Welches MES-System für die Rüstungsfertigung kann On-Premise bereitgestellt werden?

Syntech Manufacturing (MES/MRP for Creatio) ist ein ukrainisches MES/MRP-System, das On-Premise, also auf den unternehmenseigenen Servern, oder in einer Private Cloud bereitgestellt werden kann. Die Entscheidung trifft der Kunde. Syntech Manufacturing benötigt für den Betrieb der Produktionskontur keine externen Dienste, und die Seite für Rüstungshersteller zeigt transparent, was Creatio-Zertifikate abdecken und was im Verantwortungsbereich des Kunden verbleibt.

MES (Manufacturing Execution System) ist ein Produktionsleitsystem für die Werkstattebene. MRP (Material Requirements Planning) steht für Materialbedarfsplanung. InfoSec steht für Informationssicherheit.

On-Premise und Private Cloud: Was ist der Unterschied

On-Premise (lokale Bereitstellung) — die Software läuft auf den unternehmenseigenen Servern und die Daten verbleiben innerhalb des eigenen Netzwerks.
Private Cloud — eine dedizierte Cloud-Umgebung, die nur von einer Organisation genutzt wird.
Syntech Manufacturing arbeitet innerhalb Ihres Perimeters: On-Premise oder in einer Private Cloud, je nach Entscheidung des Kunden.
Syntech Manufacturing wird auf der Creatio-Plattform installiert: Der Inbetriebnahmeplan sieht eine Testumgebung (Pre-Production) auf Creatio 8.3 oder neuer mit der Freedom UI-Oberfläche vor. Die Produktivumgebung wird erst nach dem Pilotprojekt installiert.
Syntech Manufacturing wird vom Kunden selbst bereitgestellt. Der Anbieter liefert die Nachweisbasis, mit der der Kunde die Sicherheitsgenehmigung gemäß dem Beschluss des Ministerkabinetts der Ukraine Nr. 712 (PKMU Nr. 712) durchläuft.
Syntech Manufacturing funktioniert in einer einzigen Installation in drei Sprachen: Ukrainisch, Englisch und Russisch. Die Sprache wird vom Benutzer ausgewählt.

So funktioniert es in Syntech Manufacturing: von der Installation bis zur Inbetriebnahme

Syntech Manufacturing wird nach einem schrittweisen Rollout-Plan in Betrieb genommen: 13 Phasen und 105 Schritte. Der Plan wurde für das interne Team des Kunden verfasst. Für jeden Schritt wird angegeben, wer ihn ausführt, wo zu klicken ist, was auszufüllen ist, wie das Ergebnis zu überprüfen ist und welche Fehler am häufigsten auftreten. Im Plan können Sie eine Rolle auswählen und nur deren Schritte anzeigen.

Phasen des Plans:

Vorbereitung: Pakete, Lizenzen, Sprachen, Zeitzone, Entscheidung über Demodaten.
Organisation und Zugriff: Benutzer, funktionale Rollen, Arbeitsplätze, Vorgangsberechtigungen, Genehmigungspfade.
Stammdaten: Maßeinheiten, Produkte, Lieferanten, Lager und Lagerplätze, Arbeitszentren, Ausrüstung, Qualifikationen.
Engineering: Stücklisten (BOM), Arbeitspläne, Revisionen, technische Änderungsmitteilungen (ECN).
Systemeinstellungen.
Anfangsbestände: Inventurzählung, Upload auf Lagerplatzebene, Abgleich.
Start der Planung.
Start der Werkstattebene.
Start des Lagers.
Start der Qualitäts- und Verteidigungskontur.
Start der Anlageninstandhaltung.
Hintergrundaufgaben.
Pilotbetrieb, Übergang und Hypercare.

Im Inbetriebnahmeplan von Syntech Manufacturing bedeuten Pfeile „dies abschließen, bevor jenes begonnen wird“. Phasen auf derselben Ebene können von verschiedenen Teammitgliedern parallel ausgeführt werden.

