Scanner, Drucker und mobile Computer hängen am Netz und sprechen mit dem ERP. Wer sie wie jeden anderen Endpunkt führt, macht aus Pflicht einen Vorsprung.
Identifikationshardware wurde lange nach Lesegeschwindigkeit, Druckbild und Robustheit ausgewählt. Das reicht nicht mehr. Ein mobiler Computer ist heute ein vernetztes Gerät mit Apps, WLAN-Zugang und Zugangsdaten zum ERP. Ein Etikettendrucker hat eine Netzwerkschnittstelle und eine Firmware. Jedes dieser Geräte ist ein Endpunkt.
Zwei Regelwerke machen aus dieser Einsicht eine Pflicht: das deutsche NIS2-Umsetzungsgesetz für Betreiber und der europäische Cyber Resilience Act für Hersteller. Was das für Ihre Geräte in Lager und Produktion heißt, und was Sie unabhängig von jeder Verordnung tun sollten, steht hier.
Was gilt, und ab wann
Drei Daten markieren den Weg.
In Deutschland ist das NIS2-Umsetzungsgesetz in Kraft. Wichtige und besonders wichtige Einrichtungen müssen Risikomanagement betreiben, Vorfälle melden und die Sicherheit ihrer Lieferkette berücksichtigen.
Seit diesem Tag gelten die Meldepflichten des Cyber Resilience Act für aktiv ausgenutzte Schwachstellen in Produkten mit digitalen Elementen.
Ab dann gelten die Produktanforderungen des Cyber Resilience Act vollständig. Hersteller müssen unter anderem einen Supportzeitraum für Sicherheitsupdates festlegen.
Warum AutoID-Hardware ins Blickfeld rückt
Vernetzte Geräte in der Halle sind produktiv, weil sie Daten direkt dort erfassen, wo sie entstehen. Genau das macht sie angreifbar: Jedes Gerät, das ins ERP bucht, ist ein Weg dorthin.
Die entscheidende Frage ist organisatorisch, nicht technisch. Wer verwaltet den Etikettendrucker an der Rampe, wer den mobilen Computer im Hochregal? Stehen sie im selben Verzeichnis wie der Laptop im Büro, mit Softwarestand und Updatezyklus? Wo die Antwort nein lautet, beginnt das Risiko nicht beim Angreifer, sondern bei der fehlenden Übersicht.
Drei Ebenen, die zusammengehören
Sicherheit in der AutoID entsteht nicht durch ein einzelnes Produkt. Sie entsteht, wenn drei Ebenen zusammen geplant werden. Scrollen Sie durch die Ebenen:
Betriebssystem, Firmware, Apps und die Frage, wie lange der Hersteller Sicherheitsupdates liefert.
WLAN-Abdeckung, Trennung von Büro- und Produktionsnetz, Überwachung im Betrieb.
Wer bucht was ins ERP, wer darf Etikettenvorlagen und Druckerkonfigurationen ändern, und lässt sich das nachvollziehen?
Erst wenn diese drei Ebenen aufeinander abgestimmt sind, entsteht eine Umgebung, die effizient und belastbar ist.
Was das für Hardware, Software, Service und Verbrauchsmaterial heißt
Ein Gerät ohne Sicherheitsupdates bleibt ein Risiko, auch wenn es noch einwandfrei scannt. Fragen Sie bei der Beschaffung, bis wann der Hersteller Updates zusagt. Mit dem Cyber Resilience Act wird diese Angabe zur Pflicht der Hersteller.
Mit Mobile Device Management werden Apps, Betriebssysteme und Sicherheitsrichtlinien zentral verwaltet. Geräte lassen sich bei Bedarf aus der Ferne sperren. Etikettenvorlagen kommen aus einer Quelle, mit klaren Rechten, wer sie ändern darf.
Monitoring und Updates gehören in den laufenden Betrieb, nicht in ein Projekt alle paar Jahre. Mit definierten Reaktionszeiten und einem Ersatzgeräte-Pool steht der Prozess auch dann nicht, wenn ein Gerät aus dem Verkehr gezogen werden muss.
Wenn nach einem Vorfall Systeme getrennt werden, muss die Kennzeichnung weiterlaufen. Dazu gehört ein Plan, welche Etiketten und Farbbänder vor Ort vorrätig sind und welche Drucker im Notbetrieb ohne zentrale Anbindung drucken können.
Ein Selbstcheck in fünf Fragen
Jede Frage, die Sie heute nicht sicher mit Ja beantworten, ist ein guter Startpunkt.
Was Sie bei OPAL bekommen
Wir empfehlen Geräte nach Ihrem Prozess und nach dem zugesagten Supportzeitraum, nicht nach einer festgelegten Marke.
Rollout, Updates, Sicherheitsrichtlinien und Austausch über den gesamten Lebenszyklus.
Ausleuchtung vor Ort, Planung, Aufbau und Überwachung im Betrieb.
Wartung, Support, Ersatzgeräte, Monitoring und Updates mit schriftlich vereinbarten Reaktionszeiten.
Wir sind keine Rechtsberatung und ersetzen kein Informationssicherheits-Managementsystem. Ob Ihr Unternehmen unter das NIS2-Umsetzungsgesetz fällt, klärt die Betroffenheitsprüfung des BSI. Wir sorgen dafür, dass die Geräte in Ihrer Halle zu den Anforderungen passen, die daraus folgen.
Häufige Fragen
Fallen Scanner und Drucker unter den Cyber Resilience Act?
Vernetzte Hardware und Software, die in der EU in Verkehr gebracht wird, gilt als Produkt mit digitalen Elementen. Die Pflichten treffen in erster Linie die Hersteller. Für Sie als Betreiber wird der zugesagte Supportzeitraum damit zu einem festen Auswahlkriterium.
Unser Unternehmen fällt nicht unter NIS2. Betrifft uns das trotzdem?
Möglicherweise über Ihre Kunden. Unternehmen, die unter das Gesetz fallen, müssen die Sicherheit ihrer Lieferkette berücksichtigen und fragen sie bei ihren Lieferanten ab.
Was tun mit Geräten, die keine Sicherheitsupdates mehr erhalten?
Zuerst erfassen, wo sie stehen und was sie tun. Dann den Austausch planen und bis dahin den Zugriff auf das Nötige begrenzen. Ein Austausch lässt sich so organisieren, dass der Betrieb weiterläuft.
Wir nehmen Ihren Bestand auf und zeigen, wo Updates, Netz und Rechte nicht zusammenpassen.
Quellen, Stand Oktober 2026
BSI: NIS-2-regulierte Unternehmen
Dieser Beitrag ist eine allgemeine Information und ersetzt keine Rechtsberatung.
