---
title: "Sicherheit und Datenhoheit der Plattform | logiccloud"
description: "Wo die Steuerung läuft, wie Geräte und Benutzer sich ausweisen, wer was freigibt und was protokolliert wird: Sicherheit und Datenhoheit bei logiccloud."
url: https://logiccloud.com/sicherheit/
language: de-DE
---

Sicherheit & Datenhoheit

Was wo läuft. Wer worauf zugreift.\
Was protokolliert wird.
=======================

Für die IT- und Sicherheitsverantwortlichen, die eine Plattform für Steuerungssoftware freigeben.

[Technisches Gespräch vereinbaren](https://logiccloud.com/kontakt/) [CRA Knowledge Center](https://logiccloud.com/cra/)

Betrieb & Datenhoheit

## Sie entscheiden, wo Software und Daten liegen.

- ### Am Edge, auch ohne Verbindung

  Die Steuerung läuft als Container auf dem Gerät an der Maschine und arbeitet weiter, wenn das Netz weg ist.

- ### Auf Ihrer eigenen Infrastruktur

  Die Laufzeit läuft auf Ihren Geräten und Servern; ORCHESTRATE lässt sich auch in Ihrer eigenen Umgebung betreiben, etwa auf OpenShift.

- ### Cloud-Betrieb in Europa

  Wenn Sie den Cloud-Betrieb von logiccloud nutzen, liegt er in Europa.

- ### Ausgehend über Ihren Proxy

  Edge-Geräte respektieren die Proxy-Einstellung Ihres Unternehmensnetzes (HTTPS_PROXY).

Geräte

## Jedes Gerät weist sich aus.

- ### Anmeldung mit Einmal-Token

  Ein Gerät wird mit einem einmal gültigen Token in ORCHESTRATE aufgenommen.

- ### Eigene Zertifizierungsstelle je Mandant

  Jedes Gerät erhält ein Zertifikat der CA Ihres Mandanten — erneuerbar, widerrufbar, mit Warnung 30 Tage vor Ablauf.

- ### Geprüft, was ankommt

  Ausgerollte Inhalte sind über sha256-Prüfsummen referenziert; das Gerät prüft, was es geladen hat. Anfragen der Geräte sind signiert (HTTP Message Signatures, RFC 9421).

Benutzer & Rechte

## Rollen statt Generalschlüssel.

- ### Feste Rollen

  In ORCHESTRATE: Admin, Operator und Leser. Freigaben einzelner Rollout-Stufen sind Admins vorbehalten.

- ### Single Sign-on

  In ORCHESTRATE per OpenID Connect — auf Wunsch mit dem Identity Provider Ihres Unternehmens.

- ### Zugriff auf Projekt und HMI

  Projekte sieht nur, wem sie freigegeben sind. Ein HMI im lizenzierten Cloud-Betrieb bedient nur, wer die Rolle „View HMI“ hat.

Nachweise

## Jede Änderung nachvollziehbar.

- ### Unveränderliches Audit-Log

  Wer hat wann was geändert — mit IP-Adresse und geänderten Feldern, exportierbar als CSV.

- ### Versionierte Builds

  Jeder Build eines Projekts bleibt erhalten; jede ausgerollte Anwendungsversion ist unveränderlich indiziert.

- ### Getrennte Mandanten

  In ORCHESTRATE arbeiten Kunden und Teams strikt getrennt auf einer gemeinsamen Plattform, jeder Mandant mit eigenem Branding.

## Häufige Fragen zu Sicherheit und Datenhoheit

Läuft die Steuerung weiter, wenn die Cloud nicht erreichbar ist?

Ja, wenn sie am Edge läuft: Die Laufzeit arbeitet lokal auf dem Gerät. Die Cloud brauchen Sie für Engineering, Rollouts und Überwachung.

Was darf ein KI-Agent?

Über das agent-kit arbeitet ein Agent mit denselben Rechten wie der Benutzer oder API-Schlüssel, mit dem er verbunden ist. Ein Server lässt sich nur lesend starten; Löschen verlangt den Namen als Bestätigung. Dass der Agent vor jedem Rollout einen Probelauf zeigt und nachfragt, steht in seinen Anweisungen — Batch-Freigaben in ORCHESTRATE bleiben ohnehin Admins vorbehalten.

Ist logiccloud CRA-konform?

Die Plattform liefert die Fähigkeiten, die der Cyber Resilience Act verlangt: Updates über die Supportdauer, versionierte Builds, Geräte- und Zugriffsverwaltung und ein Protokoll jeder Änderung. Die Konformität des Endprodukts bleibt in der Verantwortung des Herstellers. Mehr im [CRA Knowledge Center](https://logiccloud.com/cra/).

## Fragen aus Ihrer IT-Sicherheit?

Bringen Sie Ihre Anforderungen mit — wir gehen sie im technischen Gespräch Punkt für Punkt durch.

[Technisches Gespräch vereinbaren](https://logiccloud.com/kontakt/) [Demo anfragen](https://logiccloud.com/demo/)