Der Digital Operational Resilience Act (DORA) ist seit dem 17. Januar 2025 vollständig anwendbar und verpflichtet mehr als 22.000 Finanzunternehmen sowie ihre IKT-Dienstleister zur Einhaltung strenger Standards für IKT-Risikomanagement und Drittparteien-Risikomanagement (Quelle: Palo Alto Networks; PwC, zit. nach Bei Mehrhersteller-Anlagen entstehen an Schnittstellen und Nahtstellen besonders kritische Dokumentationslücken: Verantwortlichkeiten für IKT-Komponenten und deren Übergabepunkte sind oft nicht eindeutig geregelt. DORA schreibt für alle 21 erfassten Arten von Finanzunternehmen verbindliche Dokumentations- und Meldepflichten vor. Wer Schnittstellenverantwortung nicht klar zuweist, riskiert Sanktionen und Nachweisprobleme gegenüber Aufsichtsbehörden.
Schnittstellen und Nahtstellen in der Anlagendokumentation: Was bei Mehrhersteller-Anlagen gilt
Sobald mehrere Hersteller an einer Anlage beteiligt sind, entsteht eine Dokumentationslücke, die in der Praxis häufig übersehen wird: Wer ist für die Beschreibung der Schnittstelle zwischen zwei Teilsystemen verantwortlich? Die Antwort ist selten eindeutig, und genau das wird zum Risiko.
Was sind Schnittstellen und Nahtstellen?
In der Anlagendokumentation bezeichnet eine Schnittstelle den technischen Übergabepunkt zwischen zwei Systemen oder Komponenten unterschiedlicher Hersteller, etwa die Verbindung zwischen einer Steuerungseinheit und einem Antriebssystem. Eine Nahtstelle beschreibt darüber hinaus den organisatorischen und dokumentarischen Übergang: Wer liefert welche Information, in welchem Format, zu welchem Zeitpunkt?
Beide Begriffe sind nicht identisch, werden aber in der Praxis oft verwechselt. Das führt dazu, dass technische Übergabepunkte zwar mechanisch dokumentiert sind, die zugehörigen Verantwortlichkeiten, Prüfpflichten und Sicherheitshinweise jedoch in keiner der beteiligten Herstellerdokumentationen vollständig erscheinen.
Warum Mehrhersteller-Anlagen besondere Anforderungen stellen
Bei einer Anlage mit nur einem Hersteller liegt die Gesamtverantwortung für die technische Dokumentation klar. Bei Mehrhersteller-Konstellationen entsteht ein Gesamtprodukt, das rechtlich als solches bewertet wird, obwohl die Dokumentation über mehrere Lieferanten verteilt ist.
Die EU-Maschinenverordnung (2023/1230), die ab Juni 2027 die bisherige Maschinenrichtlinie 2006/42/EG ablöst, schreibt vor, dass eine vollständige Betriebsanleitung für die gesamte Anlage vorliegen muss. Diese Pflicht trifft in der Regel denjenigen, der die Anlage als Gesamtsystem in Verkehr bringt oder in Betrieb nimmt, also häufig den Anlagenbauer oder Systemintegrator, nicht zwingend jeden einzelnen Komponentenlieferanten.
Praktische Implikationen
1. Verantwortung aktiv klären, nicht voraussetzen In Projekten mit mehreren Lieferanten sollte die Verantwortung für die Schnittstellendokumentation vertraglich geregelt sein, bevor die Inbetriebnahme beginnt. Fehlt diese Regelung, trägt oft der Systemintegrator das gesamte Haftungsrisiko, auch wenn ein Drittlieferant die betroffene Komponente geliefert hat.
2. Schnittstellenblätter als Pflichtbestandteil einführen Ein bewährtes Werkzeug sind sogenannte Schnittstellenblätter oder Interface Control Documents (ICDs). Sie beschreiben für jeden Übergabepunkt: technische Parameter, zuständige Partei, Prüfvorschrift und Dokumentenreferenz. Diese Dokumente sind kein optionaler Standard, sondern werden in der technischen Dokumentationspraxis als notwendige Ergänzung zur CE-Dokumentation betrachtet.
3. Dokumentationspflichten synchronisieren Wenn Hersteller A seinen Teil der Anlage dokumentiert und Hersteller B seinen Teil, entsteht kein zusammenhängendes Dokument. Wer die Gesamtanlage abnimmt, muss prüfen, ob die Teilanleitungen inhaltlich kompatibel sind, keine Widersprüche enthalten und gemeinsam eine vollständige Risikobewertung abbilden. Diese Synchronisation ist Aufgabe des Betreibers oder des beauftragten Systemintegrators.
4. Änderungsmanagement an Schnittstellen nicht vergessen Wird eine Komponente im laufenden Betrieb ausgetauscht oder modifiziert, verändert sich möglicherweise die Schnittstelle. In diesem Fall muss nicht nur die Komponentendokumentation aktualisiert werden, sondern auch alle übergeordneten Dokumente, die auf diese Schnittstelle verweisen. Fehlt ein strukturiertes Änderungsmanagement, verliert die Gesamtdokumentation ihre Gültigkeit.
