Die Lösung
Vom SPS-Signal zur Entscheidung – in Echtzeit.
MectoSYS verbindet Hardware im Werk mit einer sicheren Cloud-Plattform. Sie bekommen beides aus einer Hand: Gateway, Einrichtung und Software.
Architektur
Ein Sammelpunkt für alle Maschinen
Statt auf jede Steuerung zuzugreifen, bringen wir eine eigene Daten-SPS mit. Ihre Maschinen schreiben die Daten, die Sie freigeben, dorthin. Steuerung, Programm und Zugriffsrechte bleiben vollständig bei Ihnen, und es spielt keine Rolle, von welchem Hersteller Ihre Steuerungen stammen.
- 01
Tag anlegen
Sie legen in MectoSYS einen Tag an, etwa „Stückzahl Linie 2“. Die Plattform vergibt dafür eine feste Adresse in der Daten-SPS.
- 02
Senden
Ihre Maschine schreibt den Wert an diese Adresse: Siemens-Steuerungen per PUT, andere Hersteller z. B. per Modbus TCP. Was gesendet wird, entscheiden Sie.
- 03
Übertragen
Die Daten-SPS (SIMATIC S7-1200) stellt alle Werte per OPC UA bereit. Das Gateway (SIMATIC IOT2050) liest sie im Sekundentakt, überträgt sie per MQTT über mTLS und puffert bei Netzausfall.
- 04
Auswerten
Die Plattform übersetzt Signale in Maschinenzustände, erfasst Stillstände und berechnet Kennzahlen wie OEE.
Betriebsmodelle
Ihre Daten bleiben dort, wo Sie es entscheiden.
MectoSYS gibt es als Cloud-Dienst und für den Betrieb in Ihrem eigenen Netzwerk. Funktionen und Bedienung sind identisch.
| Merkmal | MectoSYS Cloud | MectoSYS On-Premise |
|---|---|---|
| Datenhaltung | Rechenzentrum Frankfurt am Main (EU) | Server oder virtuelle Maschine in Ihrem Werk. Produktionsdaten verlassen Ihr Netzwerk nicht. |
| Verbindung nach außen | Nur ausgehend, MQTT über mTLS | Nicht erforderlich |
| Betrieb und Updates | Vollständig durch MectoSYS | Software und Updates von MectoSYS, Betrieb auf Ihrer Infrastruktur |
| Fernwartung | Inklusive | Nur nach Ihrer Freigabe |
| Geeignet für | Schnellen Start ohne eigene IT-Infrastruktur | Strenge Datenschutz- oder Kundenvorgaben und abgeschottete Netze |
Module
Eine Plattform, ein Datenmodell
Alle Module arbeiten auf denselben Live-Daten – von der Maschine bis zur Werkleitung. Wir starten mit dem, was Ihnen am meisten hilft, und bauen gemeinsam aus.
Produktion
Live-Linienstatus über alle Standorte, Stillstandserfassung mit Gründen, OEE, Fertigungsaufträge und Andon-Tafeln.
Qualität
Fehler und Ausschuss erfassen und auswerten – verknüpft mit Maschine, Zeitpunkt und Prozesszustand.
Personal
Schichtmodelle, Dienstplan, Anwesenheit und Qualifikationsmatrix – im selben Bild wie die Produktion.
Audit & Compliance
Lückenloses Änderungsprotokoll mit Rollen und Rechten – nachvollziehbar für Kunden- und Zertifizierungsaudits.
Instandhaltung
Wartungsaufträge und zustandsbasierte Wartung auf Basis der Maschinendaten.
Rückverfolgbarkeit
Material- und Chargenverfolgung entlang der Linie.
KI-Funktionen
Vorausschauende Wartung und Anomalie-Erkennung auf Ihren historischen Daten.
Sicherheit
Sicherheit auf jeder Ebene
Eine Verbindung aus dem Werk in die Cloud muss Ihre IT- und OT-Verantwortlichen überzeugen. Deshalb ist Sicherheit bei MectoSYS Teil der Architektur, nicht nachträglich ergänzt.
- Kein Zugriff auf Ihre Steuerung
- MectoSYS verbindet sich nie mit Ihrer Maschinen-SPS. Ihre Maschine schreibt die freigegebenen Daten selbst in die Daten-SPS. Programm, Know-how-Schutz und Zugriffsrechte bleiben unverändert bei Ihnen.
