Videowand-Compliance in der Beschaffung

Warum Compliance die Beschaffung anführt

Ein Boardroom-Display hat fast keine Compliance-Oberfläche. Eine Leitstand-Videowand hat eine große, weil sie operative Daten trägt, die Regulierer klassifizieren und schützen: Live-Kamera-Feeds (personenbezogene Daten), Telemetrie kritischer Infrastruktur, Sicherheitsereignisse, Netzwerkzustände, die Kundenauswirkungen offenbaren. Die Wand ist kein passiver Bildschirm — sie ist ein informationsverarbeitendes System, und der Regulierer behandelt sie als solches.

Die praktische Folge: Schreiben Sie die Compliance-Anforderungen zuerst in die Ausschreibung, bewerten Sie dann Hersteller daran. Ein Bake-off, der Hersteller nach Funktionen einordnet und die Compliance-Lücke danach entdeckt, verschwendet die Zeit aller.

Russland — Минцифры-Register und FZ-187

Zwei Rahmen dominieren die russische Leitstand-Beschaffung:

• Минцифры-Register russischer Software. Staatsbetreiber und viele staatsnahe Käufer sind verpflichtet, aus dem Register inländischer Software zu beschaffen. Ein nicht-russischer Hersteller ist von diesen Ausschreibungen per Definition ausgeschlossen — deshalb gewinnen Polywall und andere im Register gelistete RU-Hersteller Staatsbeschaffungen, die westliche Stacks nicht betreten können.
• FZ-187 — kritische Informationsinfrastruktur. Erfasst sind Systeme in Energie, Verkehr, Finanzen, Gesundheitswesen, Kommunikation und weiteren im Gesetz aufgeführten Sektoren, gleich ob ein Unternehmen oder eine staatliche Stelle sie betreibt. Das Gesetz und seine Durchführungsbestimmungen werden gemeinhin so ausgelegt, dass die Betriebsschicht im Land bleiben muss und für die höheren Bedeutungskategorien oft ein Air-Gap verlangt wird. Eine cloud-abhängige Videowand besteht die Prüfung bei diesen Käufern daher selten — siehe den Artikel zur Hybrid-Cloud-Architektur für die On-Premise-Anforderung.

FZ-152 (Lokalisierung personenbezogener Daten) gilt ebenfalls überall dort, wo Kamera-Feeds identifizierbare Personen erfassen — die Daten müssen auf Servern innerhalb Russlands verarbeitet werden.

Europäische Union — DSGVO, BSI C5, ANSSI

• DSGVO. Live-Kamera-Feeds, die identifizierbare Personen enthalten, sind personenbezogene Daten nach Artikel 4(1). Die Wand verarbeitet diese Daten; sie über eine Steuerungsebene außerhalb der EU zu verarbeiten oder über eine, die von einem dem US CLOUD Act unterliegenden Anbieter betrieben wird, erfordert einen dokumentierten Übermittlungsmechanismus und eine Risikobewertung (bei US-Anbietern das EU–US Data Privacy Framework oder Standardvertragsklauseln) — einen Aufwand, den viele Einrichtungen lieber nicht auf sich nehmen. Die saubere Antwort ist On-Premise-Verarbeitung ohne Datenpfad in ein Drittland.
• BSI C5 (Deutschland). Der Cloud Computing Compliance Criteria Catalogue des Bundes setzt die Messlatte für Cloud-Sicherheit in der Beschaffung des öffentlichen Sektors. Allzweck-SaaS-Steuerungsebenen erreichen sie selten, was deutsche Regierungs-Leitstände zu On-Premise- oder Souveräne-Cloud-Designs drängt.
• ANSSI (Frankreich). Die französische nationale Cybersicherheitsbehörde stellt Anforderungen an die Betreiber von vitaler Bedeutung (OIV) und wesentlichen Diensten (OSE). Französische Leitstände kritischer Infrastruktur bewerten Videowand-Systeme an der ANSSI-Vorgabe, die On-Premise-, auditierbare Designs mit minimaler Angriffsfläche bevorzugt.

