System Logistics ist am Standort Wackersdorf in das nach ISO/IEC 27001:2022 zertifizierte Informationssicherheits-Managementsystem der Krones AG einbezogen und liefert Betreibern automatisierter Lager damit den Nachweis, den sie für die Sicherheit ihrer Lieferkette nach NIS2 benötigen.
Warum Informationssicherheit in der Intralogistik zur Pflicht geworden ist
Mit dem im Dezember 2025 in Kraft getretenen NIS2-Umsetzungsgesetz ist Informationssicherheit für viele Unternehmen zu einer gesetzlichen Pflicht geworden. Das Gesetz fordert unter anderem ein systematisches Risikomanagement, etablierte Konzepte für die Vorfallbehandlung und Business Continuity sowie wirksame Maßnahmen zur Absicherung der Lieferkette.
Für Betreiber automatisierter Lager- und Logistiksysteme wiegt diese Verantwortung besonders schwer: Die Systeme sind eng vernetzt, und ein IT-Ausfall beeinträchtigt direkt den physischen Warenfluss.
Genau diese Themen bilden den Kern der ISO/IEC 27001. Die internationale Norm fordert ein ISMS, das Risiken systematisch bewertet, zielgerichtete Schutzmaßnahmen ableitet und deren Wirksamkeit fortlaufend überprüft.
Für uns war die Zertifizierung daher der konsequente Schritt: Statt auf einzelne Maßnahmen zu setzen, verankern wir Informationssicherheit dauerhaft in klar definierten und extern geprüften Prozessen.
Was NIS2 für die Lieferkette bedeutet
Die Pflicht trifft den Betreiber, nicht den Anlagenbauer. § 30 Absatz 2 Nummer 4 BSIG verlangt von ihm Maßnahmen zur Sicherheit der Lieferkette, ausdrücklich einschließlich der Beziehungen zu seinen unmittelbaren Anbietern und Dienstleistern.
Weitergegeben wird die Anforderung über den Vertrag. Sicherheitsfragebögen, definierte Sicherheitsniveaus, Meldewege für Vorfälle und Zertifikatsnachweise gehören inzwischen zur Ausschreibung. Wer die Systeme liefert, über die eine Anlage gesteuert und aus der Ferne betreut wird, steht dabei weit oben auf der Prüfliste.
Geltungsbereich: Was zertifiziert ist
Der zertifizierte Geltungsbereich umfasst die Bereitstellung und Lieferung zentraler und lokaler IT-Services, die IT-Infrastruktur, IT-Systeme und IT-Anwendungen sowie die Umsetzung einer unternehmensweiten Cyber-Security-Governance.
| Angabe | Wert |
| Norm | ISO/IEC 27001:2022 |
| Registriernummer | 12 310 4511/25 TMS |
| Aussteller | TÜV SÜD Management Service GmbH |
| Zertifikatsinhaber | Krones AG (Standort Wackersdorf der System Logistics GmbH einbezogen) |
| Gültig bis | 20. Juli 2029 |
Der Nutzen für unsere Kunden und Betreiber automatisierter Lager
- Verlässlicher Nachweis: Das Zertifikat unterstützt Sie effektiv bei der risikobasierten Bewertung Ihrer Lieferkette.
- Minimierter Aufwand: Ein unabhängig geprüftes Managementsystem reduziert zeitintensive Einzelprüfungen und Rückfragen.
- Klare Prozesse: Risikobewertung, Zugriffsregelung, Änderungsmanagement und Vorfallbehandlung folgen definierten und regelmäßig auditierten Verfahren.
- Fortlaufende Aktualität: Das ISMS wird jährlich überwacht und belegt damit die kontinuierliche Weiterentwicklung unserer Informationssicherheit.
Der Nutzen für unsere Lieferanten
Für unsere Lieferanten bedeuten die Vorgaben ein gemeinsames Sicherheitsniveau und einheitliche Abläufe. Projektdaten und Fachwissen sind damit entlang der gesamten Wertschöpfungskette gleich geschützt.
Einordnung
Die ISO/IEC 27001 zertifiziert die Organisation und ihre Prozesse, nicht einzelne Produkte oder Anlagen. Sie ersetzt weder eine projektspezifische Sicherheitsbetrachtung noch eine rechtliche Bewertung der eigenen NIS2-Pflichten.
Sie schafft jedoch eine belastbare Grundlage für den systematischen Umgang mit Informationssicherheitsrisiken.
Wie es weitergeht
Worauf es in der Anlage selbst ankommt, von der Trennung zwischen Anlagen- und Unternehmensnetz über den Ablauf der Fernwartung bis zum Wiederanlauf nach einer Störung, bereiten wir derzeit auf und veröffentlichen es in den kommenden Wochen.
Für bestehende Anlagen ist eine Bestandsaufnahme der Systeme, Verbindungen und Zugänge der erste Schritt. Sprechen Sie uns an.