PQVault ist ein Produkt der QuantiCor Security Zu QuantiCor Security LinkedIn
Use CaseUse case2 Min. Lesezeit2 min read

Rezeptur an den Lohnhersteller übergeben, ohne das Know-how aus der Hand zu geben

Lohnhersteller brauchen Rezeptur und Verfahren, aber nicht alles auf einmal. Wie Chemie- und Pharmaunternehmen stufenweise und nachweisbar übergeben.

Redaktion QuantiCor SecurityQuantiCor Security GmbH · Darmstadt
PQVAULT · BLOG
Das Wichtigste in KürzeKey takeaways
  • Eine Rezeptur muss nicht vollständig auf einmal übergeben werden. Stufen nach Projektfortschritt schützen das Know-how.
  • Jeder Partner sieht nur, was er für seine Rolle braucht. Rohstofflieferanten bekommen zum Beispiel Pseudonyme statt Bezeichnungen.
  • Bestätigungen wie „erhalten“, „umsetzbar“ und „umgesetzt ab Charge“ ersetzen Telefonnotizen und E-Mail-Ketten.

Ein Spezialchemie-Hersteller verlagert ein Produkt zu einem Lohnhersteller, weil die eigene Anlage ausgelastet ist. Der Partner braucht die Zusammensetzung, die Verfahrensparameter, die Prüfvorschriften und die Spezifikationen der Rohstoffe. Bisher ging das als ZIP-Datei per E-Mail, mit dem Passwort im nächsten Satz. Wer eine Rezeptur an einen Lohnhersteller übergibt, gibt oft mehr heraus als nötig, und das für immer.

Was eine Rezeptur wirklich umfasst

Eine Rezeptur ist mehr als eine Liste von Stoffen. Für die Übergabe lassen sich die Inhalte in Gruppen einteilen:

  • Stammdaten: Produkt, Version, Zuständige.
  • Zusammensetzung: Stoffe, Anteile, Toleranzen.
  • Verfahren: Reihenfolge, Temperaturen, Zeiten, kritische Parameter.
  • Qualität: Spezifikationen, Prüfmethoden, Freigabekriterien.
  • Rohstoffe: zugelassene Lieferanten und Qualitäten.
  • Sicherheit und Umwelt: Gefahrstoffinformationen, Entsorgung.

Nicht jeder Beteiligte braucht jede Gruppe. Das eigene Werk sieht alles, der Lohnhersteller Verfahren und Qualität, der Rohstofflieferant nur seine Spezifikation, und der Auditor sieht nur, dass alles geprüft und freigegeben wurde.

Stufenweise statt alles auf einmal

Bewährt hat sich eine Übergabe in Stufen, die an den Projektfortschritt gekoppelt sind:

  1. Machbarkeit: Eckdaten und Spezifikation, Zusammensetzung nur mit Pseudonymen.
  2. Technischer Transfer: Verfahren und Prüfmethoden, sobald NDA und Vertrag unterschrieben sind.
  3. Vollständig: alle Details für die Produktion, nach der internen Freigabe im Vier-Augen-Prinzip.

So bleibt ein Projekt, das nach der Machbarkeit endet, ohne Abfluss des eigentlichen Know-hows. Das hilft auch rechtlich: Das Geschäftsgeheimnisgesetz (§ 2) schützt nur Informationen, für die angemessene Geheimhaltungsmaßnahmen getroffen wurden.

Merksatz: Geben Sie jedem Partner so viel, wie er für den nächsten Schritt braucht, und nicht so viel, wie gerade praktisch ist.

Bestätigungen statt Telefonnotizen

Nach der Übergabe beginnt die eigentliche Abstimmung. Hat der Partner alles erhalten? Ist das Verfahren auf seiner Anlage umsetzbar? Gibt es Rückfragen? Ab welcher Charge gilt die neue Version? Diese Antworten sollten nicht in Postfächern verteilt liegen, sondern als signierte Bestätigungen am Vorgang hängen, mit Zeitpunkt, Person und Version.

Ändert sich die Rezeptur später, wiederholt sich der Ablauf nur für die betroffenen Gruppen. Jeder Partner sieht, was sich gegenüber seiner letzten Fassung geändert hat, und bestätigt die Änderung.

Was Sie jetzt tun können

  1. Gruppen festlegen: Welche Teile Ihrer Rezepturen sind besonders schutzwürdig?
  2. Rollen festlegen: Wer sieht welche Gruppe, voll, nur ansehen oder pseudonymisiert?
  3. Stufen definieren: Welche Bedingung öffnet die nächste Stufe (NDA, Vertrag, Freigabe)?
  4. Bestätigungen verlangen: „erhalten“, „umsetzbar“, „umgesetzt ab Charge“.
  5. Widerruf vorsehen: Was passiert mit den Daten, wenn die Zusammenarbeit endet?

PQVault für die Rezepturübergabe

Mit PQVault Partner Flow läuft die Übergabe als geführter Ablauf: NDA vor dem ersten Einblick, Stufen mit Bedingungen, Sichtbarkeit je Rolle, Freigabe im Vier-Augen-Prinzip und signierte Bestätigungen jedes Partners. Begleitende Unterlagen liegen in PQVault Spaces, einzelne Dateien geben Sie mit PQVault Files frei und holen sie später zurück. Alles ist Ende-zu-Ende verschlüsselt, zusätzlich mit NIST-standardisierten Post-Quanten-Verfahren. Mehr aus der Branche: Energie & Chemie.

PQVault ist ein Produkt der QuantiCor Security GmbH aus Darmstadt — Spezialist für Post-Quanten-Kryptografie.PQVault is a product of QuantiCor Security GmbH, Darmstadt — specialists in post-quantum cryptography. Mehr über QuantiCor SecurityMore about QuantiCor Security

Drei Lösungen zu diesem ThemaThree solutions for this topic

PQVault

Bereit für Daten, die auch morgen vertraulich bleiben?Ready for data that stays confidential tomorrow?

Als SaaS sofort startklar, gehostet in der EU. NIST-standardisierte Post-Quanten-Verfahren in allen Modulen.Ready to go as SaaS, hosted in the EU. NIST-standardised post-quantum methods in every module.