Probleme · Sicherheit, Backup & Datenschutz
Wie organisiere ich Fernwartung in der Produktion sicher?
Kurz gesagt
Mit einer verbindlichen Arbeitsanweisung (SOP), der jeder Fernzugriff folgt. Sie umfasst sieben Schritte: Antrag, Freigabe, Wartungsfenster, Begleitung, Abnahme, Schliessung und Notfallentzug. VPN, Mehrfaktorauthentifizierung oder ein Wartungsrechner unterstützen diesen Ablauf, ersetzen ihn aber nicht. Vor jedem Zugriff ist klar, wer beantragt, wer genehmigt und wer öffnet und schliesst.
Für wen das gilt
Für Industrie- und Produktionsbetriebe, deren Maschinen und Anlagen aus der Ferne gewartet werden. In vielen Betrieben entstehen Fernzugänge einzeln: Die Maschinenlieferantin richtet bei der Inbetriebnahme eine Verbindung ein, ein Integrator braucht Zugriff auf die Steuerung, die Instandhaltung will bei Störungen rasch reagieren. Ohne gemeinsamen Prozess bleiben Rechte, Zeitfenster und Verantwortung uneinheitlich.
Die sieben Schritte der SOP
| Schritt | Was passiert | Wer |
|---|---|---|
| 1. Antrag | Anlass, Anlage, Ziel, externe Person, geplante Arbeiten, Zeitfenster, erwartete Auswirkungen erfassen | anfordernde Stelle |
| 2. Freigabe | fachlich (passt es zur Produktion?) und technisch (Konto, Ziel, Zugangsweg, Berechtigung); ausdrücklich nennen, was erlaubt ist | fachlich und technisch Verantwortliche |
| 3. Wartungsfenster | Zeitpunkt, Dauer, Beteiligte bestätigen; Sicherung und Rückweg prüfen; Zugang befristet aktivieren | koordinierende Person |
| 4. Begleitung | Sitzung begleiten oder erreichbar bleiben, bei Abweichung stoppen, wesentliche Handlungen dokumentieren | benannte interne Person |
| 5. Abnahme | Änderungen, Tests, offene Punkte beschreiben; Anlage nach festgelegten Kriterien prüfen | Serviceperson und fachlich Verantwortliche |
| 6. Schliessung | Sitzung beenden, Zugang deaktivieren, Tunnel und provisorische Konten entfernen, Auftrag abschliessen | technische Stelle |
| 7. Notfallentzug | laufenden Zugriff sofort sperren können, auch ohne reguläre Administration | benannte Rollen |
Voraussetzungen einmalig festlegen
Führe pro Maschine oder Anlage ein kurzes Stammblatt: interne Verantwortung, Servicepartner, technisches Ziel, erlaubter Zugangsweg, Kontakt für Störungen. Halte auch fest, welche Verbindung ausdrücklich nicht verwendet werden darf.
Was die Freigabe unterscheiden muss
Diagnose, Konfigurationsänderung, Softwareaktualisierung und Eingriff in eine Steuerungslogik sind unterschiedliche Tätigkeiten. Änderungen an Schutzfunktionen oder anderen sicherheitsrelevanten Funktionen brauchen vor der Ausführung eine fachliche Prüfung durch die für Anlage und Sicherheit zuständigen qualifizierten Personen. Fernzugriff ist keine Erlaubnis, solche Änderungen ohne diese Beurteilung vorzunehmen. Herstellerangaben, betriebliche Vorgaben und die konkrete Risikobeurteilung bleiben massgebend.
Aus der Praxis
Unklare Aufträge wie «Anlage prüfen» reichen nicht, wenn dahinter weitreichende Änderungen möglich sind. Der Antrag nennt deshalb auch die erwarteten Auswirkungen: Muss die Maschine stehen? Sind Funktionen eingeschränkt? Ist ein Neustart vorgesehen? Welche Konfiguration wird vorher gesichert? Bei einer Störung darf der Antrag kurz sein, muss aber eindeutig zuordenbar bleiben. Telefonische Absprachen werden im Auftrag nachgeführt.
