Prozesssicherheit und Cybersicherheit von Anlagen: vorbeugende Instandhaltung, KVP, NIS-2 und Cyber Resilience Act

Prozesssicherheit und Cybersicherheit von Anlagen: vorbeugende Instandhaltung, KVP, NIS-2 und Cyber Resilience Act

https://bildung.social/@oerinformatik/

https://oer-informatik.de/prozess-cybersicherheit-anlagen

Prozesssicherheit, vorbeugende Instandhaltung, Kritikalität, Gesamtanlageneffektivität, KVP, Ishikawa-Diagramm, OT-Security, NIS-2, Cyber Resilience Act, Sicherheitsupdates, Maschinenverordnung, Schutz gegen Korrumpierung

tl/dr; (ca. 27 min Lesezeit): Prozesssicherheit heißt, dass eine Anlage zuverlässig, in der geforderten Qualität und ohne Gefahr produziert – und dazu gehört heute auch Schutz vor Angriffen über das Netz. Du lernst, wie die Instandhaltung zum Unternehmenserfolg beiträgt und wie Du ihn mit der Gesamtanlageneffektivität (OEE) belegst, wie Du Anlagenteile nach ihrer Kritikalität bewertest und mit einem Kostenvergleich über vorbeugende Instandhaltung entscheidest, wie Du Schwachstellen in Abläufen erkennst und Verbesserungen im Sinne des KVP vorschlägst, warum vernetzte Anlagen in Zonen geschützt werden und welche Pflichten das NIS-2-Umsetzungsgesetz, der Cyber Resilience Act und die EU-Maschinenverordnung für Betreiber, Hersteller und Instandhaltung mit sich bringen [AI-Assisted]. (Zuletzt geändert am 13.11.2026)

Dieser Artikel baut auf dem Artikel Qualitätsmanagement in der Elektrotechnik auf und setzt die Instandhaltungsstrategien aus Instandhaltung, Reparatur und Service voraus.

Schon fit in diesem Thema? Nutze die Kann-Liste und die Leitfragen unter dem Artikel als Checkliste, ob Du die relevanten Kompetenzen bereits hast. Hier klicken, um Kann-Liste ein- oder auszublenden

Als Instandhaltungsfachkraft kann ich nach Durcharbeiten des Artikels…

• … den Beitrag der Instandhaltung zum Unternehmenserfolg erläutern und ihn mit Kennzahlen wie der Gesamtanlageneffektivität (OEE) belegen.

• … Anlagenteile nach ihrer Kritikalität bewerten und zur Erhöhung der Prozesssicherheit über Maßnahmen der vorbeugenden Instandhaltung entscheiden.

• … Schwachstellen in Prozessabläufen erkennen, ihre Ursachen analysieren und Verbesserungen im Sinne des KVP vorschlagen.

• … erklären, warum vernetzte Produktionsanlagen besondere Schutzmaßnahmen brauchen.

• … die Pflichten aus dem NIS-2-Umsetzungsgesetz (Registrierung beim BSI, Risikomanagement, Meldung von Sicherheitsvorfällen) für vernetzte Produktionsanlagen nennen.

• … erklären, welche Melde- und Update-Pflichten der Cyber Resilience Act den Herstellern auferlegt, und Sicherheitsupdates in die Instandhaltungsplanung einbeziehen.

• … die Anforderungen der EU-Maschinenverordnung an den Schutz sicherheitsrelevanter Hard- und Software gegen Manipulation (Korrumpierung) beschreiben.

Montagmorgen in einem Betrieb, der Steuerplatinen für Heizungsanlagen fertigt. Die Bestückungslinie steht: Über das Wochenende ist die Vakuumpumpe des Bestückautomaten ausgefallen, ein Ersatzteil ist nicht im Lager. Gleichzeitig meldet die IT, dass sich auf dem Rechner, über den der Lieferant des Lötofens fernwartet, eine Schadsoftware eingenistet hat. Zwei ganz verschiedene Störungen – und doch dieselbe Frage: Wie bleibt ein Prozess sicher, verfügbar und in der geforderten Qualität?

Prozesssicherheit heißt, dass ein Fertigungs- oder Betriebsprozess zuverlässig das geplante Ergebnis liefert: ohne ungeplante Stillstände, mit gleichbleibender Qualität, ohne Gefahr für Menschen und Umwelt. Früher reichte es dafür, Mechanik und Elektrik in Ordnung zu halten. Heute hängen Anlagen am Netzwerk, werden fernüberwacht und bekommen Software-Updates. Damit gehört auch die Cybersicherheit zur Prozesssicherheit, und neue EU-Gesetze machen sie zur Pflicht. Die Mindmap zeigt die Bausteine, die dieser Artikel nacheinander behandelt.

Zum Üben gibt es einen eigenen Artikel mit Aufgaben und einblendbaren Beispiellösungen: Übungsaufgaben zu Prozesssicherheit und Cybersicherheit von Anlagen.

Schritt 1: Was die Instandhaltung zum Unternehmenserfolg beiträgt

Instandhaltung gilt in vielen Betrieben als Kostenstelle: Sie verbraucht Personal, Ersatzteile und Stillstandszeit, ohne selbst etwas zu verkaufen. Diese Sicht greift zu kurz. Eine gute Instandhaltung trägt auf mehreren Wegen zum Erfolg bei:

• Verfügbarkeit und Liefertreue: Weniger ungeplante Stillstände bedeuten, dass Aufträge pünktlich fertig werden und teure Sonderschichten entfallen.

