Industrielle Ferndiagnose: Definition und Herausforderungen
Unter industrieller Ferndiagnose (oder Telediagnose) versteht man die Gesamtheit der Verfahren und Werkzeuge, die es einem Techniker oder Ingenieur ermöglichen, eine Industrieanlage zu diagnostizieren, eine Störung oder Abweichung zu erkennen und diese aus der Ferne zu beheben – ohne physisch vor Ort zu sein.
Im Gegensatz zur reinen Überwachung (Auslesen von Daten) ist die Ferndiagnose aktiv: Der Techniker analysiert, fragt die Anlagen ab, ruft Protokolle ab, ändert Parameter und kann Korrekturmaßnahmen einleiten. Das ist der Unterschied zwischen Beobachten und Eingreifen.
Im aktuellen industriellen Umfeld stehen enorme Herausforderungen an:
- Mangel an Fachkräften: Experten für Automatisierung und industrielle Instandhaltung sind rar und oft an zentralen Standorten konzentriert
- Zunehmende Anzahl von Standorten: Ein Dienstleister kann mit derselben Personalstärke Dutzende von entfernten Standorten überwachen
- Verfügbarkeitsanforderungen: Produktionsausfälle sind kostspielig – jede Stunde zählt
- Nachhaltigkeit: Weniger Dienstreisen verringern den CO₂-Fußabdruck
Was die industrielle Ferndiagnose ermöglicht
Fehlerdiagnose
Die überwiegende Mehrheit der Betriebsstörungen wird durch Fehlermeldungen in SPSen, Frequenzumrichtern und HMIs angezeigt. Auf diese Informationen kann aus der Ferne zugegriffen werden:
- Diagnosepuffer der SPS: Fehlerprotokoll mit Zeitstempel, Wert zum Zeitpunkt des Fehlers
- Fehlerprotokoll des Frequenzumrichters: Fehler, Strom bei Auslösung, Temperatur, Betriebsdauer
- HMI-Alarme: Alarmverlauf und Quittierungen durch das Bedienpersonal
- Systemprotokolle: E/A-Status, Sensorwerte, Kommunikationsstatus
Änderung von Einstellungen
Sobald die Ursache ermittelt wurde, kann der Ferntechniker das Problem oft beheben, ohne vor Ort sein zu müssen:
- Umrichterparameter: Anpassung der Schutzschwellenwerte und Beschleunigungsrampen
- SPS-Rezepte: Änderung der Prozessparameter (Temperaturen, Drücke, Zykluszeiten)
- HMI-Konfiguration: Hinzufügen von Anzeigeleuchten, Änderung von Alarmschwellenwerten
- Netzwerkparameter: Korrektur von IP-Adressen und Modbus-Baudraten
Fernaktivierung
Die Fernrückstellung einer ausgelösten Anlage ist die heikelste, aber auch die nützlichste Maßnahme: sofortige Wiederaufnahme der Produktion nach Überprüfung der Ursache.
Architektur einer industriellen Ferndiagnoselösung
Ausstattung vor Ort 4G-VPN-Netzwerk Überwachungszentrale
───────────────────── ───────────── ─────────────────────
SPS ─────────┐ TIA-Portal-Ingenieur
Variateur ────────────┤ ┌──────────────┐ Technicien VNC
MMS / HMI ────────────┤── 4G-Router ─┤ VPN-Tunnel ├── Internet ───── SCADA / Überwachung
Energiezähler ────┤ └──────────────┘ CMMS / Ticketing
Capteurs ─────────────┘
Die Verbindung wird immer von der Anlage aus initiiert (ausgehendes VPN): Auf der Seite der Industrieanlage ist kein Port zum Internet hin geöffnet. Dies ist ein grundlegendes Prinzip der OT-Sicherheit.
Rückverfolgbarkeit und Dokumentation von Maßnahmen
Ein ausgereiftes industrielles Ferndiagnosesystem umfasst eine lückenlose Rückverfolgbarkeit:
Automatische Protokolle:
- Datum und Uhrzeit der VPN-Verbindung und -Trennung
- Identität des Technikers (namentliche Authentifizierung)
- Dauer der Sitzung
- Quell-IP-Adresse
Einsatzbericht:
- Gemeldetes Symptom
- Ferndiagnose
- Durchgeführte Maßnahmen (geänderte Einstellungen, Werte vor/nach dem Eingriff)
- Ergebnis (Problem behoben / Vor-Ort-Einsatz erforderlich)
- Zeitaufwand
Diese Rückverfolgbarkeit ist für Qualitätsaudits nach ISO 9001, Zertifizierungen nach ISO 50001 (Energie) und die Einhaltung der NIS2-Vorschriften von großem Wert.
NIS2-Konformität und Cybersicherheit bei Fernzugriffen auf OT-Systeme
Die EU-Richtlinie NIS2 schreibt strenge Cybersicherheitsanforderungen für Informationssysteme und industrielle Steuerungssysteme (OT) von kritischen und wichtigen Einrichtungen vor. Für Fernzugriffe zu Wartungszwecken gilt Folgendes:
| NIS2-Anforderung | Technische Umsetzung |
|---|---|
| Starke Authentifizierung | MFA (2FA) für das VPN, personengebundene Berechtigungen |
| Verschlüsselung der Kommunikation | IPsec-VPN oder TLS 1.3 |
| Protokollierung | VPN-Protokolle + Überwachungsprotokolle, Aufbewahrungsfrist 12 Monate |
| Verwaltung von Drittanbieterzugriffen | Temporäre Konten mit automatischem Ablauf |
| Meldung von Vorfällen | CSIRT-Verfahren innerhalb von 24 Stunden |
| Sicherheitstests | Jährliches Audit der Fernzugriffe |
Ein ordnungsgemäß konfiguriertes und dokumentiertes industrielles VPN bildet das Rückgrat der NIS2-Konformität für Fernzugriffe.
ROI der Ferndiagnose: Berechnung und Erfahrungen aus der Praxis
Die Amortisationszeit einer industriellen Ferndiagnoselösung ist in der Regel sehr kurz. Hier ein Berechnungsbeispiel:
Annahmen:
- 2 voneinander entfernte Industriestandorte (200 km)
- Durchschnittlich 3 Wartungseinsätze pro Monat
- Durchschnittliche Kosten pro Anfahrt: 800 € (Fahrtkosten + Arbeitszeit des Technikers)
- Fernbehebungsquote: 65 % der Einsätze
Monatliche Berechnung:
- Gesamtzahl der Einsätze: 3 × 2 Standorte = 6 pro Monat
- Vermeidbare Einsätze: 6 × 65 % = 3,9 vermiedene Fahrten
- Monatliche Einsparung: 3,9 × 800 € = 3.120 €/Monat
Amortisation:
- Kosten der Lösung (Router + Abonnements + Bereitstellung): ~4.000 €
- Amortisationszeit: weniger als 2 Monate
Tatsächlich sind die Vorteile noch weitreichender: kürzere Reaktionszeiten (sofortige Reaktion statt 2–4 Stunden Anfahrtszeit), höhere Kundenzufriedenheit und weniger Nachtfahrten für die Techniker.