Was macht eigentlich ein KRITIS-Prüfer? Einblicke aus acht Jahren Praxis | Martin Karl Junghans

00:00:01: Was auch spannende Dinge sind, die man tatsächlich als Kritisprüfer sieht.

00:00:05: Die man sonst nicht sieht, sind Universitätskliniker beispielsweise wenn man dann eine Begehung hat und man prüft ja immer unterschiedliche Bereiche.

00:00:12: also die Idee ist dass man ja über einen Zeitraum von mehreren Jahren oder vielleicht aus zehn Jahren alles von der Anlage mal gesehen hat.

00:00:18: was wichtig ist Und letztes Jahr haben sich irgendwie alle meine Universität kliniker darauf fokussiert das wir uns die upp-Bereiche angucken sehr wichtig sind.

00:00:28: Man wirft einfach im Blick hinter die Kulissen, das heißt man sieht dann tatsächlich wie funktionieren OP's aus Sicht des medizinischen Personals?

00:00:34: Das ist ein ganz andere Einblick den hat man sonst überhaupt nicht.

00:00:37: oder wie funktioniert auch einen ÖPNV.

00:00:40: Wir haben ja auf Deutschland Beispiele wie autonom fahrende U-Bahn also hochtechnologisierte Systeme.

00:00:45: viele von uns kennen das.

00:00:46: im Autobereich wird es immer mal wieder ein bisschen andiskutiert autonomes fahren aber in der U-bahn gibt es seit über zehn Jahren in Deutschland tatsächlich schon.

00:00:53: und hier sieht man dann tatsächlich Aber was auch so andere spannende Dinge sind, die ich mal gesehen habe auf einer Anlage ist zum einen eine Teilsperre.

00:01:03: Wo man dann die Begehung macht... Man geht dann wirklich die hundert Meter in die TeilsPERE herunter und guckt das Gebäude von innen an.

00:01:09: Und der Betreiber sagt ja, dass es eine Schwerkraftteilsperde ist.

00:01:12: Das heißt die Teitsperre, die teilweise siebzig bis achtzig Meter hoch ist steht einfach nur auf dem Zahl abgesenkt drauf Und meine Idee war vorher, dass es dann im Boden schwer verankert ist.

00:01:23: Wir sagten jetzt einfach nur das schiere Betongewicht was unten drauf liegt.

00:01:44: Hallo und herzlich willkommen zu einer neuen Folge von Highway dem Podcast von High Solutions.

00:01:49: Auch heute stellen wir wieder drei Fragen an einen Experten in ungefähr zehn Minuten und an meiner Seite Als Gast habe ich heute meinen Kollegen Martin Karl Junghans.

00:01:58: Martin ist Principal und seit Jahrzehntein bei der Heiß-Solutions tätig, er macht seit den Kritisprüfungen, also eigentlich seit es die gibt, seit Beginn an und ist da vor allem auf die Produktionssysteme spezialisiert.

00:02:17: Frage eins!

00:02:19: Kritis Prüfung das ist auch genau das Thema unserer heutigen Folge.

00:02:23: Deswegen freue ich mich sehr, dass du heute hier bei mir bist.

00:02:27: Critters basiert auf einer Gesetzgebung von zwei tausendfünf zu zweitausendsechzehn nämlich auch dem IT-Sicherheitsgesetz.

00:02:35: und was genau Critters Prüfungen sind das klären wir jetzt.

00:02:41: Ja, schön Dank!

00:02:43: Was sind es?

00:02:43: Crittersprüfung ist tatsächlich eine total spannende Frage um ein bisschen historisch auszuholen.

00:02:49: Der Gesetzgeber hat ja im Jahr zwei Tausendsechzehn sich auf den Weg gemacht, mal ein bisschen Regulatorik reinzubringen.

00:02:54: Da lag tatsächlich daran vor, gab es eine Freiwilligkeit, sich für IT-Sicherheit zu interessieren als Unternehmen.

00:03:00: Das wurde dann mal besser, mal schlechter angenommen und dann hat man halt diesen Hebel ein bisschen angesetzt, um dem Ganzen ein bisschen Nachdruck zu verleihen.

00:03:08: Ja kritische Infrastrukturen sollten wir vielleicht kurz über auf eingehen.

00:03:11: was sind das überhaupt?

00:03:12: Also... Kritische Infrastrukturen sind klassischerweise die Dinge, die uns mit den Annehmlichkeiten des Lebens versorgen.

00:03:18: Also klassische Sachen wie Stromversorgung was wir brauchen, Wasserversorgungen das wir Frischwasser haben für uns dass Abwasser oder Abfälle abtransportiert werden beispielsweise aber auch Dinge für Zeiten wo es uns nicht so gut geht wie Krankenhäuser.