• Qualität: Eine verschlissene Düse, ein driftender Sensor oder ein schlecht kalibrierter Prüfplatz erzeugen Ausschuss und Reklamationen, lange bevor die Anlage stehen bleibt. Instandhaltung sichert damit die Qualität der Produkte und Prozesse.

• Arbeits- und Anlagensicherheit: Schutzeinrichtungen, Not-Halt und Sicherheitsfunktionen wirken nur, wenn sie regelmäßig geprüft werden. Unfälle kosten nicht nur Geld.

• Werterhalt und Lebensdauer: Gepflegte Anlagen erreichen ihre geplante Nutzungsdauer, Ersatzinvestitionen lassen sich hinausschieben.

• Energie und Umwelt: Undichte Druckluftleitungen, verschmutzte Filter oder schwergängige Lager erhöhen den Energiebedarf messbar.

• Rechtssicherheit: Gesetzlich vorgeschriebene Prüfungen (z. B. nach Betriebssicherheitsverordnung und DGUV Vorschrift 3) und die neuen Pflichten zur Cybersicherheit werden nachweisbar erfüllt.

Gesamtanlageneffektivität (OEE) als Kennzahl

Damit sich dieser Beitrag nicht nur behaupten, sondern messen lässt, nutzen viele Betriebe die Gesamtanlageneffektivität (englisch Overall Equipment Effectiveness, OEE). Sie fasst drei Verluste in einer Zahl zusammen:

• Verfügbarkeit V: Anteil der geplanten Belegungszeit, in der die Anlage tatsächlich läuft. Ungeplante Stillstände (Störungen, Rüsten, Warten auf Material) senken V.

• Leistungsgrad L: tatsächlich produzierte Menge im Verhältnis zu der Menge, die in der Laufzeit bei idealer Taktzeit möglich wäre. Kurzstopps und gedrosselte Geschwindigkeit senken L.

• Qualitätsrate Q: Anteil der Gutteile an allen produzierten Teilen. Ausschuss und Nacharbeit senken Q.

\text{OEE} = V \cdot L \cdot Q

Ein eigenes Beispiel: Eine Bestückungslinie ist für eine Schicht von 450\ \mathrm{min} eingeplant (Pausen sind schon abgezogen). Störungen kosten 45\ \mathrm{min}, die Laufzeit beträgt also 405\ \mathrm{min}. Die ideale Taktzeit liegt bei 0{,}5\ \mathrm{min} je Platine, in 405\ \mathrm{min} wären also 810 Platinen möglich; gefertigt werden 729, davon sind 715 in Ordnung.

V = \frac{405\ \mathrm{min}}{450\ \mathrm{min}} = 0{,}900 \qquad L = \frac{729}{810} = 0{,}900 \qquad Q = \frac{715}{729} \approx 0{,}981

\text{OEE} = 0{,}900 \cdot 0{,}900 \cdot 0{,}981 \approx 0{,}794 = 79{,}4\ \%

Werte um 85 % gelten in der Serienfertigung als sehr gut, viele Anlagen liegen deutlich darunter. Der Vorteil der Kennzahl: Sie zeigt, welcher der drei Verluste am größten ist. Die Instandhaltung beeinflusst vor allem V (weniger Störungen, schnellere Reparatur) und Q (stabile Prozessparameter), aber auch L (keine gedrosselte Geschwindigkeit wegen eines schwachen Antriebs). Steigt die OEE einer Engpassanlage um wenige Prozentpunkte, steigt die Ausbringung des ganzen Werks, ohne dass eine neue Maschine gekauft werden muss.

Schritt 2: Über vorbeugende Instandhaltung entscheiden

Welche Strategien es gibt – störungsbedingt, vorbeugend (zeitgesteuert), zustandsorientiert –, beschreibt der Artikel Instandhaltung, Reparatur und Service. Hier geht es um die Entscheidung im Betrieb: Für welches Anlagenteil lohnt sich welcher vorbeugende Aufwand? Weil das Budget begrenzt ist, entscheidest Du in drei Schritten.

Kritikalität bewerten

Zuerst wird jedes wichtige Anlagenteil danach bewertet, wie schlimm sein Ausfall wäre und wie wahrscheinlich er ist. Bewertet werden üblicherweise die Ausfallfolgen (Stillstand der ganzen Linie? Gefahr für Personen? Qualitätsschäden? Wiederbeschaffungszeit?) und die Ausfallwahrscheinlichkeit (Erfahrungswerte, MTBF, Alter, Verschleiß). Aus beiden ergibt sich eine Kritikalitätsklasse:

• Klasse A: kritisch – vorbeugende oder zustandsorientierte Instandhaltung, Ersatzteile auf Lager, Redundanz prüfen.

• Klasse B: wichtig – vorbeugende Instandhaltung, wenn sie sich rechnet (siehe unten), sonst Inspektion in festen Abständen.

• Klasse C: unkritisch – störungsbedingte Instandsetzung genügt.

Personengefahr hat Vorrang vor jeder Kostenrechnung: Sicherheitsfunktionen werden immer nach den vorgeschriebenen Intervallen geprüft, egal, was die Rechnung sagt.

