Wenn ein Bug zum Mangel wird

00:00:01:

00:00:08: Seit heute macht der Cyber Resilience-Eck der EU ernst.

00:00:12: Mit dem Stichtag, Elfter September müssen Hersteller vernetzter Produkte ausgenutzt zu schwachstellen und schwere Sicherheitsvorfälle melden.

00:00:19: Für die erste Frühwarnung haben Betroffene unternehmen vierundzwanzig Stunden Zeit.

00:00:23: Die Detailmeldung muss nach zwanzivzig Stunden vorliegen – Der Abschlussbericht nach vierzehn Tagen bzw.

00:00:27: einem Monat.

00:00:28: Wer zu spät oder gar nicht meldet, riskiert Bußgeld von bis zu fünfzehn Millionen Euro oder zweieinhalb Prozent des weltweiten Jahresumsatzes.

00:00:37: Auch wenn es zunächst danach klingen mag ist das kein reines IT-Thema!

00:00:41: Der Cyber-Sillings Act greift direkt in die Arbeit der Qualitätsteams ein und erweiterte Begriff der Produktqualität um eine digitale Dimension –.

00:00:49: bislang war die Definition eines mangelhaften Produkts meist auf mechanische oder physikalische Faktoren begrenzt Maßabweichungen, Materialfehler oder Funktionsstörungen.

00:00:59: Bei vernetzten Produkten reicht es nicht mehr aus.

00:01:02: Ein Gerät kann jede Toleranz einhalten, jede Prüfnorm bestehen und mechanisch völlig korrekte Werte aufweisen – und trotzdem an Sicherheitsrisiko darstellen wenn nur eine Zeile Code einen Einfallstor für Angreifer bietet.

00:01:14: Cyber Security wird damit zu einem integralen Bestandteil der Produktqualität.

00:01:18: Für QM-Abteilungen stellt sich damit die Frage, wie das klassische Reklamations und KAPA System künftig mit Software Schwachstellen, Patches oder Cybervorfällen umgehen muss.

00:01:28: Eine ausgenutzte Schwachstelle ist im Kern eine Nichtkonformität – sie fällt allerdings nicht dem Wareneingang auf sondern oft erst durch einen Angriff vielleicht erst Monate oder sogar Jahre nach der Auslieferung.

00:01:39: Die Ursachenanalyse führt nicht in die Fertigungshalle, sondern in den Quellcode.

00:01:45: heißt Patch statt Nacharbeit.

00:01:46: Und die Meldepfrissten bemessen sich in Stunden und nicht mehr in Wochen.

00:01:50: Das Qualitätsmanagement rückt damit näher an Softwareentwicklung und IT-Security.

00:01:55: Wer im QM bislang mit Maschinen und Werkstoffprüfung befasst war, muss künftig verstehen was ein CVE Eintrag bedeutet Wie eine Softwarebestückliste Eine S-Bombe aufgebaut ist Und wann eine Schwachstelle als aktiv ausgenutzt gilt.

00:02:09: Umgekehrt müssen IT-Sicherheitsteams verstehen dass ihre Arbeit Teil der Produktkonformität ist.

00:02:14: Ab heute muss jedenfalls das Qualitätsmanagement zeigen, dass es in vernetzten Branchen mit der Realität digitaler Produkte Schritt halten kann.

00:02:21: Und damit herzlich willkommen zu FaktorQ – den Qualitäterspodcast der QZ!

00:02:25: Schön, dass Sie wieder dabei sind.

00:02:32: Wir machen weiter mit den Quality News und blicken auf zwei Entwicklungen in der MES-Technik.

00:02:37: Homeletarmic feiert hundertfünfzig Jahre Mestechnikgeschichte.

00:02:41: Die Hommelwerke wurden in Mainz gegründet.

00:02:44: In den letzten Jahren hat das Unternehmen die französisch-schweizerische Etamikmovematikgruppe übernommen.

00:02:49: Heute gehört der Mestechnikhersteller zu jenen Optik, da es Portfolio entwickelte sich im Laufe der Zeit von mechanischen Präzisionswerkzeugen hinzu taktilen Messsystem für Rauhheit Form und Maße sowie optischer Oberflächeninspektionen.

