Robotik Eskalation Blaulicht: Vier Stufen bis BOS

Ein Sicherheitsroboter ohne dokumentierte Eskalationskette ist eine teure Kamera auf Rädern. Wer KRITIS-Betreiber ist, wer eine 24/7-Leitstelle führt, wer im Audit besteht. Der entscheidende Punkt ist nicht die Detektion. Der entscheidende Punkt ist, was in den 240 Sekunden zwischen Sensorereignis und Eintreffen der Streife passiert. Dieser Beitrag beschreibt die operative Kette, die Quarero zwischen QR-2, QR-3, Leitstelle, Werkschutz und BOS einzieht. Wir nennen Zeitfenster, Verantwortlichkeiten und die Stellen, an denen ein Mensch entscheidet, nicht die Maschine.

Robotik Eskalation Blaulicht: Die Kette in vier Stufen

Die Eskalationskette gliedert sich in vier Stufen mit definierten Zeitfenstern und Verantwortungsträgern.

Stufe 1 ist das Sensorereignis auf dem Roboter selbst. Ein Thermal-Hit, ein LiDAR-Cluster oder eine Audio-Anomalie wird On-Device klassifiziert. Latenz: unter 800 Millisekunden vom Rohsignal bis zur Klassifikation. Der Roboter entscheidet nicht über die Eskalation, er entscheidet nur über die Vorklassifikation.

Stufe 2 ist die Verifikation in der 24/7-Leitstelle. Der Disponent erhält binnen 60 Sekunden einen Live-Feed des QR-2 oder QR-3, dazu Kartenposition, Sensorpfad und Vorklassifikation. Jeder Vorgang erzeugt einen Audit-Log-Eintrag mit Zeitstempel und Disponenten-ID.

Stufe 3 ist die operative Eskalation. Der Disponent schickt eine Werkschutz-Streife, ruft direkt 110 oder 112, oder schließt den Vorgang als Falschalarm. Bei Polizeiruf gehen GPS-Koordinaten und ein vorbereitetes Lagebild an die einsatzführende Dienststelle.

Stufe 4 ist die Übergabe an die eintreffende Polizei. Zeitstempel, Sensorpfad, Videofragmente und ein signierter Hashwert der Beweismittelkette werden vor Ort übergeben. Jede Stufe ist dokumentationspflichtig nach BSI-KritisV und intern revisionsfest abzulegen.

Nächster Schritt: Die Sensorlogik der ersten Stufe verstehen, QR-2 für 24/7-Außenperimeter.

Sensorlogik: Wann der Roboter Alarm auslöst

Die Auslöselogik trennt nach Sensortyp und Plattform. QR-2 löst Thermal-Alarm aus, sobald eine Körpersignatur ab 36 °C in einer definierten Sperrzone erkannt wird und der Bewegungsvektor 0,5 m/s übersteigt. Das filtert ruhende Wärmequellen und Tiere unterhalb der Schwelle.

QR-3 mit LiDAR und Drohnenerkennung verfolgt einen separaten Pfad. Drohnen unter 120 Meter Flughöhe werden über akustische Signatur und LiDAR-Profil klassifiziert. Die Eskalation läuft nicht über die normale Perimeter-Logik, sondern über einen eigenen Kanal zur Leitstelle, weil die Reaktionsmuster (Luftraumverletzung, BOS-Zuständigkeit, Beweissicherung) andere sind.

Der Falschalarm-Filter ist der ökonomisch wichtigste Teil. Ohne Kreuzvalidierung produziert jeder einzelne Sensor zweistellige False-Positive-Raten. Die Kombination aus Thermal plus RGB plus Audio reduziert False Positives auf unter 3 Prozent in unseren Pilotinstallationen [Quelle einfügen]. Das ist die Schwelle, ab der eine Leitstelle nicht im Alarmstress ertrinkt.

Geofencing trennt erlaubte Routen von Sperrzonen. Lieferverkehr zur Rampe, Wartungspersonal auf definierten Wegen, Schichtwechsel an festen Zugängen: Diese Bewegungen werden über Whitelists je Schicht autorisiert und erzeugen keine Eskalation. Sperrzonen sind alles andere.

Alle Klassifikationen werden On-Device verarbeitet. Rohvideo verlässt das Werksgelände erst, wenn die Leitstelle eskaliert. Das ist BDSG-konform und reduziert das Datenleck-Risiko in der Transportstrecke.

