Im Personenverkehr verschlechtert eine Beeinträchtigung der Produktionsqualität (insbesondere der Pünktlichkeit) die Qualität der Dienstleistung und kann zu Kundenverlusten führen. Auch im Schienengüterverkehr ist die Pünktlichkeit für unsere Kunden ein wesent­liches Kriterium bei der Verkehrs­trägerwahl.

Aufgrund des Infrastrukturzustands oder infolge nicht bekannter Schwächen im Anlagenzustand sind ungeplante Instandhaltungsmaßnahmen möglich (z. B. Ad-hoc-Instand­setzung Brücken oder Austausch schadhafter Betonschwellen). Dies kann zu höheren Kosten und Langsamfahrstellen führen.

Die Verfügbarkeit, die Kapazität und der Zustand der Schieneninfra­struk­tur sind wesentliche Voraussetzungen für einen leis­tungs­fähigen Schienenverkehr. Zum langfristigen Er­halt der Zu­kunfts­fähigkeit der Schiene ist es auch notwendig, die In­frastruk­tur zu digitalisieren und zu automatisieren.

Die Nutzungsintensität auf dem deutschen Schienennetz hat sich deutlich erhöht. Die steigende Nachfrage trifft dabei auf eine Schieneninfrastruktur, die nicht in einem entsprechen­den Maße kapazitativ erweitert wurde. Gleichzeitig hat sich der Zustand der Infrastruktur verschlechtert. Um die Moderni­sierung voranzutreiben, wird auf einem sehr hohen Niveau gebaut. Diese Baumaßnahmen kosten allerdings zusätzliche Kapazität. Mit steigender Auslastung wachsen Staueffek­te und Unpünktlichkeit expo­nentiell an. Die Intensität der Bautätigkeit im Netz hat bereits spürbar zuge­nommen und wird voraussichtlich weiter zunehmen. Das kann auch starke Auswir­kungen auf die Betriebsprogramme und die Produktionsqua­lität der Trans­porteure haben, die teilweise nicht kompen­siert werden können. Infolge der Umsetzung der geplanten umfangreichen Generalsanierungen können Leistungs- und Umsatzbelastungen über das in der Pla­nung ent­haltene Maß hinaus eintreten. Zudem können sich zusätzliche Aufwandsrisiken im Rahmen der Umsetzung ergeben. Risiken bestehen übergreifend in einem Verlust an Wett­be­werbsfähigkeit. Ein wesentlicher Hebel, um uns im Wettbe-werb be­haupten zu können, sind Verbesserungen der Leis­tungs­qualität. Dafür setzen wir im DB-Konzern das Sanierungsprogramm S3 und bei DB Cargo ein Transforma­tionsprogramm um. Wesentliche Chancen zur Leistungsverbesserung resultieren aus der Digitalisierung:

• effizientere und kundenorientiertere Prozesse,
• verbesserte und neue digitale Dienst­leistungen und
• erleichterter Zugang durch Online-Portale und Apps.

Das Angebot und die Qualität unserer Leistungen hän­gen in hohem Maße auch von der Verfügbarkeit und der Zuverläs­sigkeit der eingesetzten Produktionsmittel, der zu­ge­kauften Vorleistungen sowie der Leistungsqualität von Partnern ­ab. Hierzu führen wir einen intensiven Qualitätsdialog mit ­den relevanten Lieferanten und Geschäftspartnern. Dies gilt insbe­sondere für die Fahrzeugindustrie. Aus­lieferungsverschiebun­gen von Neufahrzeugen können Erlösausfälle und Mehrkosten z. B. durch Ersatzverkehre oder Pönalezahlungen verursachen.

Eine ausreichende Verfügbarkeit un­se­rer Fahrzeugflotte ist besonders kritisch. Signifikante Einschrän­kun­gen ge­fähr­den den fahr­plan­gemäßen Betrieb. Im Regionalverkehr be­steht zusätz­lich das Risiko von Pö­nalen im Fall von Zugaus­fäl­len oder unzureichender Pünktlichkeit. Wir ver­suchen die­sem Risiko durch Vorsorge­maß­nahmen ent­ge­genzu­wir­ken und die Folgen bei Eintreten z. B. durch die Stellung von Ersatz­fahrzeu­gen oder die Einrichtung von Er­satz­ver­kehren zu minimieren.

