SPS-Fernwartung und Cloud-HMI sind zwei unterschiedliche Ansätze für den Fernzugriff auf Steuerungen: Die SPS-Fernwartung ermöglicht direkten technischen Zugriff auf die Steuerung selbst, zum Beispiel für Programmänderungen, während ein Cloud-HMI die Prozessdaten visualisiert und dem Bediener eine ortsunabhängige Überwachung und Steuerung über den Browser ermöglicht. Beide Konzepte ergänzen sich in der Praxis häufig und werden oft gemeinsam eingesetzt. Die folgenden Abschnitte beleuchten die konkreten Unterschiede, typische Einsatzszenarien und Sicherheitsanforderungen.
Wofür wird SPS-Fernwartung typischerweise eingesetzt?
SPS-Fernwartung bezeichnet den direkten technischen Fernzugriff auf eine speicherprogrammierbare Steuerung. Sie wird typischerweise eingesetzt, wenn Techniker oder Programmierer Änderungen am Steuerungsprogramm vornehmen, Fehler diagnostizieren oder Firmware-Updates einspielen müssen, ohne physisch vor Ort zu sein. Der Zugriff erfolgt dabei auf Netzwerkebene, häufig über VPN oder vergleichbare Tunnellösungen.
Konkrete Anwendungsfälle für die SPS-Fernwartung sind:
- Einspielen von Programmupdates in die SPS über die Programmierumgebung des Herstellers
- Fehlersuche und Diagnose bei Störungen im Steuerungsprogramm
- Parametrierung und Konfiguration von Steuerungskomponenten
- Inbetriebnahme-Unterstützung durch den Maschinenhersteller aus der Ferne
- Zugriff auf Gerätekonfigurationen im lokalen Netzwerk der Anlage
Die SPS-Fernwartung richtet sich in erster Linie an Automatisierungstechniker und Servicepersonal, die mit der Programmierumgebung der jeweiligen Steuerung vertraut sind. Sie setzt in der Regel voraus, dass eine Netzwerkverbindung zum Steuerungsnetzwerk aufgebaut werden kann, was entsprechende Sicherheitsmaßnahmen erfordert.
Was versteht man unter einem Cloud-HMI?
Ein Cloud-HMI ist eine webbasierte Bedien- und Beobachtungsoberfläche, die Prozessdaten aus Steuerungen in Echtzeit visualisiert und über den Browser auf jedem Endgerät zugänglich ist. Anders als ein klassisches lokales Panel ist ein Cloud-HMI nicht an einen festen Standort gebunden, sondern steht ortsunabhängig zur Verfügung, ob auf dem Smartphone, Tablet oder Desktop-PC.
Die wesentlichen Merkmale eines Cloud-HMI umfassen:
- Echtzeit-Visualisierung: Aktuelle Prozesswerte, Maschinenzustände und Betriebsdaten werden live dargestellt
- Historische Auswertungen: Aufgezeichnete Daten lassen sich als Zeitreihen analysieren und in Reports aufbereiten
- Fernbedienung: Freigegebene Datenpunkte können direkt aus dem Browser zurück zur Steuerung geschrieben werden
- Alarmierung: Vordefinierte Ereignisse lösen Push-Benachrichtigungen oder E-Mails aus
- Mehrbenutzerzugriff: Verschiedene Nutzer mit unterschiedlichen Berechtigungen können gleichzeitig auf die Oberfläche zugreifen
Ein Cloud-HMI richtet sich nicht nur an Techniker, sondern auch an Anlagenbetreiber, Betriebsleiter und Serviceteams, die den Anlagenstatus im Blick behalten möchten, ohne tief in die Steuerungstechnik einzusteigen. Die Projektierung erfolgt browserbasiert und erfordert keine spezielle Engineering-Software.
Wo liegen die konkreten Unterschiede zwischen beiden Ansätzen?
Der zentrale Unterschied liegt im Zugriffstyp und der Zielgruppe: SPS-Fernwartung bietet direkten Netzwerkzugriff auf die Steuerung für technische Eingriffe, während ein Cloud-HMI eine strukturierte Datenschnittstelle für Visualisierung, Überwachung und Bedienung bereitstellt. Beide Ansätze arbeiten auf unterschiedlichen Ebenen und erfüllen unterschiedliche Aufgaben.
