se.MIS™Sicherheit mit Transparenz

Regeln durchsetzen.
Zugriffe nachweisen.

se.MIS™ setzt Ihre Regeln für Fernzugriffe und Wartung technisch durch und dokumentiert jeden Zugriff automatisch im digitalen Wartungsbuch: als Grundlage für Audits und für die Umsetzung von NIS2, IEC 62443 & ISO27001.

Richtlinien für Fernzugriffe technisch durchsetzen
Jeden Zugriff lückenlos dokumentieren
Audit-Reports auf Knopfdruck

Demo in Ihrer Umgebung testen So lösen wir Ihre Herausforderung

se.MIS™ · Digitales Wartungsbuch

Nachweis · Fernzugriff

Störungsbehebung an Verpackungslinie 3

Muster · 03.03.2026 · 09:14–10:27 Uhr

Dokumentiert

PersonT. Muster · Dienstleister

FreigabeVier-Augen-Prinzip · 08:52 Uhr

Zeitfenster09:00–11:00 Uhr

Session-Recording01:12:36

Statusbehoben

Bezug im Regelwerk

Art. 21 Abs. 2 lit. i NIS2

Konzepte für die Zugriffskontrolle

Manipulationssicher gespeichert · digitales WartungsbuchSo entsteht der Nachweis

Muster aus einem fiktiven Werk. Die Zuordnung zu Regelwerken dient der Orientierung und ersetzt keine Prüfung.

Das Problem erklärt

Wenn Compliance an
fehlender Nachvollziehbarkeit scheitert.

Die Frage im Audit

»Wer hat wann was getan – und mit welcher Freigabe?«

NIS2, ISO 27001 und IEC 62443 verlangen kontrollierte Zugriffe – und im Audit den Nachweis, dass Ihre Regeln greifen. In vielen Umgebungen existieren Regeln und Sicherheitsmaßnahmen zwar, ihre technische Umsetzung fehlt jedoch oft.

NIS2ISO 27001IEC 62443

Die Antwort heute: zusammengesucht.

Systeme, Logs, DokumenteFür jedes Audit werden Informationen aus Systemen, Logs und Dokumenten zusammengesucht.

DokumentationEingriffe werden nicht konsistent dokumentiert, Informationen gehen verloren.

Geteiltes KontoGeteilte Konten verschleiern, wer was geändert hat.

Nicht eindeutig belegbar

Im Audit- oder Ernstfall riskieren Sie:

Verzögerte oder gescheiterte Audits
Unklare Verantwortung – mit Haftungsrisiken
Nachweise ohne Beweiswert, weil sie verändert oder gelöscht werden können

Mit se.MIS™ liegt die Antwort vor: Jeder Zugriff läuft über eine Freigabe nach Rolle, Zweck und Zeitfenster und wird automatisch dokumentiert – manipulations- und revisionssicher.

Zur Lösung

Unsere Lösung

Compliance by Design mit se.MIS™

Wie funktioniert das?
Welche Regeln setzt se.MIS™ durch?
Was haben Sie davon?
Was ist anders als bei klassischen VPN-⁠Tools?

Wie funktioniert das?

Ein Zugriff. Ein Eintrag. Ein Beleg.

So läuft ein Fernzugriff mit se.MIS™ – und so entsteht dabei automatisch der Nachweis.

1

Anfrage

Zugriffsanfrage mit Zweck und Zeitfenster

Meldet eine Anlage eine Störung oder steht eine Wartung an, legt se.MIS™ den Vorgang an – mit Zweck, betroffener Anlage und Zeitfenster.

2

Freigabe

Freigabe nach Ihren Regeln

Die zuständigen Personen werden automatisch eingebunden. Freigegeben wird über festgelegte Workflows – per Vier-Augen-Prinzip oder mehrstufig.

3

Session

Isolierte, überwachte Session

Der Techniker arbeitet über eine verschlüsselte, isolierte Verbindung direkt zur Zielanlage – ohne VPN. Weitere Experten lassen sich zuschalten, jede Aktion wird protokolliert.

4

Nachweis

Automatisch im digitalen Wartungsbuch

Aktionen, Änderungen und Datentransfers werden automatisch festgehalten – inklusive Session-Recording und Status.

Digitales Wartungsbuch

Verpackungslinie 3

03.03.2026

ZweckStörungsbehebung

Zeitfenster09:00–11:00 Uhr

FreigabeVier-Augen-Prinzip · 08:52 Uhr

BeteiligteInstandhaltung, Dienstleister

Verbindungisoliert, verschlüsselt

PersonT. Muster · Dienstleister

Datentransfer1 Datei · protokolliert

Session-Recording01:12:36

Statusbehoben

Status: Anfrage angelegt

Muster · fiktives Werk

Das ist ein Eintrag im digitalen Wartungsbuch – automatisch, bei jedem Zugriff.

