NIS2 im Rechenzentrum: Sicherheit stärken
Mit NIS2 im Rechenzentrum rücken Cybersicherheit, Verfügbarkeit und Resilienz noch stärker in den Mittelpunkt. Betreiber müssen Risiken systematisch bewerten, Sicherheitsmaßnahmen umsetzen und wichtige Infrastrukturen gegen Ausfälle und Cyberangriffe absichern. Dabei geht es längst nicht nur um Netzwerke und Software. Auch die physische IT-Infrastruktur, die Stromversorgung und das kontinuierliche Monitoring spielen eine wichtige Rolle. Intelligente Power Distribution Units (PDUs) können hier einen wertvollen Beitrag leisten.
Was bedeutet NIS2 für Rechenzentren?
Die NIS2-Richtlinie der Europäischen Union verfolgt das Ziel, das Cybersicherheitsniveau innerhalb Europas zu erhöhen. Sie erweitert den Kreis der betroffenen Unternehmen und stellt höhere Anforderungen an das Risikomanagement und die Absicherung von Netzwerk- und Informationssystemen.
In Deutschland wurden die entsprechenden Vorgaben Ende 2025 umgesetzt. Das neue BSI-Gesetz ist am 6. Dezember 2025 in Kraft getreten. Abhängig von Branche, Unternehmensgröße und Tätigkeit können Unternehmen als besonders wichtige oder wichtige Einrichtungen unter die neuen Anforderungen fallen.
Rechenzentren spielen dabei eine besondere Rolle. Sie stellen die Infrastruktur für zahlreiche digitale Dienste bereit und sind für die Verfügbarkeit von Daten, Anwendungen, Cloud-Systemen und Kommunikationslösungen von zentraler Bedeutung. NIS-2 verlangt deshalb einen ganzheitlichen Blick auf die Sicherheit. Zu den relevanten Bereichen gehören unter anderem Risikoanalysen, Incident Management, Business Continuity, Lieferkettensicherheit, Zugriffskontrollen und die Absicherung von IT-Systemen. Damit wird deutlich: Cybersicherheit im Rechenzentrum betrifft die gesamte Infrastruktur.
Warum die Stromversorgung zur Resilienz gehört
Server, Storage-Systeme, Switches und andere Netzwerkkomponenten können nur zuverlässig arbeiten, wenn ihre Stromversorgung dauerhaft sichergestellt ist. Die Energieinfrastruktur ist deshalb ein elementarer Bestandteil eines hochverfügbaren Rechenzentrums. Auf Rack-Ebene übernehmen Power Distribution Units (PDUs) die Stromverteilung. Sie versorgen die einzelnen IT-Komponenten innerhalb des Serverschranks mit Energie.
Während klassische PDUs vor allem der zuverlässigen Stromverteilung dienen, bieten intelligente Modelle zusätzliche Funktionen für Messung, Monitoring und teilweise Steuerung. Diese Daten können Betreiber dabei unterstützen, die Energieinfrastruktur transparenter zu machen, Überlastungen zu vermeiden und ungewöhnliche Zustände frühzeitig zu erkennen. Welche Risiken dabei in der Praxis entstehen können, zeigen wir ausführlicher in unserem Ratgeber zu typischen Fehlern bei der Stromverteilung im Rack. Gerade im Zusammenhang mit NIS2 ist diese Transparenz interessant. Denn ein wirkungsvolles Risikomanagement setzt voraus, dass Betreiber den Zustand ihrer Infrastruktur kennen und auf Veränderungen reagieren können.
Intelligente PDUs schaffen mehr Transparenz
Eine intelligente PDU im Rechenzentrum liefert Informationen, die mit einer einfachen Stromverteilung nicht zur Verfügung stehen. Abhängig vom Modell können beispielsweise Strom, Spannung, Leistung und Energieverbrauch erfasst werden. Die Messung erfolgt je nach PDU auf unterschiedlichen Ebenen – beispielsweise pro Phase, Sicherungsgruppe oder sogar an einzelnen Steckdosenausgängen.
Dadurch lassen sich Belastung und Energieverbrauch innerhalb eines Racks wesentlich genauer beurteilen. Die erfassten PDU-Daten können außerdem bei der Kapazitätsplanung helfen und eine fundierte Grundlage für zukünftige Erweiterungen schaffen.
Für Betreiber ergeben sich daraus verschiedene Vorteile:
- bessere Übersicht über die Auslastung der Stromversorgung
- frühzeitiges Erkennen kritischer Belastungen
- detaillierte Verbrauchsdaten
- Unterstützung bei Kapazitätsplanung und Erweiterungen
- bessere Grundlage für Wartung und Fehlersuche
- Einbindung der Energiedaten in Monitoring-Systeme
Eine intelligente PDU wird damit von einer reinen Stromverteilungskomponente zu einem wichtigen Bestandteil des Infrastrukturmanagements.
