15 Oktober 2026

Fernwartung bezeichnet die Diagnose, Betreuung oder Änderung technischer Systeme über eine räumlich entfernte Verbindung. In der Produktion können interne Fachkräfte oder externe Dienstleister damit beispielsweise Störungen untersuchen und freigegebene Anpassungen vornehmen. Der Zugriff muss auf die konkrete Aufgabe begrenzt und mit dem sicheren Anlagenbetrieb abgestimmt werden.

Was bedeutet Fernwartung in der Produktion?

Bei einer Fernwartung befindet sich die unterstützende Person nicht unmittelbar an der Anlage. Sie greift über einen vorgesehenen Kommunikationsweg auf Informationen oder Funktionen zu. Der Umfang reicht vom Lesen von Diagnosemeldungen bis zu Änderungen an Software oder Konfigurationen.

Diese Tätigkeiten besitzen unterschiedliche Auswirkungen. Eine reine Zustandsabfrage ist anders zu bewerten als das Übertragen eines Steuerungsprogramms. Deshalb sollte Fernwartung nicht als einheitliche pauschale Berechtigung behandelt werden. Aufgabe, Zielsystem und erlaubte Operationen müssen feststehen.

Der gemeinsame „Guide to Securing Remote Access Software“ von CISA und weiteren Behörden aus dem Jahr 2023 behandelt sowohl die legitime Nutzung als auch den möglichen Missbrauch entsprechender Werkzeuge. Die Wahl einer bekannten Software allein ist daher noch kein vollständiges Schutzkonzept. Entscheidend ist, wie sie in den Betrieb eingebunden wird.

Fernwartung, Fernüberwachung und Fernsteuerung

Begriff	Schwerpunkt	Beispiel
Fernüberwachung	Zustände und Meldungen beobachten	Temperaturverläufe auswerten
Fernwartung	Systeme diagnostizieren und betreuen	Eine Störung analysieren oder eine freigegebene Konfiguration ändern
Fernsteuerung	Funktionen aus der Entfernung auslösen	Einen betrieblichen Vorgang über einen entfernten Bedienzugang starten

Die Grenzen können sich in einer konkreten Lösung überschneiden. Eine Software zur Bildschirmübertragung kann je nach Konfiguration nur Beobachtung oder vollständige Bedienung ermöglichen. Deshalb müssen die tatsächlich freigegebenen Funktionen bewertet werden, nicht allein die Produktbezeichnung.

Fernwartung ersetzt außerdem keine notwendige Vor-Ort-Arbeit. Mechanische Schäden, fehlende Ersatzteile oder bestimmte Prüfungen lassen sich nicht allein über eine Datenverbindung beheben. Der Nutzen hängt davon ab, welche Informationen und Tätigkeiten aus der Ferne sinnvoll verfügbar sind.

Ein kontrollierter Ablauf für Fernwartung

Auftrag klären: Anlass, Zielsystem und gewünschte Tätigkeit beschreiben.
Zuständigkeit benennen: Verantwortliche im Werk und beim Dienstleister festlegen.
Voraussetzungen prüfen: Anlagenzustand, benötigte Informationen und mögliche Auswirkungen bewerten.
Zugriff freigeben: Identität, Rechte, Zeitraum und Zugangsweg festlegen.
Tätigkeit begleiten: Änderungen und wichtige Ergebnisse nachvollziehbar dokumentieren.
Abschluss prüfen: Anlagenzustand bestätigen und temporäre Zugänge beenden.

Der Ablauf muss zur Bedeutung der Tätigkeit passen. Nicht jede Diagnose benötigt dieselbe Organisation wie eine Änderung an einem zentralen System. Gleichzeitig sollte eine zunächst lesende Untersuchung nicht unbemerkt in einen weitreichenden Eingriff übergehen. Wenn sich der Auftrag verändert, muss die Freigabe entsprechend überprüft werden.

