---
domain: "regulierung"
tool: "allgemein"
scope: "allgemein"
tags: ["domain:regulierung", "tool:allgemein", "scope:allgemein", "inb", "inb-2026", "regulierung", "recht"]
owners: []
contact: "einfachbahn@deutschebahn.com"
component_type: "pdf"
source: "www.dbinfrago.com"
source_version: ""
meta_fingerprint: ""
url: "https://www.dbinfrago.com/resource/blob/13131446/d7b81ddb8cf03f7450d00debf7aa9f53/INB-2026-Anlage-2-3-10-data.pdf"
part: "(10) Verpflichtungen des EVU zum Schlüsselmanagement"
kind: "chunk"
parent_url: "https://www.dbinfrago.com/resource/blob/13131446/d7b81ddb8cf03f7450d00debf7aa9f53/INB-2026-Anlage-2-3-10-data.pdf"
parent_hash: "f0566b866bb4a3b2"
section: "(10) Verpflichtungen des EVU zum Schlüsselmanagement"
ziffer: ""
chunk_index: 11
chunk_fingerprint: "deab492aec4556f3"
last_updated: "2026-06-26"
review_status: "approved"
review_notes: ""
content_hash: "66bd8af0c2d0b36d"
---

> Kontext: inb 2026 anlage 2 3 10 > (10) Verpflichtungen des EVU zum Schlüsselmanagement

## **(10) Verpflichtungen des EVU zum Schlüsselmanagement** 

Die verteilten Schlüssel dienen zur kryptographischen Verschlüsselung zwischen RBC und EVC und schützen vor allem vor einen unberechtigten Zugriff Dritter auf die Kommunikation. Es wird hierüber nicht geregelt, ob ein Fahrzeug bezüglich seines Zulassungsstands, Eignung und Berechtigung usw. zum sicheren Befahren einer bestimmten Strecke geeignet ist. Dies zu bewerten und im Bedarfsfall sicherzustellen, fällt in die Verantwortung des EVU. 

Deshalb sind kryptographischen Schlüssel, welche von der DB InfraGO AG erstellt und verteilt wurden, nur in Fahrzeugen uneingeschränkt nutzbar, die eine Streckenzulassung für ETCS in Deutschland besitzen. 

Wurden die Schlüssel vom EVU für Fahrzeuge ohne entsprechende Streckenzulassung für ETCS im Zuständigkeitsbereich der DB InfraGO AG beantragt, so ist folgendes zu beachten: 

- Bei eingelegten ETCS SIM-Karten ist die Nutzung von ETCS (mit Ausnahme von Test-, Versuchs-, oder Erprobungsfahrten) technisch zu unterbinden. 

- Die Aktivierung für den Betrieb unter ETCS darf erst zeitnah vor Aufnahme der Test-, Versuchs-, oder Erprobungsfahrten bzw. mit Erteilung der ETCS-Zulassung erfolgen. Ist dies nicht umsetzbar bzw. der zeitliche Vorlauf nicht einschränkbar, muss der Tf gesondert darüber informiert werden, dass mit dem Tfz keine in Betrieb befindlichen ETCS Strecken der DB InfraGO AG befahren/gekreuzt werden dürfen, für die bereits Schlüssel ausgehändigt wurden. 

- Das EVU ist für die Handlungssicherheit des Tf für den Fall eines unvorhergesehenen Wechsels (Anbieten einer Betriebsart) nach ETCS verantwortlich. Er darf einen Wechsel nach ETCS Level 0, 1, 2 und 3 auf dem DMI nicht bestätigen und muss das Tfz gefahrenfrei unmittelbar zum Halten bringen. Danach setzt er sich unverzüglich mit dem Fdl in Verbindung. 

- Auf Fahrzeugen, auf denen Schlüssel nur für Test- oder Zulassungsfahrten aktiviert wurden, sind diese nach den Fahrten bis zum Erhalt der letztendlichen Zulassung für ETCS in Deutschland zu löschen. Alternativ oder zusätzlich kann für ein solches Fahrzeug der Wechsel in die ETCS Überwachung mittels Software- oder Hardwaresperren verhindert werden. 

Mit dem Erhalt der ETCS Schlüssel werden diese Verpflichtungen des EVU anerkannt.