Was das für die Praxis bedeutet
Mehrhersteller-Anlagen sind der Normalfall in industriellen Projekten. Dennoch behandeln viele Unternehmen die Dokumentation dieser Anlagen wie eine Summe von Einzeldokumenten. Das reicht nicht aus. Wer als Betreiber oder Integrator haftet, muss sicherstellen, dass Schnittstellen nicht nur technisch, sondern auch dokumentarisch vollständig erfasst und verantwortet sind.
Quellen
- DORA-Compliance-Statistiken 2026: 60+ Fakten zu Geltungsbereich, Umsetzungsstand und Durchsetzung: Mehr als 22.000 Finanzunternehmen und IKT-Dienstleister fallen EU-weit in den Geltungsbereich von DORA; DORA ist seit dem 17. Januar 2025 vollständig anwendbar. Quelle: Palo Alto Networks; PwC, zitiert nach matproof.com.
Häufige Fragen
Was ist der Unterschied zwischen einer Schnittstelle und einer Nahtstelle in der Anlagendokumentation?
Eine Schnittstelle bezeichnet den technischen Übergabepunkt zwischen zwei Komponenten oder Systemen verschiedener Hersteller, z. B. mechanische, elektrische oder datentechnische Verbindungen. Eine Nahtstelle beschreibt den organisatorischen Verantwortungsübergang: Hier wechselt die Zuständigkeit für Dokumentation, Sicherheit oder Betrieb. Beide Begriffe überschneiden sich, sind aber nicht deckungsgleich. In der Praxis entstehen Lücken genau dort, wo Schnittstelle und Nahtstelle nicht klar definiert und dokumentiert sind.
Wer trägt bei einer Mehrhersteller-Anlage die Verantwortung für die Dokumentation der Schnittstellen?
Bei Mehrhersteller-Anlagen liegt die Gesamtverantwortung für die Dokumentation in der Regel beim Generalunternehmer oder beim Betreiber, sofern kein Generalunternehmer beauftragt wurde. Einzelne Hersteller sind verpflichtet, ihre Teilsysteme vollständig zu dokumentieren und Schnittstelleninformationen bereitzustellen. Die Maschinenrichtlinie 2006/42/EG sowie die DIN EN ISO 12100 verlangen, dass Risiken an Schnittstellen im Rahmen der Risikobeurteilung berücksichtigt werden. Verantwortlichkeiten sollten vertraglich eindeutig geregelt sein.
Welche Dokumentationspflichten gelten konkret für Schnittstellen zwischen Teilanlagen verschiedener Hersteller?
Jeder Hersteller muss für sein Teilsystem eine Betriebsanleitung und technische Unterlagen gemäß Maschinenrichtlinie 2006/42/EG bereitstellen. Für Schnittstellen zu anderen Teilsystemen sind Annahmen und Anforderungen explizit zu benennen, z. B. zulässige Kräfte, Signalpegel oder Schutzmaßnahmen. Der Gesamthersteller oder Integrator muss eine übergreifende Risikobeurteilung erstellen, die Wechselwirkungen an den Schnittstellen abdeckt. Fehlende Schnittstellendokumentation ist ein häufiger Befund bei Konformitätsprüfungen.
Wie sollte eine Schnittstellenbeschreibung in der technischen Dokumentation aufgebaut sein?
Eine vollständige Schnittstellenbeschreibung enthält mindestens: die beteiligten Systeme und deren Hersteller, den Typ der Schnittstelle (mechanisch, elektrisch, pneumatisch, datentechnisch), die technischen Parameter an der Übergabe, die Zuständigkeit für Schutzmaßnahmen und Wartung sowie Verweise auf relevante Normen. Ergänzend empfiehlt sich eine grafische Darstellung, z. B. als Schnittstellenmatrix. Klare Zuordnungen verringern das Risiko, dass Schutzmaßnahmen zwischen zwei Zuständigkeitsbereichen ungeklärt bleiben.
Was passiert, wenn Schnittstellen in der Anlagendokumentation nicht oder unvollständig beschrieben sind?
Unvollständige Schnittstellendokumentation kann dazu führen, dass die CE-Konformität der Gesamtanlage nicht nachgewiesen werden kann. Im Schadensfall drohen haftungsrechtliche Konsequenzen für Betreiber und beteiligte Hersteller, da die Risikobeurteilung nachweislich lückenhaft war. Aufsichtsbehörden können den Betrieb untersagen oder Nachbesserungen verlangen. Zudem erschwert fehlende Dokumentation die Fehlersuche und Instandhaltung erheblich, was zu ungeplanten Stillständen führt.
Dieser Artikel wurde von einem KI-System automatisiert erstellt. Kennzeichnung gemäß Art. 50 der EU-KI-Verordnung.