Nächster Schritt: Die Leitstellen-Entscheidung im Detail, Robotics-as-a-Service Modell.

Leitstelle: Mensch entscheidet, Maschine liefert Evidenz

Die Leitstelle ist der Punkt, an dem die Maschine an den Menschen übergibt. Der Disponent erhält ein Pop-Up mit Live-Stream, Kartenposition, Sensorpfad und Vorklassifikation des Roboters. Keine Volltextautomatik, keine Auto-Eskalation an die Polizei. Ein Mensch sieht, ein Mensch entscheidet.

Die Entscheidung fällt binnen 60 Sekunden in einer von drei Richtungen: Werkschutz-Streife losschicken, 110 oder 112 wählen, oder Vorgang als Falschalarm schließen. Falschalarme werden mit Begründung geschlossen und fließen ins wöchentliche Sensor-Tuning ein.

QR-2 und QR-3 verfügen über Lautsprecher mit Sprechverbindung zur Leitstelle. Der Disponent kann eine deeskalierende Standardansprache abspielen oder live sprechen. Standardtext: "Sie befinden sich auf einem überwachten Werksgelände. Verlassen Sie das Areal über den nächsten Ausgang. Werkschutz und Polizei sind informiert." In rund 70 Prozent der nächtlichen Perimeterverletzungen reicht das. [Quelle einfügen]

Jede Eskalationsentscheidung wird als signierter Audit-Eintrag gespeichert. Retention: 30 Tage BDSG-konform. Längere Aufbewahrung ist nur bei laufendem Ermittlungsverfahren mit dokumentiertem Rechtsgrund zulässig.

Bei Polizeiruf gilt das Vier-Augen-Prinzip. Ein zweiter Disponent gegenzeichnet den 110-Anruf, bevor die Verbindung steht. Das verhindert Fehlanrufe aus Übermüdung und ist Voraussetzung für die Zusammenarbeit mit den lokalen Leitstellen der BOS.

Nächster Schritt: Das Übergabeprotokoll an die eintreffende Streife, weiter zur Stufe 4.

Übergabe an Polizei: Das operative Protokoll

Beim Anruf 110 läuft ein standardisierter Meldetext: Objekt, Sektor, Personenanzahl, Waffenindikation, Roboter-ID und GPS-Koordinaten. Die Polizei-Leitstelle erhält parallel einen vorbereiteten Link zum Live-Feed, sofern die Dienststelle dafür freigeschaltet ist. Ohne Freischaltung bleibt es bei der mündlichen Lagemeldung.

Der Roboter führt die eintreffende Streife per Lichtsignal und Live-Audio zum Vorfallsort. Lichtsignal heißt: blaue Positionsleuchte des Roboters, kein Blaulicht im Sinne der StVO. Der Roboter hält Sichtkontakt zum Subjekt, fährt aber nicht ein. Kein Eingreifen, keine Festhaltung, keine Verfolgung außerhalb des Werksgeländes. Das ist rechtlich nicht zulässig und operativ nicht gewollt.

Das Übergabe-Dossier liegt in unter 5 Minuten als PDF bereit. Zeitstempel jeder Detektion, Sensorpfad pro Stufe, drei bis fünf Videofragmente, GPS-Track des Subjekts auf dem Gelände. Die einsatzführende Beamtin bekommt das Dossier per E-Mail oder per USB-Übergabe vor Ort, abhängig von der lokalen Vereinbarung.

Die Beweismittelkette wird über Hashwerte gesichert. Jede Mediendatei erhält bei Erzeugung einen SHA-256-Hash, der zum Übergabezeitpunkt zusammen mit der Datei signiert und an die Dienststelle übermittelt wird. Gerichtsverwertbarkeit hängt am Amtsgericht, aber die technische Vorarbeit ist geleistet.

Der zentrale Grundsatz: Der Roboter liefert Evidenz und Lagebild. Der Roboter greift nicht ein. Wer das in der Eskalationsmatrix vermischt, riskiert Haftungsfragen nach §34a GewO und nach der EU-Maschinenverordnung 2023/1230.

Nächster Schritt: Eskalation für Feuerwehr und Rettungsdienst, eigener Pfad.

