Robotik Leitstelle VdS: Anbindung an Notruf- und Service-Leitstellen

Ein Patrouillenroboter ohne Leitstellenanbindung ist ein lokaler Sensor mit Rädern. Er erzeugt Events, die niemand quittiert. Erst die Aufschaltung auf eine VdS-anerkannte Notruf- und Service-Leitstelle (NSL) macht aus einer Detektion eine versicherungsrelevante Reaktionskette. Dieser Beitrag beschreibt, was Sicherheitsleiter in Industrie- und KRITIS-Betrieben bei der Integration robotischer Plattformen in bestehende VdS-NSL-Strukturen technisch, vertraglich und regulatorisch erwarten müssen.

Robotik Leitstelle VdS: Warum die Anbindung über die Zertifizierung entscheidet

Die VdS Schadenverhütung GmbH ist eine privatrechtliche Zertifizierungs- und Prüfgesellschaft, kein staatliches Organ. Ihre Anerkennungen gelten rechtlich als anerkannter Stand der Technik. Sachversicherer akzeptieren diesen Status als Eintrittsvoraussetzung für Deckungsschutz. In der Praxis bedeutet das: Ohne VdS-Anerkennung der NSL und ohne VdS-konforme Aufschaltung bleibt ein Schadensereignis im Regulierungsprozess ohne Anerkennung der Detektionskette.

VdS-anerkannte NSL sind in Deutschland der De-facto-Standard für Alarmaufschaltung in Industrie und KRITIS. Ein Patrouillenroboter, der ausschließlich lokale Events in einem Onboard-Log ablegt, liefert weder Versicherern noch Aufsichtsbehörden eine prüfbare Reaktionskette. Die Richtlinie VdS 3138 definiert technische Schnittstellenanforderungen für videobasierte Alarmverifikation und ist die zentrale Referenz, an der sich Roboter-Eventströme messen lassen müssen.

Quarero QR-2 und QR-3 liefern Sensordaten in Formaten, die VdS-anerkannte Empfangstechnik ohne Protokollbruch verarbeiten kann. Das umfasst ONVIF-konforme Videostreams, strukturierte Eventmetadaten und Heartbeat-Telemetrie. Ohne diese Kompatibilität entstehen Insellösungen, die im Schadensfall regulatorisch und versicherungstechnisch angreifbar sind.

Anforderungen der VdS-NSL an robotische Sensorquellen

Eine NSL akzeptiert Sensorquellen nur dann als aufschaltfähig, wenn sie definierte technische Mindestkriterien erfüllen. Für robotische Plattformen gelten folgende Punkte als Eintrittsschwelle.

Audit-fähige Zeitstempel. Alle Eventströme müssen NTP-synchronisiert sein, üblicherweise gegen einen redundanten Zeitserver im Kundennetz. Driftet die Uhrzeit eines Roboters mehr als 500 Millisekunden, verliert die Korrelation mit anderen Sensorquellen ihre forensische Aussagekraft. [Quellenangabe zur NSL-Anforderungsdokumentation erforderlich]

Verschlüsselte Übertragung. TLS 1.3 ist Pflicht. Klartext-MQTT oder unauthentifizierte HTTP-Endpunkte werden von VdS-anerkannten Empfangsanlagen abgelehnt. Zertifikatsrotation erfolgt mindestens jährlich, bei höheren Schutzklassen quartalsweise.

Eindeutige Objekt-IDs. Jeder Roboter und jeder Sensor erhält eine eindeutige ID, die in der NSL-Datenbank hinterlegt und im Eventprotokoll referenziert wird. Anonyme oder generische IDs sind nicht zulässig.

Videoqualität. Mindestens 720p bei Alarmverifikation, thermisch ergänzend bei QR-2 und QR-3. Niedrigere Auflösungen führen dazu, dass Disponenten keine belastbare visuelle Bewertung vornehmen können, und der Alarm wird als nicht verifizierbar eingestuft.