- Netzsegmentierung
- OT-Verkehr (OPC UA) und Management-Verkehr laufen in getrennten VLANs. Die Architektur orientiert sich am Zonen-und-Conduits-Modell der IEC 62443.
- Verschlüsselung
- OPC UA mit Basic256Sha256 und SignAndEncrypt zwischen Daten-SPS und Gateway; MQTT über TLS mit gegenseitiger Authentifizierung (mTLS) in die Cloud.
- Geräte-Identität
- Eine eigene MectoSYS-Root-CA stellt jedem Gateway ein individuelles X.509-Zertifikat aus. Zertifikate werden rotiert und können jederzeit gesperrt werden.
- Mandantentrennung
- Jede Abfrage ist an Ihr Unternehmen gebunden – zusätzlich abgesichert durch Row-Level Security in der Datenbank. Jedes Gateway darf nur in die eigenen MQTT-Topics schreiben.
- Rollen & Rechte
- Fein abgestufte Berechtigungen pro Modul und Nutzer; alle Änderungen werden im Audit-Log protokolliert.
- Hosting in der EU
- Die Cloud läuft in einem Rechenzentrum in Frankfurt am Main. Alternativ betreiben Sie MectoSYS On-Premise in Ihrem eigenen Netz. Ihre Produktionsdaten gehören Ihnen.
NIS2 und Cyber Resilience Act
Bereit für die neuen EU-Pflichten zur Cybersicherheit.
Cybersicherheit in der Produktion ist in der EU zur Pflicht geworden: NIS2 für Betreiber, der Cyber Resilience Act und die neue Maschinenverordnung für Hersteller. MectoSYS ist so gebaut, dass es diese Anforderungen unterstützt, statt neue Angriffsflächen zu schaffen.
NIS2-Richtlinie
Für produzierende Unternehmen
Viele mittelständische Hersteller, etwa aus Maschinenbau, Elektrotechnik und Fahrzeugbau, fallen erstmals unter NIS2. Gefordert sind unter anderem Risikomanagement, Zugriffskontrolle, Verschlüsselung, Protokollierung und Sicherheit in der Lieferkette.
So unterstützt MectoSYS
- Kein Zugriff von außen auf Ihre Steuerungen
- Verschlüsselung und Gerätezertifikate auf jeder Verbindung
- Rollen, Rechte und lückenloses Audit-Log
- Hosting in der EU oder On-Premise in Ihrem Werk
Cyber Resilience Act
Für Hersteller vernetzter Produkte
Der CRA gilt für Produkte mit digitalen Elementen auf dem EU-Markt. Meldepflichten für aktiv ausgenutzte Schwachstellen gelten seit September 2026, die übrigen Pflichten ab Dezember 2027. Komponenten für Datenerfassung und Fernwartung, die Sie mit Ihrer Maschine ausliefern, müssen dazu passen.
So unterstützt MectoSYS
- Security by Design: sichere Voreinstellungen, nur ausgehende Verbindungen
- Sicherheitsupdates für Plattform und Gateway
- Fernzugriff nur nach Freigabe, mit persönlichen, sperrbaren Zertifikaten
- Datenerfassung ohne Zugriff auf Ihr Steuerungsprogramm
Maschinenverordnung (EU) 2023/1230
Für Maschinen- und Anlagenbauer
Ab dem 20. Januar 2027 verlangt die neue Maschinenverordnung, dass Maschinen gegen Manipulation geschützt sind, auch über vernetzte Verbindungen. Datenanbindung und Fernzugriff dürfen Sicherheitsfunktionen nicht beeinträchtigen.
So unterstützt MectoSYS
- Ihre Maschine sendet nur freigegebene Daten; die Datenerfassung schreibt nichts zurück
- Ihr Steuerungsprogramm und seine Schutzfunktionen bleiben unverändert
- Netzsegmentierung nach dem Zonen-und-Conduits-Modell der IEC 62443
- Eingriffe aus der Ferne nur in Abstimmung mit dem Personal vor Ort
Grundlage unserer Architektur ist die Normenreihe IEC 62443 für Security in der Automatisierung. MectoSYS ersetzt keine rechtliche Prüfung Ihrer Pflichten. Im Gespräch zeigen wir Ihnen gern, welche Anforderungen MectoSYS konkret unterstützt.
