Drei Welten unter einem Dach: Verwaltung, Labor und Anlage
Im Raum Freising treffen kaufmännische Abläufe, Messtechnik und langlebige Anlagensteuerungen aufeinander. Diese Übersicht ordnet die sechs Leistungsbereiche danach, wie sauber sich diese drei Welten voneinander abgrenzen und dennoch verbinden lassen.
Freising liegt rund 35 km nordöstlich von München, geprägt von Lebensmittel- und Brauwirtschaft, einem agrarwissenschaftlichen Umfeld und flughafennaher Logistik. Technisch entsteht eine Konstellation, die reine Bürobetriebe nicht kennen: Ein Analysegerät im Labor läuft mit Software, die seit Jahren keine Aktualisierung erhalten hat. Eine Abfüllanlage ist auf Laufzeit ausgelegt, nicht auf Patchzyklen. Gleichzeitig müssen Prüfwerte und Chargendaten verlässlich in der Verwaltung ankommen. Unsere Übersicht über Arbeitsplatz, Server, Netzwerk, Cloud, Sicherheit und Automatisierung folgt deshalb einer Leitfrage: Wo verläuft die Grenze, und wie wird sie kontrolliert überschritten?
Getrennte Zonen
Verwaltung, Messtechnik und Anlagensteuerung erhalten eigene Bereiche. Ein befallener Büroarbeitsplatz erreicht die Produktion nicht.
Definierte Übergänge
Zwischen den Zonen stehen wenige dokumentierte Verbindungen mit festgelegter Richtung statt gewachsener Durchlässigkeit.
Altsysteme eingekapselt
Steuerrechner ohne Aktualisierungen bleiben im Betrieb, aber isoliert. Erreichbar sind nur die notwendigen Gegenstellen.
Nachweise revisionsfest
Chargen- und Prüfdokumentation wird unveränderbar abgelegt und gesichert, statt auf dem Messrechner zu bleiben.
Eine Bestandsaufnahme, die auch die Halle einschließt
Bevor irgendetwas verändert wird, erfassen wir, was tatsächlich am Netz hängt. In Betrieben mit gewachsener Technik fördert das regelmäßig Geräte zutage, von denen im Haus niemand mehr weiß, wer sie betreut: ein Waagenterminal, ein Kühlraumlogger, ein Etikettendrucker mit eigener Weboberfläche. Jedes davon ist ein Zugang.
Daraus entsteht eine Liste mit Verantwortlichkeit, Aktualisierungsstand und benötigten Verbindungen – meist der Punkt, an dem sich Geschäftsführung und Technik erstmals auf denselben Stand einigen.
- ✓Vollständige Erfassung aller Teilnehmer inklusive Messtechnik
- ✓Zuordnung einer verantwortlichen Person je Gerät
- ✓Kennzeichnung von Systemen ohne Herstellerpflege
- ✓Dokumentation der tatsächlich benötigten Verbindungswege
Zonen bilden statt alles gleich zu behandeln
Wir teilen die Umgebung in Bereiche mit unterschiedlichem Schutzbedarf: kaufmännische Arbeitsplätze, Laborgeräte mit Auswertung, Anlagensteuerung sowie Gäste und Fremdfirmen. Diese Aufteilung erfolgt logisch über den vorhandenen Verteiler und macht in den meisten Fällen keine neue Verkabelung nötig.
Der Nutzen zeigt sich im Störfall. Fällt ein Bereich aus oder wird er kompromittiert, bleiben die übrigen arbeitsfähig, und die Ursachensuche beschränkt sich auf einen überschaubaren Ausschnitt. Wie wir solche Strukturen planen und umsetzen, ist unter Netzwerktechnik ausführlicher beschrieben.
- ✓Logische Trennung ohne vollständige Neuverkabelung
- ✓Eigener Bereich für Fremdfirmen bei Wartungseinsätzen
- ✓Anlagensteuerung ohne direkten Weg ins Internet
- ✓Regelwerk schriftlich hinterlegt und nachvollziehbar geändert
Umgang mit Steuerungen, die keine Updates mehr bekommen
Ein Rechner, der eine Abfülllinie steuert, wird nicht ausgetauscht, weil sein Betriebssystem alt ist. Er wird ausgetauscht, wenn die Anlage ersetzt wird – und das kann noch Jahre dauern. Ein Austausch ist hier also selten die Antwort.
