{"id":3538,"date":"2026-10-17T13:53:00","date_gmt":"2026-10-17T13:53:00","guid":{"rendered":"https:\/\/hmxenergy.com\/bess-remote-access-security\/"},"modified":"2026-10-10T06:10:41","modified_gmt":"2026-10-10T06:10:41","slug":"sicherheit-des-fernzugriffs-auf-bess","status":"publish","type":"post","link":"https:\/\/hmxenergy.com\/de\/bess-remote-access-security\/","title":{"rendered":"BESS-Fernzugriff: Serviceteams Zugang gew\u00e4hren, ohne die Kontrolle zu verlieren"},"content":{"rendered":"
\"Referenzbild
Malaysia 100kW 215kWh Commercial & Industrial Energy Storage Project HMX Energy; HMX media-library reference image.<\/figcaption><\/figure>\n

Remote-Support kann eine Serviceuntersuchung verk\u00fcrzen, insbesondere wenn der Lieferant und die Installation in unterschiedlichen L\u00e4ndern liegen. Er kann den Eigent\u00fcmer jedoch auch im Unklaren dar\u00fcber lassen, wer den Dispatch \u00e4ndern, die Firmware aktualisieren oder ein gestopptes System wieder verbinden darf. Die praktische Frage ist nicht, ob das BESS ein Cloud-Portal hat. Sie ist, ob der Eigent\u00fcmer den Zugang, den dieses Portal bietet, steuern kann.<\/p>\n

Verankern Sie die Sicherheit des BESS-Fernzugriffs in der Beschaffungsspezifikation. Identifizieren Sie Benutzer, zul\u00e4ssige Aktionen, Genehmigungsanforderungen, lokale Betriebsverantwortlichkeiten und die nach einer Servicesitzung verf\u00fcgbaren Aufzeichnungen. Eine Passwort\u00fcbergabe ohne diese Informationen l\u00e4sst wichtige Entscheidungen ungekl\u00e4rt.<\/p>\n

Aktuelle Orientierung: Ein neuer Entwurf ist kein neues Konformit\u00e4tszertifikat<\/h2>\n

NIST SP 800-82 Revision 3<\/a>, ver\u00f6ffentlicht im September 2023, ist der finale OT-Sicherheitsleitfaden, der zum Zeitpunkt dieser Pr\u00fcfung auf der Ver\u00f6ffentlichungsseite von NIST identifiziert ist. OT bedeutet Operational Technology: Systeme, die physische Prozesse \u00fcberwachen oder beeinflussen. Ein Speichersteuerungssystem sollte mit diesen betrieblichen Konsequenzen im Blick bewertet werden.<\/p>\n

NIST ver\u00f6ffentlichte den Revision 4 initial public draft<\/a> am 21. September 2026, mit Kommentaren bis zum 30. November 2026. Er bleibt ein Entwurf, kein finaler Ersatz und kein Produktzertifizierungsschema. Die Ank\u00fcndigung hebt eine erweiterte Abdeckung von Cloud-Konvergenz und Governance hervor. K\u00e4ufer sollten die Entwicklung verfolgen, ohne eine Entwurfsreferenz als Nachweis der Konformit\u00e4t darzustellen.<\/p>\n

F\u00fcr einen Projektinhaber ist die unmittelbare Implikation vertraglicher Natur: Fragen Sie den Integrator, welche Leitlinien und Anforderungen das gelieferte Design adressiert, welche Nachweise verf\u00fcgbar sind und welche Funktionen von Drittanbieterdiensten abh\u00e4ngen. Vermeiden Sie vage Behauptungen wie \u201csichere Cloud\u201d ohne definierten Geltungsbereich. Ein gut formulierter Zugangsplan ist n\u00fctzlicher als ein unerkl\u00e4rtes Sicherheitslogo.<\/p>\n

Die Betrachtung der Batterie vom Befehl an sie trennen<\/h2>\n

Ein \u00dcberwachungskonto, ein Dispatch-Konto und ein Wartungskonto sollten nicht als dieselbe Rolle behandelt werden. Das Anzeigen eines Alarms erfordert keine Berechtigung zum \u00c4ndern einer schutzrelevanten Konfiguration. Das Herunterladen von Betriebsdaten erfordert nicht unbedingt die Berechtigung zum Erteilen eines Leistungsbefehls. Bitten Sie den Lieferanten, die tats\u00e4chlichen Berechtigungsgrenzen nachzuweisen.<\/p>\n