Kosten vergleichen

Für die Klassen A und B vergleichst Du die erwarteten Kosten je Jahr mit und ohne vorbeugende Maßnahme:

K_\text{Jahr} = K_\text{vorbeugend} + n_\text{Ausfall} \cdot K_\text{Ausfall}

Dabei ist n_\text{Ausfall} die erwartete Zahl der Ausfälle je Jahr und K_\text{Ausfall} die Kosten eines ungeplanten Ausfalls: Stillstandskosten je Stunde mal Stillstandsdauer plus Teile, Personal, Eilzuschläge und Folgeschäden.

Ein Beispiel mit der Vakuumpumpe aus der Einleitung: Ein ungeplanter Ausfall legt die Linie 6\ \mathrm{h} still (900 € je Stunde) und kostet 1\,200 € für Teile und Eillieferung, zusammen 6\,600 €. Ohne Vorbeugung rechnet der Betrieb mit 1{,}5 Ausfällen je Jahr:

K_\text{ohne} = 1{,}5 \cdot 6\,600\ € = 9\,900\ €

Mit vorbeugendem Tausch der Lamellen und Filter zweimal im Jahr im geplanten Stillstand (450 € Teile und 2\ \mathrm{h} zu 70 € je Einsatz) sinkt die Ausfallzahl auf geschätzt 0{,}2 je Jahr:

K_\text{mit} = 2 \cdot (450\ € + 2\ \mathrm{h} \cdot 70\ \tfrac{€}{\mathrm{h}}) + 0{,}2 \cdot 6\,600\ € = 1\,180\ € + 1\,320\ € = 2\,500\ €

Die vorbeugende Instandhaltung spart hier rund 7\,400 € im Jahr. Die Zahlen sind Schätzungen; sie müssen nicht genau stimmen, aber die Größenordnung entscheidet. Lohnt sich der Aufwand rechnerisch kaum, sind weiche Faktoren ausschlaggebend: Termintreue gegenüber einem wichtigen Kunden, Personengefahr oder ein Ersatzteil mit sechs Monaten Lieferzeit.

Die passende Maßnahme wählen

Vorbeugend heißt nicht nur „Teil nach Kalender tauschen“. Zur Wahl stehen:

• zeitgesteuerter Tausch für Teile mit klarem Verschleiß und bekannter Lebensdauer (Lüfter, Elektrolytkondensatoren, Lamellen, Filtermatten, Akkus),

• Inspektion und Zustandsüberwachung für teure Teile mit messbarer Abnutzung (Thermografie, Schwingungsmessung, Motorstrom),

• Ersatzteilbevorratung für kritische Teile mit langer Lieferzeit,

• Redundanz (zweite Pumpe, zweites Netzteil), wenn Ausfälle zufällig und nicht vorhersehbar sind,

• konstruktive Verbesserung, wenn ein Teil immer wieder ausfällt (das ist dann schon KVP, siehe Schritt 3),

• Schulung des Bedienpersonals, wenn Ausfälle auf Fehlbedienung zurückgehen.

Die Entscheidung wird im Instandhaltungsplan festgehalten (wer, was, wann, mit welchem Material) und nach einiger Zeit überprüft: Ist die Ausfallzahl wirklich gesunken? Damit schließt sich der PDCA-Kreis aus dem Artikel Qualitätsmanagement in der Elektrotechnik.

Schritt 3: Schwachstellen erkennen und Verbesserungen vorschlagen (KVP)

Der kontinuierliche Verbesserungsprozess (KVP) lebt davon, dass die Menschen an der Anlage Schwachstellen bemerken und melden. Fachkräfte der Instandhaltung sind dafür besonders gut aufgestellt: Sie sehen, wo es immer wieder hakt.

Woran Du Schwachstellen erkennst

Schwachstellen zeigen sich oft als Verschwendung – als Tätigkeiten oder Zustände, die Zeit, Material oder Energie kosten, ohne einen Wert für den Kunden zu schaffen. Die klassischen sieben Verschwendungsarten aus dem Lean Management helfen beim Hinsehen:

Weitere Hinweise auf Schwachstellen sind häufige Wiederholfehler an derselben Stelle (Störungsstatistik, Pareto-Analyse), Engpassanlagen mit Warteschlange davor, auffällige Kennzahlen (sinkende OEE, steigende MTTR), Beinahe-Unfälle und Rückmeldungen aus Reklamationen.

Ursachen finden statt Symptome bekämpfen

Ein KVP-Vorschlag ist nur dann gut, wenn er die Ursache trifft. Zwei einfache Werkzeuge helfen:

• 5-mal-Warum: So lange „Warum?“ fragen, bis eine Ursache erreicht ist, die sich abstellen lässt. „Die Linie stand. – Warum? Die Vakuumpumpe ist ausgefallen. – Warum? Die Lamellen waren verschlissen. – Warum? Sie wurden nie getauscht. – Warum? Sie stehen nicht im Wartungsplan. – Warum? Der Plan stammt vom Vorgängermodell der Pumpe.“ Die Maßnahme ist also nicht „Pumpe reparieren“, sondern „Wartungsplan bei jedem Anlagenumbau prüfen“.

