Question 1

Wo fängt Industrie 4.0 in einem gewachsenen Werk praktisch an?

Accepted Answer

Bei der Frage, welche Maschine überhaupt ein Datum abgeben kann. Der Ordnungsrahmen dahinter ist ISA-95, in Europa als IEC 62264 normiert, und darauf setzen die Referenzarchitektur RAMI 4.0 und die Verwaltungsschale auf. Für den Betrieb ist das aber zweitrangig. Zuerst wird jede Maschine einzeln bewertet: Steuerung mit offener Schnittstelle, geschlossene Steuerung mit nachrüstbarer Sensorik oder Handerfassung am Terminal. Diese Inventur dauert vier bis sechs Wochen und ist die einzige belastbare Grundlage für eine Aufwandsschätzung. Wer vor der Begehung eine Zahl je Maschine nennt, rät.

Question 2

Was ändert sich mit der Maschinenverordnung für unsere Software?

Accepted Answer

Die Verordnung (EU) 2023/1230 löst die Maschinenrichtlinie 2006/42/EG ab und gilt ab dem 20.01.2027. Für uns sind zwei Punkte relevant. Erstens fällt Software, die eine Sicherheitsfunktion übernimmt, als Sicherheitsbauteil in den Anwendungsbereich; sie gehört damit in die technische Dokumentation der Maschine und nicht in ein separates IT-Projekt. Zweitens ist die wesentliche Veränderung einer Maschine ein eigener Tatbestand, und eine Softwareänderung kann dazu gehören. Wir ziehen deshalb eine klare Grenze zwischen Funktionen mit Sicherheitsbezug und Funktionen der Betriebsdatenerfassung und dokumentieren sie getrennt. Die Übergangsregelungen für bereits in Verkehr gebrachte Maschinen prüfen Sie bitte im Verordnungstext oder über Ihre benannte Prüfstelle.

Question 3

Was verlangt der digitale Produktpass von uns?

Accepted Answer

Der Produktpass nach der ESPR, Verordnung (EU) 2024/1781, ist ein strukturierter Datensatz je Artikel: Materialzusammensetzung, Demontage- und Reparaturhinweise, Rezyklatanteil, erreichbar über einen Datenträger am Produkt. Die volle Anwendung der ESPR beginnt am 19.07.2026, für Batterien gilt der Pass ab dem 18.02.2027, weitere Produktgruppen folgen gestaffelt. Das eigentliche Problem ist selten die Technik, sondern die Verteilung der Daten: Stücklisten im PLM, Bestände und Chargen im ERP, Materialangaben in Lieferantenerklärungen. Wir führen diese Quellen zusammen und erzeugen daraus einen Datensatz, der über einen Datenträger abrufbar ist und sich an ein Datenökosystem wie Catena-X anschließen lässt.

Question 4

Wie hängt das mit IATF 16949 zusammen?

Accepted Answer

IATF 16949:2016 verlangt eine durchgängige Nachweiskette bis zur einzelnen Charge, mit Bemusterung, Fehlermöglichkeits- und Einflussanalyse und statistischer Prozesslenkung. In einem Auditgespräch entscheidet nicht das Dashboard, sondern die Frage, ob sich zu einer Seriennummer innerhalb von Minuten Material, Werker, Maschine, Prüfergebnis und Freigabe zeigen lassen. Eine Ablage in Tabellen hält das nicht aus. Wir bauen eine Protokollschicht, in der jede Änderung unveränderlich am Fertigungsauftrag hängt, samt Zeitstempel und auslösender Rolle. Die Zertifizierung selbst führt Ihr Auditor durch, wir liefern die Datenlage dafür.

Question 5

Ab wann trifft uns die CSRD-Berichtspflicht?

Accepted Answer

Das ist nach dem Omnibus-Paket in Bewegung. Für die Richtlinie (EU) 2022/2464 wurde die Anwendung für noch nicht berichtende große Unternehmen verschoben, und die diskutierte Schwelle liegt bei mehr als 1.000 Beschäftigten und einem Nettoumsatz oberhalb von 450 Mio. EUR ab 2027. Welche Fassung für Ihr Haus greift und wie der Stand der deutschen Umsetzung dazu ist, klärt Ihre Wirtschaftsprüfung; wir schreiben hier keine Auslegung hin, die wir nicht belegen können. Was wir liefern, ist die Datenschicht darunter: Energieverbrauch je Linie, Verbräuche aus Zählern und Gebäudetechnik über Modbus oder BACnet, Mengenströme und ein Export in strukturierter Form statt einer Tabelle, die einmal im Jahr jemand von Hand füllt.