Jetzt kostenlose Demo-Version anfragen

Welche Regeln setzt se.MIS™ durch?

Ihre Regeln – technisch durchgesetzt.

Sechs typische Anforderungen an Zugriffe auf Ihre Anlagen – wie se.MIS™ sie im laufenden Betrieb umsetzt und welcher Nachweis dabei automatisch entsteht.

01 / 06

Zugriff nur mit Freigabe

Die Anforderung

Zugriff auf Anlagen und Systeme erhalten nur Berechtigte – für einen klaren Zweck und einen festgelegten Zeitraum.

So setzt se.MIS™ es um

Jeder Zugriff beginnt mit einer Anfrage. Zugriffe sind an Rollen und konkrete Aufgaben gebunden, Freigaben laufen über festgelegte Workflows – nach dem Vier-Augen-Prinzip oder mehrstufig.

Rollen & AufgabenFreigabe-WorkflowsVier-Augen-PrinzipZeitfenster

Ihr Nachweis

Jede Freigabe ist mit Person, Zeitpunkt und Zweck dokumentiert.

Use Case: Workflow-Engine

02 / 06

Minimale Rechte statt Dauerzugänge

Die Anforderung

Berechtigungen sind auf das notwendige Minimum beschränkt und werden regelmäßig überprüft.

So setzt se.MIS™ es um

se.MIS™ vergibt keine pauschalen Dauerrechte. Zeitlich befristete Zugriffe enden automatisch, nicht mehr benötigte oder nicht bestätigte Berechtigungen werden entzogen – auch bei Rollenwechsel oder Offboarding.

Least PrivilegeZeitlich befristetRezertifizierungAutomatischer Entzug

Ihr Nachweis

Volle Transparenz darüber, wer welche Rechte hat.

Use Case: Zugriffsmanagement

03 / 06

Eindeutige Verantwortlichkeit

Die Anforderung

Jede Aktion muss einer verantwortlichen Person zugeordnet werden können – auch bei externen Dienstleistern.

So setzt se.MIS™ es um

Statt geteilter Konten hat jede Person, jede Maschine und jeder Schlüssel eine eigene, nachvollziehbare Identität. Externe werden für eine konkrete Aufgabe freigeschaltet – mit klar begrenztem Zugang.

Eindeutige IdentitätenKeine geteilten KontenBegrenzter Dienstleisterzugang

Ihr Nachweis

Jeder Zugriff ist dokumentiert und einer Person zugeordnet.

Use Case: Zugriffsmanagement

04 / 06

Lückenlose Protokollierung

Die Anforderung

Zugriffe und Änderungen an sicherheitsrelevanten Systemen sind nachvollziehbar dokumentiert.

So setzt se.MIS™ es um

se.MIS™ protokolliert jede Sitzung vom Start bis zum Ende: Identität, Zweck, Zielsysteme, ausgeführte Befehle und Dateiübertragungen – zeitgestempelt, verknüpft und unveränderlich gespeichert, dazu datenschutzkonforme Recordings.

Digitales WartungsbuchSitzungs-ProtokollRecordingUnveränderlich gespeichert

Ihr Nachweis

Ein vollständiger Eintrag im digitalen Wartungsbuch – ohne zusätzlichen Aufwand für Anwender.

Use Case: Digitales Wartungsbuch

05 / 06

Abweichungen sofort stoppen

Die Anforderung

Sicherheitsrichtlinien werden nicht nur festgelegt, sondern im Betrieb auch eingehalten.

So setzt se.MIS™ es um

se.MIS™ prüft Zugriffe, Freigaben und Änderungen kontinuierlich gegen definierte Policies. Je nach Kritikalität werden Aktionen blockiert, eingeschränkt oder zur weiteren Prüfung eskaliert.

Automatische Policy-PrüfungBlockierenEinschränkenEskalieren

Ihr Nachweis

Auch der unzulässige Versuch wird protokolliert.

Use Case: Nachweisbare Sicherheit

06 / 06

Notfälle beherrschen

Die Anforderung

Auch im Störfall muss schnell gehandelt werden können – ohne die Kontrolle über Zugriffe zu verlieren.

So setzt se.MIS™ es um

Für echte Notfälle steht ein zeitlich begrenzter Zugriff zur Verfügung, der begründet werden muss und danach automatisch entzogen wird. Bei sicherheitskritischen Aktionen kann eine weitere Person in die laufende Session eingebunden werden.

NotfallzugriffBegründungspflichtAutomatischer EntzugVier-Augen in der Session

Ihr Nachweis

Jeder Notfallzugriff ist mit Begründung dokumentiert.

