenziellen Risiken für das Unternehmen – auch die standortspezifischen – werden genau unter die Lupe genommen und anschließend bewertet, z. B.:

• keine Auswirkungen
• deutliche Auswirkungen
• bedrohliche Auswirkungen

Die Ergebnisse bilden die Basis für alle weiteren Planungen.

DIN EN 50600: Klassifikationssysteme zur Beschreibung der SOLL-Situation

Verfügbarkeit

Die DIN EN 50600 unterscheidet vier Verfügbarkeitsklassen:

• Klasse 1: In dieser Kategorie werden geringe Maßnahmen ergriffen, um die Verfügbarkeit zu verbessern. Sowohl Wartungsarbeiten als auch technische Störungen können den Betrieb jederzeit und ungeplant unterbrechen.
• Klasse 2: Die Verfügbarkeit wird durch redundante Komponenten gesteigert. Betriebsunterbrechungen durch Wartungsarbeiten sind möglich, werden jedoch planbar. Technische Störungen können nach wie vor zu unvorhergesehen Ausfällen führen.
• Klasse 3: Sie ist erreicht, wenn das Rechenzentrum ohne Unterbrechung des Betriebs gewartet werden kann. Zudem ist die Verfügbarkeit durch redundante Systeme und weitere Vorsorgemaßnahmen soweit verbessert, dass der Betrieb der IT-Einrichtungen auch bei Fehlern und technischen Störungen in den meisten Fällen aufrechterhalten wird.
• Klasse 4:  Sie bietet die höchste Verfügbarkeit und Zuverlässigkeit und beinhaltet die Anforderungen von Klasse 3. Zusätzlich sind die Risiken durch umfassende Vorsorgenmaßnahmen soweit begrenzt, dass der Betrieb auch bei Fehlern und technischen Störungen in jedem Fall aufrechterhalten wird. Betriebsunterbrechungen sind nahezu ausgeschlossen.

Physische Sicherheit

Die Norm untergliedert hier vier Schutzklassen, die sich unter anderem in Zutrittsrechten, Zugangskontrollen und Befugnissen für Mitarbeiter und Dienstleister ausdrücken können. Für eine effektive Umsetzung sind hier insbesondere bauliche Maßnahmen wichtig.

Befähigung zur Energieeffizienz

Um den Stromverbrauch zu messen und so Einsparpotenzial aufzudecken, bietet die Norm drei sogenannte Granularitätsniveaus, die sich jeweils im Deckungsgrad der Messungen unterscheiden – also darin, wie viele Messpunkte es gibt und wie genau der Stromverbrauch einzelner Stromkreise, Subsysteme und Komponenten analysiert wird.

• Granularitätsniveau I  mit wenigen Messpunkten (z. B. lediglich ein Stromzähler des Energieversorgers an der Zugangsleitung)
• Granularitätsniveau II mit Messungen und an einzelnen Teilsystemen
• Granularitätsniveau III mit detaillierten Messungen auch auf Komponentenebene

Die Bewertung und Identifizierung von Einsparpotenzial nimmt von Kategorie I nach III zu. 

Operative Exzellenz

Die Norm zielt außerdem darauf ab, alle Prozesse im Tagesgeschäft und im laufenden Betrieb optimal zu managen. Dazu gehören nicht nur Inbetriebnahme, Wartung, Instandhaltung, Reparaturen und Modernisierungen sondern auch Pläne für Not- und Zwischenfälle.

Häufige Fragen

Ist die Norm verbindlich für den Bau und den Betrieb eines Rechenzentrums?

Die DIN EN 50600 ist eine europäische Norm, welche in Deutschland vom Deutschen Institut für Normung (DIN) und vom Verband der Elektrotechnik, Elektronik und Informationstechnik e.V. (VDE) eingeführt wurde. Damit ist sie als Regel der Technik einzuordnen und nicht allgemein verbindlich. Sie wird jedoch zunehmend in Verträgen benannt (z. B. für Planung, Bau, Miete) und somit zum Vertragsgegenstand. Das heißt, die Erfüllung der normierten Anforderungen ist im Rahmen der vertraglichen Leistung nachzuweisen.

Kann die Norm schon verwendet werden, obwohl die letzten beiden Teile noch nicht formal veröffentlicht sind?