Technische und organisatorische Schutzmaßnahmen

Identitäten und Rechte

Benannte Konten erleichtern die Zuordnung von Tätigkeiten. Berechtigungen sollten sich an der benötigten Aufgabe orientieren. Zusätzliche Authentisierungsverfahren können den Zugang stärken, müssen aber in ein insgesamt geeignetes Konzept eingebunden sein. Ein stärkerer Anmeldeschritt ersetzt keine Begrenzung der erreichbaren Zielsysteme.

Kontrollierte Verbindungswege

Ein vorgesehener Übergang kann Zugriffe bündeln und deren Umfang kontrollierbar machen. Die Verbindung sollte nicht unbemerkt einen allgemeinen Weg in weitere Produktionsbereiche eröffnen. Netzwerksegmentierung und konkrete Zugriffsregeln unterstützen diese Begrenzung.

Nachvollziehbarkeit und Pflege

Für den Betrieb müssen Beginn, Zweck und Ergebnis relevanter Einsätze nachvollziehbar sein. Welche Protokolle benötigt werden, hängt vom Einsatz ab. Ebenso sind eingesetzte Werkzeuge und ihre Konfigurationen zu pflegen. Ein über Jahre unverändert vorhandener Wartungszugang kann sich vom ursprünglich vorgesehenen Zweck entfernen.

Die Grundsätze von Zero Trust helfen bei der Betrachtung konkreter Zugriffe. Die bloße Zugehörigkeit zu einem Dienstleister oder der Aufbau einer verschlüsselten Verbindung begründet noch keine unbegrenzte Berechtigung.

Praxisbeispiel: Diagnose an einer Verpackungsanlage

Das folgende Beispiel ist fiktiv. Eine Verpackungsanlage meldet wiederkehrende Unterbrechungen. Der Hersteller soll die Diagnose unterstützen. Der Betrieb vereinbart zunächst einen lesenden Zugriff auf die vorgesehenen Meldungen und Zustandsinformationen. Eine verantwortliche Person im Werk steht für Rückfragen bereit.

Während der Untersuchung vermutet der Hersteller eine unpassende Parametrierung. Die Änderung wird nicht sofort über den bestehenden Diagnoseauftrag ausgeführt. Zunächst werden Auswirkungen, zulässiger Anlagenzustand und notwendige Prüfung abgestimmt. Der vorherige Zustand wird entsprechend dem vorgesehenen Verfahren gesichert.

Nach Freigabe erfolgt die begrenzte Änderung. Anschließend prüfen die zuständigen Personen das Ergebnis unter den festgelegten Bedingungen. Die Dokumentation enthält den neuen Stand und noch offene Beobachtungen. Nach dem Einsatz wird der temporäre Zugriff beendet.

Die Fernwartung kann in diesem Beispiel eine Anreise vermeiden und die Diagnose unterstützen. Sie garantiert jedoch keine bestimmte Zeitersparnis. Der Erfolg hängt von erreichbaren Fachkräften, geeigneten Informationen und einer tatsächlich aus der Ferne lösbaren Ursache ab.

Betriebszustand und Verbindungsabbruch berücksichtigen

Eine entfernte Person kann die reale Umgebung nicht immer vollständig beurteilen. Deshalb muss klar sein, welche Vor-Ort-Prüfungen und Abstimmungen vor einer Tätigkeit erforderlich sind. Die Freigabe einer Datenverbindung ist nicht automatisch eine Freigabe für jede Maschinenbewegung oder Prozessänderung.

Auch ein Abbruch der Verbindung muss berücksichtigt werden. Die Anlage darf nicht in einem unklaren Zustand verbleiben, weil eine Änderung nur teilweise abgeschlossen wurde oder niemand die Verantwortung übernimmt. Für relevante Tätigkeiten sind Abbruchkriterien, Rückfallmöglichkeiten und Ansprechpartner festzulegen.

Diese Anforderungen verbinden Fernwartung mit OT-Security und betrieblicher Sicherheit. Die technische Erreichbarkeit einer Anlage ist nur eine Voraussetzung; ihre kontrollierte Nutzung ist die eigentliche Aufgabe.

