Normen sind formalisierte, durch anerkannte Normierungsgremien (ISO, DIN, IEEE, W3C) erarbeitete und veröffentlichte technische Spezifikationen, Verfahrensbeschreibungen oder Qualitätsanforderungen, die auf Konsens der beteiligten Interessengruppen beruhen. Im Unterschied zu gesetzlichen Vorschriften sind Normen meist freiwillig – sie werden jedoch in vielen Branchen zur Voraussetzung für Marktzugang, Versicherbarkeit oder Vergabe öffentlicher Aufträge. Normen schaffen Vertrauen: Eine ISO-27001-zertifizierte Organisation hat nachgewiesen, dass ihre Informationssicherheitsmaßnahmen einem anerkannten Standard entsprechen.
Für Automationsdienstleister sind Normen auf zwei Ebenen relevant: als Anforderung an das eigene Betriebsmodell (ISO 27001, SOC 2, DSGVO-Compliance) und als technische Grundlage für die entwickelten Workflows (OAuth 2.0, OpenAPI, JSON Schema, REST). Wer relevante Normen kennt und anwendet, baut robustere, sichere und integrationsfähigere Systeme.
Relevante Normen im Automatisierungsumfeld
Informationssicherheit
ISO 27001: Managementsystem für Informationssicherheit. SOC 2 Type II: US-amerikanischer Sicherheitsaudit-Standard, zunehmend auch in Europa gefordert. BSI-IT-Grundschutz: Für deutsche Behörden und KRITIS-Betreiber.
Qualitätsmanagement
ISO 9001: Allgemeines Qualitätsmanagementsystem. Zeigt strukturierte Prozesse und kontinuierliche Verbesserung. In vielen Branchen Voraussetzung für Lieferantenqualifizierung.
API- und Webstandards
OpenAPI 3.0 (früher Swagger): Standard für REST-API-Dokumentation. JSON Schema: Validierungsstandard für JSON-Datenstrukturen. OAuth 2.0 / OIDC: Authentifizierungs- und Autorisierungsstandard. Für alle API-Integrationen relevant.
Datenaustausch
EDI (Electronic Data Interchange): Standard für strukturierten Datenaustausch zwischen Unternehmen (EDIFACT, X12). Für Lieferketten-Automatisierung. XML / JSON: De-facto-Standards für strukturierte Daten in API-Kommunikation.
Prozessmodellierung
BPMN 2.0 (Business Process Model and Notation): Standard für grafische Prozessmodellierung. Ermöglicht Kommunikation zwischen Fachbereich und Technik über Prozesse ohne Missverständnisse.
Datenschutz
ISO 27701: Erweiterung von ISO 27001 für Datenschutz-Managementsysteme. Ergänzend zur DSGVO. Technische Normen wie ISO 29101 für Datenschutz-Architektur in IT-Systemen.
Praxisbeispiel
Ein Automationsdienstleister verliert eine Enterprise-Ausschreibung mit dem Hinweis: „Kein Nachweis von Informationssicherheits-Zertifizierung.“ Analyse: ISO-27001-Zertifizierung war Auswahlkriterium. Entscheidung: ISO-27001-Zertifizierung anstreben. Aufwand: 8 Monate Vorbereitung, externer Berater (4.800 Euro), Zertifizierungsaudit (3.200 Euro), jährliche Überwachungsaudits (1.800 Euro/Jahr). Ergebnis: ISO-27001-Zertifikat nach 9 Monaten. Erste Ausschreibung gewonnen, bei der Zertifizierung Voraussetzung war: Auftragswert 38.000 Euro. Zusätzlicher Effekt: Interne Prozesse deutlich strukturierter und dokumentierter. 3 weitere Enterprise-Anfragen kamen von Kunden, die im Lieferanten-Portal ISO 27001 als Filter nutzen. ROI der Zertifizierung: positiv nach dem ersten gewonnenen Auftrag.