00:03:31: medizinische Versorgung ist ein Anteil Bagelversorgungs heißt Bankenversicherungswesen ist tatsächlich mittrinnen.

00:03:37: Das heißt die Dinge die wir quasi brauchen um uns ich sag mal wohl zu fühlen und wo wir auch sagen Da soll eigentlich der Start für aufkommen und dieses schöne Umfeld schaffen, indem wir hier tatsächlich auf hohem Qualitätsniveau auch leben können.

00:03:50: sind sozusagen die kritische Infrastruktur, aber auch Sachen wie Versorgungsdienstleistung.

00:03:54: Das heißt alles was wir mit Transport verkehrt ÖPNV.

00:03:57: ganz klassischerweise im Zusammenhang sind so Beispiele für kritische infrastrukturen bei uns

00:04:03: also alle Dinge die uns täglichen Leben ständig begleiten im Hintergrund sogar zum großen Teil ja auch ablaufen.

00:04:09: genau

00:04:10: die will gar nicht mitbekommen aber wenn es nicht funktionieren würde würden wir das auf jeden Fall

00:04:16: Genau.

00:04:16: Das ist ein ganz interessanter Punkt, weil genau das ist der Punkt, der uns sehr stark auffällt.

00:04:20: Es gab ja verschiedene Beispiele wo wir das hatten jetzt die jüngste Fall in Berlin mal wieder einen Stromausfall tatsächlich.

00:04:27: Das fällt natürlich den Leuten sofort auf wenn ich dann feststelle ich habe irgendwie kein Strom und ich kann Dinge nicht mehr verwenden aber auch Unternehmen die vielleicht nicht mehr arbeiten können Produktionsunternehmen Einkaufslehnen wo elektronische Kassen nicht mehr gehen.

00:04:38: also die Auswirkungen sind schon groß.

00:04:40: tatsächlich deswegen da tatsächlich die Besonderheit in Deutschland gewohnt sind, dass das eine gute Qualität hat und ständig da ist.

00:04:49: Und deswegen treffen uns diese Ausfälle auch immer so besonders stark wenn mal irgendwas nicht geht weil wir das gar nicht mehr gewohnd sind Menschen in anderen Regionen und Ländern der Welt für dieses vollkommen normal Dass ich vielleicht kein tägliches Trinkwasser habe.

00:05:02: Das heißt haben wir schon ein sehr hohes Qualitätsniveau bei uns und sind davon viel stärker betroffen Wenn es dann tatsächlich mal zu ausfällen kommt

00:05:11: Damit wir uns ein bisschen besser vorstellen können, welche Anlagen gehören dazu?

00:05:14: Vielleicht kannst du mal zwei, drei Beispiele nennen.

00:05:17: Also ganz klassisch natürlich die Krankenhäuser sind auch Anlagen, die ich regelmäßig im Augenschein nehme.

00:05:22: Tatsächlich ÖPNVs bin ich auch sehr häufig vertreten und gucken mir die an.

00:05:26: wie sind unsere Versorgungsleistungen aber tatsächlich auf?

00:05:29: Wasserversorger- und Wasserendsorger sind so die Spezialgebiete, die sich tatsächlich bei kritis betreuung gelegentlich auch Sachen im Bereich Stromversorgung, Stromtransport

00:05:39: Okay, also eine sehr große Bandbreite eigentlich an Anlagenarten, die du prüfst.

00:05:46: Genau!

00:05:46: Also es gibt auch so Sachen wie Banken und Versicherungen Und IT-Dienstleister, die prüfe ich nicht.

00:05:50: Ich sage mal gar nicht Prüf oder neben wo sich was dreht und sich bewegt.

00:05:56: Frage zwei

00:05:57: Jetzt haben wir schon gehört Du hast Ziemlich viel Erfahrung.

00:06:00: Du siehst dir die verschiedensten Anlagen an, welche Tops und Flops sind ihr denn da schon untergekommen?

00:06:06: Ja also ganz unterschiedliche Dinge tatsächlich.

00:06:09: Die häufigsten Flops, die man so sieht das Unternehmen dann denken ja ich habe einfach eine SMS oder IT-Sicherheit, Zertifizierung tatsächlich und das Zertifikat ist es dann gewesen Das ist es tatsächlich gar nicht.

00:06:21: Dann kommen wir zur Prüfung und fragen plötzlich, wie sind beispielsweise eure Firewalls konfiguriert oder wie sind eure Rechner gehertet und gesichert?

