Kliniken und Rechenzentren im Blackout: Wenn digitale Infrastruktur physisch wird

Ein Blackout macht sichtbar, was im Normalbetrieb gern als selbstverständlich gilt: Krankenhäuser und Rechenzentren sind keine getrennten Welten, sondern zwei Knoten desselben Netzes. Wenn Dr. Raphael Nagel in KRITIS. Die verborgene Macht Europas schreibt, dass das Digitale im Ernstfall wieder physisch wird, beschreibt er damit keinen Paradigmenwechsel, sondern eine Rückkehr zur operativen Wahrheit. Strom, Kühlung, Perimeter und Personal stehen in einer Kette, deren Belastbarkeit sich nicht in Megabit, sondern in Stunden bemisst. Dieser Text folgt der Argumentation des Buches und prüft, wie sich die Lastprofile von Kliniken und Rechenzentren in den ersten 48 bis 72 Stunden entwickeln und wo autonome Sicherheitsrobotik, wie sie Quarero Robotics entwickelt, einen Beitrag leisten kann, ohne bestehende Strukturen zu ersetzen.

Der gemeinsame Nenner: Energie, Kühlung, Perimeter

Kliniken und Rechenzentren unterscheiden sich in ihrer Funktion, nicht in ihrer Abhängigkeitsarchitektur. Beide laufen im Normalbetrieb in einem Regime permanenter Verfügbarkeit. Beide stützen sich im Blackout auf Notstromaggregate, deren Reichweite durch Dieselvorrat, Kühlmittel und mechanische Verschleißgrenzen definiert wird. Und beide verlieren mit jeder Stunde ohne Netz einen Teil jener Redundanz, die im Alltag als Sicherheitspuffer wahrgenommen wurde. Der Rechtsrahmen, den das Buch entlang von BSI-Gesetz, KRITIS-Dachgesetz und NIS2-Umsetzung beschreibt, zwingt die Betreiber, diesen Puffer nachzuweisen. Die operative Frage ist aber eine andere: Hält die Kette, wenn sich die Belastung über Tage zieht?

In Kliniken versorgt Notstrom priorisierte Kreise, nicht das Gesamthaus. Operationssäle, Intensivstationen, Sterilisation und zentrale IT bleiben arbeitsfähig, während periphere Bereiche kontrolliert zurückgefahren werden. In Rechenzentren versorgt Notstrom zwar theoretisch den gesamten Betrieb, aber die eigentliche Schwachstelle ist die Kühlung. Ohne funktionierende Klimatisierung steigt die Rackinnentemperatur innerhalb von Minuten in Bereiche, die eine geordnete Abschaltung erzwingen. In beiden Fällen verlagert sich die Belastung schnell vom IT-System auf Logistik, Betriebstechnik und Personal.

Lastprofil der ersten 48 bis 72 Stunden

In der ersten Phase, also in den ersten sechs bis zwölf Stunden, wirkt die Lage vergleichsweise kontrolliert. Notstrom läuft, Kühlkreisläufe stabilisieren sich auf reduziertem Niveau, das Personal ist vollständig anwesend. In Kliniken werden elektive Eingriffe verschoben, Aufnahmen selektiert, Kommunikation mit Rettungsdiensten auf alternative Kanäle umgestellt. In Rechenzentren werden nicht kritische Workloads heruntergefahren, Wartungsfenster geschlossen und Kundenkommunikation aktiviert. Der Perimeter wird in dieser Phase formell weiterhin durch Wachpersonal und stationäre Kamerasysteme abgedeckt.

Zwischen zwölf und dreißig Stunden beginnt die zweite Phase. Dieselvorräte sinken auf fünfzig bis sechzig Prozent, Nachlieferungen werden unter Blackout-Bedingungen zu einem logistischen Problem. Personal, das seit Beginn der Störung im Dienst ist, erreicht die Grenze seiner regulären Schichtlänge, Ablösungen kommen verspätet oder nicht an, weil der öffentliche Verkehr ausgedünnt ist und private Mobilität eingeschränkt bleibt. In Kliniken werden Kräfte aus der peripheren Sicherung nach innen gezogen, um Versorgungsprozesse zu stützen. In Rechenzentren konzentriert sich das Personal auf Leitstand, Betriebstechnik und Eskalationen mit Kunden. Der äußere Ring verliert an Dichte, genau zu dem Zeitpunkt, zu dem Neugier, Irritation und in Einzelfällen Gelegenheitsdelikte an den Liegenschaftsgrenzen zunehmen.

Zwischen dreißig und zweiundsiebzig Stunden erreicht das System die dritte Phase. Dieselvorräte nähern sich kritischen Schwellen, Kühlsysteme zeigen Verschleißsymptome, Mitarbeiter arbeiten in verlängerten Schichten unter spürbarer psychischer Belastung. Die im Buch beschriebenen gesellschaftlichen Kipppunkte werden hier operativ wirksam: Kommunikation ist lückenhaft, Vertrauen in Institutionen sinkt, lokale Dynamiken können unvorhersehbar werden. Der Perimeter bleibt in dieser Phase in vielen Konzepten unterbesetzt, weil die Priorisierung nach innen die Aussenring-Präsenz strukturell schwächt.

Die blinde Stelle: der äussere Ring

Die Verlagerung von Personal nach innen ist rational. Eine Intensivstation ohne Pflegekraft ist gefährlicher als ein Tor ohne Wachmann. Ein Leitstand ohne Operator ist folgenreicher als eine Laderampe ohne Streife. Die Konsequenz dieser Rationalität ist jedoch ein systematischer Dichteverlust am Perimeter. Stationäre Kameras liefern weiter Bilder, doch ohne konsequente Auswertung bleibt ihr Beitrag begrenzt. Zäune und Schliesssysteme wirken physisch, sind aber statisch. Die Sichtstruktur verliert genau dann an Tiefe, wenn sie am meisten gebraucht wird.

