Der BACnet-Administrator nach KBOB: Aufgaben, Kompetenz und Verantwortung

Der Begriff BACnet-Administrator klingt nach einer Stellenbeschreibung aus der IT. Tatsächlich stammt er aus einem Dokument, das viele Bauherren kennen, aber selten bis zum Schluss lesen: dem KBOB-Leitfaden zur Empfehlung BACnet Anwendung. Dort ist der BACnet-Administrator eine klar beschriebene Funktion mit Aufgaben, Kompetenzen und Verantwortungen. Und er endet nicht mit der Abnahme, sondern läuft im Betrieb weiter. Dieser zweite Teil unserer Serie zeigt, was die KBOB konkret verlangt, welche Festlegungen die Bauherrschaft selbst treffen muss und wo die Rolle aufhört.

Eine Funktion im BACnet-Projekt

Der KBOB-Leitfaden BACnet (Version 2.0, Juli 2021) beschreibt im Kapitel Projektorganisation die Funktionen, die in einem BACnet-Projekt beteiligt sind: Bauherr, BACnet-Administrator, BACnet-QS-Instanz, GA-Fachplaner für Managementebene und Automationsstationen sowie die Unternehmer für diese beiden Bereiche. Jede Funktion hat ihren Platz. Der Bauherr ist der oberste Entscheidungsträger. Die QS-Instanz überwacht periodisch oder situationsbedingt die Lieferobjekte des Fachplaners in Bezug auf BACnet. Und der BACnet-Administrator ist die Stelle, die über das einzelne Projekt hinausdenkt.

Wichtig ist der Unterschied zwischen Funktion und Person. Die KBOB schreibt nicht vor, wer diese Funktion ausübt. Sie kann intern besetzt sein, von einer Fachstelle der Bauherrschaft wahrgenommen oder als Mandat vergeben werden. Entscheidend ist, dass sie besetzt ist.

Die Aufgaben

Der Leitfaden listet in Tabelle 6 fünf Aufgaben auf. Wir ordnen sie hier ein und zeigen, was sie im Alltag bedeuten.

Bauherrenspezifische BACnet-Vorgaben erstellen und pflegen. Die KBOB-Empfehlung ist eine Grundlage, aber kein fertiges Pflichtenheft. Jede Bauherrschaft braucht ergänzende Vorgaben: Nummernstruktur, Namenskonventionen, Netzwerkregeln, Anforderungen an Trend- und Alarmobjekte. Der BACnet-Administrator schreibt diese Vorgaben und hält sie aktuell.

BACnet-Adressdaten planen. Netzwerknummern, Device IDs und Netzwerkparameter werden nicht im Projekt erfunden, sondern vorab geplant. So erhält jedes Projekt einen Bereich, der garantiert frei ist.

BACnet-Adressdaten dokumentieren. Was geplant ist, muss auch festgehalten werden, und zwar so, dass es nach Jahren noch nachvollziehbar ist. Die B-PAT ist dafür das vorgesehene Werkzeug.

IT-Netzwerkdaten mit der internen IT koordinieren. Der Leitfaden nennt ausdrücklich VLAN, IP-Adressen und den UDP- beziehungsweise BACnet-Port. Hier treffen zwei Welten aufeinander: Die IT denkt in Subnetzen und Sicherheitszonen, die Gebäudeautomation in BACnet-Netzwerken und Broadcasts. Der BACnet-Administrator ist die Brücke.

BACnet-Adressdaten mit Projekten koordinieren. Jedes laufende Projekt erhält seine Daten, liefert seine Änderungen zurück und wird dabei auf Konflikte mit dem Bestand geprüft.

Die Kompetenz

Als Kompetenz nennt der Leitfaden einen einzigen Punkt: Der BACnet-Administrator definiert die Schnittstellen zu BACnet. Das klingt knapp, hat aber Gewicht. Wer die Schnittstellen definiert, legt fest, wie Gewerke, Hersteller und übergeordnete Systeme miteinander sprechen. Diese Kompetenz macht den BACnet-Administrator zur fachlichen Instanz, an die sich Planer und Integratoren halten müssen, und nicht bloss zur Stelle, die Listen führt.

Die Verantwortung

Drei Verantwortungen hält Tabelle 6 fest: die Überwachung des gesamten Vergabeprozesses der BACnet-Adressdaten, die Verwaltung der bauherrenspezifischen BACnet-Vorgaben und die Verwaltung der B-PAT. Gemeinsam ist allen drei, dass sie dauerhaft sind. Eine Vergabe wird nicht einmal überwacht, sondern bei jedem Projekt und jeder Änderung. Vorgaben werden nicht einmal geschrieben, sondern weiterentwickelt. Und die B-PAT ist nur so gut wie ihre letzte Aktualisierung.

Die Rolle im Projektablauf

Der Leitfaden ordnet die Tätigkeiten den SIA-Phasen zu und unterscheidet dabei Durchführung, Mitarbeit, Information, Beratung und Freigabe. Für den BACnet-Administrator ergibt sich ein klares Bild.

Projektübergreifend führt er die BACnet-Vorgaben der Bauherrschaft aus, die Freigabe liegt beim Bauherrn. Im Vorprojekt und Bauprojekt ist er für die Topologie der BACnet-Struktur zuständig, also für die Definition der virtuellen LANs, der BBMDs und der notwendigen Router. Im Ausführungsprojekt koordiniert er die IT-Netzwerkdaten mit der internen IT und die Adressdaten mit den Projekten und gibt die ausgefüllte B-PAT frei. In der Ausführung ist er für die Inbetriebnahme der BACnet-Adressdaten verantwortlich. Und bei Inbetriebnahme und Abschluss gibt er die dokumentierten Adressdaten einschliesslich revidierter B-PAT frei.