• Ursache-Wirkungs-Diagramm (Ishikawa-Diagramm): Mögliche Ursachen werden nach Kategorien geordnet, meist die „6 M“: Mensch, Maschine, Methode, Material, Messung, Mitwelt (Umgebung). Das hilft, im Team nichts zu übersehen.

Das Ishikawa-Diagramm zeigt das für die Wirkung „Lötbrücken an der Steuerplatine“.

Einen Verbesserungsvorschlag formulieren

Ein Vorschlag, der im betrieblichen Vorschlagswesen oder im Qualitätszirkel überzeugen soll, ist nachvollziehbar aufgebaut:

1. Ist-Zustand: Was passiert heute, wie oft, mit welchen Folgen (Zahlen aus Störungsstatistik oder Messung)?

2. Ursache: Was ist der Grund (5-mal-Warum, Ishikawa)?

3. Maßnahme: Was soll sich ändern, wer setzt es um, was kostet es?

4. Nutzen: Was verbessert sich (Zeit, Kosten, Qualität, Sicherheit)? Möglichst mit einer Schätzung in Euro oder Minuten.

5. Wirksamkeitskontrolle: Woran merkt man nach einigen Wochen, dass die Maßnahme wirkt (Kennzahl, Zielwert)?

Ein Beispiel: „Bei jeder Störung am Lötofen sucht der Bereitschaftsdienst im Schnitt 20 Minuten nach Schaltplan, Passwort und Ersatzsicherung (Ist). Ursache: Unterlagen und Teile liegen verstreut (Bewegung, Warten). Maßnahme: ein Störungskoffer am Ofen mit Schaltplan, Checkliste und den häufigsten Ersatzteilen, Kosten etwa 300 €. Nutzen: bei rund 25 Störungen im Jahr etwa 8 Stunden weniger Stillstand. Kontrolle: MTTR des Ofens nach drei Monaten mit dem Vorjahr vergleichen.“

Schritt 4: Vernetzte Anlagen als Angriffsziel

Moderne Anlagen sind keine Inseln mehr. Steuerungen (SPS), Bedienpanels, Antriebe, Prüfplätze und Sensoren sind über Ethernet-basierte Feldbusse vernetzt, melden ihre Daten an ein Leitsystem oder eine Cloud und werden vom Hersteller über das Internet ferngewartet. Diese Welt der Steuerungs- und Automatisierungstechnik nennt man Operational Technology (OT), im Unterschied zur Büro-IT.

Warum OT anders geschützt werden muss

In der Büro-IT steht meist die Vertraulichkeit an erster Stelle (Daten dürfen nicht in falsche Hände geraten). In der OT sind Verfügbarkeit und Integrität wichtiger: Die Anlage muss laufen, und Steuerbefehle und Messwerte dürfen nicht verfälscht werden – sonst drohen Ausschuss, Stillstand oder gefährliche Bewegungen. Dazu kommen Besonderheiten:

• Anlagen laufen 15 bis 30 Jahre, oft mit Betriebssystemen und Firmware, für die es längst keine Updates mehr gibt.

• Ein Neustart für ein Update ist nur im geplanten Stillstand möglich.

• Viele Industrieprotokolle wurden ohne Anmeldung und Verschlüsselung entworfen.

• Virenscanner und automatische Updates können Echtzeitverhalten stören und sind oft vom Hersteller nicht freigegeben.

Typische Angriffswege

• Fernwartungszugänge, die dauerhaft offen sind oder mit Standardpasswörtern arbeiten,

• Schadsoftware aus der Büro-IT, die über ein flaches Netz bis zu den Steuerungen gelangt (z. B. nach einer Phishing-Mail),

• USB-Sticks und Service-Laptops von Fremdfirmen,

• bekannte Schwachstellen in Firmware von Steuerungen, Routern und Panels, die nie gepatcht wurden,

• Manipulation von innen, etwa ein überbrückter Sicherheitsschalter oder ein geändertes Steuerungsprogramm ohne Freigabe.

Schutz in Schichten: Zonen und Übergänge

Weil es den einen perfekten Schutz nicht gibt, setzt man auf gestaffelte Verteidigung (Defense in Depth). Die Normenreihe IEC 62443 (Industrielle Kommunikationsnetze – IT-Sicherheit) beschreibt dazu das Zonenmodell: Das Netz wird in Zonen mit gleichem Schutzbedarf geteilt, die nur über kontrollierte Übergänge (Conduits) mit Firewalls miteinander sprechen. Fernwartung läuft nicht direkt auf die Steuerung, sondern über einen gesicherten Zugang in einer Zwischenzone (DMZ), der nur bei Bedarf freigeschaltet wird.

Zu den Übergängen kommen organisatorische und technische Maßnahmen in jeder Zone:

• Inventar aller vernetzten Geräte mit Firmware-Stand, Hersteller und Supportende,

• Zugriffsschutz: eigene Konten statt Sammelpasswort, Mehr-Faktor-Anmeldung für Fernzugänge, Standardpasswörter ändern,

• Härtung: nicht benötigte Dienste und Schnittstellen abschalten, USB-Ports sperren,

• Datensicherung der Steuerungsprogramme und Parameter, offline aufbewahrt und regelmäßig auf Wiederherstellbarkeit getestet,

• Protokollierung von Anmeldungen und Programmänderungen,

• Schulung des Personals, z. B. zu Phishing und zum Umgang mit fremden Datenträgern.