Geschlossene Kontur: externe Dienste und Offline-Betrieb

Syntech Manufacturing benötigt für den Betrieb der Produktionskontur keine externen Dienste.
Syntech Manufacturing kompiliert ein Offline-Paket von Rezepturen und Arbeitsplänen: eine ZIP-Datei, die gültige Stücklisten (BOM), Arbeitspläne und Arbeitskarten als druckbare Seiten, CSV und eine Indexseite enthält. Das Paket wird auf Werkstattrechnern abgelegt und kann in jedem Browser ohne Netzwerkverbindung geöffnet werden.
Syntech Manufacturing erstellt das Offline-Paket nach einem Zeitplan neu, sofern dies aktiviert ist.
Syntech Manufacturing verfügt über eine interne Signatur für Abnahmeprotokolle: Das System zeichnet auf, wer wann (UTC) unterschrieben hat, sowie den SHA-256-Hash des Protokollinhalts. Dies ist keine qualifizierte elektronische Signatur (QES): Es fehlen ein digitales Zertifikat, ein vertrauenswürdiger Zeitstempel und der private Schlüssel des Unterzeichners. Ein Integrationspunkt für QES ist vorhanden, die Signatur selbst erfordert jedoch einen externen Anbieter.
Syntech Manufacturing enthält keine Sanktionslisten-API: Die Überprüfung der Endnutzer erfolgt manuell; der Exportkontrollbeauftragte erfasst das Ergebnis seiner eigenen Prüfung und das System speichert es revisionssicher ab.
Die mobile App von Syntech Manufacturing funktioniert ohne Offline-Modus.

Installation und Updates

Vor der Installation von Syntech Manufacturing ist eine vollständige Sicherung der Zieldatenbank erforderlich.
Die Installationsreihenfolge ist wie folgt: zuerst das Basispaket von Syntech Manufacturing, dann das Einstellungs-UI-Paket und die Komponentenpakete. Komponenten, die vor dem Basispaket installiert werden, versuchen, Dienste aufzurufen, die noch nicht existieren.
Nach dem letzten Paket wird eine Kompilierung der gesamten Konfiguration durchgeführt, und jeder Benutzer meldet sich ab und wieder an: Neue Abschnitte, Arbeitsplätze und Bezeichnungen erscheinen erst nach einer erneuten Anmeldung. Überprüfung: Das Kompilierungsprotokoll endet mit 0 Fehlern.
Nach der Installation legt der Administrator eine einheitliche Unternehmenszeitzone für alle Benutzer, sich selbst und den Benutzer fest, der die Hintergrundaufgaben ausführt. Creatio speichert Datumsangaben in UTC, sodass ein Benutzer in einer anderen Zeitzone Schichten um 2–3 Stunden versetzt sehen würde.
Syntech Manufacturing liefert Lokalisierungen und Einstellungen innerhalb des Pakets aus, sodass eine Neuinstallation Übersetzungen nicht überschreibt.
Kundenspezifische Anpassungen des Syntech Manufacturing-Kunden befinden sich in einem eigenen Paket.
Die meisten neuen Funktionen in Syntech Manufacturing werden deaktiviert oder im Warnmodus ausgeliefert. Das Werk aktiviert sie eigenständig nach Überprüfung in einer Testumgebung.
Prüfungen, die den Betrieb anhalten können (Qualifikation, Ausrüstung, Abnahmeprotokoll, Exportkontrolle, WIP-Limit, Materialabschreibungen), werden von Syntech Manufacturing stufenweise aktiviert: Deaktiviert → Warnung (Warn) → Blockierend (Block). Der Rollout-Plan empfiehlt, eine Prüfung in den blockierenden Modus zu schalten, sobald eine Woche ohne Warnungen vergangen ist, die durch fehlende Daten verursacht wurden.
Das Update von Syntech Manufacturing vom Herbst 2026 durchlief zwei vollständige Benutzertestzyklen: 389 und 483 Geschäftsszenarien, auch im Namen von Nicht-Administrator-Benutzern. Es wurden keine Regressionen festgestellt.

Lizenzen

Die Lizenz wird in System Designer → License Manager hochgeladen, und jedem namentlich genannten Syntech Manufacturing-Benutzer wird eine Creatio-Lizenz zugewiesen.
Syntech Manufacturing empfiehlt einen namentlich genannten Benutzer für jeden Bediener: Dies stellt sicher, dass Zeiten der spezifischen Person zugeordnet werden. Ein gemeinsam genutzter Terminal-Benutzer ist ebenfalls möglich, in diesem Fall wird der Bediener jedoch beim Abschluss des Vorgangs ausgewählt.
Benutzer der mobilen App von Syntech Manufacturing benötigen dieselbe Benutzerlizenz, während die mobile App selbst kostenlos ist.
Eine Lizenz ist auch für diejenigen erforderlich, die lediglich Genehmigungen erteilen (CFO, Militärvertreter): Andernfalls erreichen Genehmigungsanfragen den Empfänger nicht.

