Fachartikel,
Praxisberichte,
technische Deep-Dives.

Das BSI hat den Community Draft seines KI-Prüfkatalogs A5 veröffentlicht: modularer Aufbau, ISAE-3000-Methodik, maschinenlesbare OSCAL-Kriterien. Was der Entwurf für Ihre KI-Compliance nach AI Act und CRA bedeutet — und welche vier Schritte jetzt zählen.

Wo Industrial DevOps wirklich Geld spart — entlang der drei Stellen, an denen in der OT real Kosten entstehen: ungeplante Stillstände, manuelle Rollouts und spät entdeckte Fehler. Mit drei konservativen Beispielrechnungen, die zusammen rund 130.000 € pro Jahr ergeben.

Wie die Smart Factory ihr SCADA aus Git steuert: CI/CD für Ignition, WinCC und AVEVA, OPC-UA-Tests gegen Sandbox-PLCs, GitOps-Rollouts ins Werk — Schritt-für-Schritt-Leitfaden mit Plattform-Matrix, Beispielrechnung und FAQ.

Value Stream Mapping Schritt für Schritt: die 6-Schritte-Anleitung, ein Praxisbeispiel aus dem Maschinenbau (Lead Time 6,5 → 2,5 Wochen) und die vier Kennzahlen, mit denen Sie Wartezeiten im Lieferprozess aufdecken.

Der Digital Omnibus (Verordnung (EU) 2026/1744) verschiebt die Hochrisiko-Pflichten auf Dezember 2027 und August 2028. Was ab dem 2. August 2026 trotzdem gilt, Anbieter- vs. Betreiber-Rollen, Pflichten-Katalog und das Praxis-Mapping auf CI/CD — für Maschinenbau und Automotive.

Siemens, Beckhoff, Phoenix Contact, CODESYS, Rockwell & Co. im Vergleich: Marktverteilung im DACH-Raum, Engineering-Tools und ihre Git-Eignung — plus der herstellerübergreifende Weg zu Versionsverwaltung und CI/CD-Automatisierung.

Jenkins über das Model Context Protocol per KI steuern, Jenkinsfiles per Vibe Coding generieren und Build-Logs KI-gestützt analysieren. Mit Praxisbericht (Claude + MCP, LogSage), Code-Beispielen, Risiko-Einordnung und FAQ.

Generative KI schreibt Structured Text aus natürlicher Sprache. Siemens Engineering Copilot, TwinCAT Chat, Rockwell FactoryTalk Copilot & Co. — Tools, Einsatzfelder, Herausforderungen, Best Practices und Praxisbeispiele inkl. Referenzen.

Funktionale Sicherheit im Fahrzeug: die ASIL-Level A, B, C und D, die Einstufung über S/E/C samt ASIL-Tabelle, V-Modell und Traceability — und wie sich die geforderten Nachweise in der CI/CD-Pipeline automatisieren lassen.

Capability Level 0–5, V-Modell, VDA-Scope und die Neuerungen in ASPICE 4.0 — Prozessreife in der Automotive-Softwareentwicklung und ihre Unterstützung durch CI/CD.

GitOps in der industriellen Automatisierung: Wie sich SPS-/PLC-Code versionieren und Edge-Fleets deklarativ ausrollen lassen — Möglichkeiten, Best Practices, Herausforderungen und reale Beispiele.

Platform Engineering in der Industrie: Internal Developer Platforms, Golden Paths und Self-Service für die SPS-/PLC-Entwicklung — Möglichkeiten, Best Practices und reale Beispiele.

Push- vs. Pull-Deployment: CI/CD baut und testet, GitOps deployt deklarativ über Git-Reconciliation. Wann was sinnvoll ist — und wie beides zusammenspielt.

NIS2-Richtlinie verständlich erklärt: Betroffenheitsprüfung, Sektoren und Schwellenwerte, Pflichten nach Art. 21, Fristen und BSI-Registrierung — plus Umsetzung in der CI/CD-Pipeline.

Architektur, Web-UI, Multi-Cluster, Progressive Delivery, Multi-Tenancy und Footprint — wann ArgoCD und wann Flux die richtige GitOps-Wahl für Kubernetes ist.

