Start > Business Services > IT-/OT-Dokumentation
SoftPac Business Services
IT- und OT-Infrastrukturen systematisch erfassen, dokumentieren und Risiken nachvollziehbar bewerten.
Eine verlässliche IT- und OT-Dokumentation bildet die Grundlage für Informationssicherheit, Risikomanagement und einen stabilen Unternehmensbetrieb.
Gerade in produzierenden Unternehmen sind über Jahre gewachsene Infrastrukturen häufig nur teilweise dokumentiert. Maschinensteuerungen, Netzwerkkomponenten, Industrie-PCs, externe Wartungszugänge und ihre technischen Abhängigkeiten sind nicht immer vollständig erfasst.
SoftPac Business Services unterstützt Unternehmen dabei, ihre IT- und OT-Infrastruktur systematisch aufzunehmen, nachvollziehbar zu dokumentieren und eine belastbare Grundlage für anschließende Risikobewertungen und Sicherheitsmaßnahmen zu schaffen.
Leistungsumfang
Der Umfang der Risikobewertung wird projektbezogen festgelegt.
Begriffe und Betriebsrealität
IT umfasst beispielsweise Server, Arbeitsplatzrechner, Netzwerke und betriebliche Informationssysteme. Im Mittelpunkt stehen die Verarbeitung, Speicherung und Übertragung von Informationen.
OT umfasst Technologien, mit denen physische Anlagen und industrielle Prozesse überwacht oder gesteuert werden. Dazu können Maschinensteuerungen, Industrie-PCs, Sensorik und zugehörige Kommunikationskomponenten gehören.
Beide Bereiche sind zunehmend miteinander verbunden. Dadurch entstehen neue Anforderungen an Dokumentation, Zuständigkeiten und Informationssicherheit.
In produktiven OT-Umgebungen haben Verfügbarkeit und Betriebssicherheit besondere Bedeutung. Aktive technische Prüfungen, Scans oder Eingriffe erfolgen deshalb nicht ohne vorherige Abstimmung, geeignete Schutzmaßnahmen und ausdrückliche Freigabe der Verantwortlichen.
Informationssicherheit und Compliance
Das deutsche NIS-2-Umsetzungsgesetz ist seit dem 06.12.2025 in Kraft. Für besonders wichtige und wichtige Einrichtungen sieht das BSI-Gesetz unter anderem geeignete, verhältnismäßige und wirksame technische und organisatorische Risikomanagementmaßnahmen vor. Eine strukturierte IT-/OT-Dokumentation kann dafür eine wichtige Arbeitsgrundlage sein.
Offizielle Informationen: BSI zu NIS-2-Registrierung und Meldepflichten sowie § 30 BSI-Gesetz zu Risikomanagementmaßnahmen.
Projektablauf
Zielgruppen
Die Zugehörigkeit zu einer dieser Gruppen bedeutet nicht automatisch, dass ein Unternehmen unter die NIS-2-Regelungen fällt.
Praxiserfahrung
In einem laufenden Projekt bei einem lebensmittelproduzierenden Unternehmen werden OT- und OT-relevante Geräte und Komponenten an drei Unternehmensstandorten systematisch identifiziert und erfasst. Die zentrale Dokumentation wird in NetBox aufgebaut.
Für die strukturierte Aufnahme unmittelbar am Einsatzort entwickelt und optimiert SoftPac seit September 2026 einen digitalen Erfassungsprozess mit Tablet und mobilem Drucker. Ziel ist es, Medienbrüche und nachträgliche manuelle Übertragungsschritte zu reduzieren.
Eine nachgelagerte Risikobewertung und der Abgleich mit bestehenden Dokumentationen sind Bestandteil der weiteren Projektplanung. Diese Schritte sind noch nicht abgeschlossen.
Das Unternehmen und seine Infrastruktur bleiben vollständig anonym. Veröffentlicht werden weder Kundennamen noch interne Dokumente, Anlagenbezeichnungen, Standortdetails oder technische Infrastrukturinformationen.
Ergebnis
Wir unterstützen Sie bei der Bestandsaufnahme, strukturierten Dokumentation und Vorbereitung weiterer Sicherheitsmaßnahmen – praxisnah, nachvollziehbar und abgestimmt auf Ihre vorhandene Infrastruktur.