Die technischen Produktionsmittel im Schienenver­kehr müssen den geltenden und sich möglicherweise ändern­den Normen und Anforderungen entsprechen, sodass es zur tech­nischen Beanstandung von Fahrzeugen kommen kann. Hier besteht das Risiko, dass einzelne Baureihen oder Wa­gen­ty­pen gar nicht oder nur unter Auflagen wie ge­rin­geren Ge­schwin­digkeiten, kürzeren Wartungsintervallen oder geringeren Rad­satzlasten eingesetzt werden dürfen. Zudem können neue Fahrzeuge, die mit Mängeln behaftet sind oder keine Zulassung bekommen, von uns nicht abge­nommen wer­den. Infolge von technischen Defekten oder Auflagen kann es zu Umrüstungserfordernissen an Fahrzeugen kommen, die zu erheblichen Einschränkungen der Verfügbarkeit oder sogar zu temporären Einsatzverboten führen können.

Im Regionalverkehr kann ein Risiko aus der Freisetzung von Fahrzeugen nach dem Auslaufen oder der Neuvergabe eines Verkehrsvertrags resultieren. Als Gegenmaßnahme wer­den alternative Verwendungsmöglichkeiten ge­prüft.

Die zunehmende Digitalisierung führt dazu, dass das Aus­maß der Abhängigkeit von rund um die Uhr verfügbarer und siche­rer IT zunimmt. Daraus resultieren potenzielle Informationssicherheitsrisiken, einschließlich Cyberrisiken wie die Unterbrechung der Verfügbarkeit von IT-/OT-Systemen, die zu schwerwiegen­den Ge­schäfts­unter­brechungen führen können, oder der unautorisierte Zu­gang Dritter zu Kundendaten.

Dem begegnen wir durch ein vorausblickendes Infor­ma­tion­s­sicherheitsmanagement, das für die notwendige Absiche­rung der informationsgestützten Geschäftsprozesse sorgt. Ein hierfür wesentliches Instrument ist das Risikomanagement für die Informationssicherheit. Die relevanten Informationssicherheitsrisiken werden identifiziert, analysiert, bewertet und mit angemessenen Maßnahmen reduziert. Sie werden zudem dokumentiert sowie ggf. an entsprechende Stellen gemeldet und überwacht. Unser Informationssicherheits­management ist angelehnt an internationale Standards und ist in einzelnen Gesellschaften in verschiedenen Geltungsbereichen nach ISO 27001/27002 zertifiziert.

Um kritische technische Sicherheitslücken zu minimieren, werden zahlreiche Gegenmaßnahmen (wie Firewalls, Verschlüsselung, angemessene Netzwerksegementierung und zeitnahes Einspielen von Softwareaktualisierungen) eingesetzt. Angemessene Redundanz der IT-Systeme (auch über mehrere Standorte hinweg) erhöht die allgemeine Ausfallsicherheit kritischer Geschäftsprozesse, Applikationen und Infrastrukturen. Auch die Netzwerk- und Cloud-Infrastruktur ist dort redundant ausgelegt, wo Informationssicherheit und Geschäftskontinuität dies erfordern.Für die wichtigsten Prozesse und IT-Anwendungen wer­den systematisch und regelmäßig Penetrationstests und Red-­­Team-Stresstests durchgeführt, um Schwachstellen früh­zei­tig zu erkennen und zu beseitigen.

Insgesamt sollen diese Maßnahmen das Risiko von erfolgreichen Angriffen, den daraus resultierenden Ausfällen von IT-/OT-Systemen, der Störung von Kommunikation oder des Diebstahls vertraulicher Informationen reduzieren, können es aber nicht ausschließen.

Im Güterverkehr können sich in der Geschäftsabwicklung Un­regel­mäßig­keiten ergeben, wie z. B. Zollverstöße und Diebstähle. Dem begegnen wir u. a. durch die Einbindung qua­li­fizierter Zollkoor­di­na­to­r:innen sowie mit einem Sofort­melde­system bei Steuer­beschei­den.