Heartbeat. Ein Heartbeat-Signal alle 60 Sekunden ist Standard (vgl. VdS 2311 bzw. NSL-Herstellervorgaben; Quellenangabe erforderlich). Bleibt es aus, löst die NSL einen Sabotage- oder Verfügbarkeitsalarm aus. Dieser Mechanismus ist auch der Grund, warum Roboter mit instabiler Funkanbindung in einer NSL-Aufschaltung nicht betrieben werden.

Lokaler Ringspeicher. 72 Stunden Vorhaltedauer auf dem Roboter sind das praktische Minimum. Versicherer und Ermittlungsbehörden fordern forensische Nachreichungen innerhalb von 48 Stunden nach Ereignis an.

Details zur Plattformseite finden sich in der Beschreibung der QR-2 Outdoor-Patrouille und des QR-3 mit LiDAR und Drohnendetektion.

Eskalationskette: Vom Robotersensor zur Interventionskraft

Die Eskalationskette gliedert sich in fünf Stufen. Jede Stufe hat ein definiertes Zeitfenster und eine dokumentierte Übergabe.

Stufe 1: Onboard-Detektion. Personendetektion, Thermal-Anomalie oder Drohnenecho werden lokal auf dem Roboter klassifiziert. Latenz unter 200 Millisekunden.

Stufe 2: Lokale Plausibilisierung. Innerhalb von 4 Sekunden bestätigt eine zweite Sensorquelle (zum Beispiel Thermal nach RGB) die Detektion. Bleibt die Bestätigung aus, wird der Event mit niedrigem Confidence-Score weitergegeben oder verworfen.

Stufe 3: Übertragung an VdS-NSL. Live-Video, Geokoordinate und Eventmetadaten gehen verschlüsselt an die Empfangsanlage. Die Übertragung ist im Normalfall in unter 2 Sekunden abgeschlossen.

Stufe 4: Disponentenverifikation. Der NSL-Mitarbeiter prüft den Stream, ordnet eine Intervention durch den Wachdienst an oder setzt einen Polizeinotruf ab. Die Reaktionszeit ist im SLA fixiert, branchenüblich 30 Sekunden bei Prioritätsalarmen.

Stufe 5: Nachbearbeitung. Eventprotokoll, Videosequenz und Disponentenentscheidung werden als geschlossener Vorgang archiviert. Diese Dokumentation ist die Grundlage für Schadensregulierung und KRITIS-Nachweisführung.

Alarmverifikation: Wie Robotik Fehlalarme reduziert

Statische CCTV erzeugt nach Branchendaten des BDSW Fehlalarmquoten bis zu 95 Prozent. [Quelle: BDSW, Zahlen Daten Fakten, abgerufen 2025] Die Konsequenz: NSL-Disponenten verbringen den Großteil ihrer Schicht mit Sichtprüfung irrelevanter Events. Polizeibehörden reagieren mit Gebührenbescheiden für unbegründete Einsätze, in mehreren Bundesländern oberhalb von 200 Euro pro Vorfall. [Quellenangabe zur jeweiligen Landesgebührenordnung erforderlich]

Robotische Mehrfachsensorik (RGB, Thermal, LiDAR) verifiziert vor Übertragung. Als Alarm gilt ein Bewegungsereignis nur, wenn mindestens zwei unabhängige Sensoren das Objekt bestätigen. Der QR-3 unterscheidet zusätzlich Drohnen von Vögeln über Doppler-Signatur des Radarmoduls, was die Fehlalarmquote in Perimetersituationen deutlich senkt.

Pro Event wird ein Confidence-Score zwischen 0 und 1 an die NSL übertragen. Disponenten priorisieren ihre Warteschlange anhand dieses Wertes. Ereignisse mit Score über 0,85 werden sofort bearbeitet, niedrigere Werte laufen in eine Sichtungsschleife. Die nachweisbare Reduktion der Fehlalarmrate senkt zwei Kostenpositionen: die Bearbeitungspauschale der NSL und das Risiko von Polizei-Einsatzgebühren.

