Glossar

Prototypenschutz

Prototypenschutz ist der Schutz noch nicht veröffentlichter Fahrzeuge, Bauteile und Erprobungen vor Einsicht durch Dritte und bildet im TISAX-Verfahren ein eigenes Prüfziel.

Einschätzung anfragen Zum Inhalt

Abgeschirmter Arbeitsbereich bei einem Automobilzulieferer

Prototypenschutz bezeichnet den Schutz noch nicht veröffentlichter Fahrzeuge, Bauteile, Modelle und Erprobungen vor der Einsicht Dritter. Im TISAX-Verfahren ist er ein eigenes Prüfziel, das zusätzlich zur Informationssicherheit beauftragt wird — mit einem eigenen Anforderungsblock, der über den üblichen Fragenkatalog hinausgeht.

Geschützt wird der Gegenstand, nicht nur die Datei

Hier liegt die häufigste Verwechslung. Informationssicherheit schützt Daten: Konstruktionsunterlagen, Lastenhefte, Messreihen. Prototypenschutz schützt den körperlichen Gegenstand und die Situation, in der er sichtbar wird. Ein Entwicklungsdienstleister, der ausschließlich mit CAD-Daten arbeitet, braucht deshalb in der Regel kein Prototypenschutz-Prüfziel, sondern erhöhten Schutzbedarf in der Informationssicherheit.

Sobald aber Teile im Haus sind — Musterteile, Aufbauten, Erprobungsträger —, ändert sich die Anforderungslage grundlegend. Dasselbe gilt für Werkstätten, Prüfstände, Fotostudios und Werbeagenturen, die unveröffentlichte Modelle in die Hand bekommen.

Bauliche Anforderungen dominieren

Verlangt werden abgetrennte Bereiche ohne Einsicht von außen, kontrollierter und dokumentierter Zutritt, getrennte Verkehrswege für Unbeteiligte sowie Regelungen für Kameras, Mobiltelefone und Bildschirmfotos. Dazu kommen Vorgaben für Anlieferung, Zwischenlagerung, Abdeckung und Entsorgung. Der letzte Punkt wird unterschätzt: Verschnitt, Verpackungen und Ausschussteile aus einem Prototypenbereich gehören nicht in den offenen Container auf dem Hof.

Organisatorisch verlangt das Prüfziel benannte Verantwortliche, Verpflichtungserklärungen für Beschäftigte und Dienstleister, eine Besucherregelung und den Nachweis, dass die Regeln bekannt sind. Die Lücke sitzt fast immer bei Fremdfirmen: Reinigung, Wartung, Handwerker und Zeitarbeit bewegen sich durch Bereiche, für die eigene Mitarbeitende eine Berechtigung brauchen. Wer die Verpflichtungserklärungen nur für die eigene Belegschaft vorlegen kann, hat den Nachweis nicht geführt. Wer beides trennt, kommt schneller voran: Regelwerk, Schulung und Besucherlenkung lassen sich zügig aufsetzen, Wände und Zutrittstechnik nicht.

Erprobung, Transport und Veranstaltungen werden vergessen

Prototypenschutz endet nicht am Werkstor. Erprobungsfahrten, Transporte, Messeaufbauten, interne Vorführungen und Fotoproduktionen gehören dazu. Diese Bereiche fallen organisatorisch meist nicht in die Zuständigkeit der Informationssicherheit, sondern bei Versuch, Logistik oder Marketing — und tauchen deshalb in keinem Regelwerk auf, bis im Assessment danach gefragt wird.

Praktische Konsequenz: Klären Sie vor dem Assessment, welche Standorte und welche Tätigkeiten der Auftraggeber im Geltungsbereich sehen will. Ein Label für die Verwaltung nützt nichts, wenn die Prototypen in der angemieteten Halle im Nachbarort stehen. Angemietete Flächen sind ohnehin der schwierigere Fall, weil bauliche Änderungen die Zustimmung des Vermieters brauchen und der Mietvertrag selten Regelungen zu Zutritt und Videoüberwachung enthält.

Was den Zeitplan tatsächlich bestimmt

Weil sich bauliche Maßnahmen nur vor Ort beurteilen lassen, fordern Auftraggeber für dieses Prüfziel regelmäßig ein hohes Assessment Level mit Vor-Ort-Prüfung. Die Vorlaufzeit richtet sich damit nicht nach dem Prüfdienstleister, sondern nach Ihrem Bauzeitenplan.

Der zweite Zeitfresser ist die Abstimmung mit dem Kunden. Welche Schutzstufe für welches Bauteil gilt, steht in dessen Vorgaben — im Automobilumfeld also in den kundenspezifischen Anforderungen. Diese Kataloge sind detailliert und werden aktualisiert. Wer sie einmal abgeheftet hat und drei Jahre später zum Assessment antritt, prüft gegen eine veraltete Fassung. Für Zulieferer der Automobilindustrie gehört die jährliche Sichtung dieser Vorgaben deshalb in den Regelbetrieb.

Häufige Fragen

Brauche ich Prototypenschutz, wenn ich nur CAD-Daten bekomme?

In der Regel nicht. Für Konstruktionsdaten ohne physische Teile greift das Prüfziel Informationssicherheit mit erhöhtem Schutzbedarf. Prototypenschutz zielt auf körperliche Gegenstände und auf Erprobungen: Fahrzeuge, Bauteile, Modelle, Testfahrten, interne Präsentationen. Die Verwechslung führt regelmäßig zu Assessments mit dem falschen Prüfziel.

Welche baulichen Maßnahmen werden verlangt?

Abgetrennte Bereiche ohne Einsicht von außen, kontrollierter Zutritt mit dokumentierter Berechtigung, Regelungen für Kameras und Mobilgeräte sowie Vorgaben für Anlieferung und Entsorgung. Der Kern ist, dass unbeteiligte Personen — auch eigene Mitarbeitende und Dienstleister — die Objekte nicht sehen können. Das setzt sich bis zum Abfallcontainer fort.

Gilt das auch außerhalb des Werksgeländes?

Ja. Erprobungsfahrten, Fotoproduktionen, Messeaufbauten und interne Vorführungen fallen ebenfalls darunter, ebenso der Transport zwischen Standorten. Genau diese Bereiche werden übersehen, weil sie organisatorisch bei Versuch, Logistik oder Marketing liegen und nicht bei der Informationssicherheit. Im Assessment wird gezielt danach gefragt, wer die Tarnung eines Erprobungsträgers verantwortet und wie eine abgesagte Vorführung dokumentiert wird.

Warum lässt sich Prototypenschutz nicht kurzfristig nachrüsten?

Weil Wände, Sichtschutz, Zutrittstechnik und getrennte Verkehrswege Bau- und Beschaffungszeit brauchen. Wer das Prüfziel erst zur Kenntnis nimmt, wenn der Termin steht, verliert einen kompletten Durchgang. Die organisatorischen Teile — Regelwerk, Schulung, Besucherlenkung — sind schneller umsetzbar als die baulichen.