Halle vom Büro trennen
Aufteilung des Netzes in Maschinen- und Büroschicht, Regeln für den Verkehr dazwischen und Kontrolle des Fernzugriffs von Servicetechnikern. Die einzelne Maßnahme mit der größten Wirkung auf die Sicherheit des Werks.
Das eine bedient Büro, Post und Warenwirtschaft, das andere Maschinensteuerungen, Waagen, Scanner und Bedienpanels in der Halle. Sie folgen völlig anderen Regeln, denn das erste darf neu starten, das zweite steht zusammen mit der Produktion. Die Schwierigkeiten beginnen dort, wo beide an einem Switch hängen, und das ist in polnischen Werken eher Regel als Ausnahme.
Wir programmieren keine Steuerungen, ändern keine Maschinenparameter und gehen nicht in die Automatisierung, denn das ist Sache Ihrer Instandhaltung und des Linienherstellers. Wir kümmern uns um die Schicht darum herum: Netz, Server, Sicherungen, Konten und Bürotechnik. In größeren Werken arbeiten wir Seite an Seite mit der Instandhaltung und halten die Aufteilung der Verantwortung schriftlich fest.
In jedem Werk stehen einige Rechner, die sich nicht auf normalem Weg aktualisieren oder absichern lassen, weil sie Teil einer Maschine im Wert von mehreren hunderttausend sind. Das ist keine Nachlässigkeit, sondern Bedingung der Gewährleistung.
Das Panel einer Werkzeugmaschine oder eine Messstation läuft auf einer Windows-Version, die keine Korrekturen mehr erhält, und der Maschinenhersteller hält im Servicevertrag fest, dass jede Änderung an diesem System den Support beendet. Die Maschine soll noch zehn Jahre laufen, und niemand tauscht sie wegen eines Updates.
Wenn sich dieser Rechner nicht reparieren lässt, muss man begrenzen, womit er spricht. Wir verlagern die Maschinenschicht in ein eigenes Teilnetz, öffnen nur die tatsächlich benötigten Verbindungen und sperren ihr den Zugang zum Internet und zu den Büroressourcen.
Der Linienhersteller will sich aus der Ferne auf die Maschine schalten, meist mit eigenem Werkzeug und am liebsten rund um die Uhr. Bei einer Störung ist das sinnvoll, den Rest des Jahres gefährlich. Wir schalten den Zugang für die Dauer des Einsatzes frei, mit personalisierter Anmeldung und Aufzeichnung des Geschehens.
Die Netztrennung ist die einzelne Maßnahme, die einem Werk am meisten Sicherheit für das wenigste Geld bringt, und wir schlagen sie meist zuerst vor. Die technischen Einzelheiten stehen unter Aufbau eines sicheren Firmennetzes, die physische Schicht mit Verkabelung und Zugangspunkten in der Halle unter Firmennetzwerke.
Die Novelle des Gesetzes über das nationale Cybersicherheitssystem trat am 3. April 2026 in Kraft und erfasst die Produktion als wichtigen Sektor. Die Einstufung erfolgt kraft Gesetzes, ohne Bescheid einer Behörde, es wird Sie also niemand benachrichtigen.
Anlage 2 nennt die Herstellung von Chemikalien und Lebensmitteln sowie die Produktion von Medizinprodukten und In-vitro-Diagnostika, Computern, elektronischen und optischen Erzeugnissen, elektrischen Ausrüstungen, Maschinen und Anlagen sowie Kraftfahrzeugen, Anhängern, Aufliegern und sonstigem Transportgerät.
Wichtige Einrichtung ist ein mittleres oder größeres Unternehmen, also ab fünfzig Beschäftigten oder zehn Millionen Euro Umsatz. Verbundene und Partnerunternehmen zählen mit, ein Werk im Konzern überschreitet die Schwelle also früher, als die eigene Lohnliste vermuten lässt.
Für den Eintrag ins Verzeichnis der wesentlichen und wichtigen Einrichtungen gilt der 3. Oktober 2026. Für ein Informationssicherheits-Managementsystem und die Meldepflichten bleibt Zeit bis zum 3. April 2027. Die Meldung schwerwiegender Vorfälle gilt sofort, ohne Übergangsfrist.
