Smart City: Vorstellung Projekt "Smart City - Sicherheitskonzept"
Stadt: osnabrueck
Drucksache: VO/2025/4880
Datum: 2025-11-03
Vorlagenart: Mitteilungsvorlage

Stadt Osnabrück 
Die Oberbürgermeisterin 
1/3 
 
 
 
Vorlagenummer: VO/2025/4880 
Vorlageart: Mitteilungsvorlage 
Öffentlichkeitsstatus:  öffentlich 
 
Smart City: Vorstellung Projekt "Smart City - Sicherheitskonzept" 
 
Datum: 14.10.2025 
  
Federführung: Referat Nachhaltige Stadtentwicklung 
 
Beratungsfolge 
 
Gremium Datum Sitzungsart Top-Nr. 
Ausschuss für Personal, Chancengleichheit und 
Digitalisierung (Kenntnisnahme) 13.11.2025 Ö  
 
Der Inhalt der Vorlage unterstützt folgende/s zentrale/s Handlungsfeld/er: 
Digitalisierung aktiv gestalten 
Digitalisierung (Querschnittsziel 2021-2030) 
 
Hintergrund  
 
Unter dem Namen „Modellprojekte Smart Cities“ fördern das Bundesministerium für Wohnen, 
Stadtentwicklung und Bauwesen sowie die KfW mit 3,45 Millionen Euro eine Kooperation 
von Stadt, Stadtwerken Osnabrück AG und SWO Netz GmbH mit dem Ziel, die 
Daseinsvorsorge für die Osnabrücker Bürgerinnen und Bürger mit technischen Innovationen 
zu verbessern. Die „Smart City Osnabrück“ setzt dazu im Zeitraum vom 01.07.2021 bis zum 
30.06.2028 im Stadtgebiet verschiedenste Projekte um, die insbesondere neueste 
Möglichkeiten der Digitalisierung nutzen und diese erlebbar machen.  
 
Die Smart City Osnabrück bezieht unterschiedlichste Stakeholder der Stadtgesellschaft in 
die Projekte mit ein. Die Politik wurde bislang im Rahmen des halbjährlich stattfindende 
Digitalisierungsboard informiert. Mit dem Beschluss VO/2024/3289 vom 10.09.2024 geht das 
Digitalisierungsboard im Ausschuss für Personal, Chancengleichheit und Digitalisierung auf. 
Das Team Smart City der Stadt- und Regionalentwicklung informiert im Rahmen einer 
Kurzpräsentation hier regelmäßig über den allgemeinen Fortschritt und stellt einzelne, 
konkrete Projekte vor. Weitere Informationen sind unter https://www.smart-city-os.de zu 
finden. In dieser Vorlage wird das Projekt „Smart City - Sicherheitskonzept“ vorgestellt, das 
aktuell abgeschlossen wird. 
 
Sachverhalt 
 
Warum ein Smart City – Sicherheitskonzept? 
 
Gemeinsam mit ihren Kooperationspartnern Stadtwerke Osnabrück und SWO Netz treibt die 
Stadt Osnabrück den Einsatz digitaler Technologien voran, um die Daseinsvorsorge zu 
verbessern. Im Kontext der Smart City Osnabrück werden hierzu u.a.: 
 
• Sensoren im Stadtgebiet verbaut  
 
2/3 
• eine offene Datenplattform initiiert 
• interne Prozesse auf aktuelle Datenlagen ausgerichtet 
• kritische Infrastruktur digitalisiert 
 
Der Schutz dieses digital vernetzten kommunalen Ökosystems spielt daher für Osnabrück 
sowie für alle Smart Cities in Deutschland eine große Rolle. Wie kann digitalisierte, kritische 
Infrastruktur geschützt werden? Wie sicher sind auf Sensorik ausgerichtete Funknetzwerke, 
z.B. LoRaWAN? Welche gesammelten Daten sollten besser nicht öffentlich sein? Denn der 
Erfolg einer Smart City hängt entscheidend davon ab, dass Sicherheit und Schutz der 
Systeme nicht als Ergänzungen, sondern als Grundpfeiler der digitalen Transformation 
betrachtet werden. 
  
Im Rahmen der Förderung wurde daher ein Projekt mit dem Titel “Smart City – 
Sicherheitskonzept” definiert. Das Ziel des Projektes war es, aufzuzeigen, welche möglichen 
Risiken beim Aufbau und Betrieb einer Smart City bzw. der dazu notwendigen, kritischen 
Infrastruktur wie Energie-, Abfall-, Wasser- oder Verkehrssysteme existieren.  
 
Dieses Konzept grenzt sich dabei von der “IT-Sicherheitsstrategie” des Referats für 
Digitalisierung und IT ab, welche hauptsächlich den Schutz der internen IT-Umgebung 
beschreibt. Die Smart City wirkt jedoch (auch) im Außenbereich und hat anderweitige 
Herausforderungen. Das Konzept sollte zudem nicht nur auf Osnabrück zugeschnitten sein. 
Vielmehr wird es sich um ein neutrales und damit auf andere Smart Cities übertragbares, 
kollaboratives Open Source - Konzept handeln.  
 
