Fernwartung von Industriemaschinen: Der umfassende Leitfaden für OEM-Hersteller

· 10 Minuten Lesezeit
10 min read
Équipe Eziwan
Équipe Eziwan
Infrastructure IoT

Die Maschine, die Sie heute ausliefern, generiert nur einmal Umsatz. Dieselbe vernetzte Maschine generiert hingegen während ihrer gesamten Lebensdauer wiederkehrende Einnahmen – durch Wartung, Abonnements und Firmware-Updates.

Für einen Hersteller von Industriemaschinen (OEM) ist die Integration der Fernwartung nicht nur ein Verkaufsargument. Es handelt sich um eine Umgestaltung des Geschäftsmodells. Dieser Artikel vermittelt Ihnen die technischen, wirtschaftlichen und vertraglichen Grundlagen, um diese Umgestaltung erfolgreich umzusetzen.

1. Fernwartung als Differenzierungsmerkmal​

Die Entwicklung der Kundenerwartungen​

Vor zehn Jahren war das Angebot von Fernwartung noch ein Wettbewerbsvorteil. Heute ist es in vielen Branchen eine Voraussetzung für den Zugang zu bestimmten Märkten.

Lebensmittel- und Getränkeindustrie: Moderne Produktionslinien laufen 20 Stunden pro Tag, 6 Tage pro Woche. Ein ungeplanter Stillstand kostet je nach Kapazität zwischen 5.000 und 50.000 € pro Stunde. Die Auftraggeber verlangen eine Wiederaufnahme des Betriebs innerhalb von 2 bis 4 Stunden, was ohne Ferndiagnose unmöglich einzuhalten ist.

Apotheken und Kosmetik: Die Anlagen unterliegen einem Qualifizierungsverfahren (IQ/OQ/PQ). Jede Änderung oder jeder Eingriff muss dokumentiert werden. Die Fernwartung mit lückenloser Rückverfolgbarkeit der Sitzungen entspricht genau dieser Anforderung.

Automobil- und Maschinenbauindustrie: Großkunden beziehen die Vernetzung von Anlagen in ihre Auswahlkriterien für Ausschreibungen ein. Nicht vernetzte Anlagen werden in manchen Leistungsbeschreibungen von vornherein ausgeschlossen.

Erneuerbare Energien: Windkraftanlagen, Solarkraftwerke, industrielle Wärmepumpen – die auf Betriebsdaten basierende vorbeugende Instandhaltung ist ein entscheidender Faktor für die Wettbewerbsfähigkeit.

Was Ihre Konkurrenten bereits tun​

Hersteller, die die Fernwartung in ihr Angebot integriert haben, berichten von erheblichen geschäftlichen Auswirkungen:

  • Verlängerungsquote bei Wartungsverträgen: deutlich höher – Kunden, die von der Echtzeit-Überwachung profitieren, verlängern ihre Verträge fast ausnahmslos
  • Maschinenverkaufspreis: rechtfertigt einen Aufschlag von 3 bis 8 % auf den Maschinenpreis, der sich durch die Einsparungen bei den Wartungskosten in weniger als einem Jahr amortisiert
  • Kundenbindung: Die Vernetzung sorgt für einen regelmäßigen Kontakt zwischen Hersteller und Kunde, was den Wiederkauf oder die Erweiterung des Maschinenparks begünstigt

2. Technische Architektur: Gerät → Gateway → Cloud​

Das Gateway als Bestandteil der Maschine​

Am effektivsten ist es, das Eziwan-Gateway als Standardkomponente der Maschine zu integrieren, genau wie den Frequenzumrichter oder das HMI-Gerät. Es ist in der Stückliste, im Schaltplan und in der Bedienungsanleitung aufgeführt.

Diese Integration bereits in der Planungsphase vermeidet nachträgliche Integrationsprobleme (Anpassung der Verkabelung, Rechtfertigung der Kosten gegenüber dem Käufer) und ermöglicht es, die Fernwartung nahtlos als eine Funktion der Maschine anzubieten.

