Die Art des Zugriffs entscheidet über das Verfahren
Ein Fernzugriff kann vom Auslesen historischer Meldungen bis zur Änderung einer Steuerung reichen. Diese Tätigkeiten dürfen nicht unter einer pauschalen Servicefreigabe zusammengefasst werden. Das Betriebskonzept unterscheidet Diagnose, Datenübertragung, Parametrierung und Eingriffe mit möglicher Wirkung auf Bewegungen oder Schutzfunktionen. Für jede Zugriffsart werden Zweck, Berechtigung und erforderlicher Anlagenzustand festgelegt. Die schnelle Erreichbarkeit eines Herstellers ist wertvoll, ersetzt aber keine betriebliche Freigabe. Vor Beginn muss klar sein, wer den Zustand vor Ort beurteilt und wer den Zugriff jederzeit beenden kann, ohne zusätzliche Gefährdungen hervorzurufen.
OT-Fernzugriff sicher steuern
Cybersicherheit mit der Anlagensicherheit verbinden
Die TRBS 1115 Teil 1 behandelt Cybersicherheit für sicherheitsrelevante Mess-, Steuer- und Regeleinrichtungen. Ihr Bezug ist die sichere Verwendung des Arbeitsmittels; sie ist kein pauschaler Ersatz für das gesamte Informationssicherheitsmanagement. Bei vernetzten Krananlagen werden mögliche Auswirkungen auf Schutzfunktionen und deren Schnittstellen fachkundig bewertet. Daraus entsteht ein abgestimmtes Vorgehen zwischen Krantechnik, Betreiberfunktion und IT. Ein rein administrativ freigegebener Netzwerkzugang bestätigt noch nicht die sichere Durchführung eines technischen Eingriffs. Umgekehrt rechtfertigt ein dringender Anlagenfehler keinen unkontrollierten Zugang. Beide Entscheidungen müssen zusammenpassen, bevor die Sitzung beginnen darf.
|
| Diagnose | Leserechte und betroffene Daten | Befund und weiterer Auftrag |
| Parametrierung | Freigegebene Werte und Anlagenzustand | Alter und neuer Konfigurationsstand |
| Softwareänderung | Bewertung, Sicherung und Prüfbedarf | Nachweis und Wiederfreigabe |
| Störungszugriff | Lokale Koordination und Eingriffsgrenzen | Tatsächliche Maßnahmen und Rückgabe |
Sitzungen personengebunden und zeitlich begrenzt führen
Für den Betrieb empfiehlt sich ein Sitzungsauftrag mit Anlagenkennung, benannter Fachperson, zulässigem Umfang und vereinbartem Zeitfenster. Zugriffe werden auf die benötigten Rechte beschränkt; geeignete technische Zugangssicherung wird mit der IT abgestimmt. Gemeinsam genutzte, dauerhaft aktive Servicekonten erschweren die Zuordnung und sollten durch kontrollierbare Verfahren ersetzt werden. Der lokale Ansprechpartner kennt geplante Tätigkeiten und mögliche Auswirkungen. Änderungen des Arbeitsumfangs benötigen eine erneute Abstimmung. Die Protokollierung dokumentiert relevante Eingriffe, ohne unnötig personenbezogene Daten zu sammeln. Nach Abschluss werden temporäre Berechtigungen zurückgenommen und der tatsächlich ausgeführte Umfang bestätigt.
Sicherungen nur mit überprüfbarer Wiederherstellung nutzen
Vor relevanten Änderungen muss ein nachvollziehbarer Ausgangsstand verfügbar sein. Gesicherte Dateien werden mit Softwareversion, Anlagenzuordnung und erforderlichen Werkzeugen verknüpft. Eine vorhandene Datei beweist noch nicht, dass sich die Steuerung damit vollständig und korrekt wiederherstellen lässt. Das Wiederherstellungsverfahren wird deshalb fachkundig vorbereitet und unter geeigneten Bedingungen erprobt. Der Kran bleibt nach Rückspielen eines Datenstands bis zu den erforderlichen Kontrollen, Prüfungen und Freigaben im festgelegten sicheren Zustand. Ein älteres Programm kann beispielsweise nicht mehr zu zwischenzeitlich geänderten Komponenten passen. Datensicherung und technische Wiederfreigabe sind daher zwei getrennte Leistungen.
Ungeklärte Eingriffe wie technische Abweichungen behandeln
Nicht zuordenbare Änderungen, unerwartete Verbindungen oder widersprüchliche Versionsstände werden als Abweichung bearbeitet. Die weitere Verwendung richtet sich nach ihrer möglichen Sicherheitswirkung. Vorhandene Informationen werden gesichert und zuständige Fachfunktionen einbezogen. Der Betrieb vermeidet vorschnelle Gegenmaßnahmen, die selbst Steuerungsfunktionen beeinträchtigen könnten. Nach Klärung werden Zugriffsregeln und Wiederanlaufverfahren überprüft. Damit bleibt Fernunterstützung ein bewusst eingesetztes Werkzeug statt einer unsichtbaren Nebenorganisation. Ihr Wert entsteht aus kürzeren fachlichen Wegen bei gleichzeitig klarer Verantwortung: Niemand verändert eine Anlage, ohne dass Zweck, Umfang, Auswirkungen und Rückgabe für den verantwortlichen Betrieb nachvollziehbar sind.
