Fernwartung: Maschinen beim Kunden erreichen, ohne sein Netz zu öffnen

Fernwartung bezeichnet den Zugriff eines Herstellers oder Servicepartners auf eine Maschine beim Kunden über eine Datenverbindung, ohne dass ein Techniker anreist. Typische Aufgaben sind Diagnose anhand von Fehlerspeicher und Zuständen, das Anpassen von Parametern und das Einspielen von Software. Die zentrale Frage ist, wie der Zugang entsteht, ohne das Netz des Betreibers zu gefährden.

Was Fernwartung umfasst

Unter dem Begriff laufen drei unterschiedlich heikle Tätigkeiten. Lesender Zugriff zeigt Zustände, Meldungen und Protokolle und verändert nichts an der Anlage. Schreibender Zugriff ändert Parameter oder Programme der Steuerung. Und die Aktualisierung spielt neue Softwarestände auf, von der Bedienoberfläche bis zur Firmware einzelner Komponenten. Unterstützung des Bedienpersonals per Bildschirmfreigabe wird oft dazugezählt, obwohl sie die Steuerung gar nicht berührt.

Die Unterscheidung entscheidet über Freigaben. Lesen kann für einen Servicefall pauschal erlaubt sein; Eingriffe, die Bewegungen oder Prozessänderungen auslösen können, verlangen in vielen Betrieben die Bestätigung durch eine Person an der Maschine. Wo die Grenze liegt, bewertet der Hersteller in seiner Risikobeurteilung und stimmt es mit dem Betreiber ab.

Wie ein Fernzugriff technisch aufgebaut ist

Früher bestand der Zugang oft aus einem Modem oder einer dauerhaft offenen Portfreigabe in der Firewall des Kunden. Heute hat sich ein anderes Muster verbreitet:

• Gateway an der Maschine. Ein Industrierouter oder eine Softwarekomponente trennt das Maschinennetz vom Netz des Betreibers und lässt nur definierte Verbindungen zu.
• Verbindungsaufbau von innen. Das Gateway baut die Verbindung ausgehend zu einem zentralen Server auf. In der Firewall des Kunden muss dafür kein eingehender Port geöffnet werden.
• Verschlüsselter Tunnel. Die Verbindung läuft als VPN; der Techniker erreicht nur die Geräte, die für diesen Zugang freigeschaltet sind, nicht das gesamte Netz.
• Zentrale Verwaltung. Welche Person auf welche Maschine zugreifen darf, wird an einer Stelle gepflegt und nicht auf den Laptops einzelner Techniker verteilt.

Viele Hersteller beziehen diese Infrastruktur als fertige Plattform. Die eigene Software setzt darauf auf: Sie verknüpft den Zugang mit Servicefall, Seriennummer und Bericht, sodass nachvollziehbar bleibt, warum eine Verbindung bestand. Laufende Zustandsdaten, die ohne Sitzung übertragen werden, gehören eher in eine IoT-Plattform.

Freigabe, Rollen und Protokoll

Für Betreiber ist ein Fernzugriff nur annehmbar, wenn sie die Kontrolle behalten. Drei Bausteine haben sich bewährt. Die Verbindung wird vor Ort freigegeben, etwa per Schlüsselschalter am Schaltschrank oder per Bestätigung in einer Anwendung, und endet nach Abschluss der Arbeit. Zugänge sind persönlich und an Rollen gebunden; geteilte Kennwörter gibt es nicht. Und jede Sitzung wird protokolliert: wer, wann, auf welchem Gerät, mit welchem Ergebnis.

Diese Protokolle sind mehr als Absicherung. Mit dem Servicefall verknüpft, zeigen sie, welche Störungen ohne Einsatz vor Ort gelöst wurden, und geben dem Wartungsmanagement Hinweise auf wiederkehrende Ursachen.

Fernwartung und die Regeln der Industriesicherheit

Für die Sicherheit industrieller Automatisierungs- und Steuerungssysteme ist die Normenreihe IEC 62443 der gängige Bezugsrahmen. Sie unterscheidet die Rollen Betreiber, Integrator und Hersteller, gliedert Anlagen in Zonen und die Verbindungen dazwischen in Kommunikationskanäle und stellt Anforderungen an Komponenten, an das Gesamtsystem und an den Entwicklungsprozess. Ein Fernzugriff ist in diesem Bild ein Kanal, der eigens abgesichert werden muss.

Hinzu kommt das Produktrecht. Die Maschinenverordnung (EU) 2023/1230 löst die Maschinenrichtlinie 2006/42/EG ab und ist ab dem 20. Januar 2027 anzuwenden. Sie enthält Anforderungen an den Schutz vor Verfälschung, die vernetzte Steuerungen und damit auch Fernzugriffe betreffen. Für Produkte mit digitalen Elementen tritt der Cyber Resilience Act der EU hinzu. Welche Pflichten daraus für ein bestimmtes Produkt folgen, klärt der Hersteller in seiner Konformitätsbewertung; eine Software allein beantwortet das nicht.

Typische Fehler im Aufbau

• Dauerhaft offene Zugänge. Eine einmal eingerichtete Verbindung bleibt über Jahre aktiv, obwohl sie nur für seltene Einsätze gebraucht wird.
• Gemeinsame Kennwörter. Ein Konto für den ganzen Service; wer das Unternehmen verlässt, behält den Zugang.
• Zugriff ohne Servicefall. Sitzungen tauchen in keiner Akte auf, und der Kunde erfährt nicht, was geändert wurde.
• Keine Abstimmung mit der IT des Kunden. Das Gateway wird ohne Absprache ins Netz gesetzt und bei der nächsten Sicherheitsprüfung des Betreibers abgeschaltet.
• Werkzeugwildwuchs. Jede Baureihe bringt ein anderes Programm mit, und die Techniker verwalten Zugänge in privaten Notizen.

Wie wir Fernzugriff in Software einbinden

Wir bauen keine Router, sondern die Anwendung um den Zugang: Servicefall, Freigabe durch den Betreiber, Rollen, Protokoll und Bericht, angebunden an die Plattform, die der Hersteller nutzt oder auswählt. Welche Daten dabei wohin fließen und woran die Lieferung abgenommen wird, steht vor dem Start im Angebot. Die Umsetzung beschreibt die Seite Softwareentwicklung.