Vollständiges Architekturdiagramm​

┌──────────────────────────────────────────────────────────────────┐
│  Machine industrielle (OEM)                                      │
│                                                                  │
│  [Capteurs et actionneurs]                                       │
│  ├── Températures, pressions, débits                             │
│  ├── Moteurs, variateurs, servomoteurs                           │
│  └── Codeurs, capteurs de position                               │
│                     ↓ Analogique / TOR                          │
│  [Automate / Motion controller]                                  │
│  ├── Programme de production (protégé Know-How)                  │
│  ├── Variables de process (accessibles supervision)              │
│  ├── Compteurs et historique local                               │
│  └── Codes défaut et diagnostics                                 │
│                     ↓ Modbus TCP ou RS-485                      │
│  [Gateway Eziwan] ← Intégrée en standard dans l'armoire         │
│  ├── Collecte Modbus (poll 1-60s configurable)                   │
│  ├── Bufferisation locale (perte 4G jusqu'à 48h)                 │
│  ├── 4G LTE Dual SIM (SIM multi-opérateurs incluse)             │
│  └── Tunnel OpenVPN sortant → zéro port entrant               │
└──────────────────────────────────────────────────────────────────┘
              │ Tunnel OpenVPN chiffré
              ▼
     [Cloud Eziwan]
          ↙              ↘
  [Espace OEM]       [Espace client]
  - Toutes variables  - Variables autorisées
  - Firmware update   - Supervision process
  - Diagnostics       - Alertes et historique
  - Accès toutes machines  - Ses machines seulement

Trennung der Zugriffsschnittstellen​

Die Trennung zwischen dem OEM-Bereich und dem Kundenbereich ist einer der wichtigsten Aspekte der Architektur. Sie erfüllt zwei gegensätzliche Anforderungen:

  • Der OEM benötigt für Diagnose und Wartung uneingeschränkten Zugriff auf die Maschine
  • Der Kunde benötigt Einblick in seine Produktion, ohne dass das Know-how des Herstellers offengelegt wird

Geschützte Variablen (nur OEM): Kalibrierungsparameter, Herstellungsrezepte, PID-Regelparameter, interne Schutzschwellenwerte.

Gemeinsam genutzte Variablen (für den Kunden sichtbar): Prozesstemperaturen, Drücke, Durchflussmengen, Maschinenzustände, Produktionszähler, allgemeine Fehlercodes.

3. Sicherheit: Schutz des Kunden und Schutz Ihres Know-hows​

Vertrauen als Verkaufsargument​

Ihre Kunden stellen immer wieder dieselbe Frage: „Wenn Sie per Fernzugriff auf meinen Rechner zugreifen können, wie kann ich dann sicher sein, dass Sie meine vertraulichen Produktionsdaten nicht einsehen können?“

Und manchmal stellen sie auch die umgekehrte Frage: „Wenn ein Hacker Ihren Herstellerzugang kompromittiert, kann er dann auf meinen Rechner zugreifen?“

Die technische Lösung für diese beiden Fragen ist die kryptografische Abschottung.

Kryptografische Isolierung​

Unabhängigkeit der Zugriffsbereiche: Der OEM-Bereich und der Kundenbereich verwenden völlig unterschiedliche Anmeldedaten, die in keiner Verbindung zueinander stehen. Die Kompromittierung von Kunden-Anmeldedaten ermöglicht keinen Zugriff auf den OEM-Bereich und umgekehrt.

Genaue Auswahl der sichtbaren Variablen: In der Konfiguration des Gateways wird explizit festgelegt, welche Variablen für welche Zugriffsebene sichtbar sind:

variables:
  - nom: "Temperature_Etuve"
    modbus_addr: 100
    access_oem: read_write    # OEM peut lire et modifier
    access_client: read       # Client peut lire

  - nom: "PID_Kp_Etuve"
    modbus_addr: 200
    access_oem: read_write
    access_client: hidden     # Client ne voit pas ce paramètre

  - nom: "Compteur_Cycles"
    modbus_addr: 300
    access_oem: read
    access_client: read       # Les deux peuvent lire les compteurs

Nachverfolgbarkeit der OEM-Zugriffe beim Kunden: Der Kunde kann in seinem Dashboard einsehen, wann sich die OEM-Techniker bei seiner Maschine angemeldet haben, wie lange sie dort waren und welche Variablen sie überprüft haben. Diese Transparenz stärkt das Vertrauen.

Schutz Ihres SPS-Programms​

Unabhängig vom Gateway wird empfohlen, die integrierten Schutzfunktionen der Steuerung zu aktivieren:

Siemens S7-1500:

  • „Know-How“-Schutz: Verschlüsselung des Programms, verhindert das Auslesen selbst über das TIA Portal
  • „Copy“-Schutz: Verknüpfung des Programms mit der Seriennummer der CPU (keine Kopie auf eine andere CPU)
  • Zugriffsschutz Stufe 4 (Vollschutz): Jede Änderung erfordert die Eingabe eines Passworts

Schneider M340:

  • Passwortgeschützter Zugriff in EcoStruxure
  • Verschlüsselte Programmsicherung

4. Betriebsdaten: eine wahre Fundgrube für die Konstruktionsabteilung​

Daten, die nur der Hersteller auswerten kann​

Wenn Ihre Maschine bei 100 Kunden im Einsatz ist, haben Sie Zugang zu etwas Einzigartigem: zu realen Betriebsdaten unter unterschiedlichen Bedingungen über einen langen Zeitraum hinweg. Das ist ein Schatz, für dessen Erfassung die Forschungs- und Entwicklungsabteilungen großer Unternehmen Millionen ausgeben.

