Maschinen in der Produktion folgen anderen Regeln als Büro-IT: Sie laufen oft jahrelang ohne Update — ein Reboot bedeutet Produktionsausfall. Strikte Segmentierung schützt beide Seiten.
Maschinensteuerungen, SPS, MES — Geräte, die jahrelang laufen müssen, ohne Reboot. Patches sind die Ausnahme, nicht die Regel.
Workstations, Server, Cloud-Anbindungen — alles, was wöchentliche Updates braucht, MFA fordert und neue Features in Wochenrhythmus bekommt.
OT-Sicherheit funktioniert nicht über Patches — sie funktioniert über strikte Netz-Segmentierung. Ein kompromittierter Büro-PC darf nie Zugriff auf die Steuerung einer Maschine haben.
Performance-Probleme im ERP sind selten Anwendungs-Probleme — sie sind oft Infrastruktur-Probleme.
ERP-Systeme sind Hochlast-Anwendungen mit eigenen Anforderungen an Server, Datenbank und Netzwerk. Wir tunen die Datenbank-Server — meist das echte Engpass-Thema — bauen Hochverfügbarkeit für produktive Umgebungen und richten Backup-Strategien pro Anwendung ein.
Tieferes ERP- und Software-Lizenzmanagement deckt unsere Software-Leistung ab. Updates des ERP-Herstellers werden mit Test- vor Produktivumgebung gerollt.
Ob ein Produktionsbetrieb direkt betroffen ist, hängt von seiner konkreten Tätigkeit und den gesetzlichen Größen- und Sonderregeln ab. Maßgeblich sind § 28 BSIG und die dort genannten Einrichtungsarten. Betreiber kritischer Anlagen müssen zusätzliche Anforderungen berücksichtigen.
Strom, Gas, Wärme
Herstellung, Verarbeitung, Vertrieb
Produktion und Großhandel
Für kritische Anwendungen
Viele Produktions-KMU fallen nicht direkt unter NIS2 — sind aber Zulieferer für betroffene Unternehmen. Diese geben Sicherheits-Anforderungen weiter („Lieferketten-Pflicht“). Ohne Nachweise riskieren Sie den Auftrag.
Tieferes NIS2-Konzept inkl. GF-Haftung in unserer IT-Sicherheits-Leistung.
Frage nicht dabei? Rufen Sie an — 02173 99398140.
Wir betreuen die IT-Infrastruktur unter dem ERP (Server, Datenbank, Netzwerk, Backup). Anwendungs-Customizing verbleibt beim ERP-Partner. Die Schnittstelle koordinieren wir mit deren Support — keine Reibung zwischen zwei Dienstleistern.
Netzwerk-Segmentierung ist die Antwort: das veraltete Gerät in eine isolierte Zone, kein Internet-Zugriff, kontrollierte Kommunikation nur mit den nötigen Steuerrechnern. Damit ist es im OT-Netz nutzbar, ohne ein Sicherheitsrisiko für die übrige Infrastruktur zu sein.
Nicht jeder Produktionsbetrieb fällt unter NIS2. Maßgeblich sind die konkrete Einrichtungsart nach den Anlagen 1 und 2 zum BSIG sowie Größe und Sonderregeln. Für viele wichtige Einrichtungen liegt die Größenschwelle bei mindestens 50 Beschäftigten oder jeweils mehr als 10 Millionen Euro Jahresumsatz und Jahresbilanzsumme. Wir erfassen mit Ihnen die technischen und betrieblichen Eckdaten; eine rechtlich verbindliche Einordnung stimmen Sie mit Ihrer Rechtsberatung ab.
Für Bestandskunden mit aktivem Service-Level bieten wir definierte Reaktionszeiten — typischerweise 30 Minuten Remote-Antwort und vier Stunden Vor-Ort-Einsatz im Rheinland. Für kritische Produktionsumgebungen lassen sich erweiterte SLAs vereinbaren.
Als IT-Dienstleister aus Langenfeld betreuen wir kleine und mittlere Unternehmen im Raum Düsseldorf und Köln — Unternehmens-IT aus einer Hand. Ein Anruf, ein Termin vor Ort, ein Einsteiger-Check — Sie entscheiden, wie wir starten. Versprochen: kein Verkaufsgespräch.