Ehrlich gesagt: Die Erfüllung besteht überwiegend aus Unterlagen, Risikoanalyse und Entscheidungen der Geschäftsführung, nicht aus Anschaffungen. Wir übernehmen den technischen Teil, also Netztrennung, Sicherungen, Zugriffskontrolle und das Sammeln von Belegen, während der Beauftragte für Cybersicherheit und die Richtlinie bei Ihnen oder einer Kanzlei liegen müssen. Den Ausgangszustand halten wir in einem IT-Audit fest. Grundlage: Dz.U. 2026 Pos. 252.
Im Büro ist das Wartungsfenster der Samstagvormittag. In einem Werk mit drei Schichten gibt es ein solches Fenster schlicht nicht, die Planung der IT-Arbeiten sieht deshalb völlig anders aus und gehört zum Ersten, was wir klären.
Sie kennen ihn, wir nicht, und Ihre Zahl entscheidet darüber, wie viel sich für Reserven auszugeben lohnt. Solange wir sie nicht hören, können wir nicht sinnvoll raten, ob ein zweiter Server, eine zweite Leitung oder einfach eine schnelle Sicherung nötig ist. Wir fragen danach im ersten Gespräch.
Ein Switch-Tausch, das Verlegen eines Servers oder eine Abschaltung des Schranks gehören in den Stillstandsplan zusammen mit den mechanischen Arbeiten, nicht daneben. Das heißt, manche Aufgaben warten Monate und brauchen denselben Vorlauf wie eine Maschinenüberholung.
Ein Terminal in der Halle fällt auch um zwei Uhr nachts aus, und dann hilft es nicht, dass das Büro um acht öffnet. Wir legen fest, was der Schichtführer nach einer kurzen Anleitung selbst erledigt und was die Rufbereitschaft auslöst, denn nicht jede Meldung muss jemanden wecken.
Bereitschaft außerhalb der Geschäftszeiten ist bei uns eine gesonderte, kostenpflichtige Vertragsvariante und kein stillschweigendes Versprechen. Wir beschreiben sie offen unter Rund-um-die-Uhr-Betreuung, samt der Frage, wann sich der Kauf nicht lohnt. Den Rhythmus geplanter Arbeiten beschreibt die Serveradministration.
Sechs Bereiche, mit denen wir meist beginnen. Unter jedem steht ein Verweis auf die Seite mit den Einzelheiten.
Aufteilung des Netzes in Maschinen- und Büroschicht, Regeln für den Verkehr dazwischen und Kontrolle des Fernzugriffs von Servicetechnikern. Die einzelne Maßnahme mit der größten Wirkung auf die Sicherheit des Werks.
Verkabelung unter Staub, Feuchtigkeit und Störungen, Zugangspunkte für Regale und Stapler sowie Switches mit Portreserve für weitere Arbeitsplätze.
Betrieb und Integrationen des Systems, auf dem Planung und Lager laufen, samt Kontakt zu dessen Hersteller, wenn das Problem in der Anwendung und nicht in der Infrastruktur liegt.
Zeichnungen, Bearbeitungsprogramme, Rezepturen und Stücklisten sind Vermögen, das meist nur einmal existiert und oft schlechter geschützt ist als die Post.
Auswahl der Maschine, Virtualisierung und Leistungsreserve, bei kritischen Systemen auch ein zweiter Knoten, wenn Ihr Stillstandspreis das rechtfertigt.
Ein vereinbarter Weg für Abend, Nacht und Wochenende, mit kurzer Anleitung für den Schichtführer und klarer Grenze, wann eine Sache bis zum Morgen wartet und wann nicht.
Was nicht dazugehört: Programmierung von Steuerungen, Änderungen an Bearbeitungsprogrammen, Automatisierung und Service der Maschinen selbst. Wir ersetzen auch nicht den Linienhersteller in seinem Gewährleistungsumfang, helfen aber zu klären, auf wessen Seite das Problem liegt, und das ist meist der längste Teil einer Störung.
Der erste Besuch findet in der Halle statt und nicht im Besprechungsraum, denn was neben den Maschinen steht, taucht in keinem Verzeichnis auf.
Wir gehen die Halle mit jemandem aus der Instandhaltung ab und erfassen, was am Netz hängt, einschließlich der Rechner an den Maschinen, von denen die IT oft nichts weiß. Wir kommen mit einer Risikoliste und einem Vorschlag zur Reihenfolge zurück. Kostenlos und unverbindlich.