Wie IP-Netze, VLANs und Firewalls im Detail aufgebaut werden, beschreiben die IT-Artikel zur Netzwerktechnik auf oer-informatik.de. Für die Instandhaltung entscheidend ist: Jeder Eingriff an einer vernetzten Anlage – ein Tausch der SPS, ein neuer Router, ein Firmware-Update – kann die Sicherheit verändern und muss deshalb geplant, freigegeben und dokumentiert werden.

Schritt 5: Das NIS-2-Umsetzungsgesetz

Mit der NIS-2-Richtlinie (EU) 2022/2555 hat die EU ein einheitlich hohes Niveau der Cybersicherheit für wichtige Teile der Wirtschaft vorgeschrieben. Deutschland hat sie mit dem NIS-2-Umsetzungs- und Cybersicherheitsstärkungsgesetz (NIS2UmsuCG) umgesetzt, das seit dem 06.12.2025 gilt. Die Pflichten stehen im neu gefassten BSI-Gesetz (BSIG); Aufsichtsbehörde ist das Bundesamt für Sicherheit in der Informationstechnik (BSI).

Wer ist betroffen?

Früher galten strenge Pflichten nur für wenige Betreiber kritischer Infrastrukturen (KRITIS). Jetzt betrifft das Gesetz rund 30 000 Unternehmen. Entscheidend sind Sektor und Größe:

• Sektoren: neben Energie, Wasser, Verkehr, Gesundheit und digitaler Infrastruktur auch das verarbeitende Gewerbe, u. a. die Herstellung von Datenverarbeitungsgeräten, elektronischen und optischen Erzeugnissen, elektrischen Ausrüstungen, Maschinen und Fahrzeugen.

• Größe: als wichtige Einrichtung gilt ein Unternehmen in diesen Sektoren ab 50 Beschäftigten oder mehr als 10 Mio. € Jahresumsatz und Jahresbilanzsumme; als besonders wichtige Einrichtung ab 250 Beschäftigten oder mehr als 50 Mio. € Umsatz und 43 Mio. € Bilanzsumme (in den besonders kritischen Sektoren).

Ob ein Betrieb betroffen ist, muss er selbst prüfen – es gibt keinen Bescheid vom Amt. Ein mittelständischer Hersteller von Heizungssteuerungen mit 120 Beschäftigten fällt also sehr wahrscheinlich darunter, ein kleiner Elektroinstallationsbetrieb mit 12 Beschäftigten in der Regel nicht. Kleine Betriebe sind aber oft als Zulieferer oder Dienstleister betroffen, weil ihre Kunden Sicherheit in der Lieferkette nachweisen müssen.

Die drei Kernpflichten

1. Registrierung beim BSI: Betroffene Einrichtungen müssen sich über das Portal des BSI registrieren (Name, Sektor, Kontaktdaten, IP-Adressbereiche, erreichbare Ansprechperson). Das Gesetz sieht dafür eine Frist von drei Monaten vor, nachdem ein Unternehmen unter das Gesetz fällt. Wer diese Frist versäumt hat, muss die Registrierung unverzüglich nachholen; ändern sich die Angaben, sind sie nachzumelden.

2. Risikomanagement: Das Unternehmen muss geeignete, verhältnismäßige technische und organisatorische Maßnahmen treffen, um Störungen seiner IT und OT zu vermeiden und ihre Folgen gering zu halten. Dazu gehören mindestens:

• Risikoanalyse und Sicherheitskonzepte,

• Bewältigung von Sicherheitsvorfällen,

• Betriebskontinuität: Backup, Wiederherstellung, Krisenmanagement,

• Sicherheit der Lieferkette (auch der Fernwartungsdienstleister),

• Sicherheit bei Beschaffung, Entwicklung und Wartung, einschließlich Umgang mit Schwachstellen,

• Bewertung, ob die Maßnahmen wirken,

• Grundlagen der Cyberhygiene und Schulungen,

• Kryptografie und Verschlüsselung,

• Personalsicherheit, Zugriffskontrolle und Verwaltung der Anlagen (Inventar),

• Mehr-Faktor-Authentifizierung und gesicherte Kommunikation.

Die Geschäftsleitung muss diese Maßnahmen billigen, ihre Umsetzung überwachen und selbst regelmäßig an Schulungen teilnehmen; bei Pflichtverletzungen haftet sie. Bei Verstößen drohen Bußgelder von bis zu 10 Mio. € oder 2 % des weltweiten Jahresumsatzes (besonders wichtige Einrichtungen) bzw. 7 Mio. € oder 1,4 % (wichtige Einrichtungen).

3. Meldepflicht: Ein erheblicher Sicherheitsvorfall – also einer, der den Betrieb schwer stört, hohe finanzielle Schäden verursacht oder andere erheblich schädigt – muss dem BSI in drei Stufen gemeldet werden:

Auf Verlangen des BSI kommen Zwischenmeldungen hinzu. Für die Instandhaltung heißt das: Wer eine verdächtige Störung an einer vernetzten Anlage bemerkt (unerklärliche Programmänderung, fremde Anmeldung, verschlüsselte Dateien auf dem Bedienrechner), meldet sie sofort über den betrieblich festgelegten Weg. Die 24 Stunden laufen ab dem Zeitpunkt, an dem das Unternehmen Kenntnis hat – nicht erst, wenn die Ursache geklärt ist.

