Alle sehen dieselbe Kamera, live, in derselben Besprechung

Ein Alarm. Ein Fahrzeug, das dort steht, wo es nicht stehen darf. Eine Meldung in einer Anlage. Der Operator sieht es auf seinem Bildschirm. Wer entscheiden muss, sitzt in einem anderen Gebäude, und der Zuständige für das Gebiet ist unterwegs. Heute beginnt das Gespräch immer gleich: Einer beschreibt am Telefon, was er vor sich hat, und die anderen entscheiden über eine Beschreibung statt über ein Bild. Mit IRIS öffnen Sie einen Raum direkt aus der Wand, und die Kamera kommt in das Gespräch: alle drei sehen dasselbe Bild, im selben Moment, während sie reden. Niemand musste dafür eine andere Anwendung öffnen, und keine andere hätte es gekonnt: um diese Kamera in das Gespräch zu holen, muss man zugleich das System sein, das sie aufzeichnet.

Es gibt Anlagen, die schlicht kein Bild nach außen geben dürfen. Ein Gefängnis, ein Krankenhaus, eine kritische Infrastruktur. Für sie ist ein fremdes Videokonferenz-Werkzeug samt Bildschirmfreigabe keine Frage der Bequemlichkeit: sie dürfen es nicht. Die Alternative ist für sie kein anderes Werkzeug: sie ist, die Besprechung gar nicht abzuhalten. Die Besprechung in IRIS ruft keinen externen Dienst auf — weder für den Aufbau des Raums noch für Ton und Bild. Alles läuft über denselben Port 443 wie der Rest des Systems, die Netzwerkabteilung muss also nichts Neues in der Firewall öffnen. Und in einer Anlage ohne Internetzugang funktioniert es genauso.

In einen Krisenraum kommt nur, wer hineingehört. Operatoren treten mit ihrem Konto und den Rechten ein, die sie im System ohnehin haben. Wer draußen unterwegs ist, kommt über einen Link herein, der abläuft, seine Nutzungen zählt und sich sofort entziehen lässt; derselbe Link legt fest, was erlaubt ist: die eigene Kamera senden, die Wand sehen, im Chat schreiben oder nur zuschauen. Ein Raum kennt vier Rollen —Gastgeber, Operator, Einsatz und Zuschauer— und wer kein Gastgeber ist, moderiert nicht, egal was er im Browser verstellt: die Ablehnung kommt vom Server, nicht vom Bildschirm. Räume, Links, Nachrichten und Aufzeichnungen bleiben nach Organisation getrennt, damit eine Leitstelle mit mehreren Kunden sie nie vermischt.

Wenn die Besprechung endet, bleibt sie. Das Video bleibt, mit seinem kryptografischen Prüfwert als Beleg, dass niemand es verändert hat, verwahrt im selben Beweisspeicher wie die Kameraaufzeichnungen und bereit, an einen Fall gehängt zu werden. Das Raumprotokoll bleibt, es wird nur ergänzt und nie umgeschrieben: wer eintrat, mit welcher Rolle und mit welchem Link, welche Kameras zu welchem Zeitpunkt zu sehen waren, wer wen stummgeschaltet hat und wer geschlossen hat. Der Chat bleibt, mit dem Geschriebenen und mit dem, was die künstliche Intelligenz gefragt wurde und geantwortet hat. Und die Grenzen werden laut ausgesprochen: ein Raum fasst bis zu acht Personen gleichzeitig, und die neunte bekommt die Meldung, dass der Raum voll ist, niemals einen stummen Fehler.

Eine Krisenbesprechung einzuberufen ist sonst ein eigener Vorgang: den Link suchen, in eine Nachricht kleben und dann schriftlich erklären, wohin zu schauen ist. Hier nicht. Der Link zum Einsatzplan trägt die Besprechung in sich, und mit ihr alles, was der Operator offen hat: den Kartenausschnitt, die Ebenen, die von ihm gewählten Kameras und die Akte des Vorfalls. Hat er einen Vorgang offen, öffnet sich beim anderen derselbe. Die Kameras im Link werden nicht mitkopiert: sie werden mit den Rechten dessen neu angefordert, der ihn öffnet, sodass ein geteilter Link niemandem etwas zeigt, was er nicht auch allein sehen dürfte. Und wer ihn erhält, kann im Nur-Ansehen-Modus beitreten: er folgt dem Plan und hört die Besprechung, verschiebt aber die Karte nicht und schließt sie nicht.

Ein Produkt erkennt man daran, was es tut, wenn etwas nicht an seinem Platz ist. Ist dem System nicht gesagt worden, wo Aufzeichnungen liegen sollen, startet der Rekorder nicht und sagt es: er gibt keine Besprechung als aufgezeichnet aus, die es nicht ist. Fehlt eine Angabe, die zum Betrieb nötig ist, meldet der Dienst das, statt blind mit einem erfundenen Wert loszulaufen. Und solange der Besprechungsdienst noch nicht antwortet, sagt die Statusanzeige genau das, statt Nullen zu zeigen, die wie Daten aussähen. Fällt die Aufzeichnung mitten in einer Besprechung aus, läuft die Besprechung weiter: der Ausfall wird festgehalten, aber niemand verliert sein Wort. Nichts davon glänzt in einer Vorführung; alles davon zeigt sich an dem Tag, an dem etwas schiefgeht.