Zusammenfassung

  • Ein zweiter Carrier, Vertrag oder Leitungsbezeichner belegt keinen zweiten physischen oder logischen Pfad.
  • Britische Leitlinien richten die Prüfung auf Ende-zu-Ende-Abhängigkeiten, geografisch getrennte Wege und Points of Presence, statt aus mehreren Lieferanten automatisch Resilienz abzuleiten.
  • Ein Anschluss sollte erst dann als Resilienzmaßnahme gelten, wenn gemeinsame Fehlerdomänen in einem pflegbaren Umfang dokumentiert und durch ein passendes Ausfallszenario geprüft wurden.

Die Beschaffungsakte wirkt vollständig: zwei Verträge, zwei Leitungsnummern, zwei Entstörstellen. Ein Dienst kommt von Carrier A, der andere von Carrier B. In der Risikoliste wird das Paar grün markiert.

Außerhalb des Gebäudes können jedoch beide Kabel durch denselben Hauseintritt in denselben Schacht führen und erst später auseinanderlaufen. Ein einziger Bagger kann dann beide Verbindungen trennen. Die kaufmännische Trennung hat die physische Gemeinsamkeit nicht beseitigt.

Dieses Bild ist ein hypothetischer Prüfungsfall, keine Feststellung über einen bestimmten Anbieter. Es zeigt die eigentliche Beweislücke: Zwei Lieferbeziehungen sind belegt, zwei unabhängige Wege noch nicht.

Was zwei Verträge tatsächlich belegen

Ein zusätzlicher Dienst kann durchaus Nutzen stiften. Er kann einen eigenen Supportweg, getrennte Kundengeräte, andere Eskalationen, zusätzliche Kapazität oder eigenständige vertragliche Ansprüche bereitstellen. Gegen einen Fehler, der nur die Plattform eines Anbieters betrifft, kann er wirksam schützen.

Keiner dieser Vorteile beweist jedoch Unabhängigkeit in der Fehlerdomäne, die für den Kunden zählt. Beide Hausanschlüsse können denselben Steigweg nutzen. Zwei Wiederverkäufer können auf dasselbe lokale Vorleistungsnetz zugreifen. Getrennte Zuleitungen können am selben Aggregationsstandort zusammenlaufen. Stromversorgung, Übergabepunkt, Wartungsfirma oder vorgelagertes Rechenzentrum können ebenfalls gemeinsam sein.

Die belastbare Frage lautet daher nicht: „Wie viele Anbieter stehen im Vertrag?“, sondern: „Welcher realistische Einzelfehler kann beide Dienste gleichzeitig entfernen?“ Die Markennamen allein beantworten sie nicht.

Was die britischen Leitlinien tragen

Die aktuelle Ofcom-Leitlinie zur Netz- und Dienstresilienz behandelt Architektur, Design und Betriebsmodelle öffentlicher Kommunikationsnetze. Die ausführliche Fassung beschreibt die Verantwortung als Ende-zu-Ende-Aufgabe und schließt relevante Tätigkeiten Dritter sowie Interkonnektionen ein. Für den Käufer ist das wichtig: Ein Produkt kann Abhängigkeiten erben, die außerhalb des sichtbaren Vertrags und außerhalb der eigenen Anlagen des Verkäufers liegen.

Die Hinweise des Cabinet Office werden für die Beschaffung noch konkreter. Sie warnen, dass scheinbar unterschiedliche technische Lösungen eingebaute Abhängigkeiten enthalten können. Mehrere Lieferanten erhöhen die Resilienz nicht zwingend, weil sie dieselbe Infrastruktur nutzen können. Gerade auf der letzten Meile soll der Nutzer sich versichern, dass geografische Kabelwege und Points of Presence physisch getrennt sind. Ohne diese Zusicherung ist ein zweiter Weg nicht belegt.

Das Department for Science, Innovation and Technology fasst zusätzlich die Resilienzpflichten von Kommunikationsanbietern und die Rolle von Ofcom zusammen. Die EC-RRG-Unterlagen liefern bewährten technischen Kontext, kennzeichnen sich aber nicht als aktuelle regulatorische Auslegung. Zusammen stützen die Quellen eine strukturierte Abhängigkeitsprüfung. Sie zertifizieren keine konkrete Kundenleitung.

Das Register gemeinsamer Fehlerdomänen

Ein Käufer braucht nicht zwangsläufig eine vertrauliche Karte mit exakten Trassenkoordinaten. Er braucht aber genügend Evidenz, um die behauptete Trennung prüfen und später erneut bestätigen zu können.