Tatsächliche Lebensdauer der Komponenten: Nach wie vielen Betriebsstunden fällt das Kugellager der Y-Achse Ihrer Maschine statistisch gesehen aus? Die Daten Ihres Maschinenparks mit 100 Maschinen geben genau Aufschluss über diese Frage. Was Sie für eine MTBF von 8.000 Stunden gehalten haben, beträgt in der tatsächlichen Produktion vielleicht nur 6.500 Stunden – oder 12.000 Stunden, wenn die Bediener die Schmiervorschriften genau befolgen.

Zusammenhang zwischen Parametern und Störungen: Welche Kombination aus Umgebungstemperatur, Motorlast und Zyklusdauer geht einem Ausfall des Temperaturreglers voraus? Diese Zusammenhänge ermöglichen es, die Algorithmen für die vorbeugende Wartung bei den nächsten Generationen zu verbessern.

Tatsächliche Nutzung vs. vorgesehene Nutzung: Wird Ihre Maschine gemäß den Spezifikationen eingesetzt? Manche Kunden beanspruchen die Maschine über ihre Nennwerte hinaus. Andere nutzen sie weit unterhalb dieser Werte. Diese Informationen fließen in Konstruktionsentscheidungen ein (Überdimensionierung einer Komponente, die systematisch zu 95 % ausgelastet ist).

Segmentierung des Maschinenparks: Bei einigen Kunden liegen die Ausfallraten um das Dreifache über dem Durchschnitt. Warum? Die Analyse der Betriebsdaten kann Zusammenhänge mit den Umgebungsbedingungen (Temperatur, Luftfeuchtigkeit, Vibrationen) oder mit den Arbeitsabläufen des Bedienpersonals aufzeigen.

5. Wiederkehrendes SaaS-Geschäftsmodell​

Von der einmaligen Transaktion zum Abonnement​

Die Fernwartung schafft die Voraussetzungen für ein Jahresabonnement für vernetzte Wartung. Dieses Modell verändert die Geschäftsbeziehung:

Traditionelles Geschäftsmodell:

  • Maschinenverkauf: einmalige Einnahme
  • Wartungsvertrag: jährliche Neuverhandlung, oft unter Preisdruck
  • Ersatzteile: opportunistische Einnahme

Vernetztes Modell:

  • Maschinenverkauf: einmaliger Erlös (unverändert oder sogar Premium)
  • Konnektivitätsabonnement: wiederkehrende Einnahmen, automatische Verlängerung
  • Erweiterter Wartungsvertrag: einhaltbare SLAs dank Ferndiagnose, Premium-Preis
  • Flottendaten: Wert für F&E (nicht direkt monetarisierbar, aber starker indirekter ROI)

Typische Tarifstruktur​

──────────────────────────────────────────────────────────────────
OFFRE STANDARD — Supervision opérationnelle
  • Tableau de bord client en temps réel
  • Alertes SMS/email sur défauts machine
  • Historique 1 an
  • 2 utilisateurs client inclus
──────────────────────────────────────────────────────────────────
OFFRE MAINTENANCE CONNECTÉE
  • Tout le Standard +
  • Accès technicien OEM à distance (illimité)
  • SLA : diagnostic à distance sous 4h ouvrées
  • Mise à jour firmware automate à distance
  • Historique 3 ans
  • 5 utilisateurs client inclus
──────────────────────────────────────────────────────────────────
OFFRE PERFORMANCE GARANTIE
  • Tout le Maintenance Connectée +
  • Rapport mensuel de performance machine
  • Analyse prédictive (détection dérive)
  • Engagement disponibilité machine
  • Accès API données pour intégration client
──────────────────────────────────────────────────────────────────

ROI-Berechnung für den OEM​

Für einen OEM mit 150 installierten Maschinen und bei einer geschätzten Anzahl von 1,8 Korrektureinsätzen pro Maschine und Jahr:

IndikatorOhne FernwartungMit Fernwartung
Einsätze/Jahr270108 (60 % aus der Ferne gelöst)
Kosten für Vor-Ort-Einsatz1.200 € (Anfahrt + 4 Stunden Techniker)200 € (1 Stunde Fernzugriff)
Kosten für korrektive Wartung324.000 €128.600 €
Jährliche Einsparung~195.400 €

Unverbindliche Annahmen. Der tatsächliche ROI hängt vom Standort des Parks, der Art der Störungen und der internen Organisation ab.

6. Integration in den Produktlebenszyklus​

Empfehlungen zur Hardware-Integration​

Spezielle Stromversorgung: Leiten Sie 24 V DC von einer Dauerstromversorgung ab (vor dem Hauptschalter der Maschine). Das Gateway muss auch bei ausgeschalteter Hauptmaschine zugänglich bleiben – gerade in solchen Momenten ist eine Ferndiagnose am nützlichsten.