Question 6

Betrifft NIS2 unser Werk?

Accepted Answer

Das richtet sich nach § 28 BSIG in der Fassung des NIS2-Umsetzungsgesetzes, also nach Sektor und Größe, und lässt sich nicht pauschal beantworten. Für die Fertigung ist der zweite Weg meist der relevantere: § 30 BSIG führt die Sicherheit der Lieferkette als eigenen Pflichtbereich, weshalb betroffene Auftraggeber Sicherheitsklauseln, Auditrechte und Meldefristen an ihre Zulieferer weitergeben. Technisch heißt das für uns Trennung von Büro- und Anlagennetz nach Zonen, Protokollierung auf der Anlagenseite und ein Weg, über den ein Vorfall aus SCADA und MES ohne Umweg in Ihrer Meldekette landet. Eine erste Einschätzung liefert unser Betroffenheitstest, die verbindliche Einstufung Ihre Rechtsabteilung.

Question 7

Fällt unsere optische Prüfung unter die KI-Verordnung?

Accepted Answer

Meistens nicht in die Hochrisiko-Klasse. Ein Modell, das Ausschuss aussortiert, ist in der Regel weder ein System nach Anhang III noch ein Sicherheitsbauteil nach Anhang I. Anders sieht es aus, sobald die KI eine Sicherheitsfunktion einer Maschine übernimmt oder in ein Produkt eingebettet ist, das selbst einer Produktvorschrift aus Anhang I unterliegt. Die Fristen hat der AI Omnibus, Verordnung (EU) 2026/1744, in Kraft seit dem 27.07.2026, verschoben: Anhang III ab dem 02.12.2027, Anhang I ab dem 02.08.2028. Seit dem 02.08.2026 gelten die Transparenzpflichten und der Sanktionsrahmen. Viele Übersichten im Netz zeigen noch den alten Termin 02.08.2026. Die Einstufung Ihres Falls gehört zu Ihrer Rechtsabteilung, wir liefern die technische Dokumentation dazu.

Question 8

Wie kommen die Daten aus der Anlage in ERP und Auswertung?

Accepted Answer

Über OPC UA, wo die Steuerung es hergibt, sonst über Modbus, PROFINET oder eine direkte S7-Kopplung. Die S7-1500 bringt einen OPC-UA-Server mit und kann Daten über PubSub mit MQTT veröffentlichen, was für Zeitreihen der sparsamere Weg ist. Nach oben geht es je nach System über OData, REST oder Nachrichtenformate wie IDoc. Der Punkt, an dem solche Projekte kippen, ist selten das Protokoll, sondern der Umgang mit Ausfällen: Was passiert, wenn die Verbindung 40 Minuten weg ist, und wie wird verhindert, dass eine Rückmeldung doppelt gebucht wird. Wir bauen Zwischenspeicherung, Wiederanlauf und Idempotenz von Anfang an ein.

Question 9

Was kostet ein Projekt in der Fertigung?

Accepted Answer

Spannen aus unseren dokumentierten Projektgrößen, umgerechnet zu 385 HUF/EUR und unverbindlich. Eine Vermittlungsschicht zwischen MES und ERP mit OPC-UA-Anbindung liegt bei 47.000 bis 117.000 EUR und 4 bis 6 Monaten. Eine Strecke für den digitalen Produktpass aus PLM, ERP und Lieferantendaten liegt bei 78.000 bis 208.000 EUR und 5 bis 9 Monaten. Eine Andon- und Kanban-Anzeige an der Linie liegt bei 20.800 bis 51.900 EUR und 2 bis 4 Monaten. Ein Modul zur Datenerhebung für die Nachhaltigkeitsberichterstattung liegt bei 31.200 bis 72.700 EUR und 3 bis 5 Monaten. Ein Gap-Audit zu NIS2 mit Umsetzungsplan liegt bei 7.800 bis 18.200 EUR und 4 bis 6 Wochen. Für den Einstieg über einen Pilot auf einer Linie stehen die Spannen auf unserer Seite zu MES und SCADA.

Question 10

Werkvertrag oder Dienstvertrag, und was wird aus dem Quellcode?