00:06:29: Und dann sind viele Unternehmen tatsächlich so ein bisschen e-washed und denken warum frage ich jetzt nach Systemen und interessiere mich für das Detail?

00:06:36: weil ihr denkt ja dass das Papier was er sicher macht Ich habe mir das Zertifikat sozusagen gemacht und das ist es halt genau nicht bei Kritisprüfungen geht wirklich darum zu gucken sind diese Systeme auch sicher?

00:06:46: war am Ende des Tages Papier produziert in seltensten Fällen Sicherheit.

00:06:50: Wer da produziert, wo Systeme konfiguriert werden und Maschinen konfigurate werden.

00:06:54: Deswegen geschauen wir da tatsächlich auch drauf.

00:06:57: Das ist so eine der größten Überraschungen die man in der Anfangsphase halt häufig hatte.

00:07:01: Die Unternehmen bereiten sich vor und der Prüfer stellt ganz andere Fragen.

00:07:05: Ist halt so klassisch wie in einer Schule blöd gelaufen wenn ich mir eine Klausur setze und die Frage geht ganz woanders was ich mich vorbereitet habe.

00:07:12: Aber tatsächlich auch, man sieht auch viele gute Dinge.

00:07:15: Das heißt Unternehmen wie sich jahrelang Gedanken machen, gute Konfigurationen haben häufig tatsächlich auch konservativ.

00:07:23: so ein schönes Beispiel wo immer wieder sehr positive Dinge sind.

00:07:27: die Wasserversorgung also da natürlich die Leute in Deutschland ein bisschen Vorteil die in Geländen wohnen wo man Höhengefälle hat das heißt wo tatsächlich Wasser wie vor hunderten Jahren in Höhen Behältern gespeichert wird und dann einfach ins Tal abfnissen kann über die Rohrleitung.

00:07:43: Die sind besonders ausfallsicher, was auch spannende Dinge sind, die man tatsächlich als Kürzessprüfer sieht, die es sonst nicht gibt, sind Universitätsklinika beispielsweise.

00:07:53: Wenn man eine Begehung hat und man prüft immer unterschiedliche Bereiche ... Die Idee ist, dass man ja über einen Zeitraum von mehreren Jahren oder vielleicht zehn Jahren alles von der Anlage mal gesehen hat, was wichtig ist.

00:08:04: Und ... Ja, letztes Jahr haben sich irgendwie alle meine Universitätskliniker darauf fokussiert, dass wir uns die OP-Bereiche angucken.

00:08:10: Die ja sehr wichtig sind und man wirft einfach einen Blick hinter die Kulissen.

00:08:13: das heißt man sieht dann tatsächlich wie funktionieren OPs.

00:08:16: aus Sicht des medizinischen Personals ist ein ganz andere Einblick den hat man sonst überhaupt nicht.

00:08:21: Oder wie funktioniert tatsächlich auch ein ÖPNV?

00:08:25: Wir haben ja auf Deutschland Beispiele, wir autonom fahren die U-Bahn.

00:08:27: Also hochtechnologisierte Systeme.

00:08:30: Viele von uns kennen das.

00:08:30: im Autobereich wird es immer mal wieder ein bisschen andiskutiert, autonomes Fahren.

00:08:33: aber so eine U-bahn gibt's seit über zehn Jahren in Deutschland tatsächlich schon und hier sieht man dann tatsächlich auch.

00:08:40: Aber was auch so angespanne Dinge sind, die ich mal gesehen habe auf einer Anlage ist zum einen eine Talsperre wo man dann die Begehung macht.

00:08:49: Man geht dann wirklich die hundert Meter auch in die Teilsperre herunter, guckt ihr das Gebäude von innen an und der Betreiber sagte dann ja das ist eine Schwerkraft-Teilsperren.

00:08:56: d.h.,

00:08:56: dass die Teitsperre teilweise siebzig bis achtzig Meter hoch ist steht einfach nur auf dem zahl abgesenkt drauf.

00:09:04: Und meine Idee war vorher, es ist dann im Boden schwer verankert.

00:09:07: Wie sagten wir es?

00:09:08: Das schiere Betongewicht was unten drauf liegt Man geht auch runter und kann es dann sehen.

00:09:13: Also man sieht da tatsächlich den Granituntergrund und dem Beton, wie er draufgegossen ist in einigen Stellen sind sehr schöne Dinge die man sehen kann Was mich mal verwirrt hat bei der Prüfung war auch beim ÖPNV.

00:09:25: Da gucken wir uns die Sicherheitszonen an also quasi physische Barriere Und sehen dann einen Weg wo so'n Gitter verbaut ist.

