Asset-Inventar: einfach erklärt

Kurzdefinition

Ein Asset-Inventar ist die gepflegte Liste aller Geräte und Systeme in der OT: Steuerungen, Bediengeräte, Switches, Antriebe, Server und Gateways, jeweils mit Typ, Adresse, Firmware, Einbauort und Zuständigkeit. Es ist die Grundlage für Störungssuche, Patchmanagement und Security.

Schematische Grafik: Kreislauf des Asset-Inventars in vier Schritten – erfassen, anreichern, bewerten, pflegen – um ein zentrales Inventar.
Grafik: DMNK Digital, KI-erstellt

Erklärung

Ohne Inventar weißt du nicht, was du schützen, warten oder ersetzen musst. Das klingt banal, ist aber in vielen Anlagen der eigentliche Engpass: Die Dokumentation stammt aus der Inbetriebnahme, seitdem wurde getauscht, erweitert und umgebaut.

Ein brauchbares OT-Inventar enthält pro Gerät mindestens:

  • Gerätetyp, Hersteller und Bestellnummer
  • Seriennummer
  • IP- und MAC-Adresse, bei Profinet auch den Gerätenamen
  • Firmware- bzw. Softwarestand
  • Einbauort (Schaltschrank, Linie) und Switch-Port
  • VLAN bzw. Zone
  • Verantwortliche Person oder Abteilung

Geführt wird es als Tabelle, in einer CMDB oder in einem spezialisierten OT-Werkzeug, das Geräte passiv aus dem Netzwerkverkehr erkennt. Für den Anfang reicht eine saubere Tabelle. Wichtiger als das Werkzeug ist der Prozess: Wer trägt Änderungen ein, und wann wird abgeglichen?

Beim Erfassen ist in der OT Vorsicht angebracht. Aktive Netzwerkscans können empfindliche Altgeräte stören. Sicherer sind Daten aus Engineering-Projekten, Switch-Tabellen (MAC-Adressen pro Port), LLDP-Nachbarschaften und Begehungen vor Ort.

Das Inventar ist auch Ausgangspunkt für Regulierung und Normen. In IEC 62443 setzt die Aufteilung in Zonen und Conduits voraus, dass du die Komponenten kennst. Unter NIS2 gehört das Wissen um die eigenen Systeme zum Risikomanagement. Und bei Herstellern verweist eine SBOM auf Softwarekomponenten, die du nur zuordnen kannst, wenn Gerät und Firmwarestand bekannt sind.

Praxisbeispiel

An einer Abfülllinie fällt ein Bedienpanel aus. Dank Inventar ist sofort klar: Typ und Bestellnummer, Firmwarestand, IP-Adresse 192.168.20.31, Port 7 am Schaltschrank-Switch, VLAN 20, Zuständigkeit Instandhaltung Halle 2. Das Ersatzgerät wird vorab auf den passenden Stand gebracht und mit Adresse versehen. Nach dem Tausch werden Seriennummer und Datum nachgetragen. Ohne Inventar hätte die Suche nach diesen Daten länger gedauert als der Tausch selbst.

Typische Fehler

  • Einmal erstellt, nie gepflegt. Nach einem Jahr stimmt die Liste nicht mehr und wird nicht mehr genutzt.
  • Switch-Ports fehlen. Im Störfall ist unklar, wo das Gerät angeschlossen ist.
  • Firmwarestände fehlen. Bei einer Sicherheitswarnung kannst du nicht sagen, ob du betroffen bist.
  • Ersatzgeräte nicht nachgetragen. Seriennummern und Stände passen nicht mehr zur Realität.
  • Aktiv gescannt ohne Abstimmung. Ein Scan stört Altgeräte im laufenden Betrieb.

Verwandte Begriffe

Praxisnotiz von Dominik

Ich fange in der Praxis meist mit einer einzigen Linie an, statt gleich das ganze Werk erfassen zu wollen. Ist die Tabelle dort vollständig und wird sie im Alltag genutzt, überzeugt das mehr als jede Präsentation. Bewährt hat sich außerdem, den Eintrag ins Inventar zum festen Schritt beim Gerätetausch zu machen, genauso selbstverständlich wie das Abschließen des Auftrags.

Weiterlesen im Blog

Quellen

Stand: 10/2026 · Normen werden nur referenziert, nicht zitiert.