Genau hier setzt die Maßnahme „INF.1.M32 Brandschott-Kataster” aus dem IT-Grundschutz an. Doch was bedeutet INF.1.M32 konkret, wie unterscheidet es sich vom allgemeinen Schottkataster und welche Anforderungen müssen erfüllt werden?
Was bedeutet INF.1.M32 Brandschott Kataster?
INF.1.M32 Brandschott-Kataster ist eine Maßnahme aus den Umsetzungshinweisen zum Baustein INF.1 „Allgemeines Gebäude“ des IT-Grundschutz-Kompendiums des Bundesamts für Sicherheit in der Informationstechnik (BSI). Sie konkretisiert die Anforderung INF.1.A32 und beschreibt, wie in Gebäuden, in denen Informationen verarbeitet oder IT-Infrastruktur betrieben wird, ein vollständiges und nachvollziehbar gepflegtes Brandschott-Kataster geführt werden sollte. Ziel ist, dass alle Durchführungen durch brandabschnittsbildende Wände und Decken korrekt verschlossen, wirksam und auditierbar dokumentiert sind.
INF.1 steht für den Baustein „Allgemeines Gebäude” aus dem Themenfeld „Infrastruktur (INF)” des IT-Grundschutzes.
INF.1.A32 ist die Anforderung im IT-Grundschutz-Kompendium. Sie gilt bei erhöhtem Schutzbedarf und legt fest, dass alle Arten von Schotts individuell im Kataster erfasst und Änderungen spätestens vier Wochen nach den Arbeiten eingetragen werden sollten.
INF.1.M32 ist die zugehörige Maßnahme in den Umsetzungshinweisen des BSI. Sie beschreibt, welche Inhalte das Kataster mindestens enthalten sollte.
Was unterscheidet das INF.1.M32-Brandschott-Kataster vom allgemeinen Schottkataster?
Ein Schottkataster beschreibt die allgemein erforderliche baurechtliche und betriebliche Dokumentation von Brandschotts in einem Gebäude. Hier werden Lage, System, Zulassung und Zustand aller Schotts zentral erfasst. Wenn Sie mehr über das allgemeine Schottkataster erfahren möchten, lesen Sie dazu den Blogbeitrag Brandschutz mit System: Schottkataster erklärt
INF.1.M32 ist dagegen eine Empfehlung des BSI für den IT-Grundschutz. Sie beschreibt Inhalt, Struktur und Pflege eines solchen Katasters für Gebäude und Räume mit erhöhtem Schutzbedarf. Ob und wie die zugrunde liegende Anforderung INF.1.A32 umgesetzt wird, ergibt sich aus Schutzbedarfsfeststellung und Risikoanalyse und wird im Audit geprüft. Damit wird das Kataster prüf- und auditrelevant.
Was gehört nach INF.1.M32 ins Brandschott-Kataster?
Nach INF.1.M32 sollte ein Brandschott-Kataster alle Schottarten, wie beispielsweise Kabelschotts, Rohrleitungsschotts und Kombischotts, erfassen. Ausgenommen werden können nur solche Schotts, deren Versagen nachweislich keinen Einfluss auf den IT-Betrieb hat. Jedes Schott erhält eine eindeutige Kennung, die gut lesbar angebracht ist.
Zusätzlich sind mindestens folgende Informationen zu dokumentieren: Einbauort, Hersteller, Produktbezeichnung, gültiger Verwendbarkeitsnachweis (z. B. allgemeine bauaufsichtliche Zulassung oder allgemeines bauaufsichtliches Prüfzeugnis), Einbaudatum, ausführende Firma sowie aktuelle Fotos. Im Kataster ist auch der Nachweis über eine mindestens jährliche Sichtkontrolle zu führen.
Was gilt bei neuen und geänderten Schotts nach INF.1.M32?
Für neu eingebaute oder veränderte Schotts sieht INF.1.M32 eine lückenlose Fotodokumentation aller relevanten Einbau- oder Umbauschritte vor, außerdem die Angabe des Umbaugrundes und den Verwendbarkeitsnachweis der verwendeten Materialien. Die Einträge sollten spätestens vier Wochen nach Abschluss der Arbeiten aktualisiert sein. Nach einem Umbau wird der alte Nachweis als ungültig gekennzeichnet und bleibt lesbar.
Whitepaper: Wie sicher ist Ihr Brandschott-Kataster?