USA — FedRAMP, DoD Impact Levels und CISA

Eine US-Bundesanlage, die kontrollierte nicht klassifizierte Informationen verarbeitet, kann eine Videowand nur dann über eine kommerzielle SaaS-Steuerungsebene routen, wenn dieser Dienst eine FedRAMP-Autorisierung auf der passenden Ebene besitzt (FedRAMP deckt nur nicht klassifizierte Daten ab) — und für Verteidigungsanlagen heben die DoD Impact Levels (IL4, IL5, IL6) die Messlatte weiter an.

Die Standarderwartung für diese Bereitstellungen ist On-Premise-Verarbeitung im eigenen Netz der Anlage, per Air-Gap isoliert, wo die Geheimhaltungsstufe es erfordert. Eine FedRAMP-Autorisierung muss der Cloud-Anbieter selbst erlangen, in der Regel mit einer Behörde als Sponsor; cloud-abhängige Architekturen ohne sie werden daher früh ausgeschlossen.

Für Käufer kritischer Infrastruktur ist eine CISA-Videowand-Anforderung meist keine Bitte um ein von CISA zertifiziertes Videowand-Produkt. Es bedeutet, dass die Wand zum erwarteten Cybersicherheitsprofil rund um CISA-konforme Operationen passen muss: bekannte Assets, segmentierte Netze, MFA oder SSO für Bediener, keine gemeinsam genutzten Admin-Passwörter, rollenbasierte Wand-Steuerung, auditierbare Aktionen, dokumentierte Patch-Fenster, kontrollierter Remote-Support und ein Wiederherstellungspfad, der auch dann funktioniert, wenn der Standort isoliert ist.

• Identität: Wand-Benutzer sind benannten Bedienern oder Service-Accounts zugeordnet, nicht gemeinsamen Raum-Zugangsdaten. Nutzen Sie den Leitfaden für Videowand-RBAC, -SSO und -API für das Bediener-Zugriffsmodell.
• Protokollierung: Layout-Änderungen, Quellen-Hervorhebung, Admin-Aktionen, API-Aufrufe und Support-Zugriffe sind mit Zeitstempel versehen und für die Vorfall-Nachprüfung aufbewahrt.
• Isolierung: Räume mit Zugangsbeschränkung können weiterhin freigegebene lokale Quellen rendern, ohne Hersteller-Cloud-Zugriff. Siehe den Air-Gap-Videowand-Leitfaden für die Sprache einer cloudlosen Architektur.
• Lieferkette: Der Käufer kann die Herkunft von Betriebssystem, Server, Capture, Updates, Support und Software dokumentieren, statt die Wand als Blackbox zu behandeln.

ISO 11064 — Leitstand-Ergonomie überall

ISO 11064 ist keine Sicherheitsregulierung — es ist der internationale Standard für die ergonomische Gestaltung von Leitzentralen, und er gilt über Rechtsräume hinweg. Er umfasst die physische Anordnung des Leitstands, die Sichtlinien zur Videowand, Betrachtungsabstände, Display-Höhen und die Anordnung der Bediener-Arbeitsplätze.

ISO 11064 schließt selten einen Hersteller aus, formt aber die Wandspezifikation: Der Betrachtungsabstand, den der Standard aus der Raumanordnung ableitet, treibt den Display-Pixelabstand (siehe den MicroLED-Artikel für die Pitch-zu-Distanz-Berechnung), und die Sichtlinien-Anforderungen treiben Wandgröße und Montage. Eine Beschaffung, die ISO 11064 zitiert, signalisiert, dass das Wand-Design gegen die Bediener-Ergonomie gerechtfertigt werden muss, nicht einfach aus einem Katalog gewählt.