SPS-Code aus TIA Portal mit Git versionieren — über die Openness-API als mergefähiger Quelltext statt binärer .ap-Datei. Inkl. CI/CD-Anbindung, TIA V21, CODESYS und TwinCAT.

Drei Pfade für C# in der OT: Siemens S7.NET, Beckhoff TwinCAT.NET und Rockwell mit .NET-Komponenten. Inklusive Git-Versionierung, CI/CD-Pipeline in 4 Wochen und IEC-62443-Sicherheits-Stages.

IndustrialFlow verbindet Jenkins-Kern, moderne UI, KI-Assistenz und OT-native Architektur zu einer CI/CD-Plattform, die IT und OT wirklich versteht — air-gap-fähig, IEC 62443-konform, mit lokaler KI.

SDA bringt Git, Code Review, virtuelle SPS und CI/CD in die SPS-Welt. Praxisbericht aus einem Pilot im Maschinenbau — inklusive Vorgehen, Lessons Learned und Kennzahlen.

Herstellerneutraler Tool-Vergleich: octoplant (AMDT, ehemals versiondog), Copia Automation, TIA Portal V21 (VCI) und Open-Source Git — mit Migrationspfad und IEC 62443-Anforderungen.

Vier Stufen industrieller Transformation — und warum KI in der Produktion ohne die ersten drei nicht funktioniert. Ein ehrlicher Blick aus der Perspektive derer, die diese Systeme täglich bauen.

DevOps einführen in 5 Schritten: Von der Ist-Analyse über das CI/CD-Pilotprojekt bis zur Skalierung. Praxis-Anleitung für Mittelstand und Konzern.

Deployment Frequency, Lead Time, Change Failure Rate und MTTR — die 4 DORA-Metriken verstehen, messen und verbessern. Plus Reliability als fünfte Kennzahl.

Internal Developer Platforms aufbauen, Self-Service-Infrastruktur und Developer Experience verbessern. Warum Platform Engineering der nächste evolutionäre Schritt ist.

Software Bill of Materials erstellen: Tools (Syft, Trivy, cdxgen), Formate (SPDX, CycloneDX) und Integration in CI/CD-Pipelines. Pflicht durch Cyber Resilience Act.

AIOps korreliert IT- und OT-Alarme, findet Ursachen und behebt Routinefehler selbst — mit Praxisbeispielen aus der Fertigung, Tool-Auswahl und ROI-Zahlen.

In sechs Schritten vom Pilotteam zur werksweiten Routine: psychologische Sicherheit, Blameless Post-Mortems, CALMS und DORA-Metriken — besonders dort, wo IT und OT aufeinandertreffen.

Der EU Cyber Resilience Act macht Cybersecurity zur Herstellerpflicht — auch für Maschinenbauer. Security by Design, SBOM, Vulnerability Management: Was Sie jetzt tun müssen.

Industrial DevOps überträgt bewährte DevOps-Prinzipien auf cyber-physische Systeme. Dieser Leitfaden erklärt Konzepte, Vorteile und den Einstieg — von IT/OT-Konvergenz bis zur ersten Pipeline.

Schritt-für-Schritt-Anleitung: So automatisieren Sie Build, Test und Deployment von TIA-Portal-Projekten mit Jenkins — und binden Claude Code per MCP-Server ein. Inklusive Jenkinsfile und PLCSim-Integration.

Die größte Herausforderung bei Industrial DevOps ist nicht die Technologie — es sind die Menschen. Wie Sie IT- und OT-Teams zu echter Zusammenarbeit bringen.

DORA-Metriken, Reifegradmodelle und Value-Stream-Mapping — die wichtigsten Methoden, um den DevOps-Reifegrad Ihres Unternehmens objektiv zu bewerten und Verbesserungspotenziale zu identifizieren.

Jenkins-Alternative gesucht? Ein ehrlicher Vergleich von Jenkins, GitLab CI, Azure DevOps und GitHub Actions: Stärken, Schwächen, Kosten und Migrationspfade aus 47+ Projekten.

IEC 62443 in der Praxis: Security Levels, Zonen & Conduits, Zertifizierung — und wie Sie die Norm per DevSecOps in CI/CD-Pipelines automatisieren.