KI-Beratung Fertigung & Maschinenbau

Private AI & KI-Engineering für Maschinenbauer — IP-geschützt, CRA-ready, EU-AI-Act-konform

Wir bauen Private AI, Document Intelligence für technische Zeichnungen, Servicetechniker-RAG und AKS-Plattformen für Maschinenbauer und Industriehersteller — on-prem, STACKIT, Azure oder AWS. IP-Schutz für Konstruktionsdaten, EU AI Act Annex I (Sicherheitsbauteile) und Cyber Resilience Act in der Architektur, nicht als Audit-Nachtrag.

Maschinenbauer & Industriehersteller im Pexon-Portfolio

5.000+
KI-Nutzer
0,38 €
Liebherr Private AI/User/M
ISO 27001
zertifiziert
IP-Schutz
on-prem LLM
Unsere Lösungen

Unsere Fertigungs-Lösungen

Produktive KI- und Cloud-Bausteine für Engineering, Service und Shop-Floor — IP-geschützt, CRA- und EU-AI-Act-konform. Neu: Private AI vs Azure OpenAI vs ChatGPT Enterprise im Vergleich - welche Variante CAD- und PLM-Daten sehen darf, mit Preisen und Pilot-Dauer.

Ob CAD und PLM nach dem GeschGehG noch Geheimnis bleiben, wenn Konstrukteure Public ChatGPT nutzen, steht auf KI Fertigung nach GeschGehG.

Welchen Gateway-Weg Ihre Konstrukteure für CAD und PLM brauchen, klären Sie im Plattform-Check.

Private-AI-Plattform mit IP-Schutz

Llama 4, Mistral, Qwen 3.5 on-prem oder STACKIT — null Datenabfluss von Konstruktions- und CAD/PLM-Daten. Liebherr: 0,38 €/User/Monat.

Servicetechniker-Assistent (RAG)

Fehlercode-Diagnose in Sekunden. 5.000+ aktive Nutzer, 30 % kürzere Reaktionszeiten. Reinhausen: SharePoint + Confluence integriert.

OCR für technische Zeichnungen

CAD-Dokumente, Maßtabellen, Stücklisten und Materialzeugnisse strukturiert extrahieren — Azure Document Intelligence + VLM für Diagramme.

Multimodal RAG für ISO-/DIN-Normen

ISO, DIN und VDI inkl. Diagramme und Symbole durchsuchbar — mit Revisionsmanagement und Citation-Tracking. Ziel: 4 h/Woche/Ingenieur gespart.

KI-Ersatzteilmanagement

Foto- oder Teilenummer-Suche über zehntausende Positionen. Integration in SAP/PLM-Kataloge, Teamcenter, Windchill oder 3DEXPERIENCE.

KI-Agenten für Prozessautomatisierung

Lastenheft-Analyse, Controlling-Automatisierung, E-Mail-Agenten. Schaeffler-Analog: 60 % weniger Aufwand bei Anforderungsdokumenten.

Computer Vision & Qualitätssicherung

Edge AI mit Intel OpenVINO, visuelle Inspektion, Anomalie-Erkennung auf der Linie. OpenShift oder AKS mit GPU-Node-Pools.

Predictive Maintenance & Condition Monitoring

Anomalie-Erkennung für Anlagen, Transformatoren und Leitungen. Azure ML + Time-Series-Pipelines auf Sensordaten, MTBF- und OEE-Impact messbar.

AKS-Platform für OT/IT

Multi-Cluster AKS, GitOps, Crossplane, Terraform. Bitzer-Pattern: 97,5 % → 99,95 % Uptime, 90 % reduzierte Angriffsfläche.

KI-Datenstrategie-Workshop

Use-Case-Priorisierung und Daten-Roadmap in 2–4 Wochen als Festpreis. Fischer-Panda-Format: abteilungsübergreifende Abstimmung, Go/No-Go-Entscheidung.

NDA- & Dokumenten-Automatisierung

GenAI-basierte NDA-Prüfung und Vertrags-/Datenblatt-Vergleich. Gerresheimer-Analog: drastisch reduzierter manueller Aufwand im Pharma-Vertrag.

KI-Retrofit für Industrie 4.0

Bestehende Anlagen KI-fähig machen. OT/IT-Konvergenz, IoT-Integration (MindSphere, ThingWorx), Digitaler Zwilling und Edge-AI-Layer.

Auf einen Blick

Pexon Consulting ist die KI-Beratung für deutschen Maschinenbau und Fertigung. 80 Engineers aus München bauen Private AI mit IP-Schutz, Document Intelligence für technische Zeichnungen, Servicetechniker-RAG und AKS-Plattformen — EU-AI-Act- und CRA-ready, ISO 27001. Referenzen: ein Motorenhersteller (5.000+ Nutzer), Liebherr (0,38 €/User/M), Reinhausen (−30 % Reaktionszeit), Schaeffler, BSH, Sennheiser, Bitzer.

Kern-Services: Private AI · Servicetechniker-RAG · OCR & Doc Intelligence · Ersatzteil-KI · AKS Platform.