00:09:33: oder muss man sich vorstellen wie ein Summen wie so ein Gefängnisgitter tatsächlich von der Sicht her.

00:09:38: Aber mit einer so großen Maschenbreite dazwischen, da hätte ich also durchsteigen können, wo ich auch gefragt habe und was ist jetzt der Sicherheitsgedanke?

00:09:46: Ich kann da so durchsteigend.

00:09:49: Ja dann kam er heraus.

00:09:50: das war tatsächlich nur ein Leitweg, weil da läuft ein Fluchtweg längst, deswegen muss offen und gesichert sein.

00:09:58: Und dieses Gitter sollte gar nicht den physischen Schutz sicherstellen, sondern nur sich erstellen wenn es eine Evakuierung gibt dass die Leute quasi in die richtigen Weg geleitet waren.

00:10:06: aber erstmal guckt man sich das an und stellt sich die Frage irgendwie passt das nicht so ganz zusammen?

00:10:12: oder ein anderer Flop den ich tatsächlich mal hatte bei einem Betreiber ging's um kritischem Betriebsraum wo Technik untergebracht war für die Steuerung der Anlage.

00:10:21: Und ich gucke auch gerne mal so in Seitengänge und Nebentüren.

00:10:24: Und ja, machen wir die Nebendür auf und stellen fest, da ist gar kein Schießzylinder drinne!

00:10:29: Wenn man sich die Tür anguckt, dann war da noch nie einer drinnen.

00:10:31: Die Rostspuren waren sehr eindeutig an der Stelle... ...und der Betreiber war total schockiert und meint seit dreißig Jahren... Ist das keim aufgefallen?

00:10:40: Guckt man sich diese Gebäude ins das Keim aufgefallen und dann kommt ein Prüfer und sagt Ja, wir können hier so rein- und rausgehen.

00:10:46: Der Betreber war dann auch ziemlich schockierter, hat das aus sofort gefixt.

00:10:50: tatsächlich bei diesen Kritisprüfungen, man guckt sich ja die tatsächliche Sicherheit an und man findet immer wieder neue Dinge.

00:10:56: Aber das ist auch der Gedanke davon dass wir Unternehmen helfen einfach immer sicherer zu werden und sich kontinuierlich zu verbessern.

00:11:03: deswegen es gibt bei den Prüfen ja auch kein Durchfallen also vieler mehr Angst nach dem Motto Bestehe ich dann bestehe nicht?

00:11:09: Und die Angst ist vollkommen unberechtigt.

00:11:11: weil bei einer Kritis prüfung ich habe schon Betreiber geprüft die hatten noch gar nichts sie hat noch nicht mal ein ISB.

00:11:17: Da habe ich mit Medizinerzleiter zusammen eine Crittersprüfung gemacht nach bestem Wissen und Gewissen.

00:11:20: Und es ist halt die Mängelliste, das Ergebnisdokument bei Critters ist, sag ich mal so ein bisschen die Hausaufgabenliste.

00:11:26: da steht drauf was ist noch nicht so gut an welchen Dingen muss man arbeiten?

00:11:29: Das ist das Ergebnis!

00:11:30: Die kann kürzer oder länger ausfallen und da braucht man keine Angst vor der Aufsichtsbehörde haben.

00:11:35: wenn man mit vernünftigen Menschenverstand das Ganze angeht und sagt bis dann und dann wollen wir folgende Defizite behoben haben Dann geht die Behörde den Weg in der Regel auch immer mit.

00:11:46: Also kann man eigentlich nur gewinnen, weil man am Ende weiß.

00:11:48: das sind meine Punkte wo ich noch anknüpfen muss damit ich noch sicherer bin.

00:11:52: Genau also ich finde es auch total wichtig so eine Prüfung tatsächlich als Chance zu sehen.

00:11:56: Es gibt ja viele sagen mal Herr prüfungen unangenehme Situationen gefällt mir nicht sehen dass sehr negativ.

00:12:01: aber ich finde das tatsächlich viel wichtiger das als Chance zusehen.

00:12:04: da kommt ein fremder der hat nicht die Betriebsblindheit der guckt mal drauf der stellt Fragen und sagt mir wirklich an welchen Stellen kann einfach noch besser werden und mich noch viel besser weiterentwickeln.

00:12:15: Und letztendlich hat dem Anfang gesagt, Critis ist unsere Versorgungssicherheit Es kommt ja dann am Ende des Tages auch uns allen zugute.

00:12:23: Ja auf jeden Fall spannende Einblicke die du da in die unterschiedlichsten Anlagen bekommst.

00:12:30: Frage drei

00:12:31: Du hast schon ein bisschen angerissen aber was bringen denn Kritisprüfungen aus deiner Sicht?

