Siemens Desigo verbindet die strengen Anforderungen regulierter Life-Science- Produktionen (GMP/GxP) und Reinräume (ISO 14644-1) nahtlos mit den Cyber-Sicherheitsvorgaben der NIS-2-Richtlinie, sowie modernstem Brandschutz und Sicherheitstechnik für kritische Infrastruktur.

■ Präzise Raumklimatisierung und Steuerung

Desigo regelt das Zusammenspiel von Klimaregelung, Raumdruckregelung und Luftwechselraten und bietet GMP-Compliance für Umgebungen, die der FDA 21 CFR Part 11 und dem EU-GMP Annex 11 unterliegen

• Klimaregelung: Die Basis bildet die bedarfsgerechte Regulierung von Temperatur, Feuchtigkeit und CO₂-Konzentration im Raum. Über die intelligenten Einzelraumregler wird nur so viel Energie bereitgestellt, wie aktuell benötigt wird.
• Druckregelung: Variable Volumenstromregelung in kontrollierten Umgebungen, um einen definierten Über- oder Unterdruck aufrechtzuerhalten.
• Bedarfsgesteuerte Lüftung: Anstatt Räume konstant mit starren Raten zu belüften, nutzt Desigo eine bedarfsgesteuerte Lüftung (Demand Controlled Ventilation).

■ Kontrollierte Compliance & Validierung (ISO- & GMP-Umgebungen)

• Manipulationssicherer Audit Trail: Chronologische und lückenlose Erfassung aller Benutzerinter-aktionen, Grenzwertänderungen und Alarmquittierungen mit kryptografischem Zeitstempel.
• Elektronische Unterschriften: Zweistufige Authentifizierungspflicht inklusive Angabe von vordefinierten Begründungen bei kritischen Eingriffen in die HLK-Steuerung.
• Reinraum-Monitoring: Hochpräzise Überwachung und Alarmierung von Differenzdrücken, Luftwechselraten, Partikelkonzentrationen, Temperatur und relativer Feuchte.

■ NIS-2 Konformität & Cyber-Sicherheit

Als kritische Anlage im Sinne der NIS-2-Richtlinie greifen bei Desigo integrierte "Defense-in-Depth"-Sicherheitskonzepte gemäß der internationalen Norm IEC 62443:

• Sichere Kommunikation: Standardmäßige Verschlüsselung der Datenströme auf Automationsebene über BACnet Secure Connect (BACnet/SC) und sichere Protokolle wie HTTPS und SNMPv3.
• Zentrales Identitätsmanagement: Unterstützung von Multi-Faktor-Authentifizierung (MFA) sowie die Integration in IT-Verzeichnisdienste (Active Directory) zur rollenbasierten Zugriffskontrolle (RBAC).
• Netzwerktrennung: Klare Segmentierung zwischen Validierungs-Netzwerk (GMP), Gebäudeautomation und der übergeordneten IT-Infrastruktur.

■ Integrierter Brandschutz & Sicherheitstechnik

Desigo CC fungiert als übergeordnete Gefahrenmanagementstation, die alle Sicherheitsgewerke in einer zertifizierten Oberfläche konsolidiert:

• Technischer Brandschutz: Direkte Aufschaltung von Brandmeldeanlagen (z. B. Siemens Sinteso). Im Alarmfall steuert das System vordefinierte Brandfallszenarien (z. B. gezielte Entrauchung, Druckhaltung zur Fluchtwegsicherung und Abschaltung von Umluftanlagen in GMP-Zonen).
• Physische Sicherheit (NIS-2 Art. 21 Konformität): Einbindung von Zutrittskontrollsystemen (Sintony/ Siport) und Videoüberwachung. Unbefugte Zutrittsversuche zu sensiblen IT- oder Produktionsbereichen lösen sofortige visuelle Alarme und automatisierte Workflows aus.
• Dynamische Verfahrensanweisungen: Bei Vorfällen (Brand, Einbruch, kritische GMP-Abweichung) leitet das System das Bedienpersonal mittels interaktiver, vordefinierter Checklisten.