Ebene Prüffrage
Gebäudezugang Verlassen die Dienste das Gebäude über getrennte Einführungen, Steigwege und interne Trassen?
Anschlussstrecke Verlaufen die lokalen Kabel physisch getrennt, oder teilen sie Mastlinie, Schacht oder Rohrabschnitt?
Aggregation Erreichen die Wege getrennte Aggregationsorte und Points of Presence, bevor ein gemeinsamer Fehler möglich wird?
Interkonnektion Hängen beide Dienste von derselben Übergabe, demselben Exchange, Carrier oder vorgelagerten Standort ab?
Energie Teilen kritische aktive Komponenten Netzanschluss, Technikraum, Batterie oder Generator?
Betrieb Kann dieselbe Änderung, derselbe Dienstleister, Konfigurationsfehler oder Eskalationsausfall beide treffen?
Wiederanlauf Wurde die Umschaltung mit einem Szenario geprüft, das den maßgeblichen Primärpfad wirklich entfernt?

Die Antworten dürfen begrenzt sein. Ein Netzbetreiber kann physische Trennung bis zu einer benannten Grenze bestätigen, ohne sensible Detailkarten offenzulegen. Ein Wiederverkäufer kann den Zugangspfad kennen, aber nicht den gesamten Kern. Dann muss das Register die Grenze der Zusicherung festhalten. Der unbekannte Teil darf nicht stillschweigend als divers eingestuft werden.

Diversität kann verschwinden

Wegediversität ist kein dauerhafter Besitzstand. Eine Netzumschaltung kann getrennte Leitungen auf gemeinsame Infrastruktur verlegen. Nach einer Übernahme können Points of Presence oder Betriebsprozesse zusammengelegt werden. Bauarbeiten am Standort können beide Kabel in eine einzige Hauseinführung zwingen. Eine geplante Wartung kann zeitweise einen gemeinsamen Pfad erzeugen. Auch eine neue Managementebene kann eine gemeinsame Steuerungs- oder Supportabhängigkeit einführen.

Deshalb gehört zu jeder Aussage ein Beobachtungsdatum. Das Datum erzeugt die Resilienz nicht und besitzt sie auch nicht; es zeigt nur, wann die Evidenz zuletzt geprüft wurde. Entscheidend bleibt, ob die Pfade und Abhängigkeiten heute getrennt sind und welche wesentliche Änderung eine erneute Prüfung auslöst.

Was der Käufer nicht behaupten sollte

Die verwendeten Quellen belegen nicht, dass ein namentlich genannter Betreiber fälschlich diverse Leitungen verkauft hat. Sie liefern keine Ausfallwahrscheinlichkeit für einen Kunden und erklären nicht jede gemeinsame Komponente für unzulässig. Bewusst geteilte Elemente können mit der Risikotoleranz des Kunden vereinbar sein.

Ebenso schaffen die Quellen kein amtliches Ofcom-Zertifikat für Wegediversität. Ein Shared-Fate-Register und eine Trennungsbestätigung sind hier betriebliche Empfehlungen, die aus den Leitlinien abgeleitet werden. Sie sind als Kontrollinstrument des Käufers zu kennzeichnen, nicht als gesetzliches Formular.

Die Annahmeentscheidung

Die Beschaffungsakte sollte drei Zustände auseinanderhalten. Zusätzlicher Dienst bedeutet: Ein zweites Produkt existiert, seine gemeinsame Fehlerbeziehung ist aber unbekannt. Begrenzte Diversität bedeutet: Die Trennung ist bis zu einer benannten Grenze belegt, verbleibende Abhängigkeiten sind offengelegt. Getestete Resilienz bedeutet: Die behauptete Umschaltung wurde gegen ein Szenario erprobt, das den relevanten Primärpfad entfernt, und das Ergebnis ist dokumentiert.

Diese Sprache verhindert, dass aus einer zweiten Rechnung unbemerkt eine technische Zusicherung wird. Sie gibt auch regionalen Anbietern eine fairere Möglichkeit, Resilienz anzubieten: nicht als absolutes Adjektiv, sondern als definierter Umfang von Trennung, der bepreist, gepflegt und erneut getestet werden kann.

Zwei Glasfaseranschlüsse werden erst dann zu einer Resilienzmaßnahme, wenn Wege- und Abhängigkeitsevidenz diese Einstufung trägt. Bis dahin sind es zwei Dienste mit einem ungeklärten gemeinsamen Ausfallrisiko.

Quellen