Schritt 6: Der Cyber Resilience Act – Pflichten der Hersteller

Während NIS-2 die Betreiber in die Pflicht nimmt, richtet sich der Cyber Resilience Act (CRA), die Verordnung (EU) 2024/2847, an die Hersteller von „Produkten mit digitalen Elementen“. Gemeint ist fast alles, was Software enthält und sich mit einem Gerät oder Netz verbinden kann: Steuerungen, Router, Bedienpanels, smarte Sensoren, Wechselrichter, aber auch reine Software. Als EU-Verordnung gilt er unmittelbar, ohne nationales Umsetzungsgesetz.

Zeitplan

Der CRA gilt seit Dezember 2024 und wird in Stufen wirksam. Die Grafik ordnet ihn zusammen mit NIS-2 und der Maschinenverordnung auf einer Zeitachse ein.

• Seit 11.09.2026 – Meldepflichten: Hersteller müssen aktiv ausgenutzte Schwachstellen und schwerwiegende Sicherheitsvorfälle, die die Sicherheit ihres Produkts beeinträchtigen, melden. Gemeldet wird über die zentrale Meldeplattform der EU-Agentur ENISA an das zuständige nationale CSIRT (in Deutschland das BSI): Frühwarnung innerhalb von 24 Stunden, Meldung innerhalb von 72 Stunden, Abschlussbericht spätestens 14 Tage, nachdem eine Korrektur verfügbar ist (bei Schwachstellen) bzw. einen Monat nach der Meldung (bei Vorfällen). Außerdem müssen sie die Nutzer ihres Produkts informieren und ihnen sagen, was sie tun können. Die Meldepflichten gelten auch für Produkte, die schon vorher verkauft wurden.

• Ab 11.12.2027 – volle Anwendung: Neue Produkte dürfen nur noch mit CE-Kennzeichnung in den Verkehr gebracht werden, wenn sie die grundlegenden Cybersicherheitsanforderungen erfüllen: sichere Grundeinstellungen, kein Standardpasswort, Schutz vor unbefugtem Zugriff, möglichst kleine Angriffsfläche. Der Hersteller muss einen Supportzeitraum festlegen und angeben (in der Regel mindestens fünf Jahre, sofern das Produkt nicht kürzer genutzt wird). In diesem Zeitraum muss er Schwachstellen behandeln und Sicherheitsupdates bereitstellen – kostenlos und möglichst getrennt von Funktionsupdates.

Was bedeutet das für die Instandhaltung beim Betreiber?

Der CRA verpflichtet den Hersteller, Updates zu liefern. Einspielen muss sie der Betreiber. Damit werden Sicherheitsupdates zu einer regelmäßigen Instandhaltungsaufgabe, so wie der Tausch von Filtermatten:

1. Inventar pflegen: Für jedes vernetzte Gerät Hersteller, Typ, Firmware-Version und angegebenes Supportende erfassen. Viele Hersteller liefern eine Stückliste der Softwarekomponenten (SBOM) mit.

2. Sicherheitshinweise verfolgen: Sicherheitsmeldungen (Security Advisories) der Hersteller abonnieren, dazu die Warnungen des BSI und von CERT@VDE für die Automatisierung.

3. Bewerten: Betrifft die Schwachstelle unser Gerät und unsere Firmware? Ist das Gerät aus dem Netz erreichbar? Wird die Lücke schon ausgenutzt? Daraus folgt die Dringlichkeit: sofort, im nächsten geplanten Stillstand oder mit der nächsten Wartung.

4. Einplanen und vorbereiten: Update im Wartungsfenster einplanen, Datensicherung der Steuerung und der Parameter erstellen, Rückfallweg (alte Firmware) bereithalten, Freigabe des Anlagenherstellers einholen, wenn das Gerät in eine Maschine eingebaut ist.

5. Durchführen und prüfen: Update einspielen, Funktion prüfen und – wenn Sicherheitsfunktionen betroffen sein können – die Sicherheitsfunktionen erneut prüfen und dokumentieren.

6. Ersatz planen: Läuft der Supportzeitraum eines Geräts ab, kommen keine Sicherheitsupdates mehr. Der Ersatz gehört dann rechtzeitig in die Investitions- und Instandhaltungsplanung, genau wie ein abgekündigtes Ersatzteil.

Lässt sich ein Update nicht sofort einspielen, helfen Ausgleichsmaßnahmen: den betroffenen Dienst abschalten, das Gerät in eine eigene Zone legen, den Fernzugang sperren, bis das Wartungsfenster kommt.

Schritt 7: Die EU-Maschinenverordnung – Schutz gegen Korrumpierung

Die Maschinenverordnung (EU) 2023/1230 ersetzt ab dem 20.01.2027 die bisherige Maschinenrichtlinie 2006/42/EG. Neu ist, dass sie Cybersicherheit ausdrücklich zu den Sicherheits- und Gesundheitsschutzanforderungen (Anhang III) zählt: Eine Maschine darf nicht dadurch gefährlich werden, dass jemand ihre Steuerung absichtlich oder versehentlich verfälscht. Die Verordnung nennt das Korrumpierung. Die Anforderungen stehen vor allem in Anhang III, Abschnitt 1.1.9 (Schutz gegen Korrumpierung) und 1.2.1 (Sicherheit und Zuverlässigkeit von Steuerungen):

• Verbindungen dürfen nicht gefährden: Wird ein anderes Gerät angeschlossen oder aus der Ferne auf die Maschine zugegriffen, darf das nicht zu einer gefährlichen Situation führen.