Accepted Answer

Für abgegrenzte Bauabschnitte arbeiten wir im Werkvertrag nach § 631 BGB, also mit definiertem Leistungsumfang, Festpreis, Abnahme gegen vorher vereinbarte Kriterien und Gewährleistung. Wo Sie dauerhaft Kapazität in einer gemischten Mannschaft brauchen, ist ein Dienstvertrag der ehrlichere Rahmen. Vertragspartner ist eine ungarische Kft.; deutsches Recht und Gerichtsstand lassen sich vereinbaren. Der Quellcode geht mit der Abnahme an Sie über, samt Repository, Build-Strecke und Betriebsdokumentation, ohne Lizenz je Arbeitsplatz. Bei einer Anlage, die zehn Jahre und länger läuft, ist das der wesentliche Unterschied zu einem lizenzierten Standardprodukt. Für personenbezogene Daten, etwa Werkerkennungen am Terminal, schließen wir einen Auftragsverarbeitungsvertrag nach Art. 28 DSGVO.

Regelwerk oder Norm	Zeitpunkt	Gegenstand	Rahmen
IATF 16949:2016	in Kraft seit 14.09.2017	Qualitätsmanagement in der Automobil-Lieferkette	Verlust des Lieferantenstatus beim Hersteller
Maschinenverordnung (EU) 2023/1230	gilt ab 20.01.2027	Nachfolgerin der Maschinenrichtlinie 2006/42/EG, Software als Sicherheitsbauteil	Übergangsregelungen im Verordnungstext prüfen
ESPR, Verordnung (EU) 2024/1781	volle Anwendung ab 19.07.2026	Ökodesign und digitaler Produktpass, Batterien ab 18.02.2027	Sanktionen legen die Mitgliedstaaten fest
Cyber Resilience Act (EU) 2024/2847	Meldepflichten ab September 2026, übrige Pflichten ab Dezember 2027	Produkte mit digitalen Elementen	betrifft Maschinen mit vernetzter Software
BSIG in der Fassung des NIS2UmsuCG	in Kraft seit 06.12.2025	Betroffenheit nach § 28, Lieferkette nach § 30	Registrierung beim BSI
KI-Verordnung (EU) 2024/1689	Anhang III ab 02.12.2027, Anhang I ab 02.08.2028	KI am Arbeitsplatz, KI als Sicherheitsbauteil	Transparenz und Sanktionen seit 02.08.2026

System	Protokoll	Anmerkung
Siemens S7-1500	PROFINET, OPC UA, PubSub über MQTT	Eingebauter OPC-UA-Server, für Zeitreihen ist PubSub der sparsamere Weg.
Allen-Bradley CompactLogix und ControlLogix	EtherNet/IP, CIP	Anbindung über einen OPC-UA-Server am Rand der Anlage.
Beckhoff TwinCAT 3	ADS, OPC UA, MQTT	PC-basierte Steuerung, Echtzeit unter Linux und Windows.
Ältere Anlagen ohne offene Schnittstelle	Modbus, nachgerüstete Sensorik	Laufzeit, Stillstand und Stückzahl lassen sich erfassen, Prozessparameter nicht.
MES-Systeme im Bestand	REST, OPC UA	Anbindung an eine vorhandene Fertigungssteuerung statt Ablösung.
SAP S/4HANA und andere ERP-Systeme	OData, REST, IDoc	Stammdaten im Stapel, Rückmeldungen und Fehlermeldungen in Echtzeit.
PLM wie Teamcenter oder Windchill	OData, REST, SOAP	Stückliste und Änderungsstand, Quelle für den Produktpass.
Lieferantenerklärungen zu Material	XML-Import, Webdienst	Grundlage für Stoffnachweise und den Produktpass.
Zähler und Gebäudetechnik	Modbus, BACnet	Energie- und Medienverbrauch je Linie für die Berichterstattung.

Softwareentwicklung für die Fertigung

Kurzfassung

Woran es in Werken gerade hängt

Der Auftrag steht im ERP, die Linie sieht ihn nicht

Der Produktpass liegt in vier Quellen

Die Nachweiskette hält dem Audit nicht stand

Software mit Sicherheitsbezug ist nicht abgegrenzt

Der Auftraggeber schickt einen Sicherheitsfragebogen

Warum zugekaufte Software in der Fertigung oft auf halber Strecke endet

Der Rahmen, auf den wir bauen

Steuerungen und Systeme, die wir anbinden

Was ein Werk von uns bekommt

Nachweiskette bis zur Charge

Datenstrecke für den Produktpass

Trennung von Büro- und Anlagennetz

Quellcode und Abnahme

Was ein Projekt in der Fertigung kostet

Sprechen Sie mit dem Entwickler, nicht mit dem Vertrieb

Fertigung und Zulieferung in der Praxis

Was im selben Werk meist dazugehört

Industrie 4.0, MES und SCADA

WMS-Lagerverwaltung

Individuelle ERP-Entwicklung

Systemintegration

NIS2-Compliance

Prozessautomatisierung

Aufnahme für Ihr Werk anfragen