Was jeder Bürgermeister über Wassersicherheit wissen muss: Eine operative Checkliste

Der Bürgermeister einer mittelgroßen deutschen Stadt trägt Verantwortung für kritische Infrastruktur, für die er keine spezifische Ausbildung hat und kaum institutionelle Unterstützung erhält. Das schreibt Dr. Raphael Nagel mit bemerkenswerter Nüchternheit. Wasserinfrastruktur ist Ländersache, oft Kommunensache. Gleichzeitig ist sie das verwundbarste Element der kritischen Infrastruktur: flächendeckend verteilt, durch kleine Eingriffe großflächig zu schädigen, in vielen Ländern nicht ausreichend gehärtet. Dieser Essay von Quarero Robotics übersetzt die vier Leitfragen, die jeder Bürgermeister beantworten können sollte, in eine operative Checkliste mit konkreten Beschaffungskategorien. Der Text versteht sich nicht als Vorwurf an Amtsträger. Er versteht sich als Werkzeug für Rathäuser, die wissen, dass Reagieren immer teurer ist als Gestalten.

Frage 1: Wie verwundbar ist das Wasserversorgungssystem gegen Cyberangriffe?

Die Antwort auf diese Frage verlangt mehr als ein Kreuz in einer Compliance-Liste. Sie verlangt eine strukturelle Bestandsaufnahme der eingesetzten Leittechnik, der Fernwirkverbindungen zwischen Hochbehältern, Pumpwerken und Aufbereitungsanlagen, der Administrationszugänge und der Lieferkettenrisiken bei SPS- und SCADA-Komponenten. In Kommunen mit historisch gewachsener IT-Landschaft existieren oft Dutzende Übergänge zwischen Büronetz und Prozessnetz, die nie vollständig dokumentiert wurden. Wer die Topologie nicht kennt, kann sie nicht verteidigen.

Für die meisten Kommunalversorger ist ein eigenes Security Operations Center wirtschaftlich nicht darstellbar. Der Kanon beschreibt den Ausweg: ein gemeinsam betriebenes Security Operations Center für 50 Wasserversorger ist wesentlich leistungsfähiger als 50 individuelle Sicherheitsbeauftragte in Teilzeit. Bayerische Zweckverbände haben gezeigt, dass gemeinsame IT-Infrastruktur funktioniert, ohne die Kontrolle der Kommune über Eigentum und Tarife anzutasten.

Beschaffungskategorien, die hier konkret zu prüfen sind: Netzsegmentierung und Zero-Trust-Architektur für OT-Umgebungen, kontinuierliches Anomalie-Monitoring auf Protokollebene, ein vertraglich zugesagtes Incident-Response-Retainer und ein interkommunaler SOC-Dienstleistungsvertrag. Quarero Robotics sieht in diesem Bereich die engste Verzahnung zwischen digitaler und physischer Sicherheit, weil ein erfolgreicher Cyberangriff auf Leittechnik erst dann zum Schaden wird, wenn niemand vor Ort ist, der die Anomalie sieht.

Frage 2: Gibt es einen belastbaren Notfallplan für einen mehrtägigen Ausfall?

Ein mehrtägiger Ausfall der Wasserversorgung in einer Millionenstadt ist das Szenario, gegen das der Kanon ausdrücklich warnt: teurer als jede präventive Investition. Die Frage, ob ein solcher Plan existiert, ist nicht gleichbedeutend mit der Frage, ob ein Dokument existiert. Sie lautet: Wurde der Plan geübt, mit Zeitmessung, mit externer Auswertung, mit Beteiligung von Feuerwehr, THW, Gesundheitsamt, Krankenhäusern, Lebensmittelhandel, Pflegeeinrichtungen?

Der Kanon nennt regelmäßige Simulationsübungen als Teil einer strukturellen Antwort. Das bedeutet in der Beschaffung: mehrjährige Rahmenverträge für Tabletop-Exercises und Live-Drills, standardisierte Szenarien für Cybervorfall, Kontamination und physischen Angriff, sowie eine Dokumentationspflicht, die Lernkurven sichtbar macht. Ohne Messung keine Verbesserung.

Die physische Komponente wird systematisch unterschätzt. Wasserinfrastruktur ist flächendeckend verteilt: Hochbehälter auf Anhöhen, Brunnenfelder im Außenbereich, Übergabestationen in Industriegebieten. Patrouillen durch Wachpersonal decken diese Fläche nie lückenlos ab. Hier setzen autonome Überwachungssysteme an, wie sie Quarero Robotics entwickelt: dauerhafte Präsenz an definierten Perimetern, automatisierte Anomalieerkennung, gekoppelt an die Lagezentren von Versorger und Kommune.

Frage 3: Welche Reserven existieren tatsächlich?

Reserven sind nicht nur Wasser im Hochbehälter. Reserven sind Notbrunnen, deren Funktionsfähigkeit regelmäßig getestet wird. Reserven sind mobile Aufbereitungsanlagen, deren Verfügbarkeit vertraglich zugesichert ist. Reserven sind Ringleitungen, die einzelne Versorgungsstränge redundant machen. Reserven sind Ersatzteile für Pumpen und Membranen, die nicht aus Lieferketten mit Wochen Vorlauf bezogen werden müssen.

Der Kanon formuliert den Grundsatz knapp: Beton und Redundanz sind die beste Abschreckung. Für die kommunale Ebene heißt das: ein jährlicher Resilienzbericht mit konkreten Kennzahlen. Autonomiestunden bei vollständigem Stromausfall. Prozentsatz der Bevölkerung, der aus mindestens zwei voneinander unabhängigen Quellen versorgt werden kann. Zeit bis zur Wiederherstellung einer Grundversorgung nach einem definierten Szenario.

