---
title: "Anlageninventar für die OT"
canonical: https://www.secnostic.com/de/blog/ot-asset-management-whitepaper
language: de
dateModified: 2026-10-07
alternate-en: https://www.secnostic.com/en/blog/ot-asset-management-whitepaper
---

# Anlageninventar für die OT

- URL: https://www.secnostic.com/de/blog/ot-asset-management-whitepaper
- Art: Whitepaper
- Veröffentlicht: 2026-10-07
- Aktualisiert: 2026-10-07
- Themen: OT-Asset-Inventar, OT Security, Maschinenbau, NIS2, Cyber Resilience Act, Maschinenverordnung

Das Whitepaper von secnostic richtet sich an Maschinenbauer und Betreiber automatisierter Anlagen. Es beschreibt, welche Daten ein Anlageninventar für Steuerungen, Bediengeräte, Engineering-PCs und Netzkomponenten braucht, wie Unterlagen, passive Netzwerkbeobachtung, freigegebene Geräteabfragen und der Abgleich vor Ort zusammenwirken und wie die Pflege an Inbetriebnahme, Gerätetausch und Stilllegung gekoppelt wird. Es zeigt, wie das Inventar Netzsegmentierung, Zugangsbegrenzung, Schwachstellenbewertung und Wiederanlauf unterstützt, ordnet NIS2, Cyber Resilience Act und EU-Maschinenverordnung ein und endet mit einem Wartungsbeispiel und einem Vorgehen für eine erste Pilotanlage.

## Für wen ist das Whitepaper?

Wenn eine Anlage steht oder eine Sicherheitsmeldung eintrifft, braucht Ihr Team schnelle Antworten: Was ist verbaut, was ist betroffen und wer kann handeln? Das Whitepaper richtet sich an Maschinenbauer, Betreiber automatisierter Anlagen und die Instandhaltung. Es betrachtet vor allem Steuerungen (SPS), Bediengeräte (HMI), Antriebe, Engineering-PCs, Server und Netzkomponenten.

## Was Sie darin finden

* **Welche Daten gebraucht werden:** ein Kerndatensatz aus Kennung, technischem Stand, Einbauort, Kommunikation, Verantwortung und Bedeutung für die Produktion.
* **Den Bestand erfassen:** Unterlagen, passive Beobachtung des Netzwerkverkehrs, freigegebene Geräteabfragen und der Abgleich an der Anlage ergänzen sich, wie es auch [NIST SP 800-82](https://csrc.nist.gov/pubs/sp/800/82/r3/final) beschreibt.
* **Übergabe und Pflege:** wer bei Inbetriebnahme, Gerätetausch und Stilllegung was im Inventar nachführt.
* **Sicherheitsmaßnahmen vorbereiten:** Netzsegmente, Zugänge, Schwachstellen und Wiederanlauf mit den Daten aus dem Inventar planen.
* **Ein Beispiel aus der Wartung:** eine Herstellerwarnung trifft eine Verpackungslinie, Schritt für Schritt bis zum bestätigten neuen Stand.
* **Mit einer Anlage beginnen:** vier Schritte für einen Pilotbereich, von der Betriebsfrage bis zur geregelten Pflege.

## Warum das Thema jetzt wichtig ist

Die [NIS2-Richtlinie](https://eur-lex.europa.eu/eli/dir/2022/2555) verlangt von betroffenen Einrichtungen Risikomanagement und den Umgang mit Schwachstellen. Der [Cyber Resilience Act](https://eur-lex.europa.eu/eli/reg/2024/2847) gilt für Hersteller von Produkten mit digitalen Elementen; seine Hauptpflichten greifen ab dem 11. Dezember 2027. Die [EU-Maschinenverordnung](https://eur-lex.europa.eu/eli/reg/2023/1230) gilt ab dem 20. Januar 2027 und verlangt unter anderem, dass sicherheitsrelevante Software identifizierbar und gegen Manipulation geschützt ist.

Ein gepflegter Bestand liefert die Daten für diese Aufgaben. Er ersetzt aber weder Risikobeurteilung noch Konformitätsbewertung. Die [CISA-Leitlinie](https://www.cisa.gov/resources-tools/resources/foundations-ot-cybersecurity-asset-inventory-guidance-owners-and-operators) beschreibt das Inventar als Grundlage für weitere Schutzmaßnahmen.

## Whitepaper herunterladen

Das Whitepaper umfasst 14 Seiten auf Deutsch und ist kostenlos. Geben Sie Ihre E-Mail-Adresse an, dann senden wir Ihnen den Link zum PDF. Sie möchten direkt über eine Anlage sprechen? [Schreiben Sie uns](/de/contact).

## Quellen

- [NIST SP 800-82 Rev. 3](https://csrc.nist.gov/pubs/sp/800/82/r3/final): NIST-Leitfaden zur Sicherheit von Operational Technology und industriellen Steuerungssystemen.
- [CISA OT Asset Inventory Guidance](https://www.cisa.gov/resources-tools/resources/foundations-ot-cybersecurity-asset-inventory-guidance-owners-and-operators): Gemeinsamer Behördenleitfaden von August 2025 zum Aufbau eines OT-Asset-Inventars mit Taxonomie, Datenmanagement und Lebenszykluspflege.
- [EU NIS2-Richtlinie](https://eur-lex.europa.eu/eli/dir/2022/2555): Konsolidierter Text der EU-Richtlinie 2022/2555 (NIS2) zu Maßnahmen für ein hohes gemeinsames Cybersicherheitsniveau in der Union.
- [EU Cyber Resilience Act](https://eur-lex.europa.eu/eli/reg/2024/2847): Offizieller EUR-Lex-Text der Verordnung (EU) 2024/2847 mit Herstellerpflichten, grundlegenden Cybersecurity-Anforderungen, technischer Dokumentation, Konformitätsbewertung, SBOM und CE-Kennzeichnung.
- [EU-Maschinenverordnung 2023/1230](https://eur-lex.europa.eu/eli/reg/2023/1230): Offizieller EUR-Lex-Text der EU-Maschinenverordnung mit Anforderungen an Konformität, CE-Kennzeichnung, Schutz konformitätsrelevanter Software und Daten sowie Sicherheit von Steuerungssystemen.