Bei der Bewertung von kommerziellen Energiespeicherger\u00e4ten<\/a>, fordern Sie die Fernservice-Architektur zusammen mit dem elektrischen und steuerungstechnischen Umfang an. Best\u00e4tigen Sie, ob der Zugang \u00fcber ein eigent\u00fcmerverwaltetes Gateway, ein Lieferantenportal, eine lokale Schnittstelle oder mehrere Pfade erfolgt. Dokumentieren Sie jeden Pfad, der aktiv bleibt, wenn das Hauptportal-Konto deaktiviert ist.<\/p>\n\n\n\n\n\n\n\n\n\n
Urspr\u00fcngliche Zugriffsrollenmatrix zur Anpassung an die gelieferte Plattform<\/caption>\n
Rolle<\/th>\nTypischer Gesch\u00e4ftsbedarf<\/th>\nExplizit zu verifizierende Berechtigung<\/th>\n<\/tr>\n<\/thead>\n
Eigent\u00fcmerbetrieb<\/td>\nStatus, Alarme und Betriebshistorie lesen<\/td>\nOb betriebliche Befehle zul\u00e4ssig sind und protokolliert werden<\/td>\n<\/tr>\n
Energiemanager<\/td>\nGenehmigte Dispatch-Zeitpl\u00e4ne verwalten<\/td>\nWelche Einstellungen ohne technische Genehmigung ge\u00e4ndert werden k\u00f6nnen<\/td>\n<\/tr>\n
Lieferantendiagnose<\/td>\nFehler untersuchen und Service-Nachweise exportieren<\/td>\nOb die Sitzung schreibgesch\u00fctzt bleiben kann<\/td>\n<\/tr>\n
Autorisierte Wartung<\/td>\nEine genehmigte \u00c4nderung w\u00e4hrend eines Servicefensters durchf\u00fchren<\/td>\nWer erh\u00f6hte Berechtigungen erteilt, begrenzt und entzieht<\/td>\n<\/tr>\n
Kontoadministrator<\/td>\nBenutzer und Zugriffsrichtlinie verwalten<\/td>\nOb die Identit\u00e4tsverwaltung auch Anlagenbefehle erlaubt<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n

Eine Servicesitzung von der Anfrage bis zum Abschluss spezifizieren<\/h2>\n
\"HMX-Techniker
Techniker bei der Inbetriebnahme einer kommerziellen 100-kW-\/215-kWh-Solarspeicherl\u00f6sung f\u00fcr ein Industrie werk in Malaysia; HMX-Mediathek-Referenzbild.<\/figcaption><\/figure>\n

Der NIST OT-Sicherheitsleitfaden<\/a> empfiehlt begr\u00fcndeten, begrenzten Fernzugriff, der Sicherheitssteuerungen nicht unwirksam macht, und er\u00f6rtert Authentifizierung, tempor\u00e4ren Zugang und Protokollierung. Er betont auch die betrieblichen Auswirkungen der Deaktivierung des Zugangs. Nutzen Sie diese Grunds\u00e4tze, um einen nachweisbaren Service-Workflow zu verlangen, nicht lediglich eine VPN-Verbindung.<\/p>\n

Beginnen Sie mit einem namentlich benannten Ingenieur und einem identifizierten Service-Ticket. Der Eigent\u00fcmer sollte wissen, was der Ingenieur zu inspizieren oder zu \u00e4ndern beabsichtigt, ob lokales Personal anwesend sein muss und wer zur Genehmigung der Arbeit autorisiert ist. Legen Sie eine st\u00e4rkere Authentifizierung f\u00fcr privilegierten Fernzugriff fest und identifizieren Sie jedes Ger\u00e4t, das diese nicht direkt unterst\u00fctzen kann, damit das Sicherheitsteam die vorgeschlagene Alternative bewerten kann.<\/p>\n

Vereinbaren Sie die Endbedingung der Sitzung. Der Zugang sollte nicht allein deshalb erh\u00f6ht bleiben, weil der Ingenieur sich nicht abgemeldet hat. Wenn die Plattform den gew\u00fcnschten Ablauf nicht durchsetzen kann, verlangen Sie einen dokumentierten, eigent\u00fcmergesteuerten Prozess und bewerten Sie, ob dieser f\u00fcr das Risiko des Standorts ausreichend ist. Vermeiden Sie die Verwendung gemeinsamer Anmeldedaten als normale Methode zur Identifizierung der Person, die eine \u00c4nderung durchgef\u00fchrt hat.<\/p>\n