Stattdessen kapseln wir solche Systeme ein: Sie erreichen nur die nötigen Gegenstellen und sind selbst nur von wenigen definierten Punkten aus erreichbar. Für den Ausfall existiert ein geprüftes Abbild, mit dem sich der Zustand wiederherstellen lässt.
- ✓Erreichbarkeit auf notwendige Gegenstellen begrenzt
- ✓Vollständiges Abbild des Steuerrechners statt Dateisicherung
- ✓Geregelter Umgang mit Wechseldatenträgern an Anlagen
- ✓Wartungszugänge des Herstellers zeitlich befristet freigeschaltet
Chargen- und Prüfdaten belastbar aufbewahren
Messwerte, die nur auf dem Rechner am Gerät liegen, sind bei einem Defekt verloren – und in einer Rückverfolgung wird genau dieser Wert verlangt. Wir richten daher einen automatischen Weg ein, der Ergebnisse regelmäßig in eine zentrale, gesicherte Ablage überträgt, ohne die Auswertesoftware zu verändern.
Die Ablage folgt der 3-2-1-Regel und wird auf Rückspielbarkeit geprüft, nicht nur auf erfolgreiche Durchläufe. Welche Verfahren wir dabei einsetzen, erläutern wir unter Datensicherung und Backup.
- ✓Automatische Übernahme von Messergebnissen in die zentrale Ablage
- ✓Unveränderbare Speicherung für Nachweiszwecke
- ✓Nachvollziehbare Zuordnung von Wert, Charge und Zeitpunkt
- ✓Regelmäßige Wiederherstellungsprobe mit Protokoll
Automatisierung entlang der Dokumentationspflichten
Der größte manuelle Aufwand entsteht beim Zusammenstellen von Nachweisen: Prüfprotokolle, Temperaturverläufe, Lieferantenunterlagen. Hier setzen wir an, weil die Daten bereits vorliegen.
Wir beginnen mit einem einzigen Dokumententyp und einer festen Vorlage. Die fachliche Freigabe bleibt in jedem Fall bei einer benannten Person – eine automatisch erzeugte Zusammenstellung ist ein Entwurf, kein Nachweis.
- ✓Ein Dokumententyp als Ausgangspunkt statt flächiger Einführung
- ✓Zusammenführung vorhandener Werte ohne erneute Eingabe
- ✓Fachliche Freigabe durch eine benannte Person
- ✓Klärung, welche Daten das Haus verlassen dürfen
Häufige Fragen
Nicht zwingend und meist nicht sofort. Solange die Auswertesoftware nur mit dieser Umgebung freigegeben ist, wäre ein Austausch ein Eingriff in eine validierte Kette. Wir grenzen den Rechner stattdessen ab und erlauben ihm ausschließlich die Verbindung zum Messgerät und zur Ablage.
Über einen Übergang mit fester Richtung. Die Produktionszone stellt Werte bereit, Disposition und Qualitätssicherung lesen sie ab; ein Zugriff in die Gegenrichtung ist technisch nicht vorgesehen. Der Übergang wird protokolliert, sodass nachvollziehbar bleibt, welche Daten wann übertragen wurden.
Mit einem Zugang, der nur bei Bedarf geöffnet wird. Wir richten einen definierten Weg auf genau das betroffene Gerät ein, schalten ihn für den vereinbarten Zeitraum frei und schließen ihn danach. Dauerhaft offene Herstellerzugänge sind ein häufiger Befund und ein erhebliches Risiko.
Nur, wenn die Prüfdaten dort auch tatsächlich ankommen. In der Praxis liegen sie häufig auf den Messrechnern und werden nie mitgesichert. Wir prüfen deshalb geräteweise, wohin Ergebnisse geschrieben werden, und richten die Übernahme in die zentrale Ablage ein. Erst danach hat die Sicherung des Servers für diese Unterlagen überhaupt Aussagekraft.
Wir arbeiten in Schritten und außerhalb kritischer Produktionszeiten. Zuerst wird die Struktur aufgebaut und parallel betrieben, dann werden einzelne Bereiche umgehängt, beginnend mit dem unkritischsten. Jeder Schritt hat einen Rückweg, ein Anlagenstillstand ist meist nicht nötig.
Lass uns über dein Projekt sprechen
Kostenloses Erstgespräch & IT-Bestandsaufnahme – unverbindlich und ohne versteckte Kosten.