00:12:36: Ja also Kritis Prüfungen bringt tatsächlich den Vorteil dass sie helfen das unser Sicherheitsniveau einfach deutlich besser wird.

00:12:43: Wir machen ja die Prüfung jetzt seit zehn Jahren, ich habe tatsächlich kürzlich auch mal eine Auswertung gemacht über alle Kritisprüfungen, die ich in meinem Leben gemacht aber wir als Unternehmen auch gemacht haben um einmal zu gucken was sagen eigentlich die Zahlen-Datenfakten dazu.

00:12:56: man kann sagen dass Sicherheitsniveau und Summel sinkt.

00:12:59: also wir sehen insbesondere die Anzahl an schwerwiegenden Mängeln.

00:13:02: das heißt da wo wir sagen es ist irgendwie ne gute Gefährdung da.

00:13:05: Die nehmen immer mehr ab, das heißt die Betreiber werden besser und man hat einen besseren Reifegrad.

00:13:10: Und es ist wirklich diese kontinuierliche Arbeiten an den Dingen was uns hilft dass wir wirklich besser und sicherer werden.

00:13:17: Das heißt in Summe hat es uns sehr gut getan dieses Gesetz ich weiß es wurde viel drüber geschimpft Es gab viel zu bemerkeln.

00:13:24: Es ist wie jedes Gesetz nicht perfekt gewesen aber es hat doch seine Wirkung tatsächlich erzielt so deutlich höheren Sicherheitsgrad bei unserem Versorgungssystem haben, gerade im Kontext der geopolitischen Situation aktuell.

00:13:39: Ich glaube es war auch ein sehr guter Invest einfach an die Sicherheit von uns allen.

00:13:43: Okay ich fasse das ganze nochmal zusammen.

00:13:46: Die Kritisprüfungen betreffen eigentlich unseren Alltag weil das eben Dinge sind, die unser Leben bestimmen.

00:13:54: Der ÖPNV Gesundheitswesen aber auch alles was im Hintergrund abläuft mit Stromversorgung Wasser das heißt wenn da was ist hält es auf jeden Fall auf und schränkt unser Leben ein vor allem da wir in Deutschland eben so hohe Standards gewöhnt sind dass eben alles immer funktioniert und immer verfügbar ist.

00:14:09: genau deswegen ist es so wichtig und so schön dass es die Prüfungen gibt weil Unternehmen dadurch eben immer sicherer werden und das hast du ja auch im laufe deiner Zeit jetzt als Kritisplüferin gesehen, dass es halt immer sicherer wird und sich Unternehmen verbessern können.

00:14:24: Sodass eben in unsichereren Zeiten trotzdem alles halbwegs reibungslos funktionieren kann.

00:14:31: Genau das passt fast eigentlich hervorragend zusammen.

00:14:33: was da auch ein ganz spannender anderer Punkt ist.

00:14:36: zum Abschluss Es ist tatsächlich auch Wertschätzung.

00:14:38: also dadurch ich ja mit den Leuten sprechen spreche überwiegend mit den Leute die wirklich an der Technik arbeiten täglich ein Job dafür tun, dass wir auf dem hohen Niveau uns wohlfühlen können hier.

00:14:50: Dass wir aktuell haben.

00:14:51: und wenn man die dann einfach fragt wie machen sie das?

00:14:53: Wie sind die Prozesse?

00:14:54: Wir sind Verfahrenspeisen.

00:14:56: Dann freuen sich auch ganz viel, dass ich wirklich mal einer für die interessiert, die wir ja sonst nie sehen im Alltag.

00:15:00: Also klar, wir sehen natürlich den Busfahrer.

00:15:02: Wir sehen den Straßenbahnfahrer aber es sind ja viel viel viel mehr Menschen im Hintergrund tatsächlich beteiligt, die werden

00:15:09: einfach

00:15:09: gar nicht sehen.

00:15:10: Und für dies ist tatsächlich eine Form von Wertschätzung zu sagen ihr werdet gesehen

00:15:15: Danke, das waren schöne Schlussworte.

00:15:17: Ich bedanke mich, dass du heute da warst und dein Wissen mit uns geteilt hast, vor allem auch deine ganzen Erfahrungen.

00:15:22: Und ich bedanque mich bei euch fürs Zuhören!

00:15:25: Und hoffe, dass ihr beim nächsten Mal wieder dabei seid wenn wir drei Fragen an einen Experten stellen.

00:15:31: Weitere Informationen zur Folge findet ihr in den Show notes.

00:15:46: dann abonniere den Podcast und empfehle unsere Folgen weiter.