KRITIS-Kontext: § 8a BSIG, Dachgesetz und NSL-Pflicht

Betreiber kritischer Infrastrukturen müssen nach KritisV ihre Detektions- und Reaktionsfähigkeit nachweisen. Die physische Komponente dieser Pflicht wird in der aufsichtsbehördlichen Prüfpraxis mit Aufschaltung auf eine VdS-anerkannte NSL gleichgesetzt, weil dort eine dokumentierte 24/7-Reaktion vorgehalten wird.

Das KRITIS-Dachgesetz präzisiert die physischen Resilienzanforderungen für KRITIS-Betreiber ab 2026 (vgl. BT-Drs. 20/9262, Stand März 2025). Detektion, Verifikation und Intervention müssen als geschlossene Prozesskette nachweisbar sein. Ein Roboter, der nur an einen internen Wachleitstand meldet, erfüllt diesen Nachweis nicht. Die 24/7-Vorhaltung ist intern selten kostendeckend abbildbar.

Die NIS-2-Richtlinie fordert dokumentierte Vorfallsbehandlung und Meldepflichten. Ohne NSL-Protokoll bleibt diese Dokumentation lückenhaft: Eventzeitpunkt, Verifikation und Disponentenentscheidung liegen in unterschiedlichen Systemen. Empfohlen ist eine gemeinsame Eventbus-Architektur, in der Roboterevents und IT-Sicherheitsvorfälle korrelierbar sind. Eine Übersicht der regulatorischen Lage liefert KRITIS-Anforderungen im Überblick, die Vorstandsperspektive NIS-2 Vorstandshaftung 2026.

EN ISO 13482 (Norm-Übersicht) definiert Sicherheitsanforderungen für persönliche Assistenz- und Serviceroboter und ist auf mobile Patrouillenplattformen anwendbar. Sie ist keine Detektionsnorm, sondern eine Maschinensicherheitsnorm, und wird in KRITIS-Audits zur Bewertung der physischen Plattform herangezogen.

Schnittstellen und Protokolle: Was bei der Integration zählt

Integratoren suchen konkrete Protokollnamen, nicht Architekturmetaphern. Für die Anbindung an VdS-NSL sind folgende Schnittstellen relevant.

ESPA 4.4.4. Der etablierte Standard für klassische Alarmübergabe an NSL-Empfangstechnik. Wird von praktisch allen VdS-anerkannten Empfangsanlagen unterstützt und bleibt der gemeinsame Nenner für Legacy-Integrationen.

ONVIF Profile T. Für Videoübertragung, kompatibel mit VdS-anerkannten Empfangsanlagen. Profile T unterstützt H.264 und H.265 sowie Metadaten-Streaming, was für die Übertragung von Bounding-Boxes und Klassifikationsergebnissen relevant ist.

REST-API mit OAuth2. Für Eventmetadaten, Statusabfragen und Konfigurationsänderungen. OAuth2-Tokens werden mit kurzer Lebensdauer (typisch 15 Minuten) ausgestellt und über einen Refresh-Mechanismus erneuert.

SIA DC-09. Optionaler Pfad für Anbindung an Legacy-NSL, deren IP-Receiver nicht auf moderne Stacks aufgerüstet sind. DC-09 transportiert Contact-ID- oder SIA-Events über IP und ist in älteren Empfangszentralen verbreitet.

Quarero liefert vorkonfigurierte Konnektoren für die acht größten VdS-NSL im DACH-Raum. Die Konnektoren umfassen Mapping-Tabellen, Zertifikatsmanagement und Heartbeat-Logik. Der Integrationsaufwand beschränkt sich auf Netzwerkfreigaben und Disponentenschulung.

Vertragliche und kommerzielle Aspekte

Die NSL-Aufschaltgebühr liegt branchenüblich zwischen 80 und 200 Euro monatlich pro Objekt, unabhängig davon, ob die Sensorquelle ein Roboter, eine CCTV-Anlage oder eine Einbruchmelderzentrale ist. [Quellenangabe oder Markterhebung erforderlich] Diese Position bleibt also stabil, wenn ein Robotersystem ergänzt oder Wachposten ersetzt werden.

