DIN EN Die neue RZ-Norm

Transkript

1 SIMEDIA-Forum DIN EN Die neue RZ-Norm Überblick Vergleich mit anderen Normen Neuerungen Auswirkungen Handlungsbedarf Erforderliche Anpassungen bei neuen und bestehenden Rechenzentren Aus aktuellem Anlass Wiederholung aufgrund der großen Nachfrage 21. Januar 2016 in Frankfurt Neu-Isenburg

2 Einführung Foto Titel: xiaoliangge - Fotolia.com Bisher weitgehend unbeachtet wird auf europäischer Ebene die neue Rechenzentrums-Norm EN 50600: Informationstechnik Einrichtungen und Infrastrukturen von Rechenzentren erarbeitet. Teil 1 der neuen Norm liegt vor, ein Großteil der weiteren Teile bereits als Entwurf. Zwar gibt es bereits eine Vielzahl von Normen und Richtlinien für RZ-relevante Themen, eine einheitliche europäische Norm, die sämtliche Aspekte eines Rechenzentrums regelt, ist neu! Denn die DIN EN greift nicht nur die typischen RZ-Themen Bau, Strom und Klima auf, sondern fokussiert ganzheitlich auf alle RZ-relevanten Themen inklusive Management und Betrieb. Die neue Norm legt Anforderungen und Empfehlungen für folgende Bereiche fest: EN : Allgemeine Aspekte für die Konstruktion und Spezifikation EN : Gebäudekonstruktion EN : Stromversorgung EN : Regelung der Umgebungsbedingungen EN : Infrastruktur der Telekommunikationsverkabelung EN : Sicherungssysteme EN : Informationen für das Management und den Betrieb Um zukünftig über ein normgerechtes Rechenzentrum zu verfügen, ist es erforderlich, Verfügbarkeits-, Schutzklassen sowie ein geeignetes Niveau für die Energieeffizienz festzulegen und die Planung und Ausführung entsprechend auszulegen. Zentraler Ausgangspunkt ist dabei immer eine vorausgegangene Geschäfts- und Risikoanalyse. Seit die Normeninhalte vorliegen, beginnen die Betroffenen zu realisieren, dass wichtige Änderungen auf sie zukommen werden. Betroffen sind nicht nur Planer und Errichter, sondern insbesondere auch Betreiber und Nutzer von Rechenzentren, da Normen nicht einfach ignoriert werden sollten und dürfen, denn haftungsrechtliche Konsequenzen können nicht ausgeschlossen werden. Erfahren Sie deshalb im Rahmen des Forums am 21. Januar 2016 was neu ist an der Norm, inwieweit die Inhalte den bekannten Maßstäben der RZ-Planung entsprechen, was bei einer Zertifizierung zu beachten ist, mehr zu den Auswirkungen der Norm, insbesondere auch zu den haftungsrechtlichen Konsequenzen, welche Wege zu einer angemessenen und praktikablen Umsetzung sinnvoll erscheinen und wie konkret die Norm sein wird und wie groß der Interpretationsspielraum ist. Die Veranstaltung wendet sich an: Eigentümer, Betriebsleiter, IuK-Manager, Projektmanager, Generalunternehmer, Berater, Architekten, Gebäudeplaner und -errichter, Gerätelieferanten und Installateure.

