3defacto Gruppe

3DF NEXUS

Sehen, was die Anlage tut. Bestimmen, wer an sie herankommt.

Die IoT-Plattform ist in jede 3defacto-Anlage ab Baujahr 2018 eingebaut. Mit einem NEXUS-Paket sehen Sie Ihre Betriebsdaten live und erhalten Warnungen per App und E-Mail. Jeder Fernzugriff läuft verschlüsselt über einen einzigen, kontrollierten Übergang.

NEXUS-App auf einem Tablet: Geräteübersicht mit acht Maschinen, drei davon online mit rotem Knopf „Verbinden“, fünf offline
  • ab 2018

    Baujahr, NEXUS serienmäßig verbaut

    Freischalten statt nachrüsten, ohne zweiten Anbieter.

  • 4 h

    garantierte Service-Rückmeldung

    Für jede Anlage, die wir gebaut haben.

  • 5 Jahre

    Betriebsdaten abrufbar

    Alle erfassten Werte bleiben so lange gespeichert.

  • ISO 27001

    zertifizierter Zugriff

    Dazu ISO 27017 und ISO 27701 für Cloud und Datenschutz.

Wer was sieht

Ein Portal, vier Blickwinkel. Jede Rolle bekommt eigene Rechte und sieht, was sie für ihre Entscheidung braucht.

  • Geschäftsführung

    Wie viel die Anlage gerade produziert: heute, in dieser Woche, seit der Inbetriebnahme. Ohne Anruf in der Halle. Den Bericht bekommen Sie automatisch, wöchentlich oder monatlich.

  • Produktionsleitung

    Auslastung, Taktzeit und Betriebsart über den Tag. Daraus ergibt sich die OEE und die Stelle, an der sie verloren geht.

  • Instandhaltung

    Störungen und Warnungen mit Zeitstempel, Logfile zum Herunterladen, Meldung per App oder E-Mail bei Alarmwerten und Wartungsbedarf. Über die Kamera sehen Sie die Anlage aus der Ferne, bevor jemand hinfährt.

  • Einkauf

    Rohstoffbestände und Verbrauchstrends, damit rechtzeitig nachbestellt wird. Ersatzteile gehen über das Formular im Portal direkt an unseren Kundendienst.

Frühwarnung

Stillstand vermeiden, bevor er entsteht

NEXUS warnt auf zwei Arten. Ein Grenzwert-Alarm löst aus, sobald ein Wert eine feste Schwelle überschreitet, zum Beispiel wenn die Temperatur im Tanklager zu hoch steigt. Die vorausschauende Wartung greift früher: Eine Pumpe soll dauerhaft 2 kW liefern. Fällt die Leistung auf 1,9 kW, läuft sie noch, wird aber schwergängiger. NEXUS meldet das sofort, und Sie können die Wartung planen, bevor die Pumpe ausfällt.

Zwei Fälle aus dem Betrieb: Ein Motor blockierte, der Push-Alarm kam sofort, und die Instandhaltung griff ein, bevor die Linie stand. Bei einem Automobilzulieferer zeigten die aufgezeichneten Daten, dass ein Qualitätsfehler an einer Maschine für Kopfstützen auf eine Fehlbedienung zurückging.

Sicherheit und Netzarchitektur

Ein Übergang, und der ist kontrolliert

NEXUS verbindet Ihre Anlage nicht direkt mit dem Kundennetz. Dazwischen steht der NEXUS-Router als einziger Übergang: Maschinennetz und Kundennetz bleiben getrennt, jeder Fernzugriff läuft verschlüsselt über ihn und bleibt nachvollziehbar.

Security by Design ist Teil unseres Engineering-Standards. Die Netztrennung wird mit der Anlage konstruiert und nicht nachträglich aufgesetzt.

  • Verschlüsselte VPN-Verbindung statt offener Direktanbindung
  • Netztrennung zwischen Maschinen- und Kundennetz
  • Rollen- und Rechtekonzept je Standort und Nutzer
  • Zugriff nach ISO 27001, ISO 27017 und ISO 27701
Zielarchitektur mit NEXUS-Router Oben 3defacto-Service und ein Fremdhersteller. In der Mitte das Kundennetz mit Leitstand und der Fremdmaschine im Folgeprozess. Darunter der NEXUS-Router als einziger Übergang, darunter das Maschinennetz der Anlage mit SPS, Bedienpanel und Sensorik. Der Fernzugriff von 3defacto läuft verschlüsselt über den Router. Die Fernwartung des Fremdherstellers erreicht die Fremdmaschine und endet am Router. 3defacto-Service Fernzugriff Fremdhersteller Fernwartung Kundennetz Leitstand Büro-IT Fremdmaschine Folgeprozess Maschinennetz der Anlage SPS Steuerung HMI Bedienpanel Sensorik Antriebe VPN, verschlüsselt endet hier NEXUS-Router einziger Übergang
Zielarchitektur: Der NEXUS-Router ist der einzige Weg in das Maschinennetz.