Feuerwehr und Rettungsdienst: Eigene Eskalationspfade

Brandlast-Erkennung läuft über die Thermal-Sensorik. Temperaturanstieg über 80 °C in Sektoren ohne definierte Prozesswärme löst eine separate Eskalation aus. [Quelle / technische Spezifikation einfügen] Sektoren mit Prozesswärme (Trockner, Öfen, Kühlaggregate) werden im Geofencing als Wärmezonen markiert und sind von der Brandlast-Logik ausgenommen.

Die Direktwahl 112 enthält Sektorangabe, gefährliche Stoffe vor Ort aus den Anlagen-Stammdaten und den optimalen Zufahrtsweg. Stammdaten kommen aus dem internen Sicherheitsdatenblatt-Register und werden bei Inbetriebnahme einmalig eingespielt, danach quartalsweise aktualisiert. Ohne aktuelle Stoffliste bleibt die Meldung beim Standardtext.

Der Roboter positioniert sich am vereinbarten Anfahrtspunkt der Feuerwehr und liefert ein Lagebild noch vor Eintreffen der ersten Kräfte. Sichtkontakt zur Brandstelle, Aufnahme der Rauchentwicklung, akustische Warnung an Personen im Sektor. Das verkürzt die Erkundungsphase der Einsatzleitung messbar.

Bei medizinischem Notfall greift die Person-Down-Detection des QR-2. Nach 90 Sekunden Reglosigkeit einer Personensignatur wird die Leitstelle informiert. [Quelle / interne Validierungsstudie einfügen] Der Disponent verifiziert über Live-Feed und Sprechverbindung, dann erfolgt der 112-Ruf mit Position und sichtbarem Zustand.

Die Übergabe an den Rettungsdienst enthält eine orientierende Vitalzeichen-Schätzung aus der Thermal-Signatur. Kerntemperatur-Indikation, Atemfrequenz aus dem Brustkorbprofil. Das ist nicht diagnostisch. Es hilft der Einsatzleitung bei der Mittelwahl, mehr nicht.

Nächster Schritt: Den Rechtsrahmen für all das, weiter unten.

Rechtsrahmen: Was die Eskalation tragen muss

Das KRITIS-Dachgesetz fordert dokumentierte Reaktionsketten mit definierten Zeitfenstern für Betreiber kritischer Infrastrukturen (Entwurf Bundestag-Drucksache 20/9262). Wer eine Roboter-Eskalation einsetzt, muss die Kette dokumentiert nachweisen, inklusive Verantwortlichkeiten und Auslösekriterien.

Die NIS-2-Richtlinie verlangt Vorfallsmeldungen an die zuständige Behörde innerhalb definierter Fristen. Für meldepflichtige Sektoren gilt: Erstmeldung an das BSI binnen 24 Stunden, Bericht binnen 72 Stunden, Abschlussbericht binnen eines Monats (Art. 23 NIS-2-Richtlinie, EUR-Lex). Roboter-Logs sind in dieser Kette die Primärquelle, sofern der Vorfall am Perimeter detektiert wurde.

Die EU-Maschinenverordnung 2023/1230 regelt autonome Systeme und begrenzt autonome Eingriffe ohne menschliche Aufsicht. Das ist der rechtliche Anker für den Grundsatz "Mensch entscheidet, Maschine liefert Evidenz". Ein Roboter, der eigenständig festhält oder verfolgt, wäre nicht konform.

EN ISO 13482 spezifiziert Sicherheitsanforderungen für persönliche Pflegeroboter und Begegnungslogik. Die Norm ist nicht eins zu eins auf Sicherheitsroboter übertragbar, aber die Begegnungslogik (Abstand, Ausweichverhalten, akustische Warnung) wird daraus abgeleitet und für QR-2 und QR-3 angewandt.

BDSG-konforme Aufzeichnung verlangt Beschilderung am Perimeter mit Hinweis auf Videoüberwachung und Roboterpräsenz sowie definierte Löschfristen je Datenkategorie. Ist die Leitstelle ausgelagert, ist ein Auftragsverarbeitungsvertrag mit Quarero Pflicht.

Nächster Schritt: KRITIS-Dachgesetz Checkliste 2026.