3 Programm 21. Januar 2016 Moderation und Einführung P. Loibl, VZM GmbH 9:00 Uhr Normen-und Richtlinienüberblick in RZ-relevanten Bereichen in Hinblick auf die DIN EN W. Metterhausen, VZM GmbH 3 Überblick 3 Relevanz, Verbreitungsgrad, Anwendbarkeit, Akzeptanz am Markt von 3 VdS BICSI 3 TÜV 3 TIER, Uptime Institute 3 Bitkom 3 BSI-Grundschutz 3 ECO 3 Für wen ist was geeignet? 9:30 Uhr Neues aus dem Normungsgremium: Normung im Bereich Rechenzentren Bedeutung, Ziele und Roadmap T. H. Wegmann, VDE 3 Wie hängen Normen und EU-Richtlinien/Verordnungen/Gesetze sowie Spezifikationen zusammen? Antworten am Beispiel der Reihe EN Was will die Normenreihe EN leisten, was kann/soll sie nicht sein? 3 Meilensteine EN Wo stehen wir? Was ist noch geplant? 3 Die Technik schreitet voran wie steht es um meine Investitionssicherheit? 3 Mir fehlt ein Aspekt in der Norm: was kann ich tun? 10:15 Uhr Überblick zu Inhalten und Teilen der DIN EN P. Loibl, J. Schulz, VZM GmbH 3 Anwendungsbereich: Wen oder Was will die neue EN regeln 3 Schritte zur Erreichung einer EN50600-Konformität 3 Überblick über die Inhalte der DIN EN Teil Gebäudekonstruktion 3 Stromversorgung 3 Klima/Lüftung 3 Verkabelung 3 Sicherheitssysteme 3 Management/Betrieb 3 Lassen sich die Normenteile konkret umsetzen? 3 Normenkritik sind RZ-relevante Inhalte ausreichend und praktikabel abgedeckt? 3 Best Practice -Vergleich: Entspricht die Norm den bewährten RZ-Planungsansätzen? 3 Konkrete Lösungen aus der Praxis zur Umsetzung von Normeninhalten 3 Können Bestands-RZs EN50600-konform werden? zwischendurch Kaffeepause

4 Programm 21. Januar :00 Uhr Normgerechte RZ-Planung und die tatsächliche, zielführende Umsetzung O. Woll, VZM GmbH 3 Der korrekte Einsatz von Fehlerstromschutzschaltern im RZ 3 Sinn und Unsinn von Not-Aus-Schaltern im RZ 3 Einsatz von Löschanlagen im RZ, oder wie man den Teufel mit dem Beelzebub austreibt 3 E-Check: vorschriftsmäßige Prüfung mit geplantem RZ-Blackout 13:30 Uhr Mittagessen 14:30 Uhr RZ-Audits, Prüfungen und Zertifizierungen unabhängig, anerkennbar International und EU-weit P. Starziczny, VIRZ Verband Innovatives Rechenzentrum e.v. 3 RZ-Audit- und Zertifizierungsanforderungen aus der DIN EN Serie 3 RZ-Audit- und Zertifizierungsanforderungen aus dem IT-Sicherheitsgesetz (IT-SIG) 3 Personen- und RZ-Rollen bezogene Zertifizierungen (mit Anerkennung von ECTS Punkten) 3 Umfang, Inhalte und Ablauf der Zertifizierungen und RZ-Audits 15:00 Uhr Die neue RZ-Norm und die Zertifizierungsstandards aus der Sicht eines Zertifzierers Was ist zu tun? J. Faulhaber, TÜViT 3 EN 50600: Wird es hierzu ein Zertifikat geben? 3 Bestehende Zertifizierungsverfahren 3 Das Zertifizierungsprinzip 3 Wichtige Anforderungen an einen Zertifizierungsstandard 3 EN und TSI 3 Vorteile einer Zertifizierung 15:30 Uhr RZ-Betriebsführung nach Norm? W. Metterhausen, VZM GmbH 3 Übersicht über die EN Prüfungen und Tests als Grundlage des sicheren IT-Betriebs 3 Essentielle RZ-Prozesse 3 RZ-Managementprozesse 3 Der Weg zur operativen Exzellenz 16:15 Uhr Kaffeepause 16:45 Uhr Rechtliche Einordnung und Konsequenzen der DIN EN P. Loibl, VZM GmbH 3 Juristische Aspekte, Einordnung und Relevanz der neuen EN Muss jedes Rechenzentrum EN konform sein? 3 Umsetzung der DIN EN 50600: In Anlehnung an 3 Der richtige Ansatz: Handlungsschritte und Leitfaden 3 Geschäftsrisiko und Risikoanalyse gem. Norm EN als Dreh- und Angelpunkt für die RZ-Planung 3 Rechts- und zukunftssicheren Umsetzung der neuen Norm 17:30 Uhr Ende des Forums