SPS-Netzwerk: Schließen Sie das Gateway an einen dedizierten Ethernet-Anschluss an (wenn möglich getrennt vom HMI-Anschluss). Bei Steuerungen mit nur einem Anschluss (S7-1200 CPU 1211C, M221...) verwenden Sie einen verwaltbaren Industrie-Switch, um die Datenflüsse zwischen HMI, Gateway und Engineering voneinander zu trennen.

4G-Antenne: Bei Stahlschränken sollte grundsätzlich eine Kabeldurchführung für eine externe Antenne vorgesehen werden. In Innenräumen mit geschlossenem Schrank ist das Signal oft unzureichend. Ein 3 m langes LMR-200-Kabel mit einer Richtantenne außerhalb des Schranks reicht in den allermeisten Fällen aus.

Dokumentation für Maschinenbeschreibungen​

Eziwan stellt OEM-Partnern die folgenden Unterlagen zur Verfügung, die in Ihre Maschinenhandbücher integriert werden können:

  • Zertifizierter Schaltplan (im DXF- und PDF-Format)
  • Anleitung zum Aktivieren und Deaktivieren der Fernwartung (für den Kundenbetreiber)
  • Datenschutzerklärung für Telemetriedaten (DSGVO-konform)
  • Anleitung zum Austausch des Gateways (Garantie, Ende der Lebensdauer)

Weitere Informationen finden Sie auf der entsprechenden Seite: OEM-Maschinenhersteller – dort erfahren Sie mehr über die detaillierte Struktur und die Bedingungen des Partnerprogramms.

FAQ – Fernwartung für OEM-Hersteller​

Kann der Kunde das Fernwartungs-Gateway auf seinem Rechner deaktivieren?

Technisch gesehen ja – der Kunde kann das Gateway physisch vom Netz trennen. Vertraglich hängt die Antwort vom Wartungsvertrag ab: OEMs, die SLAs mit einer Reaktionszeit von unter 4 Stunden anbieten, können diese SLA an die ständige Aktivierung der Fernwartung knüpfen. In der Praxis deaktivieren Kunden das Gateway selten, da sie über dieses auch Zugriff auf die Überwachung ihrer Produktion haben.

Wie lässt sich das SPS-Programm (OEM-Know-how) schützen und gleichzeitig die Überwachung durch den Kunden ermöglichen?

Zwei sich ergänzende Schutzstufen: (1) Auf SPS-Ebene den Know-how-Schutz (S7-1500) oder den Passwortschutz (M340) aktivieren, um das Auslesen des Programms auch über das TIA-Portal zu verhindern. (2) Auf Eziwan-Ebene die Variablen für vertrauliche Parameter als access_client: hidden konfigurieren. Der Kunde sieht nur die Prozessvariablen, nicht die Einstellparameter.

Wie viele Maschinen lassen sich über ein einziges Eziwan-OEM-Konto verwalten?

Es gibt keine feste Obergrenze – OEM-Konten sind auf industrielle Maschinenflotten ausgelegt (von Dutzenden bis zu Tausenden von Maschinen). Über das OEM-Dashboard können Sie nach Kunde, Maschinenmodell und Status (Warnung, normal, offline) filtern und die Leistung von Maschinen desselben Modells miteinander vergleichen.

Wie wird den Kunden das Fernwartungsabonnement im Falle eines Eziwan-Weiterverkaufs in Rechnung gestellt?

Eziwan bietet ein OEM-Partnerprogramm mit Großhandelspreisen an. Der OEM integriert die Konnektivität in sein eigenes Wartungsabonnement und legt dabei die gewünschte Marge fest. Der Endkunde hat keine Kenntnis von der Beziehung zu Eziwan – er schließt bei dem OEM ein „Wartungsabonnement mit Konnektivität“ ab.

Was passiert nach Ablauf des Wartungsvertrags: Wird der OEM-Zugang gesperrt?

Ja, sofern der Vertrag diese Klausel vorsieht. Über das OEM-Dashboard können die Zugriffsrechte auf das Konto eines Kunden sofort deaktiviert (bei Vertragsende oder im Streitfall) oder auf einen anderen Dienstleister übertragen werden. Die historischen Daten des Kunden verbleiben in seinem Konto und gehören ihm – sie gehen nicht verloren.

👉 Nächster Schritt

Sie bauen Industriemaschinen und möchten die Fernwartung in Ihre nächste Serie integrieren?

Am OEM-Partnerprogramm teilnehmen →

Qualifikationsgespräch (30 Min.), Vorstellung der Partnerpreise und Zusendung eines Starter-Kits (Entwicklungs-Gateway + Zugang zu einem OEM-Testkonto).