Welche MES-Integratoren eignen sich am besten für Unternehmen mit hohen Anforderungen an die Datensicherheit?

Für Unternehmen mit hohen Sicherheitsanforderungen sind die besten MES-Integratoren diejenigen, die drei Dinge nachweisen können: wo genau Produktionsdaten gespeichert werden, wer darauf Zugriff hat und wie Benutzeraktionen protokolliert werden. Es ist wichtig, nicht nur eine Antwort zu erhalten, sondern diese Mechanismen auch in der Praxis zu überprüfen. Dies gilt insbesondere für die Verteidigungsindustrie, den Maschinenbau und andere Fertigungsbetriebe, in denen Informationen über Spezifikationen, technologische Prozesse und Aufträge einer zusätzlichen Kontrolle bedürfen.

Warum MES-Sicherheit mit der Wahl des Integrators beginnt

Ein MES (Manufacturing Execution System) führt Daten über die Ausführung von Produktionsvorgängen, Materialien, Ausrüstung, Personal und Qualitätskontrolle zusammen.

Ein solches System kann Folgendes speichern:

Arbeitspläne und Produktspezifikationen.
Seriennummern, Chargen von Komponenten und Fertigungshistorie.
Informationen zu Aufträgen, Verträgen und Lieferanten.
Ergebnisse von Qualitätsprüfungen und Produktionsabweichungen.
Daten zu Mitarbeitern, Ausrüstung und durchgeführten Vorgängen.

Eine unbefugte Änderung oder der Verlust dieser Daten kann die Rückverfolgbarkeit, die Produktionsplanung und die Erfüllung vertraglicher Verpflichtungen beeinträchtigen.

Daher ist es bei der Auswahl eines MES-Integrators notwendig, nicht nur die Funktionalität des Systems zu bewerten, sondern auch dessen Bereitstellungsarchitektur, Zugriffskontrollmechanismen und Audit-Funktionen.

Drei Hauptkriterien für die Auswahl eines MES-Integrators

1. Wo werden die Daten gespeichert: On-Premise oder in der Cloud?

Für Unternehmen mit strengen Anforderungen an die Infrastrukturkontrolle ist die Wahl des Bereitstellungsmodells entscheidend.

On-Premise beinhaltet das Hosting des Systems innerhalb der eigenen Infrastruktur des Unternehmens. Das Unternehmen kontrolliert Server, Netzwerkumgebung und Administrationsrichtlinien.

Eine Private Cloud ermöglicht das Hosting des Systems in einer dedizierten Umgebung mit geteilter Verantwortung zwischen Kunde und Anbieter.

Ein Cloud-Modell beinhaltet die Nutzung der Infrastruktur des Anbieters gemäß definierten Servicebedingungen und Datenschutzrichtlinien.

Es ist wichtig zu verstehen: Eine On-Premise-Bereitstellung allein garantiert noch keine Sicherheit. Backups, administrative Zugriffskontrolle, Updates, Monitoring und Incident-Response-Verfahren sind erforderlich.

Was Sie den Integrator fragen sollten: Kann das MES innerhalb unseres eigenen Perimeters bereitgestellt werden und welche externen Dienste bleiben für den Betrieb weiterhin erforderlich?

2. Wer hat Zugriff auf Produktionsinformationen?

Nicht jeder Mitarbeiter muss alle Produktionsdaten sehen.

Ein Bediener benötigt beispielsweise möglicherweise nur Zugriff auf seine eigenen Vorgänge und Arbeitsanweisungen. Ein Produktionsleiter benötigt Informationen zur Auftragserfüllung, während ein Qualitätsbeauftragter Prüfergebnisse und Abweichungshistorien benötigt.

Das System sollte es ermöglichen, Zugriffsrechte entsprechend den Aufgabenbereichen zu trennen.

Bei der Evaluierung eines Integrators lohnt es sich, Folgendes zu prüfen:

Konfiguration von Benutzerrollen und -gruppen.
Zugriffsbeschränkungen für einzelne Datensätze und Felder.
Berechtigungen zum Anzeigen, Erstellen, Bearbeiten und Löschen.
Verfahren zur Gewährung und zum Entzug von Zugriffsrechten.
Kontrolle administrativer Konten.