Voraussetzungen
Was Sie für den Start brauchen
- 01
Maschinen, die Daten senden können
Siemens S7 oder Steuerungen anderer Hersteller, z. B. mit Modbus TCP. Einen eigenen OPC-UA-Server braucht Ihre Steuerung nicht.
- 02
Einen Sendebaustein je Maschine
Ihr Automatisierer oder Maschinenbauer ergänzt einen Baustein, der die freigegebenen Daten an die von MectoSYS vergebenen Adressen schreibt. Die Maschinenlogik bleibt unverändert; auf Wunsch unterstützen wir.
- 03
Platz im Schaltschrank und Netzwerk
Für Daten-SPS und Gateway auf der Hutschiene, mit Netzwerkverbindung zu den Maschinen. Internet nur ausgehend, im On-Premise-Betrieb gar nicht.
- 04
Eine Ansprechperson
Aus Produktion, Instandhaltung oder Automatisierung, die die Linie kennt.
Für Maschinen- und Anlagenbauer
Liefern Sie Ihre Maschinen vernetzt aus
Ihre Kunden erwarten Zustandsdaten und Ferndiagnose. MectoSYS kann als Monitoring-Schicht mit Ihren Maschinen ausgeliefert werden – ohne dass Sie einen eigenen IIoT-Stack aufbauen müssen.
Häufige Fragen
Was Produktionsleiter uns fragen
Müssen wir das SPS-Programm ändern?
Nur minimal. Im Programm wird ein Sendebaustein ergänzt, der die freigegebenen Daten an die von MectoSYS vergebenen Adressen in der Daten-SPS schreibt. Die Maschinenlogik bleibt unverändert, und MectoSYS greift zu keinem Zeitpunkt auf Ihre Steuerung zu. Wir unterstützen Sie oder Ihren Maschinenbauer dabei.
Funktioniert MectoSYS nur mit Siemens-Steuerungen?
Nein. Die Daten-SPS von MectoSYS ist eine SIMATIC S7-1200, Ihre Maschinen können aber von unterschiedlichen Herstellern stammen. Siemens-Steuerungen senden per PUT, andere Steuerungen z. B. per Modbus TCP. Im Erstgespräch prüfen wir Ihre Maschinen.
Was passiert, wenn das Internet ausfällt?
Die Maschine läuft unbeeinflusst weiter. Daten-SPS und Gateway sammeln weiter, das Gateway puffert lokal und überträgt die Daten, sobald die Verbindung wieder steht.
Wo liegen unsere Daten und wem gehören sie?
Sie haben die Wahl: in unserer Cloud im Rechenzentrum Frankfurt am Main (EU) oder On-Premise auf einem Server in Ihrem Werk, dann verlassen die Daten Ihr Netzwerk nicht. In beiden Fällen gehören die Produktionsdaten Ihnen; wir nutzen sie ausschließlich, um den Dienst für Sie zu betreiben.
Funktioniert das auch mit älteren Maschinen?
In vielen Fällen ja. Ihre Steuerung braucht keinen OPC-UA-Server, sie muss nur Daten senden können, z. B. per S7-Kommunikation oder Modbus TCP. Das können auch viele ältere Steuerungen. Im Pilotgespräch prüfen wir, welche Anbindung passt.
Hilft MectoSYS bei NIS2 und dem Cyber Resilience Act?
MectoSYS unterstützt zentrale Maßnahmen wie Zugriffskontrolle, Verschlüsselung, Protokollierung und kontrollierten Fernzugriff und schafft keinen Zugang von außen zu Ihren Steuerungen. Eine rechtliche Prüfung Ihrer Pflichten ersetzt es nicht.
Was kostet MectoSYS?
Unser Preismodell entwickeln wir gerade gemeinsam mit unseren Pilotpartnern. Die Konditionen für einen Pilot besprechen wir individuell im Erstgespräch.
Sie möchten MectoSYS an Ihrer Linie testen?
Wir suchen produzierende Unternehmen für unser Pilotprogramm. Im ersten Gespräch (30 Minuten, online) klären wir, ob Ihre Anlage passt.
Oder rufen Sie uns an: +49 1551 0940487