FACHBEITRAG · 18. JUNI 2026
IT und Produktion verbinden: Fernzugriffe und Übergaben gemeinsam planen
INSIGHT · 18. JUNE 2026
Connecting IT and production: Planning remote access and handovers together
Wenn Anlagen, Büro-IT und externe Servicepartner zusammenarbeiten, entstehen neue Übergänge zwischen technischen und organisatorischen Verantwortungsbereichen. Gerade bei Fernwartung und Systemänderungen sollten Verfügbarkeit und Sicherheit gemeinsam geplant werden.
Verbindungen und Zuständigkeiten erfassen
Eine aktuelle Übersicht zeigt, welche Systeme miteinander kommunizieren und wer sie betreibt. Wichtig sind auch externe Zugänge, Übertragungswege und die Zwecke einer Verbindung. Nicht jede historisch eingerichtete Verbindung wird im heutigen Betrieb noch benötigt.
Bei industriellen Umgebungen können Betriebszeiten, Herstellerfreigaben und lange Nutzungsdauern technische Änderungen beeinflussen. Ein Sicherheitsupdate oder Netzwerktest sollte deshalb mit den zuständigen Stellen abgestimmt werden. Ein ungeplanter Eingriff kann selbst einen Ausfall verursachen.
Fernzugriffe auf die Aufgabe begrenzen
Ein nachvollziehbarer Fernwartungsablauf benennt Anlass, berechtigte Personen, Umfang und erforderliche Freigabe. Wo technisch möglich, werden Zugriffe zeitlich begrenzt und nach Abschluss wieder beendet. Gemeinsame Konten erschweren dagegen die Zuordnung von Änderungen und Ereignissen.
Protokolle sollen eine spätere Prüfung ermöglichen, ohne unnötig personenbezogene Daten zu sammeln. Welche Informationen benötigt werden und wie lange sie aufbewahrt werden, gehört in die Planung des jeweiligen Verfahrens.
Die Übergabe vollständig machen
Nach einer Änderung sind nicht nur technische Funktionen zu prüfen. Auch Dokumentation, Zuständigkeiten für Störungen und der Rückweg bei Problemen müssen aktuell sein. Der Betrieb sollte wissen, welche Abweichungen zu beobachten sind und wen er erreichen kann.
Ein abgestimmtes Wartungsfenster verbindet diese Punkte: technische Vorbereitung, Freigabe, Durchführung, Prüfung und Rückfallentscheidung. So wird aus einer einzelnen Systemänderung ein kontrollierbarer Vorgang.
Fachlicher Kern: Verschlüsselung ist keine Berechtigungssteuerung
Ein verschlüsselter Übertragungsweg schützt Daten während der Übertragung. Er entscheidet nicht allein, auf welche Systeme ein angemeldeter Nutzer anschließend zugreifen darf. Deshalb sind verschlüsselte Verbindungen, persönliche Authentisierung und eng begrenzte Berechtigungen getrennte Bausteine eines Fernwartungskonzepts.
Ein abgestimmter Übergangspunkt zwischen externem Zugang und Produktionsnetz kann zusätzliche Kontrolle ermöglichen. Er ersetzt jedoch weder die Freigabe durch den Betrieb noch die Absicherung des verwendeten Endgeräts. Vor einer Änderung ist zu prüfen, welche Kommunikationsverbindungen tatsächlich erforderlich sind und wie sich die Maßnahme auf den Anlagenbetrieb auswirkt.
When installations, office IT and external service partners work together, new handovers arise between technical and organisational responsibilities. Availability and security should be planned together, particularly for remote maintenance and system changes.
Record connections and responsibilities
An up-to-date overview shows which systems communicate and who operates them. External access, transmission paths and connection purposes also matter. Not every connection established in the past is still needed for current operations.
In industrial environments, operating hours, manufacturer approvals and long service lives can affect technical changes. A security update or network test should therefore be coordinated with the responsible parties. An unplanned intervention can itself cause an outage.
Limit remote access to the task
A traceable remote-maintenance process identifies the reason, authorised people, scope and required approval. Where technically possible, access is time-limited and ended when the work is complete. Shared accounts make changes and events harder to attribute.
Logs should support later review without collecting unnecessary personal data. The information needed and its retention period belong in the planning of the respective procedure.
Make the handover complete
After a change, more than technical functions must be checked. Documentation, incident responsibilities and a fallback route must also be current. Operations should know which deviations to watch for and whom to contact.
An agreed maintenance window connects these points: technical preparation, approval, execution, verification and the fallback decision. A single system change thus becomes a controllable process.
Technical principle: Encryption is not authorisation
An encrypted transmission path protects data in transit. It does not, by itself, decide which systems an authenticated user may subsequently access. Encrypted connections, individual authentication and tightly scoped permissions are therefore separate components of a remote-maintenance concept.
An agreed control point between external access and the production network can provide additional oversight. It replaces neither approval by operations nor protection of the endpoint being used. Before a change, the connections actually required and the impact on installation operation must be assessed.