Diese Zuordnung zeigt: Der BACnet-Administrator ist kein Zuschauer. Er führt dort, wo es um die gemeinsame Infrastruktur geht, und gibt frei, wo Projekte in diese Infrastruktur eingreifen.

Nach der Abnahme: die Rolle im Betrieb

Der vielleicht wichtigste Satz zum Thema steht im Kapitel «Verwalten von BACnet-Inventar». Dort hält der Leitfaden fest, dass BACnet-Vorgaben anhand von Rückmeldungen und Erfahrungen aus Projekten laufend zu überarbeiten sind. Deshalb sei im Betrieb eine Organisation oder Stelle zu schaffen, die als BACnet-Administrator die Weiterentwicklung der internen Vorgaben und die Vergabe der Adressinformationen bewirtschaftet. Weiter sei der Bestand des BACnet-Inventars zentral zu verwalten und mit den jeweiligen Projektteams auszutauschen.

Damit ist klar: Die Rolle endet nicht mit dem letzten Projekt. Gerade im Betrieb, wenn Geräte ersetzt, Anlagen erweitert und Integratoren gewechselt werden, entscheidet sich, ob das Inventar stimmt.

Was die Bauherrschaft selbst festlegen muss

Die KBOB-Empfehlung BACnet regelt vieles, aber bewusst nicht alles. Systemarchitektur, Netzwerkarchitektur, Datenpunktbezeichnung und Nummerierungskonzept werden nicht abschliessend geregelt und müssen von der Bauherrschaft bereitgestellt werden. Die Empfehlung versteht sich zusammen mit allfälligen Richtlinien der Bau- und Liegenschaftsorgane als Grundlage, bauherrenspezifische Vorgaben sind ergänzend erforderlich.

Für viele Bauherren ist das der Moment, in dem die Rolle konkret wird. Wer soll diese Festlegungen erarbeiten, abstimmen und pflegen? Genau das ist die erste Aufgabe des BACnet-Administrators.

Die Abgrenzung zur IT-Sicherheit

Mit der KBOB-Empfehlung IKT-Sicherheit in der Gebäudeautomation (Version 1.0, Juli 2025) ist eine zweite Grundlage hinzugekommen. Sie verlangt eine vollständige Inventarisierung der GA-Endgeräte und Netzwerkkomponenten, einschliesslich Netzwerkeinstellungen, Firmware- und Softwareständen sowie Zertifikaten. Sie beschreibt zudem einen GA-Administrator, der technisch für GA-Infrastruktur und Konfiguration verantwortlich ist.

Die formale Sicherheitsverantwortung bleibt jedoch bei der Betreiberorganisation. Ein BACnet-Administrator ersetzt weder deren Risikoverantwortung noch die IT-Sicherheitsrollen. Was er beitragen kann, ist wertvoll: ein gepflegtes BACnet-Inventar, nachvollziehbare Adress- und Netzwerkdaten und eine Stelle, die Änderungen dokumentiert. Das sind genau die Grundlagen, auf die eine Sicherheitsorganisation aufbauen muss.

Der rote Faden zu unseren Fachbeiträgen

Welche Folgen eine fehlende Rolle im Alltag hat, zeigt Teil 1 dieser Serie mit fünf Warnsignalen. Wie die Topologie einer BACnet-Struktur geplant wird, behandelt unsere Serie zur BACnet-Planung. Und was die neue KBOB-Empfehlung zur IKT-Sicherheit für Planer und Betreiber bedeutet, vertieft unser Fachbeitrag dazu.

Fazit

Der BACnet-Administrator ist keine Erfindung des Marktes, sondern eine Funktion, die der KBOB-Leitfaden mit fünf Aufgaben, einer Kompetenz und drei Verantwortungen beschreibt. Er plant und dokumentiert Adressdaten, pflegt die Vorgaben der Bauherrschaft, koordiniert mit IT und Projekten und führt die B-PAT. Und er bleibt im Betrieb aktiv. Wer BACnet nach KBOB einsetzt, sollte diese Funktion verbindlich besetzen, intern oder als Mandat.

Sie haben Fragen dazu?

Sie möchten wissen, ob die Rolle des BACnet-Administrators in Ihrem Portfolio heute abgedeckt ist? Wir übernehmen diese Funktion als unabhängiges, herstellerneutrales Mandat und klären zuerst im BACnet-Governance-Check, wo Sie stehen. Mehr dazu unter wenget.ch/services/bacnet-administrator/ oder über info@wenget.ch.

Quellenverzeichnis

• KBOB Leitfaden zu KBOB Empfehlung BACnet Anwendung, Version 2.0, Juli 2021 (Kap. 4 Projektorganisation, Tabelle 5 und 6, Kap. 4.2 Projektablauf mit Tabelle 8, Kap. 5 Verwalten von BACnet Inventar)
• KBOB Empfehlung BACnet Anwendung, Version 2.0, Juli 2021 (Geltungsbereich, bauherrenspezifische Vorgaben)
• KBOB Empfehlung IKT-Sicherheit in der Gebäudeautomation, Version 1.0, Juli 2025 (Inventarisierung, Rollen)
• SN EN ISO 16484-5 (SIA 386.155): Datenkommunikationsprotokoll BACnet