Fernwartung für die PV-Anlage: Freigabe zeitlich begrenzen und protokollieren
09.10.2026
Fernwartung sollte nicht als dauerhaft offene Erlaubnis verstanden werden. Vereinbaren Sie Anlass, Zeitfenster, Umfang und verantwortliche Personen; lassen Sie die Verbindung nach dem Einsatz trennen und klären Sie, welche Sitzungsdaten gespeichert und geschützt werden.
Fernzugriff ist eine Ausnahme, kein Dauerzustand
Eine Fernwartung kann bei Diagnose, Konfiguration oder Reparatur helfen, eröffnet aber einen Zugriff außerhalb des Hauses. Der BSI-Grundschutz fasst Fernwartung als zeitlich begrenzten Zugriff auf IT-Systeme auf. Für private Photovoltaikanlagen empfiehlt das BSI zudem, sie nach Möglichkeit lokal und ohne Erreichbarkeit aus dem Internet zu betreiben. Das ist ein Sicherheitsrat, keine pauschale Aussage, dass jede Fernwartung unzulässig wäre. Fragen Sie deshalb zuerst, ob das konkrete Problem vor Ort oder mit einer lokalen Diagnose gelöst werden kann. Wenn eine Verbindung nötig ist, sollte die Freigabe an einen konkreten Auftrag gebunden sein. [BSI: Fernwartung](https://www.bsi.bund.de/SharedDocs/Downloads/DE/BSI/Grundschutz/IT-GS-Kompendium_Einzel_PDFs_2023/04_OPS_Betrieb/OPS_1_2_5_Fernwartung_Edition_2023.pdf?__blob=publicationFile&v=3); [BSI: Sicher ans Stromnetz](https://www.bsi.bund.de/DE/Service-Navi/Abonnements/Newsletter/Buerger-CERT-Abos/Newsletter-Einfach-Cybersicher/Einfach_Cybersicher_250402/_documents/News-Update_1_PV-Anlagen.html)
Freigabe an Auftrag und Zeitfenster koppeln
Legen Sie vor dem Einschalten schriftlich oder im Service-Ticket fest: Welche Anlage beziehungsweise Komponente ist betroffen? Was soll geprüft oder geändert werden? Wer beim Installationsbetrieb ist verantwortlich, und wer auf Betreiberseite erteilt die Freigabe? Vereinbaren Sie einen Beginn und ein Ende, etwa „am Dienstag zwischen 10 und 11 Uhr zur Prüfung der Wechselrichter-Kommunikation“. Das ist ein praktikabler Vorschlag, keine vom BSI vorgegebene Standarddauer. Das BSI fordert für Fernwartung von Client-Desktops eine Zustimmung vor Verbindungsaufbau; sein Grundschutz-Baustein sieht außerdem vor, Verbindungen nach dem Zugriff zu trennen. Übertragen auf die PV-Anlage heißt das: Freigabe erst zum vereinbarten Termin erteilen, Sitzung nicht unnötig offen lassen und nach Erledigung prüfen lassen, dass sie beendet ist. [BSI: Fernwartung](https://www.bsi.bund.de/SharedDocs/Downloads/DE/BSI/Grundschutz/IT-GS-Kompendium_Einzel_PDFs_2023/04_OPS_Betrieb/OPS_1_2_5_Fernwartung_Edition_2023.pdf?__blob=publicationFile&v=3)
Rechte und Änderungen begrenzen
Eine Freigabe sollte nicht automatisch jede Funktion umfassen. Fragen Sie, ob für den Auftrag eine reine Anzeige genügt oder ob Einstellungen geändert werden müssen. Halten Sie fest, welche Komponente und welche Tätigkeit freigegeben sind, und lassen Sie zusätzliche Arbeiten erneut bestätigen. Ebenso gehört in die Absprache, wie ein unerwarteter Befund gemeldet wird und wer eine Änderung abbrechen darf. Das BSI empfiehlt, Fernwartungszugänge und Verbindungen auf das notwendige Maß zu begrenzen. Welche Einschränkungen die konkrete Anlage unterstützt, hängt allerdings von Hersteller, Portal und installierter Konfiguration ab; lassen Sie sich die vorhandenen Optionen erklären, statt eine nicht verfügbare Funktion vorauszusetzen. [BSI: Fernwartung](https://www.bsi.bund.de/SharedDocs/Downloads/DE/BSI/Grundschutz/IT-GS-Kompendium_Einzel_PDFs_2023/04_OPS_Betrieb/OPS_1_2_5_Fernwartung_Edition_2023.pdf?__blob=publicationFile&v=3)
Zugriffsprotokoll: nachvollziehbar, aber nicht grenzenlos
Vereinbaren Sie, welche Angaben nach der Sitzung verfügbar sind. Ein nützliches Protokoll kann beispielsweise Start und Ende, verantwortliches Konto, Anlass und ausgeführte Änderungen nennen; prüfen Sie, ob das Portal tatsächlich solche Informationen bereitstellt. Das ist eine Checkliste für die Vereinbarung, keine Zusicherung über jede Herstellerplattform. Zeitstempel helfen nur, wenn die Geräteuhren zusammenpassen: Der BSI-Baustein zur Protokollierung verlangt synchronisierte Systemzeiten. Klären Sie außerdem, wer Einsicht in das Zugriffsprotokoll hat, wie es gegen unbefugte Änderung geschützt wird und wann es gelöscht wird. Der BSI-Grundschutz fordert für Protokolldaten einen festgelegten Löschprozess; daraus folgt keine pauschale Speicherfrist für jede private PV-Anlage. [BSI: Protokollierung](https://www.bsi.bund.de/SharedDocs/Downloads/DE/BSI/Grundschutz/IT-GS-Kompendium_Einzel_PDFs_2023/04_OPS_Betrieb/OPS_1_1_5_Protokollierung_Edition_2023.pdf?__blob=publicationFile&v=3)
Muster für eine knappe Vereinbarung
Eine Freigabe kann etwa lauten: „Ich erlaube dem benannten Servicekonto am [Datum] von [Uhrzeit] bis [Uhrzeit] den Zugriff auf [Komponente] ausschließlich zur Prüfung von [Anlass]. Änderungen bitte vorab mit [Kontakt] abstimmen. Sitzungsbeginn, -ende und vorgenommene Änderungen bitte im Zugriffsprotokoll dokumentieren; nach dem Auftrag Verbindung trennen und Freigabe deaktivieren.“ Passen Sie die Vorlage an die tatsächlich verfügbaren Portal-Funktionen an. Bei größeren gewerblichen oder industriellen Anlagen ist eine einfache Eigentümerfreigabe kein Ersatz für ein abgestimmtes Fernwartungskonzept: Das BSI beschreibt für OT ausdrücklich geregelte Nutzung durch externe Personen und interne Kontrolle über Beginn und Ende. Die entsprechenden OT-Vorgaben sind nicht automatisch auf eine private Dachanlage übertragbar, zeigen aber, warum Zuständigkeit und Abschluss der Sitzung vorab geklärt sein sollten. [BSI: Fernwartung im industriellen Umfeld](https://www.bsi.bund.de/SharedDocs/Downloads/DE/BSI/Grundschutz/IT-GS-Kompendium_Einzel_PDFs_2023/08_IND_Industrielle_IT/IND_3_2_Fernwartung_im_industriellen_Umfeld_Edition_2023.pdf?__blob=publicationFile&v=3)