Programm

KRITIS, NIS2 und der CRA setzen neue Maßstäbe für eine cyber-resiliente Zustandsüberwachung in der Prozessindustrie. Hersteller, Betreiber und OT-Experten müssen regulatorische Vorgaben effizient in die Anlagensicherheit integrieren. Der Beitrag zeigt konkrete Wege zur technischen Umsetzung auf und erläutert den Schutz kritischer Infrastrukturen vor wachsenden Cyber-Bedrohungen.

Formeln aus Normen, Simulationen oder Bauchgefühl – die Bauteilbemessung hat viele Gesichter. Der Vortrag beleuchtet, wann welche Methode die Richtige ist, welche Fallstricke drohen und wo sie im Entwicklungsprozess am besten aufgehoben sind.

Vibrationsdaten ohne Prozesskontext führen oft zu Fehlinterpretationen. Ein multiphysikalisches IIoT-Ökosystem vernetzt Vibration mit Parametern wie Druck und Temperatur zu einem digitalen Zwilling. Der resultierende „Application Anomaly Score“ minimiert Fehlalarme und steigert die Wartungseffizienz in Brownfield-Anlagen durch präzise, automatisierte Zustandsbewertungen via Edge- und Cloud-KI.

Cyber Security ist für rotating Equipment längst kein reines IT-Thema mehr. Mit KRITIS, NIS2 und dem Cyber Resilience Act (CRA) stehen Betreiber, Hersteller und OT-Experten vor einem regulatorischen Dreiklang, der erstmals den gesamten Lebenszyklus von Anlagen, Komponenten und digitalen Produkten 

adressiert – von der Entwicklung über den Betrieb bis zur Wartung.

Der Vortrag stellt die drei Regelwerke zunächst gegenüber: Während KRITIS und NIS2 primär Pflichten für Betreiber kritischer bzw. wichtiger Einrichtungen definieren, richtet sich der Cyber Resilience Act erstmals verbindlich an Hersteller und Importeure von Produkten mit digitalen Elementen – darunter auch Pumpen, Kompressoren, Antriebe oder Condition-Monitoring-Systeme.

Der regulatorische Geltungsraum unterscheidet sich deutlich: KRITIS gilt national in Deutschland, NIS2 

und CRA europaweit. Gleichzeitig bestehen Überschneidungen bei Themen wie Risikomanagement, Incident Handling und Dokumentationspflichten, jedoch mit unterschiedlichen Verantwortlichkeiten entlang der Wertschöpfungskette.

Als durchgängiges Praxisbeispiel dient eine vernetzte Prozess-Kreiselpumpe mit Condition Monitoring und Remote-Service-Zugang, wie sie in chemischen Produktionsanlagen häufig eingesetzt wird. In einem Beispielprojekt betreibt ein Chemieunternehmen mehrere digital angebundene Pumpenstränge zur 

Förderung von Prozessmedien. Der Betreiber fällt unter KRITIS bzw. künftig NIS2, während der Pumpenhersteller durch den CRA verpflichtet wird, Cyber Security bereits in Entwicklung, Dokumentation und Wartung umzusetzen. Während der Betreiber sich vor allem auf Anlagenverfügbarkeit, 

Notfallprozesse und Meldepflichten konzentrieren muss, liegt der Fokus beim Hersteller auf Secure-byDesign, Schwachstellenmanagement und sicheren Updateprozessen.

Der Fokus des Vortrags liegt auf dem Cyber Resilience Act: Was fordert er konkret? Welche technischen 

und organisatorischen Maßnahmen sind notwendig? Und wie verändern sich Entwicklungsprozesse, Lieferketten und Vertragsmodelle? Am Beispiel der Pumpe wird praxisnah erläutert, wie Secure-byDesign, Risikoanalysen und Vulnerability Handling umgesetzt werden können – und wo typische Stolpersteine zwischen Hersteller, Integrator und Betreiber liegen. Ziel des Vortrags ist es, regulatorische Anforderungen greifbar zu machen, Verantwortlichkeiten klar einzuordnen und konkrete Handlungsempfehlungen aus einem realen Projekt abzuleiten – für mehr Cyber-Resilienz in der OT von rotating Equipment.

Mit der Anschaffung ist es nicht getan: Das Rotating Equipment verursacht immense Kosten im Betrieb. Energieverbrauch, Instandhaltung und Ersatzteile schlagen schnell erhebliche Löcher ins Kontor – von möglichen Stillstands- oder Aufallkosten ganz zu schweigen. Wie kommen Betreiber raus aus der TCO-Falle?