PDU Monitoring als Bestandteil des Risikomanagements
Ein zentraler Bestandteil der NIS 2-Anforderungen ist das Risikomanagement. Unternehmen müssen mögliche Gefahren identifizieren, bewerten und geeignete Maßnahmen zur Risikominimierung umsetzen. Das PDU Monitoring im Rechenzentrum kann hierzu wichtige Informationen liefern. Wer beispielsweise weiß, wie stark einzelne Racks oder Stromkreise ausgelastet sind, kann kritische Entwicklungen erkennen, bevor daraus ein tatsächlicher Ausfall entsteht. Messdaten helfen außerdem dabei, Veränderungen nachzuvollziehen und die Infrastruktur vorausschauend zu planen.
Abhängig vom eingesetzten PDU-System können zusätzlich Alarm- und Überwachungsfunktionen genutzt werden. Werden definierte Grenzwerte überschritten, kann das System entsprechende Meldungen erzeugen. Damit lässt sich schneller auf Auffälligkeiten reagieren. Besonders in größeren Rechenzentren ist diese zentrale Überwachung ein wichtiger Vorteil. Statt jeden Serverschrank einzeln kontrollieren zu müssen, können relevante Informationen über Netzwerk- und Managementsysteme zusammengeführt werden.
NIS2 rückt auch bei PDU-Herstellern stärker in den Fokus
Auch Hersteller von Lösungen für die Stromverteilung im Rechenzentrum beschäftigen sich verstärkt mit den Anforderungen moderner Sicherheits- und Compliance-Strukturen. BACHMANN beispielsweise betrachtet NIS2 nicht ausschließlich als regulatorische Verpflichtung, sondern als strategischen Treiber für sichere und resiliente Rechenzentrumsinfrastrukturen. Im Mittelpunkt stehen dabei unter anderem Security-by-Design, hohe Systemverfügbarkeit und eine ganzheitliche Betrachtung der Infrastruktur.
Metered und Switched PDUs für unterschiedliche Anforderungen
Für professionelle Rechenzentrumsumgebungen stehen unterschiedliche intelligente PDU-Systeme zur Verfügung. Je nach Ausführung unterscheiden sie sich unter anderem hinsichtlich Messtiefe, Monitoring und Steuerungsmöglichkeiten. Einen Überblick über die verschiedenen PDU-Typen und ihre Einsatzbereiche bietet unser Ratgeber „Unterschied zwischen Basic, Metered und Switched PDUs“.
Metered PDUs erfassen elektrische Messwerte und schaffen damit Transparenz über Auslastung und Energieverbrauch. Abhängig von Hersteller und Modell können Messungen beispielsweise pro Phase, Stromkreis oder bis auf Steckdosenebene erfolgen. Diese Transparenz schafft zugleich eine wichtige Grundlage, um den Energieverbrauch im Rechenzentrum zu analysieren und gezielt zu reduzieren.
Switched PDUs erweitern diese Möglichkeiten um die gezielte Steuerung einzelner Ausgänge. Angeschlossene Verbraucher können – abhängig vom jeweiligen System – aus der Ferne geschaltet und in das Infrastrukturmanagement eingebunden werden.
Welche Funktionen zur Verfügung stehen, hängt vom jeweiligen Hersteller und PDU-Modell ab. Entscheidend ist daher, die PDU passend zu den Anforderungen des jeweiligen Racks und der vorhandenen IT-Infrastruktur auszuwählen.
Netzwerkfähigkeit erfordert entsprechende Sicherheit
Mit zunehmender Digitalisierung werden auch klassische Infrastrukturkomponenten intelligenter. Eine netzwerkfähige PDU kann Daten an zentrale Systeme übertragen und ermöglicht dadurch komfortables Monitoring. Gleichzeitig muss eine solche Komponente selbst angemessen abgesichert sein. Deshalb spielen bei intelligenten PDUs Sicherheitsfunktionen wie verschlüsselte Kommunikation, Benutzer- und Rechteverwaltung, Authentifizierung sowie ein kontrollierter Netzwerkzugriff eine wichtige Rolle. Welche Funktionen konkret zur Verfügung stehen, ist vom jeweiligen Hersteller und Modell abhängig. Dieser Ansatz gewinnt im Zusammenhang mit NIS2 weiter an Bedeutung. Denn eine moderne Sicherheitsstrategie sollte nicht nur klassische IT-Systeme berücksichtigen, sondern sämtliche vernetzten Komponenten innerhalb der Infrastruktur.
Redundanz erhöht die Verfügbarkeit
Ein weiteres zentrales Thema moderner Rechenzentren ist die Redundanz. Kritische Systeme werden häufig so ausgelegt, dass der Ausfall einer einzelnen Komponente nicht unmittelbar zum Stillstand führt. Dieses Prinzip betrifft sowohl Server und Netzwerke als auch die Stromversorgung.
Auch auf PDU-Ebene können redundante Konzepte umgesetzt werden. Server mit zwei Netzteilen lassen sich beispielsweise über getrennte Versorgungspfade beziehungsweise unterschiedliche PDUs versorgen. Fällt eine Versorgungsseite aus, steht im Idealfall weiterhin eine zweite Stromversorgung zur Verfügung.
