Mehrere unserer Kunden betreiben Rechenzentren, die nach TÜViT TSI zertifiziert sind. Wir sind mit den Prüfkatalogen des TÜViT sehr vertraut und haben bereits einige Zertifizierungen begleitet. Entsprechend sind uns die Arbeitsweisen der Auditoren bekannt und wir sind in der Lage, kritische Punkte zu antizipieren. Zudem unterstützen wir dabei, Lösungen für knifflige Prüfpunkte zu finden.

Eine Zertifizierung nach EN 50600 wird z. B. vom TÜV Süd angeboten und auch hier haben wir bereits Erfahrung mit einigen Prüfungen. Aufgrund des Umfangs der EN 50600 ist es sinnvoll, ein gestuftes Verfahren über mehrere Jahre anzuwenden, das zu einer kontinuierlichen Verbesserung des Rechenzentrums führt. Dabei müssen die kritischen Anforderungen an Verfügbarkeit und Sicherheit natürlich von Beginn an erfüllt sein, um eine Zertifizierung zu erreichen.

Das BSI-Gesetz regelt im Paragraph 8a, dass Betreiber Kritischer Infrastrukturen verpflichtet sind, angemessene organisatorische und technische Vorkehrungen zu treffen, um Ihre IT-Systeme und Prozesse ausreichend zu schützen. In den jeweiligen Sektoren, wie z. B. Energie oder Wasser, können dabei branchenspezifische Sicherheitsstandards (B3S) zur Gewährleistung der Anforderungen von Verbänden vorgeschlagen und vom BSI zugelassen werden.

Die Data Center Excellence unterstützt Betreiber von Kritischen Infrastrukturen dabei, ihre Rechenzentren gemäß der Kritis Verordnung abzusichern. Dazu erstellen wir Analysen des Ist-Zustands und Sicherheitskonzepte, die den branchenspezifischen Sicherheitsstandard mit dem Vorgehen der EN 50600 im Normenteil Sicherungssysteme (EN 50600-2-5) vereinen. Die resultierenden Konzepte sind dann nicht nur für Standorte mit Rechenzentren, sondern für alle Liegenschaften des Betreibers Kritischer Infrastrukturen anwendbar.

Ein einheitliches Sicherheitskonzept erleichtert den für die Sicherheit Verantwortlichen die Umsetzung der Maßnahmen und die Gewährleistung der Sicherheit im täglichen Betrieb.

Alle unsere Mitarbeiter sind Auditoren für die Antragstellung des RAL UZ-228, dem neuen Blauen Engel für Rechenzentren.
Wir bieten auch Beratung zur Antragstellung an, können aber in solchen Projekten selbstverständlich nicht gleichzeitig Auditor sein.