Whitepaper · IT-Sicherheit AR KI
IT- und Sicherheitsdossier: AR und KI in der Produktion
Was IT/OT, CISO und Datenschutzbeauftragte prüfen sollten, bevor digitale und AR-Arbeitsanweisungen live gehen: Geräte, Netzwerk, Identität, Daten, DSGVO, EU AI Act und NIS2
IT- und Sicherheitsdossier: AR und KI in der Produktion
Nur der Newsletter?
Einmal im Monat: ein Praxisbeispiel, eine KPI zur Steuerung und Neuigkeiten von DeepSight.
Wichtigste Erkenntnisse
- Tablets, Smartphones und Headsets sind verwaltete Endgeräte: MDM, Kiosk- oder Shared-Device-Modus, Fernlöschung und kontrollierte Updates.
- Die Anweisungsplattform gehört nicht in die OT-Steuerungszone; Werker brauchen Inhalte, keinen Zugriff auf SPS oder SCADA.
- Fotos, Videos und Schrittprotokolle sind personenbezogene Daten, sobald sie einem Mitarbeitenden zugeordnet werden können. DSFA durchführen und den Betriebsrat vor dem Pilot einbinden.
- Nach dem EU AI Act sind KI-erstellte Arbeitsanweisungen in der Regel kein Hochrisiko-System, aber menschliche Prüfung, Nachvollziehbarkeit und KI-Kompetenz sind von Anfang an sinnvoll.
Kapitel
01 · Warum gehören IT und Sicherheit vor den ersten Pilot?
Weil AR und KI in der Produktion gleichzeitig Geräte, Netzwerke, Identitäten und personenbezogene Daten betreffen. Wer IT/OT, CISO und Datenschutzbeauftragte früh einbindet, vermeidet einen Pilot, der operativ funktioniert, aber nicht skaliert werden kann.
02 · Wie verwalten Sie Tablets, Smartphones und AR-Headsets?
Jedes Gerät gehört ins Mobile Device Management (MDM), läuft in einem abgesicherten Kiosk- oder Shared-Device-Profil und erhält App- und Firmware-Updates zentral gesteuert. Headsets verdienen dieselbe Sorgfalt wie Tablets, auch wenn die MDM-Unterstützung je Modell variiert.
03 · Wie binden Sie AR ins Netz ein, ohne die OT zu berühren?
Shopfloor-Geräte kommen in ein eigenes WLAN-Segment mit Zugang zur Plattform, aber ohne Route ins Steuerungsnetz. Schnittstellen zu MES oder CMMS laufen Server-zu-Server über die DMZ, nie vom Gerät aus.
04 · Welche Daten werden gespeichert und was verlangt die DSGVO?
Fotos, Videos, Audio und Schrittprotokolle sind personenbezogene Daten, sobald sie einer Person zugeordnet werden können. Die DSGVO verlangt dann eine Rechtsgrundlage, Datenminimierung, definierte Löschfristen und bei systematischer Überwachung eine Datenschutz-Folgenabschätzung (DSFA).
05 · Was bedeutet der EU AI Act für KI-erstellte Arbeitsanweisungen?
KI zum Entwerfen, Übersetzen oder Zusammenfassen von Arbeitsanweisungen ist nach dem EU AI Act in der Regel keine Hochrisiko-Anwendung. Relevant sind Transparenz, KI-Kompetenz und vor allem eine solide menschliche Prüfung, bevor ein KI-Entwurf an die Linie geht.
06 · Gilt NIS2, und wie passen Identität und SSO dazu?
Viele Hersteller, Lebensmittel- und Energieunternehmen fallen unter NIS2, womit Lieferkettensicherheit ausdrücklich Leitungsaufgabe wird. Single Sign-on mit Rollenmodell ist die wirksamste Einzelmaßnahme für eine Shopfloor-Plattform.
07 · Welche Fragen gehören in den Sicherheitsfragebogen für Anbieter?
Nutzen Sie einen kurzen, spezifischen Fragebogen zu Zertifizierung, Hosting, Datenverarbeitung, KI, Zugriff, Verfügbarkeit und Exit. Verlangen Sie Nachweise statt Ja/Nein-Antworten.
Häufige Fragen
Ist AR in der Produktion ein OT-Sicherheitsrisiko?
Nicht bei richtiger Architektur. Anweisungsgeräte brauchen Inhalte aus einer Geschäftsanwendung, keinen Zugriff auf Steuerungen. Betreiben Sie sie in einem eigenen Netzsegment ohne Routen zu SPS oder SCADA und führen Sie MES- oder CMMS-Schnittstellen serverseitig über die DMZ.
Brauchen wir eine DSFA für digitale Arbeitsanweisungen?
Häufig ja, zumindest eine dokumentierte Schwellwertanalyse. Personenbezogene Schrittprotokolle eignen sich zur Leistungsüberwachung, ein typischer Auslöser nach Art. 35 DSGVO. Die Entscheidung trifft Ihr Datenschutzbeauftragter, am besten schon im Pilotdesign.
Muss der Betriebsrat zustimmen?
In aller Regel ja. Nach § 87 Abs. 1 Nr. 6 BetrVG genügt die objektive Eignung eines Systems zur Verhaltens- oder Leistungskontrolle. Eine Betriebsvereinbarung schafft Klarheit und Akzeptanz.
Sind KI-erstellte Arbeitsanweisungen nach dem EU AI Act Hochrisiko?
In der Regel nicht, wenn KI nur Entwürfe oder Übersetzungen liefert, die Menschen prüfen und freigeben. KI zur Bewertung oder Steuerung einzelner Beschäftigter kann unter Anhang III fallen; diese Pflichten gelten nach dem Digital-Omnibus ab dem 2. Dezember 2027.
Kann die Plattform in der EU gehostet werden?
Das ist je Anbieter und Komponente zu bestätigen, einschließlich der KI-Dienste. ActARion holt diese Informationen für DeepSight im Erstgespräch ein.
Lieber direkt eine Antwort auf Ihre Frage? Sprechen Sie mit einem Experten.
In 30 Minuten schauen wir gemeinsam auf Ihren Prozess, Ihre Zahlen und den schnellsten Weg zu einem messbaren Pilot. Kein Verkaufsgespräch, sondern konkreter Rat.