5

6 Anmeldung (Bitte vollständig ausfüllen)

7 Referenten Faulhaber, Joachim Loibl, Peter Metterhausen, Werner Schulz, Jörg Starziczny, Peter Wegmann, Thomas H. Woll, Oliver Dipl.-Informatiker, stellv. Leiter der Zertifizierungsstelle der TÜV Informationstechnik GmbH (TÜViT) sowie des Bereichs IT-Infra structure. Schwerpunkte: Infrastruktur- und Netzsicherheit, DMS- bzw. Archivierungslösungen sowie Prüfungen nach den internationalen Sicherheitskriterien Common Criteria. Daneben Lehrbeauftragter an der technischen Fachhochschule Georg Agricola in Bochum für Grundlagen der physischen Sicherheit so-wie IT-Sicherheit. Vorher langjährige Tätigkeit als IT-Manager bei einem Ingenieur- und Ausbildungsunternehmen im Ruhrgebiet. Dipl.-Ing. Nachrichtentechnik, Geschäftsführer der VON ZUR MÜHLEN SCHE GmbH, Sicherheitsberatung Sicherheitsplanung Rechenzentrumsplanung, Bonn; Redakteur des Informationsdienstes»Sicherheits-Berater«. Dipl.-Informatiker, Experte für Fragen der IT-Sicherheit. Davor langjährige Tätigkeit in der Softwareentwicklung mit Schwerpunkt Sichere Betriebssysteme bei der GMD. BBA Business Security, Berater und Fachplaner bei der VON ZUR MÜHLEN SCHE GmbH; technische Ausbildung und anschließende Tätigkeit im Bereich Elektro- und Sicherheitstechnik; nebenberufliches Studium; seit mehr als 10 Jahren tätig in der Sicherheits- und Rechenzentrumsplanung in den Bereichen Beratung, Planung, Projektierung und Qualitätssicherung. Weitere Schwerpunkte: Planung Gefahrenmeldeanlagen (Hauptverantwortliche Fachkraft nach DIN 14675), Videotechnik, Türen-Engineering. Redakteur des Sicherheits-Beraters. Studium der Energietechnik. Von 1992 bis 1999 bei der Siemens AG tätig im Bereich Planung und Projektierung von Stromversorgungssystemen für kerntechnische Anlagen, Flughäfen und andere industrielle Einrichtungen. Danach zeichnete er bei der Dresdner Bank verantwortlich für die Planung, den Betrieb sowie die Entwicklung und Umsetzung dortiger Rechenzentrumsstandards. Von 2005 bis 2010 managte er die Schnittstelle zwischen der Data Center Infrastruktur und der IT Infrastruktur. Seit 2010 befasst er sich mit dem Aufbau, der Implementierung und der Bereitstellung von Data Center Facility Services in einem großen Versicherungskonzern. Seit März 2012 ehrenamtlicher Präsident und Vorstandsvorsitzender des Verbandes Innovatives Rechenzentrum e.v. Der Verband fördert den konstruktiven Erfahrungsaustausch zwischen Betreibern, Herstellern und Lieferanten von Produkten, Planern und Errichtern im Rechenzentrumsumfeld. Dipl.-Ing. (Univ.) Elektrotechnik, Schwerpunkt Nachrichten- und Kommunikationstechnik. Seit 1990 als Internationaler und europäischer Normungsmanager Mitarbeiter der DKE Deutsche Kommission Elektrotechnik Elektronik Informationstechnik im DIN und VDE mit Schwerpunkt auf anwendungsneutrale Kommunikationskabelanlagen, CATV-Anlagen und Einrichtungen und Infrastruktur von Rechenzentren incl. deren Ressourceneffizienz. Daneben Querschnittsfunktionen im internationalen Normungsmanagement. Security Consultant bei der VON ZUR MÜHLEN SCHE GmbH, Sicherheitsberatung Sicherheitsplanung Rechenzentrumsplanung, BdSI, Bonn, im Bereich Rechenzentrumsplanung mit den Schwerpunkten Konzepterstellung für höchstverfügbare Rechenzentren, Schwachstellenanalysen, Qualitätssicherung während der Planung und Realisierung sowie Energieeffizienz. Redakteur des Informationsdienstes»Sicherheits-Berater«.