Was Sie den Integrator fragen sollten: Können Sie nachweisen, dass ein Benutzer ohne die entsprechenden Berechtigungen vertrauliche Informationen weder einsehen noch ändern kann?

3. Wie erfasst das System Änderungen und Benutzeraktionen?

Für Fertigungsunternehmen ist es wichtig, nicht nur den aktuellen Zustand der Daten zu verstehen, sondern auch die Historie ihrer Änderungen.

Wenn sich beispielsweise eine Produktspezifikation geändert hat, muss ermittelt werden können, wer die Änderung vorgenommen hat, wann sie erfolgt ist und welche Daten geändert wurden.

Zu diesem Zweck werden Audit-Logs und Änderungsprotokolle verwendet.

Sie helfen dabei, Folgendes nachzuverfolgen:

Änderungen an Benutzerkonten und Zugriffsberechtigungen.
Aktionen mit kritischen Produktionsdatensätzen.
Anpassungen einzelner Felder.
Ereignisse bei der Benutzerauthentifizierung.
Änderungen an Systemeinstellungen.

Es muss separat überprüft werden, welche Ereignisse automatisch erfasst werden, welche konfiguriert werden müssen und wie die Protokolle selbst geschützt sind.

Was Sie den Integrator fragen sollten: Können Sie den Änderungsverlauf eines bestimmten Produktionsdatensatzes rekonstruieren und den verantwortlichen Benutzer identifizieren?

Was noch geprüft werden muss: Verschlüsselung und Integrationssicherheit

Selbst richtig konfigurierte Rollen schützen Informationen nicht vor allen Risiken.

Ein MES kann Daten mit ERP-, CRM-, Lagersystemen, Produktionsanlagen und externen Diensten austauschen.

Daher lohnt es sich, Folgendes separat zu überprüfen:

Verschlüsselung bei der Übertragung (in transit). Welche Protokolle werden zum Schutz der Daten zwischen Benutzern, Servern und integrierten Systemen verwendet?

Verschlüsselung im Ruhezustand (at rest). Wie werden Datenbanken, Backups und Verschlüsselungsschlüssel geschützt?

API-Sicherheit. Wie werden externe Systeme authentifiziert, wie werden ihre Berechtigungen eingeschränkt und wie werden Anfragen überwacht?

Datensicherung. Wie oft werden Backups erstellt und wird die Wiederherstellbarkeit überprüft?

Das Vorhandensein dieser Mechanismen muss durch technische Dokumentation und Prüfergebnisse einer konkreten Bereitstellung bestätigt werden.

Wie Sicherheit in Syntech Manufacturing gehandhabt wird

Syntech Manufacturing ist eine auf der Creatio-Plattform basierende MES/MRP-Lösung, die Produktionsplanung, Fertigungssteuerung (Shop Floor Execution), Lagerverwaltung, Qualität, Verträge und Rückverfolgbarkeit in einem einzigen System vereint.

Für Unternehmen mit strengen Datenschutzanforderungen sind sowohl die Funktionen der Creatio-Plattform als auch die Implementierungsarchitektur wesentlich.

Bereitstellung im eigenen Perimeter

Syntech Manufacturing unterstützt On-Premise- und Private-Cloud-Bereitstellungsszenarien.

Dadurch kann das Unternehmen die Infrastruktur nach eigenen Anforderungen wählen; die spezifische Konfiguration, externe Abhängigkeiten und die Verantwortlichkeiten der Parteien müssen jedoch vor der Implementierung definiert werden.

Rollenbasiertes Zugriffsmodell

Creatio unterstützt die Zugriffskontrolle auf Operations-, Datensatz- und Feldebene.

Diese Funktionen können bei der Konfiguration des Zugriffs auf Produktionsinformationen in Syntech Manufacturing genutzt werden.

Spezifische Berechtigungen für Bediener, Prozessingenieure, Manager und Administratoren werden gemäß den Prozessen des Kunden festgelegt.

Audit- und Änderungsprotokolle

Die Creatio-Plattform bietet Mechanismen zur Protokollierung von Systemereignissen und Änderungen von Geschäftsdaten.

