Konstruktionsdaten an Servicepartner geben, ohne die Kontrolle abzugeben
Zeichnungen, Schaltpläne und Serviceanleitungen müssen zu Partnern in aller Welt. Wie Maschinenbauer sie teilen und später wieder zurückholen.
- Konstruktionsdaten verlassen das Haus täglich, an Servicepartner, Zulieferer und Kunden, und kommen selten zurück.
- Mit Freigabe-Regeln lässt sich festlegen, wer eine Datei wann und wie oft öffnet, und der Zugriff lässt sich später entziehen.
- Das Geschäftsgeheimnisgesetz schützt Know-how nur, wenn angemessene Geheimhaltungsmaßnahmen nachweisbar sind.
Eine Verpackungsanlage steht beim Kunden in Mexiko still. Der lokale Servicepartner braucht den aktuellen Schaltplan, die Stückliste der Baugruppe und zwei Zeichnungen, und zwar jetzt. Also schickt der Serviceleiter die Dateien per E-Mail. Die Anlage läuft wieder, die Dateien bleiben beim Partner, auf seinem Laptop, in seinem Postfach, vielleicht bei seinem nächsten Arbeitgeber. Wer Konstruktionsdaten an Servicepartner gibt, gibt sie meist für immer.
Das Dilemma im Service
Maschinen- und Anlagenbauer leben von ihrem Know-how: Konstruktionen, Prozessparameter, Steuerungssoftware. Gleichzeitig verlangt das Servicegeschäft, dass genau diese Informationen schnell bei Menschen ankommen, die nicht zum eigenen Unternehmen gehören, bei Vertragspartnern, Monteuren, Kunden und Zulieferern.
Die Folgen sind bekannt: Nachbauten von Ersatzteilen, Zeichnungen, die in Ausschreibungen von Wettbewerbern auftauchen, ehemalige Partner, die mit den alten Unterlagen eigene Serviceleistungen anbieten. Rechtlich ist das nur angreifbar, wenn das Unternehmen nachweisen kann, dass es seine Informationen geschützt hat. Das Geschäftsgeheimnisgesetz (§ 2) verlangt dafür „angemessene Geheimhaltungsmaßnahmen“. Eine unverschlüsselte E-Mail ohne Ablaufdatum ist schwer als solche zu verkaufen.
Teilen mit Rückfahrkarte
Der Ausweg ist ein Prinzip, das in vielen Unternehmen noch ungewohnt ist: Dateien werden so verschlüsselt, dass jede Öffnung eine Freigabe braucht. Die Datei kann ruhig kopiert und weitergeleitet werden. Öffnen lässt sie sich nur, wenn die Regel es erlaubt.
Eine solche Regel kann zum Beispiel lauten:
- nur die benannten Personen des Servicepartners,
- nur bis zum Ende des Einsatzes oder Vertrags,
- höchstens zehn Öffnungen,
- nur aus bestimmten Ländern oder zu Geschäftszeiten.
Ändert sich die Lage, endet etwa die Partnerschaft, wird die Regel angepasst oder widerrufen. Ab diesem Moment öffnet sich die Datei nirgends mehr, auch nicht die Kopie auf dem alten Laptop. Gleichzeitig sehen Sie, wer welche Datei wann geöffnet hat oder abgewiesen wurde.
Merksatz: Know-how-Schutz heißt nicht, nichts zu teilen. Es heißt, beim Teilen festzulegen, wie lange es gilt.
Konstruktionsdaten an Servicepartner: drei typische Wege
- Serviceeinsatz: Unterlagen für eine konkrete Anlage, gültig für die Dauer des Einsatzes. Am einfachsten als Link mit Ablaufdatum, Wasserzeichen mit Name und Zeitpunkt, auf Wunsch nur zum Ansehen.
- Dauerhafte Partner: Serviceanleitungen und Ersatzteilkataloge, die regelmäßig aktualisiert werden. Hier lohnen sich Teams, etwa „Service LATAM“, deren Mitglieder wechseln dürfen, ohne dass Sie jede Datei neu verschlüsseln.
- Rücklauf vom Kunden: Fotos, Messprotokolle und Logdateien aus der Anlage. Ein Upload-Link, über den Partner und Kunden Dateien verschlüsselt zurückschicken, erspart Messenger-Gruppen.
Lange Lebensdauer, lange Schutzdauer
Anlagen laufen 20 Jahre und länger, und viele Konstruktionen bleiben über Generationen relevant. Daten, die heute geteilt werden, sollten deshalb auch dann geschützt sein, wenn künftige, deutlich leistungsfähigere Rechner verfügbar sind. Ebenso wichtig ist Krypto-Agilität: Verfahren müssen sich erneuern lassen, ohne Abläufe umzubauen. Mehr dazu im Beitrag Krypto-Agilität.
Was Sie jetzt tun können
- Klassifizieren: Welche Unterlagen sind wirklich kritisch (Konstruktion, Steuerungscode, Parameter), welche nicht?
- Wege kartieren: Über welche Kanäle gehen diese Unterlagen heute an wen?
- Standardregeln definieren: z. B. „Service extern: 30 Tage, nur benannte Personen, Protokoll“.
- Mit einem Partner pilotieren: am besten mit einem, der viel Support anfordert.
- Nachweise sammeln: Freigaben und Protokolle sind auch Belege für angemessene Geheimhaltungsmaßnahmen.
PQVault für Service und Konstruktion
Mit PQVault Files verschlüsseln Sie Dateien direkt im Dateimanager per Rechtsklick und legen per Policy fest, wer sie wann öffnen darf. Den Zugriff holen Sie später zurück, auch bei bereits verschickten Dateien. Für schnelle Einsätze eignen sich Links mit Regeln aus PQVault Store & Share. Alles ist Ende-zu-Ende verschlüsselt, zusätzlich mit NIST-standardisierten Post-Quanten-Verfahren. Mehr Szenarien aus der Branche: Maschinen- & Anlagenbau.
PQVault ist ein Produkt der QuantiCor Security GmbH aus Darmstadt — Spezialist für Post-Quanten-Kryptografie.PQVault is a product of QuantiCor Security GmbH, Darmstadt — specialists in post-quantum cryptography. Mehr über QuantiCor SecurityMore about QuantiCor Security