00:03:02: Das zweite Thema in unseren Quality News betrifft die Rolle der Mesttechnik in der Produktion.

00:03:08: Der VDMA lässt im Vorfeld der Werkzeugmaschinenmesse AMB, die nächste Woche in Stuttgart stattfindet verlauten.

00:03:15: Messtechnik wandelt sich von einer nachgelagerten Qualitätskontrolle zum Steuerungsinstrument.

00:03:20: Das ist ein Trend den wir bei Faktokuschen häufiger diskutiert haben.

00:03:23: Messen heißt immer weniger hinterher festzustellen was schief gelaufen ist.

00:03:27: Entscheidend wird die Frage wie Messdaten genutzt werden können damit es gar nicht erst schief läuft.

00:03:32: In unserem Quality Forum geht es heute um die Steuerung von Unterlieferanten ohne IATF-XVI, IX und IX Zertifikat.

00:03:39: Ein Forenbeitrag thematisiert die Vorgehensweise wenn ein Lieferant einen Auftrag an einen nicht zertifizierten Unterliefferanten weiterreicht.

00:03:46: Dieses eigenmächtige Vorgehen verstößt gleich in zweierlei Hinsicht gegen den Vorgaben der IAT F-XIX und IX.

00:03:52: Zum Einen verlangt das PPF Verfahren nach VDA-Bahn II für jede Produktionsverlagerung eine explizite Kundenfreigabe.

00:03:59: Zum anderen benötigt der Zughör bei einem nicht zertifizierten Subunternehmer eine grundsätzliche Genehmigung.

00:04:05: Mehr noch, der Differant wäre sogar verpflichtet gewesen dem Partner beim Auf- und Ausbau eines eigenen Qualitätsmanagement Systems aktiv zu begleiten mit dem klaren Ziel einer späteren IATF Zertifisierung.

00:04:17: Die link zur Vollständigen Antwort unseres Experten Hartmut Ide finden Sie in den Shownauts.

00:04:28: In Quality Leadership blicken wir heute auf die Digitalisierung von Audit-Prozessen.

00:04:32: Viele Organisationen verwalten ihre Audits weiterhin über isolierte Tabellen, E-Mailverkehr und Ordnerstrukturen.

00:04:38: Bei steigendem Auditvolumen, mehreren Regelwerken und dem Einsatz externe Auditorinnen führt dieser Ansatz jedoch zu Aufwänden bei Nachverfolgerung, Fristüberwachung und Datenschutz.

00:04:47: Hier geht's her, da.

00:04:48: eine DAX-akrätierte Zertifizierungsstelle aus Köln hat ihren Auditprozess umgestellt.

00:04:53: Das Unternehmen fährt jährlich rund Achtzig Audits durch unter anderem nach ISO nine Tausend Eins, ISO vierzehntausend eins, ISO fünfzigtausend eins und ISO fünfundvierzigtausends eins.

00:05:01: Es beschäftigt acht feste Mitarbeiter und arbeitet mit einem Netzwerk externe Auditoren zusammen.

00:05:06: Zur Konsolidierung der Abläufe führte GgZert die spezialisierte Plattform Kameon Audit-Certification ein.

00:05:12: Über das System werden Audits, Kundendaten, Dokumente, Abweichungen und Berichte zentral verwaltet.

00:05:18: Externe auditoren erhalten rollenbasierte Zugriffe während Kunden Dokumete über ein Portalaustauschen.

00:05:23: Für die Erstellung der Auditberichte stehen strukturierte Textboschsteine zur Verfügung.

00:05:28: Eine integrierte KI-Unterstützung hilft bei wiederkehrenden Dokumentationsaufgaben, während die fachliche Bewertung bei den verantwortlichen Personenfall bleibt.

00:05:35: Die Umstellung erfolgt die Schritt für Schritt über vorkonfigurierte Strukturen.

00:05:39: Abweichungen werden direkt im System erfasst und im Folge Audit automatisch wieder aufgegriffen.