Use Case: Zugriffsmanagement

Nachweise auf Knopfdruck.
Ohne manuelle Reports.

Was se.MIS™ durchsetzt, ist automatisch dokumentiert – manipulationssicher gespeichert und jederzeit abrufbar.

SitzungsprotokollIdentität, Zweck, Zielsystem, Befehle, Dateiübertragungen, Zeitstempel.

FreigabenWer hat wann freigegeben – per Vier-Augen-Prinzip oder mehrstufig.

Session-RecordingDatenschutzkonform aufgezeichnet, zweckgebunden abrufbar.

BeweisketteManipulations- und revisionssicher gespeichert, langfristig abrufbar.

Im AuditEinblick statt Aufbereitung.Prüfer sehen direkt, was passiert ist. Das reduziert Ihre Vorbereitung und verkürzt Audits.Use Case: Nachweisbare Sicherheit

Selbstcheck

Sieben Fragen aus den ersten 90 Minuten einer Prüfung.

Wie viele davon können Sie heute mit Ja beantworten?

Was haben Sie davon?

Entlastung für alle, die Compliance im Alltag tragen.

Ob Audit, NIS2 oder Haftungsfrage: Wer Belege verlangt, prüft oder vorlegt, bekommt sie aus se.MIS™ – ohne dass Ihre Teams etwas zusammensuchen müssen.

Belege gefragt bei:

Geschäftsleitung

NIS2 & KRITISHaftung

Verantwortung belegen können.

Jeder Zugriff einer Person zugeordnet
Unveränderliche Beweiskette für Haftungsfragen
Unterstützung bei IEC 62443, NIS2 und CRA

Informationssicherheit & Compliance

AuditsNIS2 & KRITIS

Regeln festlegen – se.MIS™ setzt sie durch.

Automatische Policy-Prüfung
Audit-Reports auf Knopfdruck
Prüfer sehen direkt, was passiert ist

Instandhaltung & Technik

Audits

Arbeiten statt dokumentieren.

Digitales Wartungsbuch entsteht automatisch
Spezialisten sicher zuschalten
Weniger Vor-Ort-Einsätze

Dienstleister & Servicepartner

AuditsHaftung

Gezielt steuern statt »einmal drauf«.

Zugang für eine konkrete Aufgabe
Eindeutige Identität statt geteilter Konten
Einsatz automatisch dokumentiert

Was ist anders als bei klassischen VPN-⁠Tools?

Klassische VPN-⁠Tools sichern die Verbindung.
Wir sichern die Antwort.

Derselbe Fernwartungseinsatz, zwei Ergebnisse: Ein klassisches VPN-Tool hält fest, dass eine Verbindung bestand. se.MIS™ zeigt, wer mit welcher Freigabe was getan hat. Ziehen Sie den Regler.

Klassisches VPN-ToolVerbindungs-Log

2026-03-03T09:14:22Z conn_open src=10.20.4.17 dst=192.168.10.5:3389 user=svc_wartung2026-03-03T09:14:23Z auth_ok method=pwd shared=true session=7f3a9c2026-03-03T09:31:05Z rdp_input bytes=48211 clip=12026-03-03T09:58:40Z conn_open src=10.20.4.17 dst=192.168.10.9:102 user=svc_wartung2026-03-03T10:26:58Z conn_close dur=4356s

Was offen bleibt

Wer steckt hinter »svc_wartung«?
War der Zugriff freigegeben – und wofür?
Was wurde an der Anlage geändert?

se.MIS™

Eingriff · Verpackungslinie 303.03.2026 · Eintrag im digitalen Wartungsbuch

Zweck: Störungsbehebung
Person: T. Muster · Dienstleister
Freigabe: Vier-Augen-Prinzip · 08:52 Uhr
Zeitfenster: 09:00–11:00 Uhr
Zielsystem: nur HMI 01 freigegeben
Befehle: protokolliert, zeitgestempelt
Datentransfer: 1 Datei · protokolliert
Session-Recording: 01:12:36
Status: behoben

Manipulationssicher gespeichert · Audit-Report auf Knopfdruck

Im direkten Vergleich

Klassisches VPN-Toolse.MIS™

NetzzugangKlassisches VPN-Tool: Direkte Netzwerkverbindung ins Produktionsnetzse.MIS™: Zugriff nur auf das freigegebene Zielsystem – andere Systeme bleiben unsichtbar

DauerKlassisches VPN-Tool: Dauerhaft aktiv oder zu großzügig freigegebense.MIS™: Freigabe im Zeitfenster – der Zugang schließt sich nach der Sitzung selbst

IdentitätKlassisches VPN-Tool: Geteilte Konten – im Schadensfall oft unklar, wer was geändert hatse.MIS™: Eigene, nachvollziehbare Identität für jede Person, Maschine und jeden Schlüssel

