Produktion und Technik
- Scope: technische Betriebsstörungen, Technikrisiken (Fahrzeuge, Infrastruktur, IT und Telekommunikation), Zollverstöße, Diebstähle, Instandhaltung, Brandschutz, ökologische Altlasten, Lärmsanierung, technische Weiterentwicklung und Veräußerung von Immobilien
Im Personenverkehr verschlechtert eine Beeinträchtigung der Produktionsqualität die Qualität der Dienstleistung und kann zu Kundenverlusten führen. Auslieferungsverschiebungen von Neufahrzeugen können Erlösausfälle und Mehrkosten zum Beispiel durch Ersatzverkehre oder Pönalezahlungen verursachen.
Die Verfügbarkeit und der Zustand der Schieneninfrastruktur sind wesentliche Voraussetzungen für einen leistungsfähigen Schienenverkehr. Zum langfristigen Erhalt der Zukunftsfähigkeit der Schiene ist es auch notwendig, die Infrastruktur durch Digitalisierung und Automatisierung zu modernisieren.
Die Intensität der Bautätigkeit im Netz hat regional unterschiedlich starke Auswirkungen auf die Betriebsprogramme und die Produktionsqualität der Transporteure, die teilweise nicht kompensiert werden können.
Das Angebot und die Qualität unserer Leistungen hängen in hohem Maße auch von der Verfügbarkeit und der Zuverlässigkeit der eingesetzten Produktionsmittel, der zugekauften Vorleistungen sowie der Leistungsqualität von Partnern ab. Hierzu führen wir einen intensiven Qualitätsdialog mit den relevanten Lieferanten und Geschäftspartnern. Dies gilt insbesondere für die Fahrzeugindustrie.
Eine ausreichende Verfügbarkeit unserer Fahrzeugflotte ist besonders kritisch. Signifikante Einschränkungen gefährden den fahrplangemäßen Betrieb. Im Regionalverkehr besteht zusätzlich das Risiko von Pönalen durch die entsprechenden Bestellerorganisationen im Fall von Zugausfällen oder unzureichender Pünktlichkeit. Wir versuchen diesem Risiko durch Vorsorgemaßnahmen entgegenzuwirken und die Folgen bei Eintreten zum Beispiel durch die Stellung von Ersatzfahrzeugen oder die Einrichtung von Ersatzverkehren zu minimieren.
Die technischen Produktionsmittel im Schienenverkehr müssen den geltenden und sich möglicherweise ändernden Normen und Anforderungen entsprechen, sodass es zur technischen Beanstandung von Fahrzeugen kommen kann. Hier besteht das Risiko, dass einzelne Baureihen oder Wagentypen gar nicht oder nur unter Auflagen – zum Beispiel geringere Geschwindigkeiten, kürzere Wartungsintervalle oder geringere Radsatzlasten – eingesetzt werden dürfen. Zudem können neu beschaffte Fahrzeuge, die mit Mängeln behaftet sind oder keine Zulassung bekommen, von uns nicht abgenommen werden.
Infolge von technischen Defekten oder Auflagen kann es zu Umrüstungserfordernissen an Fahrzeugen kommen, die zu erheblichen Einschränkungen der Verfügbarkeit oder sogar zu temporären Einsatzverboten führen können.
Im Regionalverkehr kann ein Risiko aus der Freisetzung von Fahrzeugen nach dem Auslaufen oder der Neuvergabe eines Verkehrsvertrags resultieren. Als Gegenmaßnahme werden kontinuierlich alternative Verwendungsmöglichkeiten geprüft.
Die zunehmende Digitalisierung führt dazu, dass das Ausmaß der Abhängigkeit von rund um die Uhr verfügbarer und sicherer IT zunimmt. Daraus resultieren Risiken wie die Unterbrechung der Verfügbarkeit von IT-Systemen oder der unautorisierte Zugang Dritter zu Kundendaten.
Dem begegnen wir durch ein vorausblickendes Informationssicherheitsmanagement, das für die notwendige Absicherung der informationsgestützten Geschäftsprozesse sorgt. Ein hierfür wesentliches Instrument ist das Risikomanagement für Informationen, IT-Anwendungen und IT-Infrastrukturen/-Services. Die relevanten Risiken werden identifiziert, analysiert, bewertet und reduziert.
Die verbleibenden Risiken werden dokumentiert sowie gegebenenfalls an entsprechende Stellen gemeldet und überwacht. Unser Informationssicherheitsmanagement folgt internationalen Standards gemäß ISO 27001/27002:2013 sowie dem NIST Cybersecurity Framework.
Entscheidend für einen angemessenen Umgang mit Sicherheitsrisiken ist ein ganzheitliches Verständnis von Bedrohungen auf technischer und persönlicher Ebene. Schwächen in Abläufen und bei der Einhaltung von Sicherheitsregeln sind häufige Einfallstore von Angreifern. Eine nachhaltige Sicherheitssensibilisierung verschiedenster Mitarbeitergruppen trägt deshalb dazu bei, ungewöhnliche Vorgänge (beispielsweise Phishing-Mails) frühzeitig zu erkennen und damit weniger Angriffsfläche zu bieten.
Um kritische technische Sicherheitslücken zu minimieren, wurde eine Bandbreite von Gegenmaßnahmen (wie Firewalls, Verschlüsselung und abgeschottete Serverbereiche, zeitnahes Einspielen von Software-Aktualisierungen) umgesetzt. Angemessene Redundanz der IT-Systeme (auch über mehrere Standorte hinweg) erhöht die allgemeine Ausfallsicherheit kritischer Geschäftsprozesse, Applikationen und Infrastrukturen. Auch die Netzwerkinfrastruktur ist überall dort redundant ausgelegt, wo Informationssicherheit und Geschäftskontinuität dies erfordern.
Für die wichtigsten Prozesse und IT-Anwendungen werden systematisch und regelmäßig Penetrationstests und Red-Team-Stresstests durchgeführt, um Schwachstellen frühzeitig zu erkennen und zu beseitigen.
Insgesamt reduzieren diese Maßnahmen das Risiko von Angriffen, den daraus resultierenden Ausfällen von IT-Systemen, der Störung von Kommunikation oder des Diebstahls vertraulicher Informationen und vermeiden damit Schäden für den DB-Konzern.
Im Schienengüterverkehr ist die Pünktlichkeit der Transporte für unsere Kunden ein wesentliches Kriterium bei der Verkehrsträgerwahl. Zusätzlich können sich in der Geschäftsabwicklung Unregelmäßigkeiten beim Transport ergeben, wie zum Beispiel Zollverstöße und Diebstähle. Dem begegnen wir unter anderem durch die Einbindung qualifizierter Zollkoordinatoren sowie mit einem Sofortmeldesystem bei Steuerbescheiden.