Fernwartung der PV-Anlage: Zugriffe kontrollieren und dokumentieren
09.10.2026
Fernwartung erleichtert die Diagnose und Wartung von Wechselrichter, Speicher und Energiemanagement. Mit einem Zugangsverzeichnis, zeitlich begrenzten Berechtigungen, dokumentierten Sitzungen und einem klaren Abschaltweg lässt sich der Zugriff kontrollierbarer organisieren.
Zuerst klären, welcher Fernzugriff gemeint ist
Bei einer PV-Anlage kann Fernwartung mehrere Wege umfassen: ein Installateur meldet sich am Wechselrichter an, der Hersteller greift über ein Portal auf Betriebsdaten zu oder ein Energiemanagementsystem wird aus der Ferne angepasst. Das sind nicht automatisch dieselben Berechtigungen. Erstellen Sie eine einfache Übersicht mit Komponente, Zugang beziehungsweise Portal, zuständiger Firma, Zweck und Status. Nehmen Sie auch vergessene Installationskonten, Service-Apps und dauerhaft aktivierte Modems auf. Das BSI beschreibt Fernwartung als zeitlich begrenzten Zugriff – eine sinnvolle Leitlinie ist deshalb, einen Wartungszugang nicht als dauerhaft offenen Standard zu behandeln. Fragen Sie bei der Einrichtung, welche Funktion der Dienstleister tatsächlich benötigt: Messwerte ansehen, Einstellungen ändern, Firmware einspielen oder den Betrieb steuern. Ein Diagnoseauftrag rechtfertigt nicht automatisch Schreib- oder Steuerrechte.
Berechtigungen begrenzen und Sitzungen beenden
Richten Sie, soweit das System es unterstützt, persönliche statt gemeinsam genutzter Konten ein. Vergeben Sie nur die für den Auftrag erforderliche Rolle: Leserechte für eine reine Fehlersuche, Schreibrechte erst für eine vereinbarte Konfigurationsänderung. Aktivieren Sie Mehr-Faktor-Anmeldung, wenn verfügbar, und vermeiden Sie Standardpasswörter. Eine zusätzliche Freigabe durch Sie oder die Anlagenbetreuung vor Beginn der Sitzung schafft eine klare Grenze zwischen Bereitschaft und tatsächlichem Zugriff. Nach Abschluss sollten Sie die Verbindung trennen und temporär aktivierte Zugänge wieder schließen. Der BSI-Grundschutz-Baustein fordert für seinen Anwendungsbereich, Zugänge auf das notwendige Maß zu beschränken und Fernwartungsverbindungen nach dem Zugriff zu trennen. Bei PV-Geräten ist die konkrete Umsetzung abhängig von Hersteller, Portal und Anlagenkonfiguration; ein Menüpunkt zum Beenden der Sitzung ersetzt nicht zwingend das Deaktivieren eines separat eingerichteten Wartungskontos.
Eine nachvollziehbare Wartungsspur führen
Notieren Sie für jede Sitzung mindestens Datum und Beginn/Ende, Anlage und betroffene Komponente, anfragende Person oder Firma, Anlass, freigebende Person, verwendetes Konto sowie vorgenommene Änderungen. Halten Sie auch fest, wenn nur geprüft und nichts geändert wurde. So lässt sich später etwa unterscheiden, ob ein geänderter Wechselrichter-Grenzwert Teil eines beauftragten Eingriffs war oder ungeklärt blieb. Wenn Systemprotokolle verfügbar sind, sichern Sie sie zusammen mit dem Wartungsnachweis. Einheitliche Zeitangaben sind wichtig: Das BSI weist darauf hin, dass nicht synchronisierte Systemuhren die Zuordnung und Korrelation von Protokollereignissen erschweren. Legen Sie außerdem fest, wer die Einträge prüfen darf und wie lange sie gebraucht werden. Protokollieren Sie nicht mehr persönliche Details als für Nachvollziehbarkeit und Sicherheit erforderlich; Umfang und Schutz der Aufzeichnungen sollten zum konkreten Risiko passen.
Bei mehreren Anlagen besonders systematisch vorgehen
Bei einem größeren Dach, einer Gewerbeanlage oder mehreren Standorten können Wechselrichter, Batteriespeicher, Datenlogger und Energiemanagement jeweils eigene Fernwartungspfade haben. Der BSI-Baustein für industrielle Betriebstechnik beschreibt, warum vielfältige und nicht dokumentierte Zugänge Betreiber die Kontrolle erschweren können. Das ist keine spezielle PV-Pflicht und seine OT-Empfehlungen sind nicht pauschal auf jede private Dachanlage übertragbar; der Inventar-Gedanke ist aber auch dort nützlich. Führen Sie für jede Komponente einen Verantwortlichen und einen klaren Deaktivierungsweg. Wenn ein Installateur wechselt, prüfen Sie gemeinsam, welche Konten bestehen, wer sie besitzt und welche dauerhaft benötigt werden. Bei unbekannten Konten oder nicht erklärbaren Änderungen: Zugang sichern, Protokolle und Portalbenachrichtigungen aufbewahren und den zuständigen Fachbetrieb beziehungsweise Hersteller über einen unabhängig bestätigten Kontaktweg einbeziehen.
Grenzen und praktische Vereinbarung
Fernzugriff spart Anfahrten und kann eine Störung schneller eingrenzen, ist aber keine Garantie für sichere oder richtige Änderungen. Manche Geräte erlauben keine fein abgestuften Rollen oder liefern nur begrenzte Protokolle. Prüfen Sie daher vor Vertragsabschluss, ob Sitzungen angekündigt werden können, ob Änderungen sichtbar sind und wie ein Zugang bei Anbieterwechsel oder Sicherheitsverdacht gesperrt wird. Ein Protokoll zeigt zudem nur, was das jeweilige System tatsächlich erfasst; es beweist nicht automatisch, wer ein gemeinsam genutztes Konto bedient hat. Praktische Vereinbarung: Für eine Fehlersuche am Wechselrichter meldet sich der Fachbetrieb mit eigenem Konto nach Ihrer Freigabe an, erhält zunächst Leserechte und nennt vor Schreibzugriff die geplante Änderung. Danach werden Sitzung, Ergebnis und offene Punkte dokumentiert, und der temporäre Zugang wird geschlossen. Stimmen Sie die konkreten Schritte mit dem Herstellerhandbuch und der verantwortlichen Elektrofachkraft ab. Der BSI-Grundschutz gibt eine Orientierung für Informationssicherheit, ersetzt aber weder Anlagenplanung noch Herstelleranweisungen oder eine Prüfung der individuellen Pflichten.