Regulatorik
Cyber Resilience Act (11.12.2027) · Maschinenverordnung 2023/1230 (20.01.2027) · EU AI Act Annex I (02.08.2027) · NIS-2 · IEC 62443 · DSGVO · ProduktSG
Tech-Stack
Llama 4 · Mistral Small 4 · Qwen 3.5 · Azure Sovereign Cloud · AWS · STACKIT · Open Telekom Cloud · On-Prem GPU · Databricks · MS Fabric · Intel OpenVINO
Engineering-Disziplinen
Private AI · Multimodal RAG · Servicetechniker-RAG · LangFuse · MLflow · AKS · Crossplane · Terraform · Edge AI · CAD/PLM-Integration
Marktdruck

Fachkräftemangel, Wissensverlust, drei Regulierungs-Stichtage ab 2026.

Fachkräftemangel 2025
49 Mrd. €

jährlicher Wertschöpfungsverlust in Deutschland, Prognose bis 2027: 74 Mrd. € (IW Köln 2025).

Wissens-Suche pro Tag
1,8 h

verbringen Wissensarbeiter mit dem Suchen von Informationen — in der Fertigung schlimmer (McKinsey).

KI in der Produktion
42 %

der deutschen Industrie nutzt bereits KI, fast doppelt so viele wie im Vorjahr (Bitkom 2026).

Umsatzplus-Erwartung
53 %

der Maschinenbauer erwarten bis zu 5 % Umsatzplus durch KI in 3 Jahren (VDMA 2025).

Für Maschinenbauer ist das kein IT-Trend, sondern Wissens-Druck mit messbaren Kosten. Babyboomer gehen in Rente und nehmen Jahrzehnte implizites Erfahrungswissen mit (Fraunhofer IFF, KI_eeper). KI-Pilotprojekte funktionieren — bis sie an Cyber Resilience Act-SBOM-Pflichten, Maschinenverordnung 2023/1230-Konformitätsbewertung und EU-AI-Act-Annex-I-Pflichten (KI in Sicherheitsbauteilen als High-Risk!) gemessen werden.

Was viele übersehen

Konstruktionsdaten in OpenAI hochschicken ist keine Option. Private AI on-prem oder in souveräner Cloud ist für IP-Schutz Pflicht. Weiterhin gelten:

Cyber Resilience Act (CRA) Maschinenverordnung EU 2023/1230 EU AI Act Annex I (Sicherheitsbauteile) NIS-2-Umsetzungsgesetz IEC 62443 (OT-Security)
06.12.2025 in Kraft

NIS-2-Umsetzungsgesetz

Hersteller als wesentliche Einrichtung. BSI-Registrierung, Incident-Meldung 24 h. Bis 10 Mio. € Strafe.

20.01.2027

Maschinenverordnung 2023/1230

Ersetzt Maschinenrichtlinie 2006/42. KI-basierte Sicherheitsfunktionen regulatorisch erfasst, digitale Betriebsanleitung zulässig.

02.08.2027 voll wirksam

EU AI Act Annex I

KI-Systeme als Sicherheitsbauteile von Maschinen sind High-Risk — Risk-Mgmt, HITL, Audit-Trail. Strafe bis 7 % globaler Umsatz.

11.12.2027

Cyber Resilience Act (CRA)

Security-by-Design für vernetzte Produkte. SBOM-Pflicht, Vulnerability-Management, 24-h-Incident-Meldung ab 11.09.2026. Strafe bis 15 Mio. €.

Scharf — aktiv durchsetzbar
Aktuell
Bevorstehend
In Planung
Was Pexon anders macht

Vier Pillars unserer Fertigungs-KI-Beratung

Wir sind kein klassisches Beratungshaus mit Powerpoint. Wir sind Engineers, die Private AI, Document Intelligence und Shop-Floor-Systeme bauen, ausrollen und betreiben — bis zur Übergabe.

Private AI & IP-Schutz

Llama 4, Mistral Small 4, Qwen 3.5 on-prem oder STACKIT — null Datenabfluss von Konstruktionsdaten, CAD, PLM. Für Engineering-Wissen oft die einzige DSGVO- und IP-konforme Option. Liebherr-Referenz: 0,38 €/User/Monat mit SSO + RBAC.

Document Intelligence & Multimodal RAG

OCR für technische Zeichnungen, CAD-Dokumente, Materialzeugnisse. Multimodal RAG für ISO-/DIN-Normen mit Diagrammen und Symbolen. Ziel-Impact: 4 Stunden/Woche/Ingenieur gespart.

KI-Agenten für Servicetechnik

Servicetechniker-Assistent mit RAG, Ersatzteilmanagement, Voice-Bots, Frachtrechnungsprüfung. Motorenbau-Referenz: 5.000+ aktive Nutzer, 30 % kürzere Reaktionszeiten. Reinhausen: SharePoint + Confluence + Wiki integriert.