Wir fragen nach den Kosten einer Stunde Linienstillstand sowie nach Schichtplan und geplanten Stillständen. Aus diesen beiden Zahlen ergibt sich der ganze weitere Plan: was sofort geschieht, was auf einen Stillstand wartet und was Ersatztechnik verlangt.
Wir trennen die Maschinenschicht von der Büroschicht und bringen die Sicherungen der technischen Unterlagen in Ordnung. Diese beiden bringen sofort am meisten und werden sowohl bei einem Vorfall als auch beim Nachweis der Erfüllung gebraucht.
Meldungen, Updates passend zu den Stillständen, Rücksicherungstests und einmal im Monat ein Bericht mit einer Rubrik für bewusst Unterlassenes und den Grund, warum es wartet.
Seiten, die im Gespräch mit Produktionsbetrieben wiederkehren.
Wählen Sie Ihre Branche und sehen Sie, wie umfassender IT-Support und IT-Outsourcing für KMU Ihrem Unternehmen helfen können.
Nicht aktualisieren, sondern abtrennen. Einen solchen Rechner verlegen wir in ein eigenes Teilnetz, nehmen ihm den Zugang zum Internet und zu den Büroressourcen und lassen nur die Verbindungen, die die Maschine wirklich braucht. Die Gewährleistung bleibt unberührt, und das Risiko sinkt auf ein Maß, das sich vor einem Prüfer vertreten lässt.
Wenn Sie Chemikalien, Lebensmittel, Medizinprodukte, Elektronik, elektrische Ausrüstungen, Maschinen oder Fahrzeuge herstellen und mindestens fünfzig Personen oder zehn Millionen Euro Umsatz haben, dann sehr wahrscheinlich ja, als wichtige Einrichtung. Das geschieht kraft Gesetzes, und niemand benachrichtigt Sie. Klären Sie es mit einem Juristen, denn verbundene Gesellschaften zählen mit.
Das Gesetz selbst meist nicht, seine Folgen schon. Ein erfasster Abnehmer muss das Risiko seiner Lieferanten berücksichtigen, die Anforderungen erreichen Sie also als Sicherheitsfragebogen oder Vertragsklausel. In der Praxis spüren das Zulieferer früher als manches große Werk.
Ein Teil der Arbeiten geht ohne Unterbrechung, den erledigen wir laufend. Der Rest wandert in den Plan des geplanten Stillstands, genau wie die mechanischen Arbeiten, und braucht denselben Vorlauf. Wir legen das einmal zu Beginn fest und halten uns an diesen Kalender, damit niemand Ihre Linie ohne Absprache anhält.
Nein, denn die Bereiche überschneiden sich nicht. Die Instandhaltung verantwortet Maschinen und Automatisierung, wir Netz, Server, Sicherungen und Konten. Die Grenze halten wir schriftlich fest, samt der Frage, wer bei einer Störung den Linienhersteller anruft. In der Praxis ist die Instandhaltung unser bester Gesprächspartner im Werk.
Dem Zugriff ja, dem dauerhaften nicht unbedingt. Der Standard, den wir vorschlagen, ist eine für den Serviceeinsatz freigeschaltete Verbindung, ein personalisiertes statt eines gemeinsamen Kontos und eine Aufzeichnung des Geschehens. Hersteller akzeptieren das meist, weil andere Kunden dasselbe verlangen. Schwieriger ist ein Mobilfunkmodem in der Maschine, von dem niemand wusste.
Das hängt vor allem von der Zahl der Computerarbeitsplätze ab und nicht von den Beschäftigten, denn in der Produktion gehen diese Zahlen stark auseinander. Ein Werk mit hundert Personen und zwanzig Rechnern zahlt für zwanzig Arbeitsplätze. Die Halle wird gesondert bewertet, wenn dort viele Terminals und Zugangspunkte stehen.
Das folgt unmittelbar aus dem Preis einer Stillstandsstunde, den nur Sie kennen. Steht die Linie für mehrere zehntausend pro Stunde, zahlt sich Redundanz beim ersten Ausfall aus. Übersteht die Produktion einen halben Tag auf Papier, genügen eine gute Sicherung und Ersatztechnik. Wir raten mitunter von einem zweiten Server ab und halten das für einen normalen Teil des Gesprächs.
Das erste Treffen dauert 30 Minuten und verpflichtet zu nichts. Wir sagen Ihnen klar, ob wir helfen können und was wir vorschlagen würden.
2019 - 2024 Interactive Workspace Sp. z o.o. - Wszystkie prawa zastrzeżone.