OT-Datensicherung ist bei der Maschinenübergabe oft nicht klar geregelt. Eine neue Maschine wird geliefert, eingerichtet, abgenommen. Der Maschinenbauer verlässt das Werk – und hinterlässt einen USB-Stick mit dem Programmstand. Die Maschine läuft. Jahre vergehen. Niemand hat geklärt, wer für die Datensicherung zuständig ist. Bis die Maschine ausfällt. Dann beginnt die Diskussion.
Die Frage, die niemand stellt – bis es zu spät ist
Bei der Maschinenübergabe wird vieles geregelt: Leistungsparameter, Gewährleistung, Schulungen. Die OT-Datensicherung? Kommt meistens nicht vor.
Das rächt sich spätestens beim ersten Ausfall.
Denn dann stellt sich die Frage: Wer hätte die Programmstände der OT-Geräte sichern müssen? Und wer haftet, wenn sie fehlen?
Wer ist für die OT-Datensicherung verantwortlich?
Das NIS2-Umsetzungsgesetz gilt in Deutschland seit Ende 2025. Es ist eindeutig: Die Verantwortung für Cybersicherheit – und damit auch für die OT-Datensicherung – liegt beim Betreiber. Nicht beim Maschinenbauer.
Ein Maschinenbauer, der bei der Übergabe einen Programmstand mitgibt, hat seine Pflicht in der Regel erfüllt. Was danach passiert, liegt beim Betreiber.
Hinweis: Die zivilrechtliche Haftung zwischen Betreiber und Maschinenbauer ist eine Frage des Vertrags. NIS2 regelt nur die Compliance-Pflicht gegenüber dem Staat – nicht die privatrechtliche Haftung zwischen Vertragspartnern.
Wo es in der Praxis schiefgeht
Vier Situationen, die immer wieder zu Problemen führen:
- Unklare Übergabe: Welche OT-Geräte wurden mit welchem Stand übergeben? In welchem Format? Für welches System nutzbar?
- Änderungen nach der Inbetriebnahme: Parameter werden angepasst, Fehler behoben. Wer sichert die geänderten Stände der OT-Geräte?
- Fernwartung durch den Maschinenbauer: Es wird remote etwas geändert. Ist das dokumentiert?
- Mehrere Maschinen, mehrere Hersteller: Jeder macht es anders. Der Betreiber hat keine zentrale Übersicht über seine OT-Geräte.
Diese Beispiele zeigen, dass die OT-Datensicherung in der Praxis oft nicht eindeutig geregelt ist – mit direkten Auswirkungen auf Betriebssicherheit und Haftung.
Warum OT-Datensicherung im Audit entscheidend ist
Spätestens im Auditfall wird die OT-Datensicherung kritisch. Betreiber müssen nachweisen können, wann welcher Programmstand aktiv war und wer Änderungen durchgeführt hat. Ohne durchgängige Dokumentation ist dieser Nachweis kaum möglich.
Fehlen diese Informationen, führt das nicht nur zu Compliance-Risiken, sondern auch zu Unsicherheiten im Störfall. Eine strukturierte OT-Datensicherung schafft hier Sicherheit – technisch und organisatorisch.
Wie eguide4DATA das löst
eguide4DATA schafft einen klaren, nachvollziehbaren Prozess – für Betreiber und Maschinenbauer.
Zentrale OT-Datensicherung
eguide4DATA sorgt dafür, dass die OT-Datensicherung zentral, automatisiert und nachvollziehbar erfolgt. Die tatsächlich laufenden Programmstände aller OT-Geräte werden zyklisch gesichert – mit Zeitstempel und Benutzerinformation. Immer aktuell, immer dokumentiert.
Kontrollierter Zugriff für Maschinenbauer
Der Betreiber weist dem Maschinenbauer gezielt Benutzerrechte zu – nur für relevante Maschinen und OT-Geräte. Die Hoheit bleibt beim Betreiber.
Supplier-Checkout und -Checkin
Vor einer Wartung übergibt der Betreiber per Supplier-Checkout die freigegebene Version. Nach der Wartung gibt der Maschinenbauer die geänderte Version zurück. Der Betreiber führt den Checkin durch und sieht per Compare-Funktion genau, was geändert wurde – und ob es dem Auftrag entspricht.
Lückenlose Dokumentation bei Fernwartung
Für Wartungseinsätze wird ein Benutzer in eguide4DATA zugewiesen. Jede Änderung an den OT-Geräten – auch per Fernzugriff – wird automatisch erfasst und versioniert.
Auch für Maschinenbauer interessant
Wer seinen Kunden einen strukturierten Übergabe- und Wartungsprozess bietet, hebt sich vom Wettbewerb ab – und reduziert Haftungsrisiken. eguide4DATA lässt sich direkt in die Maschinenlieferung integrieren.
eguide4DATA in Aktion sehen?
In einer persönlichen Demo zeigen wir, wie Supplier-Checkout,
Benutzerrechte und Compare-Funktion in der Praxis funktionieren.
FAQ: OT-Geräte & Backup-Verantwortung
Kann der Betreiber die Backup-Verantwortung auf den Maschinenbauer übertragen?
Die Compliance-Pflicht nach NIS2 bleibt beim Betreiber. Einzelne Dokumentationspflichten können vertraglich geregelt werden.
Wer haftet bei Schäden durch eine Fernwartungsänderung an einem OT-Gerät?
Das hängt vom Einzelfall und den Verträgen ab. Ohne neutrale Dokumentation wird es schwierig. Mit eguide4DATA ist jede Version zeitgestempelt - die Compare-Funktion zeigt sofort, was wann geändert wurde.
Wie funktioniert der Supplier-Checkout konkret?
Der Betreiber übergibt vor der Wartung die aktuelle freigegebene Version per Checkout an den Maschinenbauer. Nach der Wartung gibt dieser die Version zurück. Der Betreiber sieht per Compare, was an den OT-Geräten gemacht wurde - und ob es mit dem Auftrag übereinstimmt.
Was empfiehlt PLUS4DATA für die Maschinenübergabe?
Den initialen Programmstand aller OT-Geräte, das Format und den Prozess für künftige Änderungen schriftlich im Übergabeprotokoll festhalten - und von Anfang an eine zentrale Backup-Lösung einsetzen.
