Lösungen · Aufzeichnung und Nachvollziehbarkeit
Wir zeichnen auf einem einzigen IP-System die gesamte Funk- und Telefonkommunikation der Leitstelle auf, mit Suche, Wiedergabe und Nachvollziehbarkeit jedes Zugriffs.
Wir liefern den Leitstellen das in die Plattform Respondr integrierte Aufzeichnungssystem, einen IP-Rekorder, der alle Kanäle gleichzeitig aufnimmt: Funk, Telefonie und PoC. Die Aufzeichnungen lassen sich nach Funkkennung, Uhrzeit, Kanal, Gruppe und Nachrichteninhalt durchsuchen; die Aufbewahrung ist konfigurierbar, und jeder Vorgang bleibt je einzelnem Bediener nachvollziehbar.
Wenn ein Ereignis abgeschlossen ist, kommen die Fragen hinterher: Wer hat die Freigabe erteilt, um welche Uhrzeit ging der Ruf hinaus, auf welchem Kanal wurde der Notfall abgewickelt. Eine Mission-critical-Leitstelle muss darauf mit den Aufzeichnungen antworten können und nicht mit der Erinnerung der Bediener.
Deshalb schlagen wir das in die Plattform Respondr integrierte Aufzeichnungssystem vor: einen IP-Rekorder, der alle Kanäle gleichzeitig aufnimmt, von den über die Gateways angebundenen Funknetzen TETRA, DMR, P25 und analoges VHF/UHF über die Telefonie der Leitstelle bis zu den PTT-Rufen über das Mobilfunknetz. Die Aufzeichnungen lassen sich nach Funkkennung, Uhrzeit, Kanal, Gruppe und Nachrichteninhalt durchsuchen und bleiben für den konfigurierten Zeitraum im Archiv, mit automatischer Sicherungskopie.
Die Nachvollziehbarkeit vervollständigt das Bild: Der Zugriff auf die Aufzeichnungen wird über die Rolle geregelt (RBAC), die Authentifizierung erfolgt mit den Unternehmenskonten über SSO, und jeder Vorgang wird je einzelnem Bediener protokolliert. Die Plattform ist konform mit der Norm ISA/IEC 62443-3-3 SL2 und mit der NIS2-Richtlinie (EU 2022/2555); unsere Techniker installieren sie in der Cloud, am Standort des Kunden oder in gemischter Konfiguration, nehmen sie ab und warten sie über die Jahre.
Was es schwierig macht, die Kommunikation einer Leitstelle zu dokumentieren.
Die drei Punkte, an denen ein Aufzeichnungssystem seinen Nutzen verliert, und wie wir sie mit der Plattform und mit den Zugriffsregeln lösen.
Monate später den richtigen Ruf wiederfinden
Die Anfrage nach einer Wiedergabe kommt Wochen oder Monate nach dem Ereignis, für eine interne Prüfung oder eine Beanstandung. Unter Tausenden Stunden Aufzeichnung findet sich der Ruf nur wieder, wenn das Archiv die Suche nach Funkkennung, Uhrzeit, Kanal, Gruppe und Nachrichteninhalt erlaubt; ohne diese Filter wird die Wiedergabe zu einer Suche in Folge, Stunde für Stunde.
Die Aufzeichnungen und ihre Nutzer schützen
Die Aufzeichnungen enthalten Einsatzkommunikation und personenbezogene Daten, sie dürfen also nicht für jeden zugänglich sein, der die Leitstelle betritt. Der Zugang zum Archiv muss den berechtigten Rollen vorbehalten bleiben, und jeder Abruf muss protokolliert werden: Es muss jederzeit nachvollziehbar sein, wer eine Kommunikation abgehört hat und wann.
Auch in den schlimmsten Momenten aufzeichnen
Der Rekorder wird vor allem während eines Notfalls gebraucht, wenn alle Kanäle gleichzeitig senden und kein Ruf verloren gehen darf. Deshalb nimmt der IP-Rekorder alle Kanäle gleichzeitig auf, und der Dienst läuft auch beim Ausfall eines Knotens weiter, dank der Redundanz und der automatischen Umschaltung auf das Reservesystem.
Wie das System für Aufzeichnung und Nachvollziehbarkeit aufgebaut ist.
Der IP-Rekorder nimmt die Funkkanäle, die Telefonie und das PoC der Leitstelle gleichzeitig auf. Die Aufzeichnungen bleiben für den konfigurierten Zeitraum im Archiv; vom Sucharbeitsplatz aus findet der Bediener sie nach Funkkennung, Uhrzeit, Kanal und Gruppe wieder, und jeder Abruf wird protokolliert.
