IT und OT
Vorhaben, die von der IT in die Produktion reichen — Netzsegmentierung, Endgeräte in der Fertigung, Fernzugriff für Instandhalter, Betriebsübergänge zwischen IT und OT — haben ein eigenes Problem: Beide Seiten meinen mit „Verfügbarkeit“ etwas anderes, arbeiten in verschiedenen Takten und sind sich über Zuständigkeiten selten einig.
Wer solche Vorhaben führt, verbringt die meiste Zeit an dieser Naht. Was IT und OT grundsätzlich unterscheidet, steht unter IT und OT im Vergleich.
Wo die Grenze verläuft
Das gehört an den Anfang, weil es sonst falsch verstanden wird: Anlagen, Steuerungen und Prozessleitsysteme verantworten die, die sie betreiben. Gesteuert wird das Vorhaben dazwischen — dort, wo IT-Anforderungen auf Produktionsrealität treffen und beide Seiten einen gemeinsamen Takt brauchen.
Das ist keine OT-Engineering-Rolle. Wer eine sucht, sucht jemand anderen — und sollte das früh merken, nicht nach dem dritten Termin.
Warum beide Seiten aneinander vorbeireden
Nicht aus Unwillen. Beide Seiten optimieren auf verschiedene Ziele, und beide haben dafür gute Gründe. In einem gemeinsamen Vorhaben stoßen diese Ziele aufeinander — meistens bei der ersten Änderung, die ein Wartungsfenster braucht.
| IT | OT | |
|---|---|---|
| Oberstes Ziel | Vertraulichkeit und Integrität | Verfügbarkeit und Sicherheit von Menschen |
| Änderungstakt | Patchzyklen in Wochen | Wartungsfenster, je nach Betrieb monatlich bis jährlich |
| Lebensdauer | 3–5 Jahre | 15–25 Jahre |
| Verantwortung | IT-Leitung | Produktion, Instandhaltung, Werkleitung |
| Bei Ausfall | Arbeit steht still | Anlage steht, im Zweifel Gefahr für Menschen |
Das Wartungsfenster ist der Taktgeber
In der IT bestimmt der Projektplan, wann etwas passiert. In produktionsnahen Vorhaben bestimmt es das Wartungsfenster. Wie oft es eines gibt, ist von Betrieb zu Betrieb verschieden — manche fahren monatlich ein Fenster, andere genau eines im Jahr. Verlässlich ist nur, dass es seltener kommt als jeder IT-Patchzyklus.
Das dreht die Planung um. Nicht: Wann sind wir fertig? Sondern: Was muss bis zum nächsten Fenster fertig, getestet und freigegeben sein — und was schieben wir bewusst auf das übernächste? Wie teuer dieses Schieben ist, hängt am Abstand: Vier Wochen wartet man ab, zwölf Monate ändern die Wirtschaftlichkeit eines Vorhabens. Deshalb gehört die Frage nach dem Takt an den Anfang und nicht drei Wochen vor den Termin.
Der zweite Punkt ist die Freigabe. Änderungen an produktionsnahen Systemen berühren oft Herstellerfreigaben, Gewährleistung und in regulierten Umfeldern auch Nachweispflichten. Eine technisch harmlose Änderung kann daran scheitern, dass der Anlagenhersteller sie nicht unterstützt — und das ist kein IT-Argument, das sich wegdiskutieren lässt.
Was in solchen Vorhaben tatsächlich Arbeit macht
Nicht die Segmentierung, sondern die Frage, wer den Fernzugriff des Anlagenherstellers freigibt, wer ihn protokolliert und wer haftet, wenn er offen bleibt. Solche Fragen sind in den meisten Unternehmen nicht falsch beantwortet, sondern gar nicht.
Mit Produktion und Instandhaltung
Die Instandhaltung ist in diesen Vorhaben der wichtigste Gesprächspartner und wird am häufigsten übergangen. Sie kennt die Anlagen, die Herstellerverträge und die Termine, an denen etwas möglich ist — und sie trägt die Folgen, wenn eine Änderung schiefgeht.
Praktisch heißt das: gemeinsame Terminplanung statt Abstimmung im Nachgang, ein gemeinsames Bild der betroffenen Anlagen, und eine Eskalationslinie, die bei der Werkleitung endet und nicht bei der IT-Leitung. Wo beide Seiten recht haben, entscheidet nicht die IT.
Standards für ein Produktionsumfeld
Struktur- und Standardentwicklung im IT/OT-Client-Umfeld
Ein neu geschaffener Bereich für Client Management sollte internationale Standards für Endgeräte, Betriebssysteme und Security setzen — in einem Umfeld, in dem Produktionsanforderungen und IT-Vorgaben regelmäßig gegeneinander standen.
Weniger die Standards selbst als die Frage, für welche Geräte sie überhaupt gelten konnten. Ein erheblicher Teil der Endgeräte hing an Anlagen mit Herstellervorgaben — dort war die Antwort nicht der Standard, sondern eine begründete und dokumentierte Ausnahme mit einem Verfahren dahinter.
Weitere anonymisierte Mandate mit Größenordnung und übernommener Verantwortung stehen unter Mandate.
Was in solchen Vorhaben zuerst gefragt wird
Werden Anlagen oder Steuerungen mitverantwortet?
Nein. Anlagen, Steuerungen und Prozessleitsysteme bleiben bei denen, die sie betreiben. Gesteuert wird das Vorhaben an der Schnittstelle — Zuständigkeiten, Termine, Freigabewege und die Abstimmung zwischen beiden Seiten.
Warum lassen sich OT-Systeme nicht einfach patchen?
Weil eine Änderung die Anlage anhalten kann und weil Herstellerfreigaben daran hängen. Ein Patch, den der Anlagenhersteller nicht unterstützt, kann Gewährleistung und Betriebserlaubnis berühren. Deshalb laufen Änderungen über Wartungsfenster und nicht über Patchzyklen.
Wer ist für die Sicherheit produktionsnaher Systeme zuständig?
Selten falsch geregelt, meistens gar nicht — und in einem Vorhaben ist das die erste Frage, die beantwortet werden muss, bevor irgendetwas umgeschaltet wird. Wie sich der eigene Stand einordnen lässt, steht unter OT-Governance und Reifegrad.
Ab welcher Größe lohnt sich externe Steuerung?
Weniger eine Frage der Größe als der Beteiligten. Sobald mehrere Werke, ein Anlagenhersteller und eine externe Instandhaltung im selben Vorhaben stecken, kostet die Abstimmung mehr Zeit als die Technik.
Welche Form dazu passt
Steht ein konkretes Vorhaben an, ist es ein Projektleitungsfall. Geht es zuerst um Zuständigkeiten und Regeln, führt der Weg über die Governance-Seite.
Methodische IT-Projektleitung
Die Mandatsform für Vorhaben mit mehreren Beteiligten und engen Fenstern.
OT-Governance und Reifegrad
Vier Stufen, an denen sich der eigene Stand ehrlich einordnen lässt.
IT und OT im Vergleich
Die Grundlagen: Begriffe, Schutzziele, Lebenszyklen und Zuständigkeiten.
Infrastruktur und Rechenzentrum
Das angrenzende Feld: Netz, Segmentierung und Umschaltfenster.
Reicht ein Vorhaben in die Produktion?
Dann bestimmt das Wartungsfenster den Takt, und die Zuständigkeit an der Naht zwischen IT und Produktion gehört an den Anfang. Darüber lässt sich in zwanzig Minuten sprechen.