Auch die Überwachungstechnik selbst sollte bei der Planung berücksichtigt werden. Abhängig vom eingesetzten PDU-System können auch Kommunikations- und Monitoring-Komponenten redundant ausgelegt beziehungsweise versorgt werden. Dadurch kann das Monitoring auch bei bestimmten Störungen innerhalb der Stromversorgung verfügbar bleiben. Dadurch bleibt das Monitoring auch bei bestimmten Störungen innerhalb der Stromversorgung verfügbar.
Differenzstromüberwachung für mehr Betriebssicherheit
Neben klassischen Energie- und Leistungsdaten kann auch die Differenzstromüberwachung (RCM – Residual Current Monitoring) für Rechenzentren interessant sein. Mit RCM lassen sich Differenzströme kontinuierlich überwachen. Veränderungen können auf Isolationsprobleme oder andere Fehler innerhalb der elektrischen Infrastruktur hinweisen. Werden solche Entwicklungen frühzeitig erkannt, können Wartungsmaßnahmen geplant werden, bevor daraus größere Störungen entstehen.
Damit unterstützt die kontinuierliche Überwachung einen wichtigen Grundgedanken moderner Rechenzentrumsstrategien: Probleme möglichst erkennen, bevor sie zu einem ungeplanten Ausfall führen. Auch hier gilt jedoch: Einzelne technische Funktionen stellen für sich genommen keine NIS2-Konformität her. Sie können vielmehr dazu beitragen, geeignete technische Sicherheits- und Überwachungsmaßnahmen innerhalb eines umfassenden Konzeptes umzusetzen.
Lieferkettensicherheit gewinnt an Bedeutung
NIS2 lenkt den Blick außerdem stärker auf die Lieferkette. Unternehmen sollen Risiken berücksichtigen, die durch Lieferanten, Dienstleister und eingesetzte technische Komponenten entstehen können. Für Rechenzentrumsbetreiber bedeutet das, dass bei der Auswahl von Infrastrukturprodukten nicht ausschließlich Preis und technische Leistungsdaten betrachtet werden sollten. Auch Faktoren wie Produktqualität, Herstellerstrukturen, Support, Updatefähigkeit und langfristige Verfügbarkeit können relevant sein.
Gerade bei intelligenten und vernetzten Komponenten ist die langfristige Betreuung wichtig. Sicherheitsanforderungen verändern sich, Schwachstellen können neu entdeckt werden und IT-Infrastrukturen entwickeln sich kontinuierlich weiter. Die Wahl geeigneter Hersteller und Lösungen wird damit selbst zu einem Bestandteil einer langfristigen Sicherheitsstrategie.
NIS2-Konformität entsteht nicht durch eine einzelne PDU
Bei der Diskussion über NIS2 ist eine klare Abgrenzung wichtig: Eine PDU – unabhängig davon, wie intelligent oder sicher sie konstruiert ist – macht ein Rechenzentrum nicht automatisch NIS2-konform. NIS2 umfasst technische, organisatorische und operative Maßnahmen und betrifft zahlreiche Bereiche eines Unternehmens.
Intelligente PDUs können jedoch wertvolle Bausteine innerhalb eines entsprechenden Sicherheitskonzeptes sein. Sie schaffen Transparenz über die Energieversorgung, unterstützen das Monitoring, ermöglichen die frühzeitige Erkennung ungewöhnlicher Zustände und können in redundante Infrastrukturkonzepte eingebunden werden. Damit unterstützen sie insbesondere die Ziele, die auch im Rahmen von NIS2 eine zentrale Rolle spielen: Risikominimierung, Verfügbarkeit und Resilienz.
Rechenzentren ganzheitlich und zukunftssicher planen
Die Anforderungen an Rechenzentren werden weiter steigen. Gleichzeitig nimmt die Bedeutung digitaler Dienste kontinuierlich zu. Ausfälle, Sicherheitslücken und schlecht planbare Infrastrukturkapazitäten werden damit zu immer größeren Geschäftsrisiken. NIS2 verstärkt den Druck, Sicherheits- und Betriebskonzepte ganzheitlich zu betrachten. Dazu gehört neben Netzwerk- und Informationssicherheit auch eine zuverlässige und transparente Energieinfrastruktur.
Moderne Data Center PDUs verbinden Stromverteilung mit Messung und Monitoring und schaffen damit wichtige Informationen für den sicheren und effizienten Betrieb von Serverracks. Mit intelligenten PDU-Systemen lassen sich Energieverteilung und Monitoring gezielt an die Anforderungen des jeweiligen Rechenzentrums anpassen. So wird die PDU zu einem Bestandteil einer umfassenden Infrastrukturstrategie, bei der Cybersicherheit, Energieversorgung, Monitoring, Verfügbarkeit und Resilienz gemeinsam betrachtet werden.
Welche Lösung zu den individuellen Anforderungen passt, lässt sich mit unserem PDU-Konfigurator gezielt zusammenstellen.