Erstellung und Veröffentlichung  
Nach der Freigabe des Fördermittelgebers wurde gemeinsam mit dem Dienstleister 
„Zentrum für digitale Entwicklung GmbH“ Ende 2024 mit den Arbeiten an dem Konzept 
begonnen. Mitte März 2025 wurde es veröffentlicht. Zu den betrachteten Schwerpunkten 
gehören: 
 
• Sensoren (und Aktoren): In einer Smart City sammeln Sensoren und Aktoren 
kontinuierlich eine große Menge an städtischen Daten und führen wichtige Aktionen 
aus. Die hohe Vernetzung und der teils öffentliche Standort dieser Geräte machen sie 
zu einem möglichen Ziel für Angriffe. 
 
• Datenübertragung: In der Smart City bildet die Datenübertragung das Bindeglied 
zwischen Sensoren, Aktoren und zentralen Systemen. Die ständige Vernetzung und 
der Austausch großer Datenmengen machen die Kommunikationswege anfällig für 
Angriffe, die Vertraulichkeit, Integrität und Verfügbarkeit der übertragenen 
Informationen gefährden können. Neben klassischen Cyberbedrohungen wie 
Abhören oder Datenmanipulation spielen auch gezielte Störungen und 
Überlastungsangriffe eine Rolle. 
 
• IoT- und Datenplattformen: IoT- und Datenplattformen sind ein zentrales Element der 
Smart City - Infrastruktur und daher ein mögliches Ziel für Angriffe. Auf diesen 
Plattformen laufen sensible Daten aus verschiedenen Quellen zusammen, die für die 
Steuerung und Überwachung städtischer Systeme entscheidend sind. 
 
• Smart City - Anwendungen: Anwendungen in Smart Cities sind ein attraktives Ziel für 
Angriffe, da sie eine direkte Schnittstelle zwischen Nutzenden und städtischen 
Systemen darstellen. 
 
Anschließend werden im Konzept Empfehlungen und Maßnahmen zur präventiven 
Absicherung von Smart City-Systemen dargelegt. In Summe bildet das Konzept nun eine 
Grundlage, sich den Risiken einer vernetzten Stadt bewusst zu werden, und diesen mit 
Lösungsansätzen zu begegnen.  
 
 
3/3 
Zukünftig soll das Konzept auf Basis von Ideen, Feedback und dem Austausch mit weiteren 
Expertinnen und Experten sowie interessierten Netzwerken und Fachgruppen kontinuierlich 
weiterentwickelt werden. Dadurch bleibt das Konzept nicht nur aktuell, sondern kann sich 
dynamisch an neue Herausforderungen, Technologien und Erkenntnisse anpassen. 
 
Das Konzept ist somit Teil eines kollaborativen Ansatzes, um die digitale Souveränität 
deutscher Smart Cities zu fördern. Interessierte Städte und Organisationen sind eingeladen, 
sich an der Weiterentwicklung zu beteiligen. Dies erfolgt über die Plattform openCode, der 
zentralen Plattform der öffentlichen Hand für offenen Code und freie Dokumente. Das 
Konzept ist hier zu finden: 
https://gitlab.opencode.de/stadtosnabrueck/smart_city_sicherheitskonzept 
 
Die im “Smart City – Sicherheitskonzept” enthaltenen Empfehlungen und Maßnahmen 
werden kontinuierlich in die städtische Smart City - Praxis überführt. So integriert das Team 
Smart City aus Stadt Osnabrück, Stadtwerke Osnabrück und SWO Netz beispielsweise 
Sicherheit verbindlich in ihren Ausschreibungen, Verträgen und Betriebskonzepten und dient 
verwaltungsintern als Ansprechpartner bei Fragestellungen rund um die Risiken beim Aufbau 
und Betrieb einer Smart City. 
 
Verstetigung als DIN Norm 
Normen und Standards nehmen im Kontext von Sicherheitsstandard eine Schlüsselrolle ein. 
Sie schaffen einheitliche Regeln und Ansätze, nach denen sich Kommunen, Unternehmen 
und Partner richten können, und gewährleisten damit die technisch wie organisatorisch 
notwendige Sicherheit. 
 
Gemeinsam mit dem Deutschen Institut für Normung (DIN) und weiteren Partnern hat das 
Team Smart City der Stadt Osnabrück daher das Sicherheitskonzept in eine DIN SPEC 
einfließen lassen. Eine DIN SPEC ist die Vorarbeit zu einer DIN Norm. Die DIN SPEC wurde 
am 30.09.2025 auf der „Smart Country Convention“ in Berlin der Öffentlichkeit vorgestellt. 
Die Versteigung als DIN Norm soll nun folgen. 
 
gez. Dr. Claas Beckord 
 
Anlage/n 
Keine 
 
 
[Dokumentende]