• Sicherheitsrelevante Hardware schützen: Bauteile, die Signale oder Daten für Sicherheitsfunktionen übertragen oder verarbeiten (z. B. Sicherheitssteuerung, Lichtgitter, Busverbindung zum Not-Halt), müssen gegen versehentliche und vorsätzliche Verfälschung geschützt sein – etwa durch plombierte Gehäuse, gesicherte Steckverbindungen, Schlüsselschalter oder Passwortschutz für Parameter.

• Sicherheitsrelevante Software und Daten kennzeichnen und schützen: Software und Daten, von denen die Sicherheit der Maschine abhängt, müssen als solche identifiziert und angemessen geschützt sein. Die installierte Version muss jederzeit leicht feststellbar sein.

• Eingriffe nachweisen: Die Maschine muss Nachweise über rechtmäßige und unrechtmäßige Eingriffe in sicherheitsrelevante Software oder deren Änderung erfassen und aufbewahren (Protokollierung).

• Widerstand gegen Angriffe: Steuerungen müssen so ausgelegt sein, dass böswillige Versuche Dritter nicht zu einer gefährlichen Situation führen, und Sicherheitsfunktionen müssen auch bei Störungen erhalten bleiben.

Für Hersteller heißt das: Die Risikobeurteilung der Maschine muss auch Angriffe und Manipulation betrachten. Praktisch helfen dabei die Normenreihe IEC 62443 und die in Arbeit befindliche Norm EN 50742 zum Schutz gegen Korrumpierung. Für die Instandhaltung beim Betreiber heißt es: Parameter von Sicherheitsfunktionen nur mit Berechtigung ändern, Programmstände dokumentieren, Protokolle nicht löschen, Schutzmaßnahmen wie Plomben oder Passwörter nicht „der Einfachheit halber“ entfernen. Wer eine Maschine wesentlich verändert (z. B. neue Sicherheitssteuerung mit Fernzugriff nachrüstet), kann selbst zum Hersteller im Sinne der Verordnung werden und muss dann die Anforderungen nachweisen.

Die drei Rechtsvorschriften ergänzen sich, wie die Tabelle zeigt:

Wie geht es weiter?

Du kennst jetzt die beiden Seiten der Prozesssicherheit: die klassische – Kritikalität bewerten, über vorbeugende Instandhaltung entscheiden, Schwachstellen im KVP abstellen – und die neue – vernetzte Anlagen in Zonen schützen und die Pflichten aus NIS-2, Cyber Resilience Act und Maschinenverordnung kennen. Übe das Gelernte mit den Übungsaufgaben zu Prozesssicherheit und Cybersicherheit von Anlagen. Die Grundlagen von QM-System, PDCA-Kreis und Zuverlässigkeitskenngrößen findest Du im Artikel Qualitätsmanagement in der Elektrotechnik, die Instandhaltungsstrategien im Artikel Instandhaltung, Reparatur und Service.

Leitfragen

1. Auf welchen Wegen trägt die Instandhaltung zum Unternehmenserfolg bei, und wie lässt sich das mit der OEE belegen? Antwort

Sie sichert Verfügbarkeit und Liefertreue, die Qualität von Produkten und Prozessen, Arbeits- und Anlagensicherheit, den Werterhalt der Anlagen, einen geringen Energiebedarf und die Erfüllung gesetzlicher Pflichten. Die OEE ist das Produkt aus Verfügbarkeit, Leistungsgrad und Qualitätsrate; die Instandhaltung verbessert vor allem Verfügbarkeit und Qualitätsrate. siehe Abschnitt „Schritt 1“

2. Wie entscheidest Du, ob sich vorbeugende Instandhaltung für ein Anlagenteil lohnt? Antwort

Zuerst die Kritikalität aus Ausfallfolgen und Ausfallwahrscheinlichkeit bewerten (Klassen A, B, C). Für A- und B-Teile die erwarteten Jahreskosten mit und ohne Maßnahme vergleichen: Kosten der Maßnahme plus erwartete Ausfälle mal Kosten je Ausfall. Personengefahr und Sicherheitsfunktionen gehen jeder Kostenrechnung vor. Dann die passende Maßnahme wählen (zeitgesteuerter Tausch, Zustandsüberwachung, Ersatzteil, Redundanz, konstruktive Verbesserung, Schulung) und ihre Wirkung später überprüfen. siehe Abschnitt „Schritt 2“

3. Woran erkennst Du Schwachstellen in Prozessabläufen, und wie formulierst Du einen KVP-Vorschlag? Antwort

An Verschwendung (Überproduktion, Bestände, Transport, Bewegung, Warten, Überbearbeitung, Fehler), an Wiederholfehlern, Engpässen, sinkenden Kennzahlen und Beinahe-Unfällen. Die Ursache wird mit 5-mal-Warum oder Ishikawa-Diagramm gesucht. Ein Vorschlag nennt Ist-Zustand, Ursache, Maßnahme mit Kosten, Nutzen und eine Wirksamkeitskontrolle. siehe Abschnitt „Schritt 3“