Dieses Whitepaper zeigt die häufigsten Fehler aus der Praxis und gibt klare Handlungsempfehlungen, um Probleme bei Ihrem Kataster zu vermeiden
Warum ist die Dokumentationspflicht im IT-Grundschutz so wichtig?
Brandschotts trennen brandabschnittsbildende Bereiche voneinander und verhindern, dass Feuer oder Rauch unkontrolliert auf IT-Räume oder sicherheitsrelevante Infrastrukturen übergreifen. Fehlende Kennzeichnungen, unvollständige Nachweise oder unkontrollierte Nachinstallationen können diese Schutzfunktion beeinträchtigen. Für IT-Systeme, Rechenzentren oder kritische Infrastrukturen wäre dies ein unmittelbares Risiko für Verfügbarkeit und Sicherheit. Ein präzises Brandschott-Kataster schafft daher die notwendige Transparenz und ermöglicht es, Veränderungen frühzeitig zu erkennen, Risiken zu reduzieren und die Anforderungen des Bundesamtes für Sicherheit in der Informationstechnik (BSI) nachweislich zu erfüllen.
Digitale Dokumentationssysteme wie KEVOX helfen Ihnen dabei, eine revisionssichere und strukturierte Dokumentation der Schottkataster zu erstellen. Prüfintervalle lassen sich nachvollziehbar hinterlegen und Protokolle für Audits stehen auf Knopfdruck bereit. Dadurch wird die Einhaltung von Vorgaben erleichtert und der gesamte Prozess der baulichen und organisatorischen Brandschutzdokumentation effizienter gestaltet.
Wer ist nach INF.1.M32 verantwortlich für das Brandschott-Kataster?
In der Regel trägt die Organisation bzw. der Arbeitgeber, der das Gebäude nutzt, die Verantwortung. Für die konkrete Umsetzung und Pflege werden jedoch häufig Personen mit besonderer Betreiberverantwortung wie Brandschutzbeauftragte, Mitarbeiter des Facility Managements oder Fachkräfte für Arbeitssicherheit eingesetzt.
Häufige Fragen zum Brandschott-Kataster nach IT-Grundschutz
Ist das Brandschott-Kataster nach IT-Grundschutz Pflicht?
Die Anforderung INF.1.A32 gehört zu den Anforderungen bei erhöhtem Schutzbedarf und ist als SOLLTE-Anforderung formuliert. Ob sie in Ihrem Informationsverbund umgesetzt wird, ergibt sich aus Schutzbedarfsfeststellung und Risikoanalyse. Unabhängig vom IT-Grundschutz müssen Brandschotts nach Baurecht mit gültigem Verwendbarkeitsnachweis eingebaut sein und funktionsfähig bleiben. Das Kataster ist der Weg, das nachzuweisen.
Bis wann müssen Änderungen an Brandschotts im Kataster stehen?
Spätestens vier Wochen nach Abschluss der Arbeiten. Das gilt für jede Nachbelegung, jeden Umbau und jeden Neueinbau. Stimmen Sie die Frist mit Installationsfirmen vorab ab, damit Fotos und Nachweise rechtzeitig vorliegen.
Wie oft sollten Brandschotts kontrolliert werden?
Die Umsetzungshinweise des BSI sehen für jedes Schott den Nachweis einer mindestens jährlichen Sichtkontrolle im Kataster vor. Strengere Vorgaben aus dem Brandschutzkonzept oder vom Hersteller gehen vor.
Welche Schotts gehören ins Kataster?
Alle Schottarten, also Kabelschotts, Rohrleitungsschotts und Kombischotts. Jedes Schott erhält eine eindeutige, gut lesbar angebrachte Kennung. Ausnehmen können Sie nur Schotts, deren Versagen nachweislich keinen Einfluss auf den IT-Betrieb hat.
Gilt INF.1.M32 auch mit Grundschutz++?
Das BSI führt seit 2026 schrittweise Grundschutz++ ein. In der Übergangsphase bleibt das IT-Grundschutz-Kompendium in der Edition 2023 die Grundlage für Zertifizierungen. Stimmen Sie bei neuen Projekten mit Ihrem Auditor ab, nach welchem Regelwerk geprüft wird. Das Brandschott-Kataster bleibt in beiden Fällen Ihr Nachweis, dass Durchführungen in IT-Bereichen wirksam verschlossen sind.