Dr. Nagel ordnet diese Beobachtung in eine grössere Logik ein: Sicherheit in kritischen Systemen ist nicht die Summe einzelner Komponenten, sondern eine Architektur aus Technologie, Organisation und Verantwortung. Wo einer dieser Faktoren unter Stress wegbricht, wird die gesamte Architektur fragil. Der Perimeter einer Klinik oder eines Rechenzentrums ist dabei kein peripheres Thema. Er ist die erste Meldekette, die erste Abschreckung und die erste Dokumentationsebene eines Ereignisses, das später rechtlich, operativ und öffentlich bewertet werden wird.

Autonome Robotik als Ergänzung, nicht als Ersatz

An dieser Stelle setzt die Argumentation von Quarero Robotics an. Autonome Sicherheitsrobotik ist keine Antwort auf jede Frage des Blackout-Managements, und sie ersetzt weder ärztliches Personal noch Rechenzentrumsbetreiber oder klassische Sicherheitsdienstleister. Sie adressiert eine sehr spezifische Lücke: die Aufrechterhaltung einer konsistenten Aussenring-Präsenz über jene Stunden hinweg, in denen menschliche Kapazitäten strukturell nach innen gezogen werden. Mobile Robotik liefert kontinuierliche Patrouillen, konsistente Sensorik und eine Dokumentationsqualität, die nicht von Schichtlänge, Verkehrslage oder individueller Erschöpfung abhängt.

Quarero Robotics versteht diese Systeme ausdrücklich als Teil einer integrierten Sicherheitsarchitektur, die auf Leitstellen, stationäre Sensorik und qualifiziertes Personal aufsetzt. Im Sinne des im Buch beschriebenen Robot-as-a-Service-Modells geht es nicht um den Verkauf eines Investitionsgutes, sondern um eine vertraglich definierte Leistung, die mit den regulatorischen Anforderungen aus BSI-Gesetz und NIS2-Umsetzung kompatibel ist. Datenschutz, Betriebsratsbeteiligung und die Einbindung bestehender Sichtstrukturen sind dabei keine nachgelagerten Themen, sondern Teil der Architektur.

Der operative Mehrwert entsteht konkret in der zweiten und dritten Blackout-Phase. Wenn menschliche Streifen auf kritische Innenbereiche konzentriert sind, hält eine autonome Einheit den Perimeter sichtbar. Wenn die Leitstelle unter Meldungsdruck steht, liefert das System strukturierte, zeitgestempelte Daten statt ungefilterter Einzelsignale. Wenn die Rechtsabteilung nach dem Ereignis eine belastbare Chronologie benötigt, existiert sie bereits.

Governance: Was Vorstände und Geschäftsführungen entscheiden müssen

Das Buch von Dr. Nagel macht deutlich, dass KRITIS-Verantwortung nicht an die Technik delegiert werden kann. Für Kliniken und Rechenzentren bedeutet das konkret, dass die Frage der Perimetersicherung in den ersten zweiundsiebzig Stunden eines Blackouts eine Leitungsfrage ist, keine Frage des Facility Managements. Wer entscheidet, Personal nach innen zu ziehen, muss gleichzeitig entscheiden, wie der äussere Ring in dieser Zeit getragen wird. Die Antwort kann Technologie beinhalten, muss es aber begründet tun.

Quarero Robotics empfiehlt Betreibern, drei Fragen in ihre Governance-Dokumentation aufzunehmen. Erstens: Welche Kapazität am Perimeter steht nach vierundzwanzig, achtundvierzig und zweiundsiebzig Stunden Blackout realistisch zur Verfügung? Zweitens: Welche Sichtstruktur bleibt dann erhalten, und welche Dokumentationsqualität erzeugt sie? Drittens: Welche ergänzenden Instrumente, einschliesslich autonomer Robotik, sind vertraglich und technisch so vorbereitet, dass sie in genau diesem Zeitfenster verfügbar sind? Diese Fragen sind nüchtern formuliert und lassen sich auditieren. Sie entsprechen dem, was der im Buch beschriebene Stand der Technik als bewegliches Ziel operativ bedeutet.

Die Verbindung von Kliniken und Rechenzentren im Blackout ist kein Nebenschauplatz der KRITIS-Debatte, sondern einer ihrer deutlichsten Lehrsätze. Digitale Abhängigkeit wird physisch, sobald Strom, Kühlung und Personal gleichzeitig unter Druck geraten. Der äussere Ring einer Liegenschaft ist in dieser Phase nicht weniger wichtig als der Leitstand, er wird nur leichter übersehen. Autonome Sicherheitsrobotik, wie sie Quarero Robotics entwickelt und im Rahmen eines Robot-as-a-Service-Modells bereitstellt, adressiert diese Lücke gezielt. Sie ersetzt weder klinisches noch sicherheitstechnisches Personal, sondern stabilisiert jene Präsenz am Perimeter, die durch die berechtigte Priorisierung nach innen zwangsläufig dünner wird. Für Vorstände und Geschäftsführungen, die Verantwortung in kritischen Infrastrukturen tragen, ist das weniger eine Technologiefrage als eine strukturelle Entscheidung. Sie beantwortet, ob eine Organisation die zweiundsiebzig Stunden, die niemand erleben möchte, mit einer konsistenten Sicherheitsarchitektur durchsteht oder mit improvisierten Einzelmassnahmen. Quarero Robotics versteht seinen Beitrag in genau diesem Sinn: als Baustein einer europäischen Resilienzarchitektur, die Infrastruktur, Redundanz, Organisation und Verantwortung zusammenführt.