4. Warum brauchen vernetzte Produktionsanlagen besonderen Schutz, und wie sieht er aus? Antwort

In der OT stehen Verfügbarkeit und Integrität vor der Vertraulichkeit; Anlagen laufen lange mit veralteter Software, Updates sind nur im Stillstand möglich, viele Protokolle sind ungeschützt. Angriffswege sind Fernwartung, Schadsoftware aus der Büro-IT, Datenträger, ungepatchte Firmware und Manipulation von innen. Schutz in Schichten nach IEC 62443: Zonen mit kontrollierten Übergängen, DMZ für Fernwartung, Inventar, Zugriffsschutz, Härtung, Datensicherung, Protokollierung, Schulung. siehe Abschnitt „Schritt 4“

5. Welche Pflichten hat ein Unternehmen nach dem NIS-2-Umsetzungsgesetz? Antwort

Es muss selbst prüfen, ob es betroffen ist, sich beim BSI registrieren, geeignete Risikomanagementmaßnahmen umsetzen (u. a. Risikoanalyse, Vorfallbewältigung, Backup und Kontinuität, Lieferkette, Schwachstellenmanagement, Schulung, Zugriffskontrolle, MFA) und erhebliche Sicherheitsvorfälle melden: Erstmeldung binnen 24 Stunden, Meldung binnen 72 Stunden, Abschlussmeldung binnen eines Monats. Die Geschäftsleitung billigt und überwacht die Maßnahmen und haftet. siehe Abschnitt „Schritt 5“

6. Welche Pflichten haben Hersteller nach dem Cyber Resilience Act, und was folgt daraus für die Instandhaltungsplanung? Antwort

Seit 11.09.2026 müssen Hersteller aktiv ausgenutzte Schwachstellen und schwerwiegende Sicherheitsvorfälle melden (24 Stunden, 72 Stunden, Abschlussbericht) und die Nutzer informieren. Ab 11.12.2027 müssen sie im angegebenen Supportzeitraum kostenlose Sicherheitsupdates bereitstellen. Der Betreiber pflegt ein Inventar mit Firmware-Stand und Supportende, verfolgt Sicherheitshinweise, bewertet die Dringlichkeit, plant Updates mit Datensicherung und Rückfallweg im Wartungsfenster ein, prüft danach die Funktion und plant Ersatz vor Supportende. siehe Abschnitt „Schritt 6“

7. Was verlangt die EU-Maschinenverordnung zum Schutz gegen Korrumpierung? Antwort

Ab 20.01.2027: Anschluss anderer Geräte und Fernzugriff dürfen keine Gefahr verursachen; sicherheitsrelevante Hardware ist gegen versehentliche und vorsätzliche Verfälschung geschützt; sicherheitsrelevante Software und Daten sind identifiziert und geschützt, die Version ist feststellbar; Eingriffe werden protokolliert; Steuerungen widerstehen böswilligen Angriffen, Sicherheitsfunktionen bleiben erhalten. Wer eine Maschine wesentlich verändert, kann selbst Hersteller werden. siehe Abschnitt „Schritt 7“

Links und weitere Informationen

• zum Lehrartikel davor: Qualitätsmanagement in der Elektrotechnik

• zu Instandhaltungsstrategien: Instandhaltung, Reparatur und Service

• zur NIS-2-Richtlinie: EUR-Lex: Richtlinie (EU) 2022/2555

• zu NIS-2 in Deutschland: BSI: Bundesamt für Sicherheit in der Informationstechnik (Rubrik „Regulierte Wirtschaft“)

• zum Cyber Resilience Act: EUR-Lex: Verordnung (EU) 2024/2847

• zur Maschinenverordnung: EUR-Lex: Verordnung (EU) 2023/1230

• zur industriellen Cybersicherheit: Wikipedia: IEC 62443

• zur Gesamtanlageneffektivität: Wikipedia: Gesamtanlageneffektivität

• zum Ishikawa-Diagramm: Wikipedia: Ishikawa-Diagramm

---

Hinweis zur Nachnutzung als Open Educational Resource (OER)

Dieser Artikel und seine Texte, Bilder, Grafiken, Code und sonstiger Inhalt sind - sofern nicht anders angegeben - lizenziert unter CC BY 4.0. Nennung gemäß TULLU-Regel bitte wie folgt: “Prozesssicherheit und Cybersicherheit von Anlagen: vorbeugende Instandhaltung, KVP, NIS-2 und Cyber Resilience Act” von oer-informatik.de (H. Stein), Lizenz: CC BY 4.0. Der Artikel wurde unter https://oer-informatik.de/prozess-cybersicherheit-anlagen veröffentlicht, die Quelltexte sind in weiterverarbeitbarer Form verfügbar im Repository unter https://gitlab.com/oer-informatik/elektrotechnik/qualitaet. Erstellt mit KI-Assistenz; von mir umfassend redaktionell überarbeitet, geprüft und freigegeben. Stand: 13.11.2026.

[Kommentare zum Artikel lesen, schreiben] / [Artikel teilen] / [gitlab-Issue zum Artikel schreiben]