Integration in bestehende Werkschutz-Strukturen

Die Anbindung läuft über offene API an vorhandene PSIM-Systeme. Genetec, Milestone, Lenel, Bosch BVMS: Quarero liefert Adapter und Eventschemata. Kein Rip-and-Replace, kein Tausch der bestehenden Videolösung. Der Roboter wird als zusätzlicher Sensorknoten eingebunden, seine Events erscheinen im gewohnten Operator-UI der Leitstelle.

Das Schichtübergabe-Briefing enthält drei Roboter-spezifische Punkte: Auslastung der Plattform in der vergangenen Schicht, offene Alarme oder Wartungsfälle, geplante Wartungsfenster der kommenden 24 Stunden. Das integriert sich in das bestehende Übergabeprotokoll und kostet rund 90 Sekunden zusätzliche Briefingzeit.

Die Werkschutz-Streife behält die Hoheit über Zugangskontrolle, Personenkontrolle und körperliche Präsenz vor Ort. Der Roboter ergänzt die Streife, er ersetzt sie nicht. Wer einen Roboter als Ersatz für die Streife einführt, scheitert im Audit und im Schichtbetrieb. Die Mathematik dazu steht in Wachschutz-Kosten im Vergleich.

Die Eskalationsmatrix ist standortspezifisch. Sie definiert, wer wann anruft, ab welcher Eskalationsstufe ein 110-Anruf gerechtfertigt ist und welcher Vorfall zuerst an den internen Bereitschaftsdienst geht. Die Matrix wird mit dem Sicherheitsleiter erarbeitet und vom Werkschutzleiter freigegeben. Ohne unterschriebene Matrix geht der Roboter nicht produktiv.

Quartalsweise Eskalationsübungen mit der lokalen Polizei sind verpflichtend. Jede Übung wird mit Übungsdrehbuch, Teilnehmerliste und Ergebnisprotokoll dokumentiert. Das ist der Nachweis, den der KRITIS-Auditor sehen will und den die Versicherung für die Prämienreduktion verlangt.

Nächster Schritt: Die Vorstandshaftung im NIS-2-Kontext, NIS-2 Vorstandshaftung.

Pilotaufbau: 48 Stunden bis zur ersten dokumentierten Eskalation

Tag 1 ist der Sensor-Walkthrough. Sicherheitsleiter, Werkschutzleiter und Quarero-Ingenieur gehen das Gelände ab. Sie definieren Sperrzonen, Whitelists und Wärmezonen. Parallel wird die Eskalationsmatrix abgestimmt: Welche Auslöser gehen an Werkschutz, welche an 110, welche an 112. Zeitaufwand: 6 bis 8 Stunden.

Tag 2 ist Inbetriebnahme. QR-2 oder QR-3 wird ausgeliefert, geladen, mit der Leitstelle verbunden. Erster Testalarm mit Werkschutz-Beteiligung. Der Werkschutz löst kontrolliert eine Perimeterverletzung aus. Die Kette wird bis Stufe 3 durchgespielt (ohne echten 110-Anruf, mit simulierter Polizeiverbindung).

Woche 1 produziert die ersten echten Eskalationen. Falschalarme werden erfasst, Sensorschwellen feinjustiert, das Falschalarm-Review läuft täglich. Erwartung: 5 bis 15 Eskalationen in der ersten Woche, davon 1 bis 3 echte Vorfälle. [Quelle / Pilotdaten einfügen]

Woche 2 ist der Behördenkontakt. Die lokale Polizeidienststelle wird schriftlich über die Roboterpräsenz informiert, ein Termin zur gegenseitigen Vorstellung wird vereinbart. Die Feuerwehr erhält die Anlagen-Stammdaten und die Sektorenkarte. Ohne diesen Schritt verzögert sich der erste Realeinsatz.

Monat 3 ist die erste Eskalationsübung mit BOS. Ein abgestimmtes Szenario, ein kontrollierter 110-Anruf, eine vollständige Übergabe vor Ort. Das Ergebnisprotokoll geht in den KRITIS-Nachweis und an den Versicherer. Ab diesem Punkt ist die Eskalationskette belastbar dokumentiert.

Wer die Kette zwischen Sensor, Leitstelle und BOS jetzt einziehen will, fordert einen Pilot an. Eskalationsmatrix, Inbetriebnahme und die erste dokumentierte Übung im Quartal sind im Pilotpaket enthalten. Pilotpaket details.