Im vergangenen Juni war der Schweizer Luftraum wegen einer technischen Panne für 5 Stunden komplett gesperrt. Nun zeigen Recherchen der „Republik„: Die Probleme bei der Flugsicherungsfirma Skyguide sind gravierender als bisher bekannt.

«Big Bang» wird der Vorfall intern genannt. Eine Premiere sei das Ereignis in der 100jährigen Geschichte der Schweizer Flugsicherung gewesen. Oder «einfach nur peinlich». In der Nacht auf den 15. Juni 2022 leitete das Schweizer Flugsicherungs­unternehmen Skyguide wegen einer technischen Störung eine ebenso ungewöhnliche wie einschneidende Massnahme ein: „Clear the Sky“. Keine Flüge mehr im Schweizer Luftraum. Fünf Stunden lang.

«Safety first» lautet die oberste Maxime im Fluggeschäft. Da die Fluglotsen das Sicherheitsprotokoll einhielten, konnte Schlimmeres verhindert werden. Eine Gefahr für Passagiere habe zu keiner Zeit bestanden, betont Skyguide. Doch was ist eigentlich genau passiert? Derzeit beschäftigen sich gleich zwei Aufsichtsbehörden – das Bundesamt für Zivilluftfahrt (Bazl) und das Departement für Verkehr, Umwelt, Energie und Kommunikation (Uvek) – mit der gravierenden technischen Panne. Und damit auch mit den IT-Systemen von Skyguide. Die Resultate sollen im Dezember vorliegen.

Der Vorfall anders abgelaufen, als bisher medial dargestellt wurde. Diesen Schluss legen Gespräche mit Mitarbeitern des technischen Personals, Einblicke in interne Korrespondenz bei Skyguide sowie der Zugang zu Prüfberichten von Bundesbehörden via Öffentlichkeitsgesetz nahe.

Die aufgedeckten technischen und politischen Missstände in aller Kürze:

1. Was wirklich geschah: Ein Netzwerkcomputer war defekt und leitete den Datenverkehr nicht weiter. Dieser musste, anders als bisher dargestellt, nicht ersetzt, sondern bloss neu gestartet werden. Ein Software-Update des Herstellers wäre bereits vorgelegen, war aber noch nicht aufgespielt worden. Warnungen des Systems waren zwei Tage zuvor als Fehlalarm taxiert worden. Die Panne passierte nicht am Genfer Standort, wie Skyguide in den Medien sagte, sondern in Dübendorf.
2. Fehlendes Wartungspersonal: Bis die Systeme nach dem Ausfall neu gestartet und das Problem behoben wurde, verging viel Zeit. Kein Zufall: Für Wartungsarbeiten fehlt es bei Skyguide an befugtem Personal. Allgemein wurde der Bereich Wartung in den letzten Jahren vernachlässigt.
3. Fehlende Datenfluss-Überwachung: Bis der Grund für die Panne identifiziert wurde, verstrichen mehrere Tage. Die Aufsichtsbehörde kritisierte bereits Monate vor dem Totalausfall, dass es bei den Monitoringtools unnötige Doppelspurigkeiten gebe und ein «Gesamtbild aus allen verfügbaren Daten» fehle.
4. Fehlende Geo­Redundanz: Mit dem Projekt Virtual Centre will Skyguide die IT-Systeme modernisieren. Doch alle Server, die dafür nötig sind, stehen neu am gleichen Standort: in Dübendorf. Das heisst: Tritt dort ein Problem auf, geht im gesamten Schweizer Luftraum nichts mehr.
5. Lücken in der Regulierung: Das Bundesamt für Zivilluft­fahrt macht keine Vorgaben, wie viele Datenzentren betrieben werden müssen. Dies sei ein wirtschaftlicher Entscheid von Skyguide, so das Bundesamt. «Dass bei der Schweizer Flugsicherung wirtschaftliche Interessen stärker gewichtet werden als minimale Sicherheitsstandards, ist erschreckend», sagt dazu der grüne Nationalrat Balthasar Glättli. Quelle / vollständiger Bericht: ‚Republik‚. Foto: ‚Computerworld‚.