IT für Chemie und Pharmain Darmstadt.
Spezialchemie, Pharmaproduktion, Materialien für die Halbleiterfertigung: In Darmstadt wird in Reinheitsgraden gearbeitet, bei denen eine einzige unbelegte Charge die ganze Produktion infrage stellt.
14Jahre
unternehmerisch im IT-Betrieb, GmbH seit 2020
InternationaleExpertise
Betreuung in Deutschland, Europa und dem Nahen Osten
99,9 %Verfügbarkeit
der Cloud-Services, je Kalendermonat
15 Min.Reaktionszeit
im Notfall, rund um die Uhr
ISO 27001zertifiziert
Partner-Rechenzentren in Deutschland
Von Metehan KurtFachlich geprüft von Seamand Mala6 Min. Lesezeit
01 · Chemie in Darmstadt
Reinheit ist eine Frage der Aufzeichnung.
Chemie und Pharma sind in Darmstadt zusammen mit rund fünfundzwanzig Betrieben über der Umsatzschwelle vertreten. Anders als in Ludwigshafen dominiert nicht die Grundstoffchemie, sondern Spezialchemie, Pharma und Materialien für die Elektronik- und Halbleiterfertigung.
Bei diesen Produkten entscheidet nicht die Menge, sondern die Reinheit – und die ist keine Eigenschaft, die man sieht, sondern eine, die man belegt. Ein Kunde aus der Halbleiterfertigung fragt nicht, ob eine Charge rein war, sondern nach der Aufzeichnung, die es zeigt.
Produziert wird im Gewerbegebiet West, im Norden und im Umland. Viele Betriebe liefern an Kunden mit Qualifizierungsanforderungen, die den eigenen ähneln – und geben sie an die eigenen Lieferanten weiter.
Für die IT heißt das: Jede Charge braucht eine vollständige, unveränderbare Aufzeichnung – von der Rohstoffanlieferung bis zur Freigabe. Eine Lücke macht nicht die Charge schlecht, sie macht sie unverkäuflich.
KI-generiertes Bild02 · Typische Engpässe
Sechs Stellen, an denen es in Produktion und Labor hakt.
Was validiert ist, bleibt dokumentiert
Zwischen Sicherheitsupdate und qualifiziertem Zustand liegt ein Verfahren. Wie aufwendig es wird, hängt an Ihrer Größe.
Drei Angaben genügen – Sie sehen sofort, was bei Ihnen trägt.
03 · Häufige Fragen
Was Darmstädter Chemiebetriebe uns fragen.
- Wie stellen wir sicher, dass jede Chargenakte vollständig ist?
- Indem die Freigabe technisch an die Vollständigkeit gebunden wird: Solange ein Pflichtteil fehlt – Rohstoffzuordnung, Prozessprotokoll, Analysenergebnis –, lässt sich die Charge nicht freigeben. Das klingt streng und verhindert genau den Fall, der sonst regelmäßig passiert: Freigabe unter Zeitdruck mit der Absicht, das Fehlende nachzutragen. Welche Teile Pflicht sind, legt Ihre Qualitätssicherung fest.
- Wie gehen Sie mit Updates auf qualifizierten Systemen um?
- Geplant statt automatisch. Der erste Schritt ist, diese Systeme aus der allgemeinen Verteilung herauszunehmen – das allein verhindert die meisten Zwischenfälle. Danach läuft je Aktualisierung ein eigener Ablauf: Wie sicherheitsrelevant ist sie, was sagt Ihre QS, wann ist das Fenster, welcher Nachweis entsteht. Für alles, was nicht eingespielt werden darf, tritt die Netztrennung an die Stelle des Updates – sie ist der Ersatz, nicht das Wegsehen.
- Was machen wir mit den Rechnern an den Analysegeräten?
- Am Anfang steht eine Bestandsaufnahme, denn die Liste existiert meist nicht: Gerät, Betriebssystem, Software, Anschlussart, Zuständigkeit. Danach kommen die Rechner in ein eigenes Segment, aus dem heraus nur der Server erreichbar ist, der die Messwerte entgegennimmt. Alles andere – Internet, Netzlaufwerke, E-Mail – wird geschlossen. Diese Arbeitsplätze sind das häufigste Einfallstor, das wir in Laboren überhaupt finden.
- Unsere Kunden auditieren uns auch in der IT. Worauf sollen wir uns vorbereiten?
- Auf vier Punkte, die regelmäßig fehlen: eine aktuelle Übersicht, wer auf welche Systeme darf; Protokolle, die belegen, dass Sicherungen gelaufen und geprüft wurden; ein nachvollziehbares Änderungsverfahren; und einen Notfallplan, der einen Namen und eine Telefonnummer nennt, nicht nur einen Ablauf. Wir gehen das vor dem Termin mit Ihnen durch und schließen, was offen ist.
- Müssen Leittechnik und Büro getrennt werden? Bei uns läuft es seit Jahren so.
- Ja, und wir würden es in Abschnitten machen, damit nichts stillsteht. Der Grund ist nüchtern: Ein Verschlüsselungsangriff, der über eine E-Mail im Büro beginnt, findet in einem durchgehenden Netz auch die Steuerungen. Danach reden Sie nicht über verlorene Dateien, sondern über eine Anlage, die nicht anfährt – und über Chargen, deren Aufzeichnung unterbrochen ist.
- Wie lange bewahren Sie unsere Daten auf, und in welcher Form?
- So lange, wie Ihre Fristen es verlangen – und in einer Form, die ohne die ursprüngliche Anwendung lesbar bleibt. Dafür wird neben der Datenbanksicherung ein Format hinterlegt, das für sich stehen kann. Zusätzlich prüfen wir turnusmäßig, ob ein Rückholen tatsächlich funktioniert. Eine Sicherung, die nie zurückgespielt wurde, ist im Audit kein Nachweis.
Reden wir über Produktion und Labor.
Wir kommen vorbei, sehen uns Chargenführung, Gerätearbeitsplätze und Netzübergang an und sagen, was zuerst dran ist – ohne an einem qualifizierten System etwas anzufassen.