Zugriffsebene und Benutzerkreis
Bei der SPS-Fernwartung verbindet sich der Techniker direkt mit dem Steuerungsnetzwerk, als wäre er mit einem Kabel vor Ort. Er kann die Programmierumgebung öffnen, das Steuerungsprogramm laden und Änderungen vornehmen. Dieser Zugriff setzt Fachkenntnisse in der jeweiligen Steuerungsplattform voraus und ist auf einen kleinen Kreis von Spezialisten beschränkt.
Ein Cloud-HMI hingegen stellt aufbereitete Prozessdaten über eine grafische Oberfläche bereit. Der Zugriff erfordert keine Kenntnisse der Steuerungsprogrammierung. Anlagenbetreiber, Energiemanager oder Servicetechniker können den Anlagenstatus beurteilen, Trends erkennen und bei Bedarf Sollwerte anpassen, ohne in die Steuerungslogik einzugreifen.
Funktionsumfang und Einsatzzweck
SPS-Fernwartung ist auf den technischen Serviceeinsatz ausgerichtet: Programmänderungen, Diagnose, Konfiguration. Sie wird situativ genutzt, wenn ein konkreter Eingriff notwendig ist. Ein Cloud-HMI läuft dauerhaft im Hintergrund, erfasst kontinuierlich Betriebsdaten und stellt diese jederzeit abrufbar bereit. Es unterstützt den laufenden Betrieb, nicht nur den Servicefall.
Wann sollte man SPS-Fernwartung und wann Cloud-HMI nutzen?
SPS-Fernwartung ist die richtige Wahl, wenn Sie direkte technische Eingriffe in die Steuerung vornehmen müssen, etwa Programmänderungen, Firmware-Updates oder tiefgehende Fehlerdiagnosen. Ein Cloud-HMI ist sinnvoll, wenn Sie den Anlagenbetrieb kontinuierlich überwachen, Betriebsdaten auswerten und Ihr Team ortsunabhängig informiert halten möchten.
Konkrete Entscheidungshilfen:
- Fernwartung wählen, wenn: Ein Servicetechniker ein Steuerungsprogramm aktualisieren oder einen Fehler im Code beheben muss
- Cloud-HMI wählen, wenn: Betriebsleiter oder Anlagenbetreiber täglich den Status mehrerer Anlagen im Blick behalten wollen
- Fernwartung wählen, wenn: Der Maschinenhersteller im Störfall remote Support leisten und direkt in die Steuerung eingreifen muss
- Cloud-HMI wählen, wenn: Langzeitauswertungen, Condition Monitoring oder Energiedatenerfassung gefragt sind
- Fernwartung wählen, wenn: Neue Komponenten in Betrieb genommen oder parametriert werden müssen
In vielen Projekten stellt sich die Frage nicht als Entweder-oder, sondern als Ergänzung. Betreiber nutzen das Cloud-HMI für den täglichen Betrieb, während der Maschinenhersteller über eine integrierte VPN-Funktion bei Bedarf direkten Servicezugriff erhält.
Kann man SPS-Fernwartung und Cloud-HMI kombinieren?
Ja, SPS-Fernwartung und Cloud-HMI lassen sich sehr gut kombinieren und ergänzen sich in der Praxis ideal. Viele moderne Plattformen für die Fernüberwachung von Anlagen integrieren beide Funktionen in einer einzigen Lösung, sodass Betreiber und Servicetechniker über denselben Zugang arbeiten können.
Eine typische Kombination sieht so aus: Das Cloud-HMI läuft dauerhaft und stellt dem Betreiber Echtzeit- und Historiendaten bereit. Parallel dazu steht eine integrierte VPN-Funktion zur Verfügung, die der Servicetechniker bei Bedarf aktiviert, um sich direkt mit dem Steuerungsnetzwerk zu verbinden. Nach dem Serviceeingriff wird die VPN-Verbindung wieder getrennt, während das Cloud-HMI weiterläuft.