Backup, Wiederherstellung und Rollback

Der Rollout-Plan von Syntech Manufacturing erfordert vor der Installation ein vollständiges Backup der Zieldatenbank.
Ein Backup wird auch vor jeder Massendatenänderung erstellt, und die Wiederherstellung wird einmal während des Pilotprojekts getestet.
Der Rollout-Plan von Syntech Manufacturing warnt vor einem Rollback durch Löschen von Datensätzen: Dies zerstört Reservierungen, Lagerbestände und die Rückverfolgbarkeit.
Ein Rollback im Rollout-Plan sieht wie folgt aus: Zuerst werden Prüfungen wieder in den Warnmodus versetzt, und bei Bedarf wird die Linie auf Altdatensätze der letzten abgeglichenen Inventur zurückgesetzt. Systemdaten bleiben für Analysezwecke erhalten.
Rollback-Bedingungen (beispielsweise, dass Produktionsausstoß nicht länger als eine Schicht lang verbucht werden kann) werden vom Kunden vor dem Start vereinbart.
Wir haben Version 2.0.0 von Syntech Manufacturing mit der Anforderungsmatrix für die ukrainische Rüstungsfertigung abgeglichen: Sie enthält 37 Funktionen. Acht Anforderungen betreffen die Plattformebene: Berechtigungen auf Datensatzebene, Audit-Logs, Backup, isolierte Bereitstellung und andere. Diese werden von Creatio bereitgestellt und sind daher von der Zählung des Syntech Manufacturing-Umfangs ausgenommen.
Der Backup-Mechanismus selbst wird von der Creatio-Plattform bereitgestellt, nicht vom Syntech Manufacturing-Modul.

Pilotbetrieb, Übergang und Hypercare

Syntech Manufacturing wird zunächst auf einer einzelnen Pilotlinie mit stabiler Nachfrage und kurzem Arbeitsplan bereitgestellt. Das Pilotprojekt dauert 2–4 Wochen: Alle Aufträge, Ausgaben, Fertigmeldungen, Prüfungen und Lieferungen der Linie laufen über das System, während parallele Altdatensätze zum Vergleich weitergeführt werden.
Ausstiegskriterium aus dem Pilotprojekt: Zwei Wochen in Folge stimmen Lagerbestände, Ausstoß und erfasste Zeiten in Syntech Manufacturing innerhalb vereinbarter Toleranzgrenzen mit den Altdatensätzen überein.
Während des Pilotprojekts empfiehlt der Rollout-Plan, den Prozentsatz der am Bedienerarbeitsplatz gestarteten und abgeschlossenen Vorgänge (Zielwert >95 %) sowie der am selben Tag geschlossenen Schichtarbeitsaufträge (>90 %) zu verfolgen.
Die Umstellung aller Linien erfolgt zu einem geplanten Termin, bei Bedarf Linie für Linie: mit einem Einfrierfenster und einem erneuten Bestandsabgleich.
Hypercare dauert 2–4 Wochen: ein Key-User in jedem Arbeitsbereich, ein Administrator auf Abruf und ein tägliches Fehlerprotokoll mit Verantwortlichen.

Hintergrundaufgaben und Produktionsprotokoll

Syntech Manufacturing registriert bei der Installation 14 Hintergrundaufgaben, darunter Andon-Eskalation, OEE-Berechnung, tägliche Bestandskontrolle, Neuversprechen der Auftragswarteschlange, Eskalation staatlicher Verträge sowie Ausrüstungs-, Qualifikations- und Exportlizenzprüfungen.
Die fünfzehnte Aufgabe (automatisches MRP nach Wareneingang) wird von Syntech Manufacturing beim ersten Wareneingang automatisch registriert, wenn die entsprechende Option aktiviert ist.
Aufgaben werden im Namen des Benutzers ausgeführt, der sie registriert hat. Dieser Benutzer muss auf die Unternehmenszeitzone eingestellt sein und darf kein individuelles persönliches Konto sein, das später möglicherweise deaktiviert wird: Andernfalls stoppen alle Aufgaben stillschweigend.
24 Stunden nach dem Start sollte jeder Wert für „Letzte Ausführung“ das heutige Datum aufweisen und keine Fehler enthalten.
Syntech Manufacturing umfasst eine Bereinigung des Produktionsprotokolls basierend auf Alter und Datensatzanzahl mit einer Testlauf-Vorschau (Dry Run), bei der nichts gelöscht wird. Ohne Bereinigung erreicht das Protokoll das Lizenzlimit von 1.000 Datensätzen, und die weitere Protokollierung stoppt.