Der Abschlussdatensatz sollte die genehmigte Arbeit, tats\u00e4chliche \u00c4nderungen, Konfigurationssicherung, resultierende Alarme und die Entscheidung zur Wiederinbetriebnahme identifizieren. Ein Remote-Neustart, der die Kommunikation wiederherstellt, ist kein Nachweis daf\u00fcr, dass der Energieservice oder die sicherheitsrelevante Konfiguration verifiziert wurde.<\/p>\n

Die lokale Betriebsentscheidung sichtbar halten<\/h2>\n

Fragen Sie, was geschieht, wenn die Internetverbindung, die Cloud-Plattform oder der Fernsupport-Dienst nicht verf\u00fcgbar ist. Die Antwort muss die gelieferte Steuerungsarchitektur und genehmigte lokale Funktionen beschreiben. Gehen Sie nicht davon aus, dass ein System f\u00fcr jede Aktion die Cloud ben\u00f6tigt oder dass jedes System alle Dienste ohne sie fortsetzen kann.<\/p>\n

Unsere Verantwortungsleitfaden f\u00fcr BMS, PCS und EMS<\/a> hilft, Batteriegrenzen, Umrichteraktionen und \u00fcbergeordneten Dispatch zu trennen. Die Fernzugriffsspezifikation sollte diese Unterscheidung bewahren. Die Berechtigung eines Fernkontos, Entladung anzufordern, bedeutet nicht, dass es eine Batterieschutzentscheidung oder die genehmigten Verriegelungen des Standorts \u00fcbergehen darf.<\/p>\n\n\n\n\n\n\n\n\n\n
Abnahmefragen bei Dienstausfall; es wird kein universeller Fallback impliziert<\/caption>\n
Nicht verf\u00fcgbare Funktion<\/th>\nWas der Eigent\u00fcmer feststellen sollte<\/th>\nAnzufordernde Nachweise<\/th>\n<\/tr>\n<\/thead>\n
Internetverbindung<\/td>\nWelche lokalen Steuerungen und Aufzeichnungen bleiben verf\u00fcgbar?<\/td>\nGenehmigter Nachweis des Konnektivit\u00e4tsverlusts<\/td>\n<\/tr>\n
Cloud-Portal<\/td>\nWie best\u00e4tigt der Eigent\u00fcmer den tats\u00e4chlichen Anlagenzustand?<\/td>\nLokale Schnittstelle und Bedienerverfahren<\/td>\n<\/tr>\n
Remote-Service-Konto<\/td>\nKann der Support-Zugriff ohne unbeabsichtigte Anlagenbefehle beendet werden?<\/td>\nWiderrufstest unter einem genehmigten Betriebsplan<\/td>\n<\/tr>\n
Zentraler Identit\u00e4tsdienst<\/td>\nWelcher kontrollierte Notfallzugriff ist verf\u00fcgbar?<\/td>\nVom Eigent\u00fcmer genehmigter Wiederherstellungs- und Auditprozess<\/td>\n<\/tr>\n
Dispatch-Datenfeed<\/td>\nWelche eingeschr\u00e4nkte Betriebsrichtlinie tritt in Kraft?<\/td>\nSteuerungsnarrativ und zugeh\u00f6rige Ereignisaufzeichnungen<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n

Dateninhaberschaft ist relevant, wenn die Gew\u00e4hrleistung beginnt<\/h2>\n

Die \u00dcberblick \u00fcber DER-Cybersicherheitsstandards<\/a> beschreibt Arbeiten, die Ger\u00e4te-, Netzwerk-, Anwendungs- und Systemanforderungen umfassen. Dieser Umfang ist wichtig: Ein gesch\u00fctztes Ger\u00e4t ist nicht dasselbe wie eine vollst\u00e4ndig geregelte Dienstkette. Die Seite belegt nicht, dass HMX-Produkte eine der dort behandelten Zertifizierungen besitzen.<\/p>\n

Kl\u00e4ren Sie, wer die Betriebsdaten besitzt, wer sie exportieren kann, welche Formate verf\u00fcgbar sind und was zug\u00e4nglich bleibt, wenn ein Abonnement endet. Ein reiner Cloud-Screenshot ist eine schwache Grundlage f\u00fcr die \u00dcberpr\u00fcfung wiederholter Ausf\u00e4lle oder eines Gew\u00e4hrleistungsstreits. Definieren Sie Aufbewahrungs- und Exportanforderungen entsprechend den betrieblichen und rechtlichen Bed\u00fcrfnissen des Eigent\u00fcmers; f\u00fcgen Sie keine willk\u00fcrliche Aufbewahrungsfrist ein, nur weil der Vertrag einer anderen Anlage sie verwendet hat.<\/p>\n