Dienstleister und Lebenszyklus

Bereits bei Beschaffung und Integration sollten Umfang und Voraussetzungen der Fernwartung beschrieben werden. Dazu gehören unterstützte Zugangswege, Zuständigkeiten für Aktualisierungen und die Übergabe benötigter Unterlagen. Änderungen bei Dienstleistern oder Personal müssen in der Rechteverwaltung berücksichtigt werden.

Ein Zugang sollte nach Vertragsende, Anlagenumbau oder Entfall des Zwecks überprüft werden. Auch im laufenden Betrieb können sich Anforderungen ändern. Für eine neue Maschine ist deshalb nicht automatisch derselbe Zugangsumfang geeignet wie für eine frühere Anlage.

Das eingesetzte Fernwartungssystem benötigt selbst einen geregelten Betrieb, einschließlich Patch Management. Seine zentrale Rolle kann es zu einer wichtigen Abhängigkeit machen. Verfügbarkeit, Wiederherstellung und notwendige Ausnahmeverfahren sollten deshalb ebenfalls geplant werden.

Häufige Fragen zur Fernwartung

Ist Fernwartung dasselbe wie Fernsteuerung?

Nein. Fernwartung umfasst Diagnose und Betreuung, kann aber je nach Freigabe auch Änderungen einschließen. Fernsteuerung betont das Auslösen betrieblicher Funktionen aus der Entfernung. In einer konkreten Lösung können sich die Möglichkeiten überschneiden. Deshalb ist der tatsächliche Zugriffsumfang zu prüfen und ausdrücklich festzulegen.

Reicht ein VPN für sichere Fernwartung?

Ein VPN kann eine Verbindung schützen, regelt aber nicht automatisch alle benötigten Berechtigungen und betrieblichen Freigaben. Zielsysteme, Identitäten und erlaubte Tätigkeiten müssen zusätzlich begrenzt werden. Auch Protokollierung und Pflege bleiben erforderlich. Eine verschlüsselte Verbindung allein macht einen zu weitreichenden Zugriff nicht angemessen.

Muss bei jeder Fernwartung jemand vor Ort sein?

Das hängt von Tätigkeit und Anlage ab. Für bestimmte reine Auswertungen kann eine entfernte Bearbeitung ausreichen. Bei Änderungen mit Auswirkungen auf den realen Prozess können Vor-Ort-Prüfungen und Begleitung erforderlich sein. Die Entscheidung muss aus den konkreten Anforderungen abgeleitet werden und darf nicht allein von der Bequemlichkeit des Zugangs abhängen.

Welche Informationen sollten dokumentiert werden?

Mindestens der nachvollziehbare Auftrag, beteiligte Zuständigkeiten und relevante Ergebnisse. Bei Änderungen sind alter und neuer Zustand sowie Freigaben und Prüfungen wichtig. Der genaue Umfang richtet sich nach der Aufgabe und den geltenden betrieblichen Anforderungen. Dokumentation soll spätere Diagnose und Verantwortung unterstützen, ohne wahllos unnötige Daten zu sammeln.

Kann Fernwartung einen Vor-Ort-Service vollständig ersetzen?

Nein. Sie kann bestimmte Diagnosen und Anpassungen ermöglichen, aber keine mechanischen Arbeiten oder jede erforderliche Prüfung übernehmen. Ihr Nutzen hängt vom Fehlerbild und den verfügbaren Informationen ab. Ein guter Serviceprozess klärt deshalb, wann Fernunterstützung ausreicht und wann zusätzliche Fachkräfte oder Betriebsmittel am Standort benötigt werden.

Quelle und fachliche Einordnung

CISA und Partner: Guide to Securing Remote Access Software, Juni 2023, Einordnung legitimer Fernzugriffe und ihres möglichen Missbrauchs. Das Anlagenbeispiel und die betrieblichen Abläufe sind eigenständige Erläuterungen. Stand: Oktober 2026.