Informationssicherheit und Anforderungen des Verteidigungssektors

Creatio bietet Berechtigungen auf Datensatz- und Spaltenebene, Änderungsprotokolle, SSO (Single Sign-On) und Zwei-Faktor-Authentifizierung.
Syntech Manufacturing fügt 15 funktionale Rollen hinzu, vom Planer und Qualitätsprüfer bis hin zum Militärvertreter und Exportkontrollbeauftragten. Jede Rolle verfügt über einen eigenen dedizierten Arbeitsplatz.
Syntech Manufacturing vergibt Vorgangsberechtigungen nach Rollen: MRP-Lauf, Änderungsgenehmigung, Export von Nachweispaketen, Kosteneinsicht, Lohnabrechnung. Der Rollout-Plan verlangt, die Gruppe „Alle Mitarbeiter“ aus den Standard-Fertigungsvorgängen zu entfernen.
Finanzsätze und Ist-Kosten können in Syntech Manufacturing nur von Rollen mit entsprechenden Finanzprivilegien eingesehen werden.
Syntech Manufacturing zeigt vor dem Start im Reiter „Genehmigende Personen“ an, welchen Rollen keine Benutzer zugewiesen sind: Eine leere Rolle bedeutet, dass Genehmigungen und Benachrichtigungen niemanden erreichen. Staging-Testkonten sollten im Produktivbetrieb nicht in Rollen verbleiben.
Berechtigungen auf Datensatzebene für vertrauliche Daten (Gehälter und Sätze, Militäraufzeichnungen, Lizenzen, Abnahmeprotokolle) werden im Rahmen des Syntech Manufacturing-Implementierungsprojekts konfiguriert.
Syntech Manufacturing trennt den Zugriff auf Verträge, Aufträge oder Produkte nach Rollen, um zu verhindern, dass Teams Daten angrenzender Produkte sehen, die sie nicht benötigen.
Syntech Manufacturing setzt das Vier-Augen-Prinzip durch: Der Ersteller einer Bestellanforderung kann diese nicht genehmigen, die Person, die einen Arbeitsauftrag erstellt hat, kann ihn nicht genehmigen, der Verfasser einer Abweichungsentscheidung kann diese nicht genehmigen, und der Einreicher eines Abnahmeprotokolls kann nicht die Genehmigungsentscheidung darüber treffen.
Syntech Manufacturing ändert Status von Produktionsaufträgen und Anforderungen ausschließlich über vorgesehene Aktionen, wobei der Server jede Änderung validiert.
Syntech Manufacturing protokolliert im Produktionsprotokoll, welche Dienste ausgeführt wurden und welche Gründe für eventuelle Verweigerungen vorlagen.
Syntech Manufacturing stellt ein Nachweispaket für Lizenzaudits zusammen: 17 Register, ein Deckblatt mit SHA-256 und ein Protokoll der ausgestellten Pakete, aus dem die identische Datei erneut heruntergeladen werden kann.
Syntech Manufacturing verwaltet die Bedieneridentifikation an gemeinsam genutzten Terminals über eine dedizierte Auswahlliste, und der Rollout-Plan rät dazu, den Zugriff auf Administratoren zu beschränken.

Was Zertifikate abdecken und was nicht

Zertifiziert durch den Plattformanbieter: ISO/IEC 27001:2022 (Bureau Veritas, gültig bis 08.06.2028) und ISO 9001:2015 (TÜV NORD, gültig bis 15.04.2028). Sie belegen, dass Plattform-Releases innerhalb auditierter Managementsysteme bereitgestellt werden.
Zertifiziert für die Cloud des Anbieters: SOC 2 Type II, ISO/IEC 27017 und 27018. Bei On-Premise-Bereitstellungen liegt Ihre Infrastruktur außerhalb dieses Bereichs: Die Cloud-Zertifizierung des Anbieters gilt nicht dafür.
Das Produkt Syntech Manufacturing selbst besitzt keine Zertifizierung: Es wurde nach den Anforderungen der ukrainischen Rüstungsfertigung entwickelt, was nicht dasselbe ist wie eine Zertifizierung danach.
Ein Zertifikat des Anbieters macht Ihr System nicht automatisch konform. Es dient als Nachweisbasis bei einer Bewertung, und diese Bewertung wird vom Systemeigentümer durchgeführt.