Der erste Teil der Norm DIN EN 50600-1 enthält grundlegende Anforderungen und ist seit der Veröffentlichung im Jahr 2012 gültig. Die weiteren Normenteile über die Ausführung der Infrastrukturen sind seit ihrer Veröffentlichung 2013, 2014 bzw. 2015 gültig. Diese Teile können somit ohne Einschränkungen angewendet werden. Die veröffentlichten Normenentwürfe der letzten beiden Teile ("Sicherungssysteme" und "Informationen für das Management und den Betrieb") können Stand Januar 2016 zur Orientierung verwendet werden. Sie zeigen deutlich, in welche Richtung sich die Anforderungen dieser beiden Teile entwickeln werden. Sie sind somit auch schon im derzeitigen Entwurfsstadium nützlich für ein erweitertes Verständnis der Norm und sollten – wo technisch sinnvoll – auch schon heute bei Konzeption und Planung herangezogen werden.

Sind im Zuge der finalen Veröffentlichung noch inhaltliche Änderungen der letzten beiden Teile zu erwarten?

Inhaltliche Anpassungen können nicht ausgeschlossen werden. Jedoch wird die grundsätzliche Zielrichtung erhalten bleiben. Für den Teil 50600-2-5 "Sicherungssysteme" empfiehlt TÜV SÜD ein Sicherheitskonzept und Brandschutzkonzept in Übereinstimmung mit den Anforderungen der Norm und der Risikoanalyse zu erstellen. Damit werden nach Erfahrung der TÜV SÜD-Experten die Anforderungen im Wesentlichen beschrieben. Beim Teil 50600-2-6 "Informationen für das Management und den Betrieb" sind übergeordnet bereits ITIL- und ISO 20000-Prozesse bedarfsgerecht etabliert. Hier werden von der Norm also bereits bewährte Prozesse aufgegriffen. Die Key-Performance-Indikatoren (KPI) sollten technisch sinnvoll aus dem Betrieb heraus abgebildet werden. Hier wird die Norm eventuell noch genauer spezifizieren. Diese rein organisatorischen Prozesse können bei finaler Veröffentlichung jedoch gut und mit vertretbaren Aufwand nachgeführt werden.

Welchen Einfluss haben Änderungen auf die Praxis?

TÜV SÜD erwartet durch eventuelle Änderungen keinen relevanten Einfluss auf Unternehmen, sofern diese bereits bewährte und funktionstüchtige Managementsysteme nach ITIL bzw. ISO 20000 implementiert haben. Bestehende KPI können weiterverwendet werden. Die neuen, von der DIN EN 50600 normativ geforderten KPIs sind praxisgerecht mit auszunehmen. Hier werden voraussichtlich in den nächsten Jahren genauere Spezifikationen erfolgen, welche dann mit vertretbaren Aufwand nachgeführt werden können.

Wie ist es möglich, dass die individuellen Besonderheiten eines Rechenzentrums berücksichtigt werden und dennoch allgemeingültig nachvollziehbar sind?

Der Vorteil der DIN EN 50600 ist die moderne Flexibilität in methodisch, strukturierten Anforderungen. Durch die systematische Verknüpfung über Risikoanalyse, Verfügbarkeitsanforderungen, Sicherheitskonzepte, Energieeffizienzstrategien und Managementprozesse in Übereinstimmung mit der Gliederung der Norm, können die individuellen Besonderheiten eines Rechenzentrums berücksichtigt werden und gleichzeitig eine Allgemeingültigkeit und Vergleichbarkeit gewährleistet werden. Wichtig hierfür: Alle Gliederungspunkte der Norm sind systematisch und in sich schlüssig durchzuarbeiten. Dies erfordert Abstraktionsvermögen und umfassenden, technischen Sachverstand. Die Lösungen werden so nachvollziehbar und trotz individueller Ansätze für alle Beteiligten vergleichbar.

Ist eine Zertifizierung anhand der Norm möglich?

Die normativen Anforderungen können zertifiziert werden. Die Norm erfordert dazu eine Risikoanalyse, Sicherheitskonzepte, Energieeffizienzstrategien und Managementprozesse, welche die normativen Anforderungen auf das individuelle Objekt technisch sinnvoll konkretisieren. Die allgemeinen Ziele müssen darüber hinaus eingehalten werden. Die neue EN 50600 ist umfangreich, Schritt für Schritt jedoch gut zertifizierbar. Ein ausführlicher Anforderungskatalog im Programm beispielsweise von TÜV SÜD erfasst die speziellen Gegebenheiten eines Rechenzentrums, wodurch die Anforderungen und Bedürfnisse individuell berücksichtigt werden können. Vorteil der Zertifizierung ist die Prüfung von einer neutralen Stelle, die sicherstellt, ob alle Punkte der Norm berücksichtigt und konsistent angewandt wurden.