8 Anmeldebedingungen Veranstaltungsort Mercure Hotel Frankfurt Airport Neu-Isenburg, Frankfurter Str. 190, Neu-Isenburg, Tel , Fax Es steht ein begrenztes Zimmerkontingent zur Verfügung. Bitte nehmen Sie die Reservierung unter Berufung auf Ihre Teilnahme an dem Seminar selbst vor. Stichwort: SIMEDIA Akademie. Weitere Hotels in allen Preisklassen finden Sie unter Kosten Die Teilnahmegebühren für die Veranstaltung betragen 875,- (Für Abonnenten des»sicherheits-berater«reduziert sich der Preis um 5 %). Der Preis versteht sich zuzüglich Mehrwertsteuer. Darin enthalten sind eine ausführliche Dokumentation, Mittagessen, Erfrischungen und Pausenverpflegung. Anmeldung Ihre Anmeldung und Zahlung richten Sie bitte an die SIMEDIA Akademie GmbH, Alte Heerstraße 1, Bonn. Nach Eingang Ihrer Anmeldung, die Sie telefonisch , per Telefax , per anmeldung@simedia.de, mittels beigefügter Anmeldekarte oder über das Internet unter vornehmen können, erhalten Sie die Anmeldebestätigung mit Ihrer Rechnung und detaillierte Informationen über das Seminar sowie über das Hotel. Die Gebühr ist spätestens bis zum Veranstaltungstag zu entrichten. Die SIMEDIA Akademie GmbH behält sich vor, Anmeldungen ohne Angabe von Gründen abzulehnen. Rücktritt Bei Verschiebung Ihrer Anmeldung auf einen anderen Veranstaltungstermin erheben wir eine Ausfall- und Bearbeitungsgebühr von 10 % der Teilnahmekosten zzgl. Mehrwertsteuer. Bei Stornierung Ihrer Anmeldung später als 3 Wochen vor dem Seminartag erlauben wir uns, Ihnen eine Pauschale in Höhe von 25 % der Teilnahmekosten zuzüglich Mehrwertsteuer in Rechnung zu stellen; bei Absagen, die später als 7 Tage vor dem Veranstaltungstag erfolgen, oder bei Nichterscheinen erheben wir den vollen Teilnahmebeitrag zuzüglich Mehrwertsteuer und senden Ihnen die Tagungsunterlagen zu. Es bleibt dem Vertragspartner unbenommen, den Nachweis zu führen, dass der SIMEDIA Akademie GmbH entstandene Schaden geringer als mit dem Pauschalbetrag bewertet ausfiel. Selbstverständlich können Sie Ihre Anmeldung z.b. auf einen Kollegen übertragen. Sollte die Veranstaltung von der SIMEDIA Akademie GmbH aus wichtigen Gründen abgesagt werden müssen, so besteht ein Anspruch auf volle Rückerstattung der Teilnahmegebühr; Ansprüche darüber hinaus bestehen nicht. Programmänderungen Änderungen bleiben vorbehalten. Wir über uns Die SIMEDIA Akademie GmbH steht in Deutschland für hochwertige Seminare, Foren und Zertifikatslehrgänge. Ausgewählte, praxiserfahrene Referenten vermitteln umfassendes Wissen zu aktuellen Themen rund um die betriebliche Sicherheit. Darüber hinaus schätzen Nachwuchs- und Führungskräfte unsere Veranstaltungen als wertvolle Informations- und Erfahrungsbörsen. Die SIMEDIA Akademie GmbH ist eine Schwesterfirma der VON ZUR MÜHLEN SCHE GmbH, Sicherheitsberatung Sicherheitsplanung, BdSI. Weitere Informationen über die SIMEDIA Akademie erhalten Sie im Internet unter