Einschränkungen

Syntech Manufacturing verfügt über keine eigene Zertifizierung.
In Syntech Manufacturing gibt es kein Register für Staatsgeheimnis-Freigaben: Die Zugriffskontrolle auf Datensätze wird von der Creatio-Plattform bereitgestellt, nicht von diesem Modul.
Berechtigungen auf Datensatzebene für vertrauliche Daten werden während des Implementierungsprojekts konfiguriert.
Prüfungen auf Lizenzen, Zertifikate, Abnahmeprotokolle, Qualifikationen, Ausrüstung und WIP-Limits geben standardmäßig nur Warnungen aus, bis ein Administrator sie in den blockierenden Modus schaltet. Unzulässige Parteien und Länder werden immer blockiert.
Qualifizierte elektronische Signaturen erfordern einen externen Anbieter.
Die mobile App funktioniert ohne Offline-Modus.
In der Dokumentation gibt es keine schrittweise Anleitung für Updates in einem Netzwerk ohne Internetzugang.

Vergleich: Syntech Manufacturing, Siemens Opcenter, SAP Digital Manufacturing, Odoo

Syntech Manufacturing — MES/MRP auf Creatio mit On-Premise- oder Private-Cloud-Bereitstellung und integrierter Verteidigungskontur im Produkt.
Siemens Opcenter und SAP Digital Manufacturing sind globale MES-Plattformen. Informationen zu den Bereitstellungsoptionen finden Sie in deren offizieller Dokumentation.
Odoo ist ein ERP mit einem Fertigungsmodul. Siehe offizielle Odoo-Dokumentation für Bereitstellungsoptionen.

Häufig gestellte Fragen

Unterstützt Syntech Manufacturing Private Cloud oder lokale Bereitstellung?
Syntech Manufacturing wird je nach Wahl des Kunden On-Premise oder in einer Private Cloud bereitgestellt.

Können Syntech Manufacturing-Daten innerhalb der internen Unternehmenskontur gehalten werden?
Syntech Manufacturing arbeitet innerhalb Ihres Perimeters und benötigt für die Funktion der Produktionskontur keine externen Dienste. Eine qualifizierte elektronische Signatur erfordert einen externen Anbieter.

Eignet sich Syntech Manufacturing für ein Unternehmen mit hohen Anforderungen an die Informationssicherheit?
Syntech Manufacturing läuft auf der Creatio-Plattform mit Berechtigungen auf Datensatz- und Spaltenebene, Audit-Logs, SSO und Zwei-Faktor-Authentifizierung; es ergänzt 15 Rollen, das Vier-Augen-Prinzip und Vertragsisolation. Das Produkt selbst besitzt keine Zertifizierung: Die Bewertung Ihres Systems wird von dessen Eigentümer durchgeführt, während der Anbieter eine Nachweisbasis für die Autorisierung nach PKMU Nr. 712 bereitstellt.

Besitzt Syntech Manufacturing eine Cybersicherheitszertifizierung wie IEC 62443?
Syntech Manufacturing besitzt keine Zertifizierung. Die Zertifikate ISO/IEC 27001 und ISO 9001 gehören dem Anbieter der Creatio-Plattform.

Decken SOC 2 und ISO 27017 eine On-Premise-Installation ab?
Syntech Manufacturing auf Ihrer Infrastruktur liegt außerhalb des Geltungsbereichs dieser Zertifikate: Sie gelten für die Cloud des Anbieters.

Wie wird Syntech Manufacturing aktualisiert, ohne Konfigurationen zu verlieren?
Syntech Manufacturing liefert Lokalisierungen und Konfigurationen innerhalb des Pakets aus, während kundenspezifische Anpassungen in einem separaten Paket verbleiben.

Gibt es Offline-Zugriff auf Rezepturen?
Syntech Manufacturing kompiliert ein Offline-Paket mit Stücklisten, Arbeitsplänen und Arbeitskarten, das in jedem Browser ohne Netzwerkverbindung geöffnet werden kann.

Gibt es eine Backup-Funktion in Syntech Manufacturing?
Syntech Manufacturing nutzt die Backup-Funktionalität der Creatio-Plattform. Der Rollout-Plan erfordert ein vollständiges Datenbank-Backup vor der Installation und vor jeder Massendatenaktualisierung sowie einen Wiederherstellungstest während des Pilotprojekts.

Mehr erfahren (Benutzerhandbücher):

Siehe auch: Stücklistenrevisionen und ECN · MRP und Fehlteile · UAV-Drohnenproduktion

Für Rüstungshersteller: Produktseite

Fordern Sie eine Demo von Syntech Manufacturing innerhalb Ihres Perimeters an