DienstleisterKlassisches VPN-Tool: Breite Rechte, die nach dem Einsatz bestehen bleibense.MIS™: Freischaltung für eine konkrete Aufgabe, mit klar begrenztem Zugang

NachvollziehbarkeitKlassisches VPN-Tool: Nutzung schwer nachvollziehbarse.MIS™: Jede Sitzung revisionssicher dokumentiert – Audit-Report auf Knopfdruck

Wenn ein Zugang kompromittiert istKlassisches VPN-Tool: Seitliche Bewegungen im Netz (Lateral Movement) möglichse.MIS™: Lateral Movement technisch ausgeschlossen

se.MIS™ ist mehr als Fernwartung.

Eine Plattform für alle sicherheitskritischen Aktionen: se.MIS™ verbindet sicheren Remote Access, Freigaben, Monitoring und Nachweise in einer zentralen Lösung – für OT- und KRITIS-Umgebungen entwickelt, ohne Agenten auf den Zielsystemen.

Demoversion oder Erstgespräch anfragen Mehr zu se.MIS™

Alle Use Cases ansehen

Ganzheitlich absichern mit sematicon®

se.MIS™ gibt Ihnen die Freiheit, Ihre Sicherheit genau dort zu stärken, wo Sie sie benötigen. Die All-in-One-Suite wirkt als zentrale Plattform für sicheren Zugriff, transparente Prozesse und klare Verantwortlichkeiten – und macht Ihr Unternehmen resilient und zukunftssicher. Sie steuern, wer wann und wie auf Ihre Systeme zugreifen darf. Flexibel einsetzbar, klar skalierbar, jederzeit an Ihren Bedarf anpassbar.

Ihre Vorteile im Überblick

Einfach integrierbar statt umbauen

Unsere Lösung fügt sich einfach in Ihre vorhandenen Anlagen und IT-Systeme ein – ohne Produktionsunterbrechungen oder aufwendige Umbauten. Sie profitieren vom ersten Tag an.

Audit und Haftung einfach klären

Jeder Zugriff wird dokumentiert und einer Person zugeordnet. Damit sind Sie auditfähig, Streitfälle werden vermieden und Verantwortlichkeiten sind eindeutig geklärt.

Zukunftssicher & regelkonform

sematicon® unterstützt Sie in der Umsetzung regulatorischer Anforderungen wie IEC 62443, NIS2 und CRA. Damit bleiben Sie compliant und sichern Ihr Unternehmen langfristig ab.

Kosten sparen

& Anlagen länger nutzen

Weniger Vor-Ort-Einsätze, weniger Fahrtkosten und schnellere Remote-Entstörung senken Kosten. Durch die zusätzliche Isolationsschicht verlängern Sie die Standzeit Ihrer Anlagen.

Flexible Sicherheit

trotz Fachkräftemangels

Externe und interne Spezialisten können sicher und kontrolliert zugeschaltet werden, was Abhängigkeiten reduziert und Ihr Unternehmen unabhängig von knappen Ressourcen macht .

Stabile Produktion

& Schutz von geistigem Eigentum

Sauber getrennte Zugänge verhindern Manipulation und Schadsoftware. Gleichzeitig bleiben vertrauliche Daten und Informationen geschützt – Ihr Know-How bleibt im Haus.

NIS2IEC 62443ISO/IEC 27001CRA Cyber Resilience ActBSIGDSGVO-konformNIS2IEC 62443ISO/IEC 27001CRA Cyber Resilience ActBSIGDSGVO-konformNIS2IEC 62443ISO/IEC 27001CRA Cyber Resilience ActBSIGDSGVO-konformNIS2IEC 62443ISO/IEC 27001CRA Cyber Resilience ActBSIGDSGVO-konform

200.000+ Wartungsvorgänge pro Jahr25.000+ geschützte Assets25+ PartnerISO/IEC 27001 zertifiziertes ISMS bei sematiconOhne VPN und ohne AgentenMade in Germany · entwickelt in München200.000+ Wartungsvorgänge pro Jahr25.000+ geschützte Assets25+ PartnerISO/IEC 27001 zertifiziertes ISMS bei sematiconOhne VPN und ohne AgentenMade in Germany · entwickelt in München200.000+ Wartungsvorgänge pro Jahr25.000+ geschützte Assets25+ PartnerISO/IEC 27001 zertifiziertes ISMS bei sematiconOhne VPN und ohne AgentenMade in Germany · entwickelt in München200.000+ Wartungsvorgänge pro Jahr25.000+ geschützte Assets25+ PartnerISO/IEC 27001 zertifiziertes ISMS bei sematiconOhne VPN und ohne AgentenMade in Germany · entwickelt in München