- Aufgezeichnete Kanäle
- Die Funknetze, die Telefonleitungen und die PTT-Rufe über das Mobilfunknetz der Leitstelle: Das Audio jedes Kanals erreicht den Rekorder in IP-Form.
- Rekorder und Suche
- Der IP-Rekorder nimmt alle Kanäle gleichzeitig auf; vom Sucharbeitsplatz aus findet der Bediener jeden Ruf mit Datum, Uhrzeit und Kanal wieder und hört ihn erneut ab.
- Archiv
- Die Aufzeichnungen bleiben für den konfigurierten, mit dem Kunden abgestimmten Zeitraum erhalten, mit automatischer Sicherungskopie.
- Protokollierter Abruf
- Die gestrichelte Linie steht für den Zugriff auf das Archiv: Er erfolgt nach der Rolle des Bedieners, und jeder Abruf wird im Ereignisprotokoll festgehalten.
Was die Lösung für Aufzeichnung und Nachvollziehbarkeit umfasst.
Die Teilsysteme, die wir installieren und konfigurieren, vom IP-Rekorder bis zum Ereignisprotokoll der Anlage, mit den mit dem Kunden abgestimmten Aufbewahrungs- und Zugriffsregeln.
Rekorder für die Kommunikation
- In die Plattform Respondr integrierter IP-Rekorder: nimmt alle Kanäle gleichzeitig auf
- Funkkanäle TETRA, DMR, P25 und analoges VHF/UHF, über die Funk-Gateways an die Plattform angebunden
- Aufzeichnung der Telefonie der Leitstelle und der PTT-Rufe über das Mobilfunknetz (PoC)
- Installation in der Cloud auf AWS, auf Servern am Standort des Kunden oder in gemischter Konfiguration
- Redundanz der Geräte und automatische Umschaltung auf das Reservesystem im Störungsfall
Suche und Wiedergabe
- Suche der Aufzeichnungen nach Funkkennung, Uhrzeit, Kanal, Gruppe und Nachrichteninhalt
- Wiedergabe von der Konsole aus, mit Datum, Uhrzeit und Kanal jedes Rufs
- Filter nach Zeitraum und nach Gruppe, um alle Rufe eines Einsatzes zu extrahieren
- Einsehbare Historie, um zu rekonstruieren, wie ein Ereignis abgewickelt wurde, Ruf für Ruf
Aufbewahrung und Sicherungskopien
- Konfigurierbare Aufbewahrungsdauer der Aufzeichnungen, mit dem Kunden abgestimmt
- Automatische Sicherungskopie des Archivs
- Datenhaltung im Land des Kunden bei den Cloud-Installationen auf AWS
- Schutz der Aufzeichnungen und der auf der Plattform archivierten Daten
Zugriffe und Nachvollziehbarkeit der Bediener
- Rollenbasierte Zugriffskontrolle (RBAC): Jeder Bediener erhält nur Zugang zu den Funktionen, die seine Rolle zulässt
- Authentifizierung mit den Unternehmenskonten über SSO, mit SAML 2.0 und OpenID Connect
- Nachvollziehbarkeit der Vorgänge je einzelnem Bediener
- Ereignisprotokoll (Audit-Log) mit synchroner Replikation zwischen den Knoten, als Integritätsnachweis
Ortung der Einheiten im Feld
- GPS-Position der Einheiten im Feld in Echtzeit, auf der Karte der Konsole
- Positionen, erfasst über die Android- und iOS-Anwendungen, die LTE-Funkgeräte und die GPS-Ortungsgeräte in den Fahrzeugen
- Position der Einheiten, den aufgezeichneten Ereignissen zugeordnet
- Funkkennung, der Organisation und dem Team zugeordnet, das sie nutzt
Ereignisprotokoll der Anlage
- Zentrale Erfassung der Logs über Syslog und über SNMP, statt allein der lokalen Aufzeichnung im Gerät
- Von den Funkgeräten, den Netzgeräten und den Überwachungsplattformen protokollierte Ereignisse
- Zeitsynchronisation aller Geräte: Ohne eine gemeinsame Uhrzeit sind die protokollierten Ereignisse nicht vergleichbar
- Aufbewahrung der Logs für den mit dem Kunden vereinbarten Zeitraum
- Weiterleitung der relevanten Ereignisse an die Leitstelle und an die vom Kunden benannten Ansprechpartner
Sicherheit und Konformität
- Sämtliche Kommunikation mit TLS 1.3 und AES-256 verschlüsselt
- Schlüsselaustausch über ECDHE, mit sitzungsbezogenen kurzlebigen Schlüsseln
- Konformität mit der Norm ISA/IEC 62443-3-3 Security Level 2 und mit der NIS2-Richtlinie (EU 2022/2555)
- Auf Anfrage Prüfung der Anlage gegen die Anforderungen der beiden Normen, mit einem Bericht der Abweichungen und einem nach Prioritäten geordneten Anpassungsplan
Häufige Fragen.