Diese Kombination bietet mehrere Vorteile:
- Betreiber und Servicetechniker nutzen eine gemeinsame Plattform mit unterschiedlichen Berechtigungen
- Der Servicetechniker kann vor dem Vor-Ort-Einsatz bereits remote den Anlagenstatus prüfen und die Ursache eingrenzen
- Historische Betriebsdaten aus dem Cloud-HMI helfen bei der Fehlerdiagnose
- Unnötige Serviceeinsätze lassen sich durch Remote-Diagnose und -Eingriff vermeiden
Welche Sicherheitsanforderungen gelten für Remote-Zugriff auf Steuerungen?
Für den Remote-Zugriff auf Steuerungen gelten strenge Sicherheitsanforderungen: Alle Datenübertragungen müssen verschlüsselt erfolgen, der Zugriff muss durch eine gesicherte Benutzerauthentifizierung geschützt sein, und das Steuerungsnetzwerk sollte vom allgemeinen Unternehmensnetzwerk und dem Internet getrennt bleiben. Diese Anforderungen gelten sowohl für SPS-Fernwartung als auch für Cloud-HMI-Lösungen.
Die wichtigsten Sicherheitsanforderungen im Überblick:
- Verschlüsselung: Daten müssen bereits auf Steuerungsebene verschlüsselt werden, nicht erst auf dem Übertragungsweg
- Authentifizierung: Jeder Zugriff erfordert eine eindeutige Benutzeridentifikation mit sicheren Passwörtern oder Zwei-Faktor-Authentifizierung
- Netzwerktrennung: Das Steuerungsnetzwerk sollte physisch oder logisch vom Internet getrennt sein, zum Beispiel über ein Edge-Device mit zwei Netzwerkschnittstellen
- Keine eingehenden Verbindungen: Sicherere Lösungen nutzen ausgehende Verbindungen vom Steuerungsnetzwerk in die Cloud, sodass die Firewall keine eingehenden Ports öffnen muss
- Rollenbasierte Zugriffsrechte: Verschiedene Nutzer erhalten nur die Berechtigungen, die sie für ihre Aufgaben benötigen
- Audit-Trail: Alle Zugriffe und Änderungen sollten protokolliert werden, um Nachvollziehbarkeit zu gewährleisten
Ein häufiger Fehler in der Praxis ist die Nutzung unsicherer VPN-Lösungen mit statischen IP-Adressen und offenen Firewall-Ports. Moderne Cloud-basierte Ansätze vermeiden dieses Problem, indem die Steuerung selbst eine ausgehende Verbindung zur Cloud aufbaut. Fällt die Internetverbindung aus, werden Daten lokal zwischengespeichert und nach Wiederherstellung der Verbindung synchronisiert, ohne dass Datenverluste entstehen.
Fernüberwachung und Fernwartung mit AnyViz
Wir bei AnyViz haben eine Plattform entwickelt, die Cloud-HMI und integrierte VPN-Fernwartung in einer einzigen Lösung vereint. Damit müssen Sie sich nicht zwischen Visualisierung und direktem Steuerungszugriff entscheiden, sondern erhalten beides über einen zentralen Zugang.
Was AnyViz für Betreiber technischer Anlagen konkret bietet:
- Verbindung Ihrer Steuerungen mit der Cloud in wenigen Minuten, ohne Programmierkenntnisse und ohne komplexe Netzwerkkonfiguration
- Echtzeit-Visualisierung und historische Auswertungen über jeden Browser, auf jedem Endgerät
- Integrierte VPN-Funktion für den direkten Servicezugriff auf die SPS, aktivierbar mit zwei Klicks
- Datenverschlüsselung bereits auf Steuerungsebene und ausgehende Verbindungen ohne offene Firewall-Ports
- Unterstützung gängiger Protokolle wie OPC UA, Modbus, Siemens TCP, BACnet, MQTT und weiterer
- Rollenbasierte Benutzerverwaltung für Betreiber, Servicetechniker und weitere Nutzergruppen
Wenn Sie sehen möchten, wie sich Cloud-HMI und Fernwartung in Ihrer Anlage umsetzen lassen, können Sie AnyViz kostenlos testen und die Plattform direkt im Browser erkunden.