Wie Compliance die Architektur formt

Streicht man die Rechtsräume herunter, laufen die regulatorischen Rahmen auf eine kleine Menge architektonischer Anforderungen zusammen:

• On-Premise-Verarbeitung. Fast jeder ernsthafte Rahmen verlangt, dass Video und operative Daten vor Ort bleiben. Cloud-abhängige Architekturen sind von regulierten Bereitstellungen ausgeschlossen.
• Air-Gap-Fähigkeit. Die Kategorien höherer Bedeutung (FZ-187 kritische Infrastruktur, klassifizierte DoD-Systeme auf IL6, ANSSI OIV) verlangen oft, dass die Wand ganz ohne ausgehende Konnektivität arbeitet.
• Auditierbarkeit. Wer die Wand wann geändert hat und was angezeigt wurde — der Audit-Trail ist eine wiederkehrende Anforderung, weil die Nachprüfung nach einem Vorfall davon abhängt.
• Minimale Angriffsfläche. Weniger externe Abhängigkeiten, weniger offene Ports, standardisierte, auditierbare Komponenten — das Sicherheitsprüfungsprofil bevorzugt einfach vor clever.
• Beschaffung von inländischen Herstellern, wo vorgeschrieben. Die Минцифры-Register-Anforderung ist binär — sie entscheidet den Herstellerpool vor jeder technischen Bewertung.

Wo Craft Wall passt — ehrlich

Die Architektur von Craft Wall deckt sich mit den gängigen Anforderungen: ausschließlich On-Premise, Air-Gap-fähig, lokal bereitgestellte Browser-Steuerung, standardisierte, auditierbare Linux-Komponenten, keine Cloud-Abhängigkeit. Für Bereitstellungen, bei denen die Einschränkung lautet „alles im Gebäude halten und auditierbar machen", ist die Architektur eine saubere Passung.

Die ehrlichen Grenzen: Craft Wall ist noch nicht im Минцифры-Register gelistet (der Registerantrag der russischen Betreibergesellschaft ist in Bearbeitung), sodass russische Staatsbeschaffungen, die an das Register gebunden sind, heute Polywall oder einen anderen im Register gelisteten Hersteller bewerten sollten.

FedRAMP und BSI C5 gelten für Cloud-Dienste, sodass ein On-Premise-Produkt wie Craft Wall außerhalb ihres Geltungsbereichs liegt, und ISO 11064 ist eine Gestaltungsnorm für den Leitstand, kein Produktzertifikat. Bereitstellungen, die eine bestimmte Zertifizierung als Ausschreibungszeile verlangen, sollten den Zertifizierungsstatus des Herstellers direkt bestätigen, statt anzunehmen, dass architektonische Übereinstimmung gleich Zertifizierung ist. Dass die Architektur compliance-förmig ist und der Hersteller ein bestimmtes Zertifikat hält, sind zwei verschiedene Dinge, und eine sorgfältige Beschaffung prüft beides.

Fazit

Compliance ist der erste Filter in einer Leitstand-Videowand-Beschaffung, nicht der letzte. Kartieren Sie die regulatorischen Rahmen, die für die Bereitstellung gelten, schreiben Sie sie als harte Anforderungen in die Ausschreibung und bewerten Sie Hersteller daran, bevor Sie auf Funktionen oder Preis schauen. Die Architektur-Anforderungen laufen zusammen — On-Premise, Air-Gap-fähig, auditierbar, minimale Angriffsfläche — und ein Hersteller, der diese nicht erfüllen kann, ist kein Kandidat, wie die Demo auch aussieht.

Weiterlesen: Hybrid-Cloud-Videowände für die On-Premise-/Cloud-Aufteilung, Videowand-RBAC, -SSO und -API für CISA-konformen Bediener-Zugriff, die NOC-Referenzarchitektur für ein konformes On-Premise-Design, und der Vergleich der acht Plattformen dazu, wo jeder Hersteller auf der Compliance-Achse steht.