Gutachten zur Prüfung von Sicherungsmaßnahmen im baulich-technischen Bereich Sabotage-, Brand- und Hochwasserschutz etc. im Dienstgebäude Dessau-Roßlau als Folge der BRH Prüfung 2023

In regelmäßigen Abständen prüft der Bundesrechnungshof (BRH) das Umweltbundesamt in unterschiedlichen Bereichen. Zuletzt im September 2023 zum Risiko- und Krisenmanagement. Der Bericht (dieser wird nach Auftragserteilung zur Verfügung gestellt) stellt spezifische Risiken beim UBA Rechenzentrum fest, dass das UBA zur Erfüllung seiner gesetzlichen Aufgaben eine umfangreiche IT-Infrastruktur mit zwei Teilrechenzentren (TRZ) nutzt. Diese befinden sich in den Liegenschaften Dessau-Roßlau und Berlin- Buchholzweg. In den TRZ werden die zentralen Dienste und einige Fachverfahren gehostet. Die beiden TRZ haben dabei spezifische Aufgaben. Beim Ausfall eines der TRZ (z. B. im Falle eines Brandes) ist es möglich, Teilfunktionalitäten eines TRZ (z. B. zentrale Dienste wie Fachanwendungen und Datenbanken) innerhalb eines Arbeitstages durch Aufspielen der Datensicherung auch im anderen TRZ abzubilden. Für die notwendige Verlagerung der Datensicherungen an den anderen Standort, ist jedoch ein längerer Zeitaufwand einzuplanen. Die Empfehlung des BRH nach erfolgter Prüfung lautet: „mögliche Risiken für die IT-Infrastruktur am Standort Dessau-Roßlau umgehend zu untersuchen und die notwendigen baulich-technischen Sicherungsmaßnahmen zu treffen. Dabei sollte sich das UBA an den Vorgaben und Richtlinien des Bundesamtes für Sicherheit in der Informationstechnik (BSI) orientieren. Insbesondere sollte es prüfen, inwieweit eine Duplikation der Funktionalitäten des TRZ in Dessau an einem anderen Standort dazu beitragen kann, die Aufgabenwahrnehmung des UBA sicherzustellen“. Es soll ein Gutachten vergeben werden, welches die vom BRH aufgezeigten Schwachstellen und möglichen Risken für die IT Infrastruktur aufzeigt, validiert und Vorschläge zur unmittelbaren und mittelbaren Beseitigung der Risken, sowie zur Wirtschaftlichkeit der Maßnahmen formuliert. Die näheren fachlichen Einzelheiten sind der Leistungsbeschreibung zu entnehmen.