Die Begleitung ist kein technisches Zuschauen. Die interne Person kennt den Auftrag, stellt sicher, dass nur Freigegebenes passiert, und ordnet unerwartete Auswirkungen sofort ein. Zugangsprotokolle zeigen mindestens, welches Konto sich wann mit welchem Ziel verbunden hat. Ob weitergehende Aufzeichnungen zulässig und angemessen sind, ist technisch, betrieblich und datenschutzrechtlich zu prüfen.
Gibt es nach einer Änderung Zweifel, bleibt die Anlage im vorgesehenen sicheren Zustand, bis die zuständigen Fachpersonen entschieden haben.
Ehrlich gesagt: wann es sich nicht lohnt
Mehr Technik ohne Ablauf bringt wenig. Ein VPN oder ein Wartungsrechner allein schafft keine Kontrolle, wenn niemand weiss, wer einen Zugriff genehmigt und wann er wieder geschlossen wird. Und eine SOP, die nur auf dem Papier steht, hilft im Störungsfall nicht. Sie muss geübt werden.
So gehst du vor
Teste die SOP zuerst an einem planbaren Wartungseinsatz. Danach prüfen Produktion, Instandhaltung, IT und Servicepartner gemeinsam, welche Schritte unklar oder im Störungsfall zu langsam wären. Die Checkliste für jeden Einsatz:
- Antrag mit Anlage, Aufgabe, Person und Auswirkung erfasst
- fachliche und technische Freigabe dokumentiert
- Wartungsfenster, Begleitung und Abbruchkriterien bestätigt
- Sicherung und Rückweg geprüft
- persönlicher, begrenzter und befristeter Zugang aktiviert
- wesentliche Arbeiten und Abweichungen protokolliert
- Funktion durch die zuständige Stelle fachlich abgenommen
- Verbindung, provisorische Rechte und Konten geschlossen
- Notfallentzug, Kontakte und Folgearbeiten dokumentiert
Prüfe periodisch, ob Lieferanten, Ansprechpersonen und Zielsysteme noch stimmen. Wie eine Firewall die Netzbereiche trennt, erklärt Welche Firewall braucht ein KMU?. Den grösseren Rahmen findest du in Welche Massnahmen schützen ein KMU vor Cyberangriffen?. Mehr unter Sicherheit, Backup & Datenschutz, unsere Festpreise auf der Preisseite.
Häufige Fragen
Reicht ein VPN für sichere Fernwartung?
Nein. Ein VPN verschlüsselt die Verbindung, gewährt aber je nach Konfiguration trotzdem eine grosse Reichweite. Zugelassen sein sollte nur der dokumentierte Zugang zum bezeichneten Zielsystem. Segmentierung trennt Netzbereiche und erlaubt nur definierte Übergänge.
Dürfen Lieferanten ein gemeinsames Konto nutzen?
Das sollte nicht der Normalfall sein. Gemeinsame Lieferantenkonten erschweren die Zuordnung. Bei externen Personen werden persönliche Konten verwendet, soweit die Umgebung das unterstützt.
Ist ein erfolgreicher Verbindungsaufbau schon eine Abnahme?
Nein. Entscheidend ist, ob die betroffenen Funktionen im vorgesehenen Betriebszustand anhand vorher festgelegter Kriterien geprüft wurden. Ein abgeschlossenes Lieferantenticket ist ebenfalls keine Abnahme.
Bleibt der Zugang bei wiederkehrender Wartung offen?
Nein. Die Berechtigung kann vorbereitet sein, der eigentliche Zugriff wird aber pro Einsatz nach festgelegter Regel freigegeben und danach wieder geschlossen.
Was ist OT?
Operational Technology: Steuerungen, Maschinen und technische Systeme, die physische Prozesse beeinflussen. Ihre Risiken und Wiederanlaufanforderungen beurteilen Produktion, Instandhaltung, IT und Anlagenpartner gemeinsam.