Roboter im Robotics-as-a-Service Modell beginnen bei Quarero ab 3.200 Euro monatlich pro Plattform, NSL-Anbindung im Setup enthalten. Im Vergleich zu 24/7-Wachposten, die je nach Tarifgebiet und Qualifikation 15.000 bis 25.000 Euro monatlich kosten [Quellenangabe, z. B. BDSW-Lohntarifvertrag, erforderlich], ersetzt eine Kombination aus NSL plus einem bis zwei Robotern zwei Posten in Dauerstreife. Eine detaillierte Rechnung liefert der TCO-Vergleich Wachschutz.

Das SLA mit der NSL definiert zwei Reaktionszeiten: die Bearbeitungszeit des Disponenten (typisch 30 Sekunden bis zur Verifikation) und die Anrückzeit der Interventionskraft (typisch 20 Minuten in städtischen Gebieten, 30 bis 45 Minuten im ländlichen Raum). Beide Werte müssen vertraglich fixiert und in den Eventprotokollen messbar sein.

Versicherer akzeptieren das VdS-NSL-Protokoll als Schadensnachweis ohne weitere Begutachtung. Das verkürzt Regulierungsprozesse von Wochen auf Tage. Eigene forensische Aufbereitung im Schadensfall entfällt weitgehend.

Implementierungspfad in 14 Tagen

Die NSL-Anbindung einer Roboterflotte ist kein Mehrmonatsprojekt, wenn die NSL bereits über eine moderne Empfangsanlage verfügt. Ein typischer Zeitplan sieht folgendermaßen aus.

Tag 1 bis 3: Auswahl und Klärung. Auswahl der VdS-NSL, Prüfung der vorhandenen Empfangstechnik. Frage: Ist ein IP-Receiver vorhanden, der ONVIF und REST verarbeitet, oder muss über SIA DC-09 ein Legacy-Pfad genutzt werden? Klärung der Vertragslaufzeiten und Aufschaltgebühren.

Tag 4 bis 7: Netzwerk-Setup. Aufbau eines VPN-Tunnels zwischen Roboterflotte und NSL. Zertifikatstausch, Konfiguration der Firewall-Regeln. Test der TLS-1.3-Verbindung und Validierung der Zeitsynchronisation.

Tag 8 bis 10: Eventmapping. Konfiguration der Mapping-Tabelle: Welcher Robotereventtyp löst welchen Alarmcode in der NSL aus? Testalarme über alle relevanten Detektionsklassen. Disponentenschulung zur Bedienung der Live-Video-Oberfläche und zur Auswertung des Confidence-Scores.

Tag 11 bis 12: Probebetrieb. Live-Betrieb mit reduzierter Eskalation. Alarme werden in der NSL bearbeitet, aber Interventionen nur in Absprache mit dem Sicherheitsleiter ausgelöst. Ziel ist die Validierung der Fehlalarmrate unter realen Bedingungen.

Tag 13 bis 14: Abnahme. Abnahmeprotokoll durch den Sicherheitsleiter, formelle Freigabe der Aufschaltung, Übergang in den Regelbetrieb mit voller Interventionskette. Eintragung in die KRITIS-Dokumentation und Mitteilung an den Sachversicherer.

Für Perimetersituationen mit kombinierter Boden- und Luftdetektion bietet sich die parallele Lektüre zum Perimeterschutz für Industrieparks an.

Nächster Schritt

Wenn Ihre VdS-NSL bereits aufgeschaltet ist und Sie prüfen wollen, ob Ihre bestehende Empfangsanlage robotische Sensorquellen ohne Hardwaretausch verarbeiten kann, vereinbaren Sie ein technisches Gespräch über Technisches Erstgespräch buchen. Wir liefern eine Kompatibilitätsmatrix für Ihre konkrete NSL und einen schriftlichen Integrationsplan mit Aufwandsschätzung.