Der Eigent\u00fcmer sollte das Ger\u00e4teinventar, genehmigte Firmware- und Einstellungsrevisionen, die Netzwerkarchitektur, Servicekontakte und Wiederherstellungsmaterial an einem kontrollierten Ort aufbewahren. Speichern Sie Passw\u00f6rter und andere Geheimnisse im genehmigten Sicherheitssystem der Organisation, nicht in einem gemeinsam genutzten Wartungsbericht. Vermeiden Sie es, detaillierte Live-Netzwerkdiagramme in \u00f6ffentlichem Marketingmaterial zu platzieren.<\/p>\n

F\u00fcgen Sie einen Exit-Plan hinzu, nicht nur einen Onboarding-Plan<\/h2>\n
\"Referenzbild
Abgeschlossenes 100-kW-215-kWh-C&I-Solarenergiespeicherprojekt f\u00fcr eine malaysische Fabrik, Peak Shaving, Backup-Stroml\u00f6sung f\u00fcr in; HMX-Mediathek-Referenzbild.<\/figcaption><\/figure>\n

Der Wartungsanbieter kann wechseln, w\u00e4hrend die Batterie in Betrieb bleibt. Legen Sie fest, wie Konten widerrufen, Kundenadministratoren \u00fcbertragen, Aufzeichnungen exportiert und Ersatzsupport eingebunden wird. Kl\u00e4ren Sie die Supportdauer des Lieferanten f\u00fcr Sicherheitsupdates und wie der Eigent\u00fcmer Schwachstellen- oder Servicehinweise erh\u00e4lt. Eine Gew\u00e4hrleistungsdauer definiert nicht automatisch den Software-Support.<\/p>\n\n\n\n\n\n\n\n\n\n
Vorgeschlagene Lieferergebnisse f\u00fcr Remote-Service-Vertr\u00e4ge<\/caption>\n
Lieferergebnis<\/th>\nZu benennende verantwortliche Partei<\/th>\nAbnahmenachweis<\/th>\n<\/tr>\n<\/thead>\n
Zugriffsarchitektur und Rollenliste<\/td>\nIntegrator mit IT\/OT-Pr\u00fcfung durch den Eigent\u00fcmer<\/td>\nDokumentierte Pfade und Rollendemonstration<\/td>\n<\/tr>\n
Genehmigungsprozess f\u00fcr Service-Sitzungen<\/td>\nEigent\u00fcmerbetrieb und Lieferantenservice<\/td>\nBeispiel einer autorisierten Sitzung mit Abschlussaufzeichnung<\/td>\n<\/tr>\n
Datenexport und Konfigurationswiederherstellung<\/td>\nPlattformanbieter und Integrator<\/td>\nLesbarer Export und genehmigte Wiederherstellungsdemonstration<\/td>\n<\/tr>\n
Sicherheits-Support und Benachrichtigungen<\/td>\nGer\u00e4te- und Plattformlieferanten<\/td>\nDefinierter Umfang, Kontakte und End-of-Support-Bedingungen<\/td>\n<\/tr>\n
\u00dcbergabe bei Vertragsbeendigung<\/td>\nEigent\u00fcmer und ausscheidender Serviceanbieter<\/td>\nWiderruf, Eigentums\u00fcbertragung und aufbewahrte Aufzeichnungen<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n

Platzieren Sie diese Lieferergebnisse in der BESS-Kauf- und Abnahmepr\u00fcfliste<\/a>. Das Ziel ist nachvollziehbarer Servicezugriff: Die richtige Person kann genehmigte Arbeiten ausf\u00fchren, der Eigent\u00fcmer kann sehen, was geschehen ist, und die Installation beh\u00e4lt einen definierten Betriebspfad, wenn Remote-Support nicht verf\u00fcgbar ist. Verlangen Sie vom Lieferanten, diese Regelung vor der \u00dcbergabe nachzuweisen.<\/p>","protected":false},"excerpt":{"rendered":"

Spezifizieren Sie die Sicherheit des Fernzugriffs auf BESS im Hinblick auf namentlich benannte Benutzer, vom Eigent\u00fcmer genehmigte Service-Sitzungen, lokale Fallback-L\u00f6sungen, Audit-Aufzeichnungen und einen Exit-Plan f\u00fcr Cloud-Support.<\/p>","protected":false},"author":4,"featured_media":3152,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[1],"tags":[],"class_list":["post-3538","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-blog"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t