Die Fernwartung der Nachbarmaschine endet am Router

So sieht es in vielen Werken aus: Hinter unserer Anlage steht im Folgeprozess die Maschine eines anderen Herstellers, mit eigener Fernwartung. Ohne Netztrennung liegen beide im selben Netz, und der Fernzugriff des Fremdherstellers reicht bis auf unsere SPS. (PLATZHALTER: Szenario aus dem CRA-Papier, das Dokument liegt noch nicht vor.)

Mit dem NEXUS-Router endet dieser Weg am Übergang. Außer unserem Service kommt nur hinein, wem Sie über Rollen und Rechte Zugang geben, und jeder Zugriff lässt sich nachvollziehen.

Fernwartung eines Fremdherstellers, ohne und mit NEXUS-Router
Parameter Vorher Nachher
Weg der fremden Fernwartung bis auf die SPS endet am Router
Maschinen- und Kundennetz gemeinsam getrennt
Zugriff auf die Anlage wer im Netz ist je Rolle und Standort
Nachvollziehbarkeit keine jeder Zugriff
Mit KI erzeugt

Cyber Resilience Act

Wir bereiten unsere Anlagen auf den CRA vor

Die EU-Verordnung über Cyberresilienz stellt Anforderungen an Produkte mit digitalen Elementen, vernetzte Maschinen eingeschlossen. NEXUS ist dafür die Grundlage: Netztrennung, verschlüsselter Zugriff und ein Rechtekonzept sind bereits Teil der Anlage.

  1. Dez 2024
    In Kraft getreten

    Die Verordnung gilt seit dem 10. Dezember 2024. Seitdem laufen die Übergangsfristen.

  2. Sep 2026
    Meldepflicht für Schwachstellen

    Seit dem 11. September 2026 melden Hersteller aktiv ausgenutzte Schwachstellen und schwerwiegende Sicherheitsvorfälle.

  3. Dez 2027
    Volle Anwendung

    Ab dem 11. Dezember 2027 gelten alle Pflichten der Verordnung für neu in Verkehr gebrachte Produkte.

Häufige Fragen zu 3DF NEXUS

Welche Funktionen sind enthalten?

NEXUS ist in jeder 3defacto-Anlage ab Baujahr 2018 verbaut. Welche Daten Sie selbst sehen, hängt vom Paket ab: Die Anlagenübersicht mit Betriebsart, Service-Modus, Störungen und Warnungen ist ab dem Paket Basis enthalten, Betriebsdatenerfassung und Produktionsinformation ab Standard. Individuelle Ansichten, etwa der Zugriff auf die Bedienung, und automatische Berichte legen wir mit Ihnen fest.

Wie lange werden die Daten gespeichert?

Alle erfassten Betriebsdaten bleiben bis zu fünf Jahre gespeichert und sind jederzeit abrufbar. Berichte lassen sich in festen Zeiträumen automatisch zustellen.

Was muss unsere IT freigeben?

PLATZHALTER: Der NEXUS-Router baut die Verbindung von innen nach außen auf, verschlüsselt. Eingehende Ports im Kundennetz müssen dafür nicht geöffnet werden. Die genauen Anforderungen stimmen wir vor der Inbetriebnahme mit Ihrer IT ab.

Greift 3defacto auch ohne Paket auf unsere Anlage zu?

Ja. Unser Service erreicht jede Anlage über den NEXUS-Router, auch wenn Sie kein Paket nutzen. Freigeben müssen Sie dafür nichts, darum kümmern wir uns. Der Zugriff läuft verschlüsselt über denselben Übergang und bleibt nachvollziehbar. Ein Paket lässt sich jederzeit freischalten, ohne Eingriff an der Anlage.

Lassen sich Anlagen vor Baujahr 2018 anbinden?

PLATZHALTER: In alle Anlagen ab Baujahr 2018 ist NEXUS serienmäßig eingebaut. Ob sich eine ältere Anlage nachrüsten lässt, hängt von Steuerung und Schaltschrank ab. Das prüfen wir im Einzelfall.

Wo melde ich eine Schwachstelle?

Über unsere Seite Schwachstelle melden. Wir bestätigen den Eingang und halten Sie über die Bearbeitung auf dem Laufenden. (PLATZHALTER: Ablauf mit 3defacto abzustimmen.)

Ihre Ansprechpartner für NEXUS

Technische Fragen und die Abstimmung mit Ihrer IT klärt Sebastian Schmies, Pakete und Angebot Michael Loch.

Welche Anlage soll vernetzt laufen?

In einem Erstgespräch klären wir, welches Paket passt und was Ihre IT vorab wissen muss.

Oder direkt per E-Mail: info@3defacto.de

Zurück nach oben