Beschaffungsseitig bedeutet Reservenaufbau: Notstromaggregate mit ausreichender Dieselbevorratung oder hybriden Speicherlösungen, Verträge mit Tankwagenflotten für den Notbetrieb, ein Sensornetz zur kontinuierlichen Überwachung von Füllständen und Qualitätsparametern, und ein Investitionsprogramm, das nicht an der kurzfristigen Tarifkalkulation scheitert. Die Lücke zwischen Preisen und Kosten wächst, wie der Kanon feststellt. Sie wächst am schnellsten dort, wo Resilienz nicht eingepreist wird.

Frage 4: Welche Behörden sind im Krisenfall zuständig?

Die ehrliche Antwort der meisten Bürgermeister lautet: Ich weiß es nicht genau. Das ist nicht Ausdruck persönlichen Versagens, sondern eines strukturellen Problems. Zuständigkeiten verteilen sich zwischen Ordnungsamt, Gesundheitsamt, Landratsamt, Bezirksregierung, Landeskriminalamt, BBK, BSI und im Fall grenzüberschreitender Vorfälle internationaler Stellen. Im Ereignisfall entscheiden Minuten.

Der Kanon fordert bundeslandweite Koordinationsstrukturen für den Krisenfall und die institutionelle Entsprechung dessen, was die EU in anderen Bereichen schon hat. Solange diese Strukturen nicht flächendeckend existieren, müssen Kommunen selbst klären: Wer ruft wen an, mit welchem Mandat, in welcher Reihenfolge, mit welcher Eskalationsschwelle. Ein Krisenhandbuch, das diese Fragen nicht beantwortet, ist kein Krisenhandbuch.

Zu den Beschaffungskategorien in diesem Feld gehören eine interoperable Lagebilddarstellung zwischen Versorger, Ordnungsamt und Landeslagezentrum, redundante Kommunikationswege unabhängig von öffentlichen Mobilfunknetzen, und ein regelmäßig aktualisiertes Rollen- und Kontaktverzeichnis mit geübten Stellvertreterregelungen. Quarero Robotics arbeitet hier an Schnittstellen, die Lageinformationen aus autonomen Sensorträgern direkt in kommunale und staatliche Lagezentren einspielen, ohne proprietäre Datensilos zu schaffen.

Die Checkliste als Führungsinstrument

Eine Checkliste ersetzt keine Strategie, aber sie zwingt zu Konkretion. Der Bürgermeister einer Stadt mit 50.000 oder 500.000 Einwohnern sollte vier Tabellen auf seinem Schreibtisch haben können: Status der OT-Sicherheit mit letztem externem Audit, Status der Notfallplanung mit letzter Übung und deren Auswertung, Status der Reserven mit gemessenen Autonomiezeiten, Status der Behördenkoordination mit letztem gemeinsamen Stabsrahmentraining. Fehlt eine dieser Tabellen, fehlt die Grundlage für Verantwortung.

Die entsprechenden Beschaffungspakete lassen sich modular strukturieren. Modul eins: OT-Sicherheitsbewertung und interkommunaler SOC-Anschluss. Modul zwei: Simulationsdienstleistungen und Übungsdokumentation. Modul drei: physische Härtung kritischer Anlagen, einschließlich autonomer Überwachungssysteme für Brunnenfelder, Hochbehälter und Aufbereitungsanlagen. Modul vier: Lagebild- und Kommunikationsinfrastruktur mit Anbindung an Landeslagezentren.

Diese Logik ist keine Erfindung, sondern eine Zusammenführung dessen, was der Kanon ohnehin fordert: Wasserinfrastruktur auf dasselbe Schutzniveau heben wie militärische Anlagen. Physische Härtung. Digitale Sicherheit. Redundanz. Krisenmanagementkapazität. Quarero Robotics versteht seine Rolle darin, die technischen Bausteine für einen Teil dieser Pakete zu liefern, eingebettet in eine Governance, die der Kommune die Kontrolle lässt.

Wassersicherheit beginnt im Rathaus. Dort muss das Wissen sein, und dort beginnt auch die politische Verantwortung. Die vier Fragen nach Cyberverwundbarkeit, Notfallplan, Reserven und Behördenkoordination sind keine theoretischen Prüfungsfragen. Sie sind die Eintrittskarte in eine Verwaltungsroutine, die Ereignisse überleben kann, die der Kanon als statistische Sicherheit beschreibt. Europa steht vor der Stunde der Entscheidung. Die Aquädukte Roms und die Deiche der Niederlande nach 1953 waren Antworten auf diese Stunde. Die Antworten des 21. Jahrhunderts werden aus Beton, Sensorik, Software und geübten Stäben bestehen. Für Quarero Robotics bedeutet das eine konkrete Aufgabe: autonome Überwachungstechnologie als Teil eines Resilienzverbundes, der im Rathaus beginnt, beim Versorger umgesetzt wird und an staatliche Koordinationsstrukturen anschließt. Kooperation schlägt Isolation, wie es im Kanon heißt. Das gilt für Versorger genauso wie für Staaten, und ebenso für Kommunen, die gemeinsam beschaffen, gemeinsam üben und gemeinsam verteidigen, was am Ende jede einzelne Bürgerin und jeden einzelnen Bürger erreicht: Wasser aus der Leitung, zuverlässig, an jedem Tag des Jahres.