Ihr nächster Audit zeigt nicht Ihre Systeme, sondern Ihre Governance

Ein NIS2-Audit über drei Standorte hinweg. Freigabedokumente liegen in vier Systemen, teilweise als E-Mail-Anhang. Es gibt ­keinen durchgängigen Versionsnachweis und keine eindeutige Lieferantenzuordnung.

Das ist die Realität vieler Fertigungsunternehmen 2026 und keine Ausnahme.

MES, ERP und PLM laufen. Trotzdem kann die IT-Leitung nicht lückenlos belegen, welche Dokumentenversion bei einer Freigabe gültig war, wer sie autorisiert hat und ob der Lieferant die aktuelle Spezifikation hatte. Das kostet im besten Fall Zeit, im schlimmsten Fall die Zertifizierung oder Haftung.

Strukturelle Lücke in jeder Produktions-IT

NIS2 ist in Kraft, der Cyber Resilience Act folgt 2026 operativ und ESG-Nachweise nehmen weiter zu. Gleichzeitig fragen CFOs bei KI-Projekten immer wieder nach der Datenbasis, ­Freigaben und Nachvollziehbarkeit.

SAP, PLM, MES, Fileshares und Lieferantenportale erzeugen alle Governance-relevante Dokumentation. Doch in keinem System ist sie durchgängig versioniert und auditfähig. Diese Lücke ist im Dashboard unsichtbar und erscheint erst im Audit oder ­KI-Projekt. Dann ist strukturelle Korrektur kaum noch möglich.

KI ohne Governance-Basis ist operativ riskant

Ein KI-Agent analysiert Prüfberichte über drei Standorte, findet Muster, gibt Empfehlungen. Beim Audit stellt sich heraus: Zwei der Berichte waren nicht freigegebene Arbeitsentwürfe. ­Niemand kann nachweisen, welche Version zum Zeitpunkt der Analyse aktuell war.

Das ist ein reales Risiko und die logische Konsequenz fehlender Governance-Basis. KI ohne Governance ist technisch möglich, aber operativ riskant und regulatorisch angreifbar.

Ein Layer über bestehenden Systemen statt einem weiteren System

Box ist kein MES, kein ERP, kein PLM. Box ist ein ­Content-Layer über bestehenden Produktionssystemen, ohne Migration und ohne Eingriff in die Produktionslogik. Dokumente, Freigaben und Nachweise werden systemübergreifend versioniert, berechtigt und auditfähig.

Drei Anwendungsfelder:

1. Qualitäts- und Auditdokumentation: Revisionssichere Prüfberichte, Zertifikate und Freigaben zeigen, wer was wann freigegeben hat und welche Version gültig war.
2. Dokumentationsketten entlang der Wertschöpfung: Auditfähige Dokumentationsketten über Stücklisten, CAD und Qualität als Ergänzung zu PLM und ERP – weit mehr als reines Materialfluss-Tracking.
3. Lieferanten-Collaboration mit Governance: Versionierte ­Zuordnung von Spezifikationen, Abweichungen und Nach­weisen ganz ohne E-Mail oder Share-Ordner mit fehlender Governance-Logik.

Whitepaper mit dem wbk Institut am KIT: Governance-Ready Manufacturing 2026

Holen Sie sich Ihr Exemplar auf der HMI bei Box, Halle 27-B24, für konkrete Use Cases zu Qualitätsdokumentation, Lieferanten-Governance und dokumentationsbasierter Nachvollziehbarkeit.