TSI.STANDARD: Verfügbarkeit & Physischer Schutz von Rechenzentren

Der TSI.STANDARD wird seit über 20 Jahren bei TÜV NORD von Expert:innen entwickelt und ist im deutschsprachigen Raum ein angewandter Branchenstandard für die physische Sicherheit und Verfügbarkeit von Rechenzentren. Er trägt Erkenntnisse und langjährige Erfahrung aus über 2.000 Projekten im Sinne von „Best Practices“ Rechnung. Er orientiert sich darüber hinaus an den Maßnahmenempfehlungen der IT-Grundschutz-Kataloge und den Höchstverfügbarkeitsanforderungen des Bundesamtes für Sicherheit in der Informationstechnik (BSI). Er berücksichtigt die einschlägigen DIN-, EN- und ISO-Normen – insbesondere die DIN EN 50600 sowie die ISO/IEC 22237 – aber auch VDE-Vorschriften und VdS-Publikationen. Der TSI.STANDARD wird seit 2002 kontinuierlich weiterentwickelt, mit der Maßgabe konsequent den Stand der Technik und Normenstand abzubilden.

Seit 2016 (ab V4.0) deckt der TSI.STANDARD auch nachweisbar die Anforderungen der DIN EN 50600 vollständig mit ab. EN 50600-Ergänzungen können optional mit geprüft werden, wenn im Ergebnis eine EN 50600 Konformität bestätigt werden soll.

Seit der Veröffentlichung der V4.5 ist auch eine ISO/IEC 22237-spezifische Ergänzungsprüfung möglich. Anforderungen der fünf veröffentlichten Normenteile (ISO/IEC 22237 Teile 1, 2, 3, 4 und 6) sind enthalten.

Auf diese Weise können mit dem TSI.STANDARD gleich drei verschiedene Normen und Standards bestätigt werden: TSI, EN 50600 und ISO/IEC 22237.

Der TSI.STANDARD ist aktuell in der Version V4.6 vom 01.11.2024 verfügbar und löst die Vorgängerversion V4.5 vom 01.07.2023 ab.

Unsere Prüf- und Zertifizierungsdienstleistungen richten sich an Unternehmen und Organisationen, die ihre Rechenzentren auf höchste Sicherheits- und Verfügbarkeitsstandards bringen möchten.

Unsere Zielgruppe

• IT-Dienstleister und Hosting-Anbieter
• Colocation-Rechenzentren
• Unternehmen mit eigenen Rechenzentren (Enterprise)
• Finanzinstitute und Banken
• Gesundheitsorganisationen
• Regierungsbehörden und öffentliche Einrichtungen
• Telekommunikationsunternehmen
• Cloud-Service-Anbieter
• Industrieunternehmen mit hohem Datenaufkommen

• Langjährige Erfahrung und kontinuierliche Weiterentwicklung von erfahrenen Expert:innen
• Drei Standards in einem: TSI, EN 50600 und ISO/IEC 22237
• Optionale Prüfung der Energieeffizienz durch Zusatzoption „EFF“
• Prüfung von Rechenzentrumsverbünden (Dual Site) möglich
• Prüfvorgaben für modulare Rechenzentren (Proof of Concept) enthalten
• Mehrwert durch hohen Bekanntheitsgrad, etablierte Methode und hohe Marktakzeptanz

Der Kriterienkatalog ist in neun thematisch getrennte Bewertungsbereiche unterteilt. Diese sind im Einzelnen:

• ENV: Environment (Umfeld)
• CON: Construction (Baukonstruktion)
• FIR: Fire Protection & Extinguishing Systems (Brandmelde- und Löschtechnik)
• SEC: Security Systems & Organization (Sicherheitssysteme & -organisation)
• CAB: Cabling (Verkabelung)
• POW: Power Supply (Energieversorgung)
• ACV: Air Conditioning & Ventilation (Raumlufttechnische Anlagen)
• ORG: Organization (Organisation)
• DOC: Documentation (Dokumentation)

Optional gibt es drei weitere Bewertungsbereiche, die zu ergänzenden Prüfaussagen und ggf. auch zu weiteren Zertifikaten führen.

• DDC: Dual Site Data Center (Rechenzentrumsverbund)
  • Der Bewertungsbereich DDC erlaubt eine Verfügbarkeitsaussage bei Betrieb von zwei gleichwertigen Rechenzentren, die als Verbund betrieben werden.
• EFF: Energy Efficiency (Energieeffizienz)
  • Mit dem Bewertungsbereich EFF wird das TSI Zertifikat um eine Energieeffizienzaussage erweitert.
• PoC: Proof of Concept (Baumuster-Konzeptplanung)
  • Der Bewertungsbereich PoC enthält Anforderungen für ein ergänzendes Verfahren, um standardisierte, modulare Rechenzentrumskonzepte vorzuqualifizieren.

Das hohe Maß an Fachkompetenz unserer Expert:innen ermöglicht ein Vorgehen nach dem Prinzip „Comply or Explain", was eine größere Flexibilität als die reine Anwendung von Checklisten bietet. Dies bedeutet, dass ein Kriterium nicht unbedingt gemäß der beschriebenen Maßnahme umgesetzt werden muss, sondern dass ein Betreiber mit alternativen Lösungen mitunter genauso gut aufgestellt ist oder eine besondere Herausforderung sogar besser löst. „Comply or Explain“ bedeutet in diesem Fall, dass auch Sonderlösungen positiv bewertet werden können, wenn sie genauso wirksam und zuverlässig sind und das Schutzziel erfüllen.

Die Zertifizierung nach dem TSI.STANDARD erlaubt eine eindeutige Einordnung der Rechenzentren in vier unterschiedliche Level, die sowohl die Qualität der Versorgungssysteme wie auch aller anderen Elemente einordnet. Ab Level 2 sind die Anforderungen durch Zusatzkriterien mit den Verfügbarkeitsklassen der EN 50600 und ISO/IEC 22237 harmonisiert.