Die Fragen, die uns zu dieser Art von Anlage am häufigsten gestellt werden.
Wie lange werden die Aufzeichnungen aufbewahrt?
Die Aufbewahrungsdauer ist konfigurierbar und wird mit dem Kunden abgestimmt, nach seinen internen Verfahren und den Anforderungen aus Ausschreibungen oder Branchenvorgaben, die er einhalten muss. Für den gesamten konfigurierten Zeitraum bleiben die Aufzeichnungen im Archiv, geschützt durch die automatische Sicherungskopie. Auch die Anlagen-Logs werden für den mit dem Kunden vereinbarten Zeitraum aufbewahrt.
Wer darf die Aufzeichnungen suchen und abhören?
Nur die Bediener mit einer berechtigten Rolle. Die rollenbasierte Zugriffskontrolle (RBAC) legt fest, wer die Aufzeichnungen suchen und abhören darf; die Authentifizierung erfolgt mit den Unternehmenskonten über SSO mit SAML 2.0 und OpenID Connect. Jeder Vorgang wird je einzelnem Bediener protokolliert, es ist also jederzeit nachvollziehbar, wer eine Aufzeichnung eingesehen hat und wann; das Ereignisprotokoll wird synchron zwischen den Knoten der Plattform repliziert, als Nachweis seiner Integrität.
Dienen die Aufzeichnungen als Nachweis für Prüfungen und Streitfälle?
Das System dokumentiert jede Kommunikation mit Datum, Uhrzeit und Kanal und protokolliert jeden Vorgang je einzelnem Bediener; das Ereignisprotokoll wird synchron zwischen den Knoten repliziert, und die Uhrzeit der Geräte wird synchronisiert, sodass die von den verschiedenen Plattformen protokollierten Ereignisse untereinander vergleichbar sind. Ob und wie diese Informationen in einer Prüfung oder einem Verfahren verwendet werden können, hängt vom Einzelfall ab, und die Beurteilung obliegt dem Kunden und seinen Beratern; unsere Aufgabe ist der technische Teil: Die Daten sind vorhanden, sie sind unversehrt, und sie lassen sich wiederfinden.
Wird das System in der Cloud oder am Standort des Kunden installiert?
Auf beide Weisen und auch in gemischter Konfiguration. Respondr wird in der Cloud auf AWS, auf Servern am Standort des Kunden oder in hybrider Form installiert; bei den Cloud-Installationen liegen die Daten im Land des Kunden. Die Wahl hängt von den Sicherheitsrichtlinien und von der verfügbaren Konnektivität ab: Wir besprechen sie gemeinsam in der Planung und dimensionieren den Rekorder und das Archiv nach der Anzahl der aufzuzeichnenden Kanäle und der geforderten Aufbewahrungsdauer.
Zeichnen Sie auch die analogen Funkgeräte auf?
Ja. Das Audio der analogen VHF/UHF-Kanäle erreicht die Plattform über die Funk-Gateways und wird ebenso aufgezeichnet wie das der digitalen Kanäle TETRA, DMR und P25: dieselbe Suche, dasselbe Archiv und dieselben Aufbewahrungsregeln. Das gilt auch für die Telefonie der Leitstelle und für die PTT-Rufe über das Mobilfunknetz (PoC).
Und die Kommunikation im Flugfunkband?
In den Leitstellen auf Flughäfen zeichnet Respondr auch die Funkkommunikation im Flugfunkband auf, die nach dem Standard ED-137 abgewickelt wird. Das ist ein Bereich mit eigenen Anforderungen, den wir auf der Seite zu den Systemen im Flugfunkband beschreiben.
Fordern Sie ein Angebot für Registrazione e tracciabilità an.
Für jedes Projekt erstellen wir ein auf die Anforderungen des Kunden zugeschnittenes technisch-wirtschaftliches Angebot — Machbarkeitsanalyse, Funkversorgungsstudie und Planung der Maßnahme.