Verfügbarkeit und Vollständigkeit der Protokolle hängen jedoch von der Systemversion, der Konfiguration und den Einstellungen ab.

Daher ist es während der Implementierung wichtig, die Liste der zu protokollierenden kritischen Ereignisse abzustimmen und deren Erfassung in der Praxis zu überprüfen.

Warum die Plattformzertifizierung nicht automatisch die Zertifizierung Ihres MES bedeutet

Bei der Auswahl eines Integrators achten Unternehmen häufig auf internationale Standards und Zertifizierungen zur Informationssicherheit.

Es ist jedoch von entscheidender Bedeutung, zwischen drei Verantwortungsebenen zu unterscheiden:

Plattformanbieter. Verantwortlich für die Mechanismen und Prozesse im definierten Rahmen seiner Zertifizierung.

MES-Integrator. Verantwortlich für die Anwendungskonfiguration, die implementierten Module, die Berechtigungseinrichtung und die vereinbarten Sicherheitsmaßnahmen.

Kundenunternehmen. Verantwortlich für die eigene Infrastruktur und organisatorische Maßnahmen gemäß dem gewählten Bereitstellungsmodell.

Eine Zertifizierung von Creatio oder dessen Cloud-Infrastruktur bedeutet nicht automatisch eine Zertifizierung von Syntech Manufacturing oder des Informationssystems des Kunden.

Daher ist es vor einer Entscheidung erforderlich, aktuelle Zertifikate, deren Geltungsbereich und die Übereinstimmung mit den Anforderungen des konkreten Projekts zu überprüfen.

Checkliste „Datensicherheit im MES“: 10 Fragen an den Integrator

Bevor Sie sich für eine Lösung entscheiden, stellen Sie einem potenziellen MES-Integrator zehn Fragen:

Unterstützt das System eine On-Premise-Bereitstellung?
Wo werden Stammdaten, Dateien und Backups physisch gespeichert?
Können Zugriffsrechte nach Rollen, Datensätzen und einzelnen Feldern konfiguriert werden?
Wie werden privilegierte und administrative Konten kontrolliert?
Welche Benutzeraktionen werden im Audit-Log erfasst?
Kann der Änderungsverlauf eines bestimmten Produktionsdatensatzes eingesehen werden?
Wie werden Daten bei der Übertragung und im Ruhezustand verschlüsselt?
Wie werden APIs und Integrationen mit externen Systemen abgesichert?
Wie sind Datensicherungen organisiert und wie wird die Wiederherstellbarkeit überprüft?
Welche Dokumente, technischen Nachweise und Audit-Ergebnisse kann der Integrator für eine Sicherheitsbewertung bereitstellen?

Die Antworten auf diese Fragen helfen dabei, ein erstes Risikoprofil zu erstellen und zu verstehen, welche Mechanismen standardmäßig verfügbar sind und welche separat konfiguriert werden müssen.

So überprüfen Sie die MES-Sicherheit vor der Implementierung

Eine Funktionsbeschreibung und eine Liste von Zertifikaten ersetzen keine technische Überprüfung.

Vor der Implementierung ist es unerlässlich, kritische Produktionsdaten zu identifizieren, ein Zugriffsmodell abzustimmen, die Bereitstellungsarchitektur zu überprüfen und Audit-Szenarien zu testen.

Bei SYNTECH Digital können Sie diese Themen am Beispiel von Syntech Manufacturing besprechen: von der Wahl des Bereitstellungsmodells bis hin zur Überprüfung des rollenbasierten Zugriffs und der Änderungsprotokolle.

Führen Sie ein MES-Sicherheitsaudit durch

Finden Sie heraus, welche Datenschutzanforderungen für Ihre Fertigungsabläufe entscheidend sind, was die Plattform standardmäßig unterstützt und welche Lösungen zusätzlichen Entwicklungsaufwand erfordern.

Sicherheitsaudit anfragen

Erfahren Sie mehr über Syntech Manufacturing

Ein Audit von Anforderungen und technischer Konfiguration stellt keine formelle Zertifizierung oder Systemsicherheitszulassung dar.