00:05:43: Weiter geht es mit Quality Manufacturing unter automatisierten Prüfungen von Fahrzeugtüren und Klappen.

00:05:49: Die haptische und funktionale Qualität von Türen & Klappern beeinflusst die Wahrnehmung von Fahrzeugen.

00:05:55: Manuelle Prüferfahren führen in der Praxis jedoch oft zur Abweichung, da Messergebnisse von Bedienern und Umgebungsbedingungen abhängen.

00:06:03: Zur Objektivierung setzt die Automobilindustrie auf ein Messrobotik-System von Buttonberg Robotik.

00:06:09: Das System erfasst die physikalischen Größen Kraft, Winkel, Energie & Geschwindigkeit, Synchron und In-Echtzeit.

00:06:16: Zur Positionsbestimmung nutzt die Anlage ein optisches Einmessverfahren über Kameras und Lasersensoren, das Referenzpunkte erfasst und automatisch dem Fahrt zur Koordinatensystem zuordnet.

00:06:27: Die Prüferbläufe werden über eine Grafikoberfläche per Dragon Drop erstellt und über Konfigurationsdateien unterschiedliche Fahrzeuge mit der Lange passt.

00:06:35: Das System prüft sowohl mechanische Enrigungskräfte, Türbremsen- und Rastpunkte als auch Bewegungsabläufe und Stoßkräfte elektrischer Schließsysteme.

00:06:44: Standardisierte Prüfprogramme ermöglichen einen Vergleich von Messergebnissen über verschiedene Entwicklungsstände und Produktionsstandorte hinweg.

00:06:57: In unserer Rubrik Quality Minds sprechen wir über die Rolle von KI in Qualitätsabteilungen.

00:07:02: Dr.

00:07:03: Benedikt Sommerhoff, Herausgeber der QZ und Leiter des Quality Labs der DGQ erforscht gemeinsam mit dem Soziologischen Forschungsinstitut Göttingen die Veränderung von Rollen- und Aufgaben in Kuh-Abteilungen.

00:07:14: In der Qualitätssicherung lassen sich Aufgaben in der Qualitetsplanung und bei Prüfungen durch Algorithmen automatisieren.

00:07:20: Im Qualitäzmanagement können Large Language Models bei der Auswertung von Fachwissen und bei der Bearbeitung regulativer Vorgaben unterstützen, sommerhaft betont dass der Einsatz von KI-Fachwissen voraussetzt eine fundierte Praxiserfahrung bleibt notwendig um KI generierte Ergebnisse korrekt zu bewerten.

00:07:37: unter Bezugnahme auf den Soziologen Hartmut Rosa unterschaltet er zwischen dem reinen Verrichten, vordefinierte Abläufe und dem Handeln in volatilen Situationen.

00:07:46: Während repetitive Aufgaben durch KI übernommen werden können, erfordert die Bewertung komplexer Situationen weiterhin menschliche Urteilskraft.

00:07:54: Qualitätsverantwortlich hier so sommerhoff müssen diese Entscheidungsspielräume aktiv nutzen um Überreglementierung zu vermeiden.

00:08:01: Zum Abschluss haben wir wieder ein Veranstaltungstip für Sie.

00:08:05: Am dreizehnten Oktober findet in Wien das siebzehnte Quality Austria Lebensmittelforum statt.

00:08:11: Die Veranstaltung befasst sich mit aktuellen Entwicklungen in der Lebensmittelsicherheit, mit steigenden regulatorischen Anforderungen und technologischen Veränderungen entlang der gesamten Lieferkette.

00:08:21: Branchen-Experten stellen dazu Strategien und Lösungsansätze für die Lebensmittelindustrie vor – den Link zur Anmeldung und allen weiteren angesprochene Beiträgen finden Sie auf www.qz-online.de sowie in unseren Shownauts.

00:08:34: Und das war's doch schon wieder mit FaktorQ für diese Woche.

00:08:37: Abonnieren Sie unseren Podcast, um keine Folge zu verpassen!

00:08:40: Wir freuen uns über eine fünf Sterne Bewertung und auch über Ihre Rückmeldungen – bis nächste

00:08:54: Woche!