Platform Engineering für OT/IT

AKS mit Crossplane, Internal Developer Platforms, GitOps. Konkrete Ergebnisse: Bitzer 97,5 % → 99,95 % Uptime, 90 % reduzierte Angriffsfläche. Sennheiser: 35 % schnellere Releases über 4 Azure-Regionen. BSH mit Azure-Multi-Cloud.

Pexon-Stack für Maschinenbauer

Wie der Pexon-Stack für Maschinenbauer aussieht

Vier Layer von oben nach unten — KI, Daten, Plattform und Compliance — zusammen eine produktionsreife, CRA- und EU-AI-Act-konforme Referenzarchitektur. Wir bauen jeden Layer einzeln oder End-to-End.

04KI-Layer
Private AI (Llama 4, Mistral, Qwen 3.5) · Servicetechniker-RAG · Multimodal Doc Intelligence · OCR technische Zeichnungen · Computer Vision · Predictive Maintenance · KI-Agenten · HITL-Gate
03Data-Layer
Microsoft Fabric · Databricks · PLM-/CAD-Integration (Teamcenter, Windchill, 3DEXPERIENCE) · SAP IS-U · Sensordaten-Streaming (Kafka) · MLflow · LangFuse · Edge-Storage
02Platform-Layer
Azure Germany West Central · AWS eu-central-1 · STACKIT · Open Telekom Cloud · On-Prem GPU-Cluster · Intel OpenVINO Edge · AKS / EKS / OpenShift · Crossplane · Terraform · GitOps · IDP
01Compliance-Fundament
Cyber Resilience Act (CRA) · Maschinenverordnung EU 2023/1230 · EU AI Act Annex I · NIS-2 UmsuCG · IEC 62443 (OT-Security) · DSGVO · ProduktSG · REACH · RoHS · ISO 27001 · ISO 9001

Praxiswissen Fertigung & Maschinenbau

Case Studies, Anleitungen und Tools für Private AI, Document Intelligence und KI-Agenten — aus Projekten bei einem deutschen Motorenhersteller, Liebherr, Reinhausen und Schaeffler.

Bei einem unserer Kunden lagen 14.000 technische PDFs auf einem Netzlaufwerk — ohne Verschlagwortung, ohne Struktur. Die KI war in drei Wochen implementiert. Die Dokumentenaufbereitung hat drei Monate gedauert. Wer Wissensmanagement mit KI einführen will, scheitert nicht an der Technik, sondern an der Datenqualität.

Phillip Pham, Geschäftsführer Pexon Consulting Sponsored Post BasicThinking · Hannover Messe 2026
8+
Maschinenbauer aktiv
5.000+
KI-Nutzer
20+
Fertigungs-Use-Cases
80
Engineers in DE
Wie wir bei Maschinenbauern arbeiten

5 Phasen vom Datenstrategie-Workshop zur 5.000+-Nutzer-Plattform

Jede Phase mit klarem Output, Festpreis-Pilot, dokumentierter Übergabe. Kein Berater-Abo, keine Tagessatz-Lawine.

1

Datenstrategie-Workshop

Use-Case-Priorisierung, Datenquellen-Audit, Data-Governance-Plan. Abteilungsübergreifende Abstimmung.

2–4 Wochen
2

Architektur-Workshop

Private-AI- oder Cloud-Zielbild, CAD/PLM-Integration, IP-Schutz-Konzept, CRA-/AI-Act-Mapping.

1 Woche
3

Pilot

Lauffähiger PoC auf echten technischen Dokumenten oder Sensordaten. Festpreis, Go/No-Go-Entscheidung.

6–10 Wochen
4

Rollout

Produktivnahme mit RBAC, SSO, Audit-Trail und Monitoring. Skalierung über Fachbereiche — nach diesem Muster bis 5.000+ Nutzer.

3–12 Monate
5

Managed Betrieb

Modell-Monitoring, kontinuierliche Dokumentenpflege, regulatorische Updates (CRA, EU AI Act).

dauerhaft optional
Fertigung Case Studies

Drei Maschinenbau-Projekte, drei messbare Ergebnisse

Realisierte Pexon-Projekte bei deutschen Maschinenbauern und Industrieherstellern — mit konkreten Zahlen, Tech-Stack und Outcome.

Skalierbare KI-Plattform

Generative KI für 5.000+ aktive Nutzer im Motorenbau

5.000+
aktive KI-Nutzer
−30 %
Reaktionszeiten

LLM-Chatbot mit OCR/NLP für alte PDFs, rollenbasierte Tool-Integration, KI-Agenten für HR/IT/Qualitätssicherung. 8+ Use Cases, modulare Architektur über Fachbereiche skaliert.

Vollständige Case Study →
Liebherr · Private AI mit SSO

Private-AI-Chatbot mit persönlichem Datenzugriff

0,38 €
pro User/Monat
SSO
+ RBAC Entra ID

Private-AI-Chatbot mit SSO und rollenbasiertem Zugriff auf Outlook, OneDrive und Teams. Isolierte Verarbeitung, KI im Alltag genutzt — nicht nur Pilot. AD/Entra-Integration out-of-the-box.

Mehr Fertigungs-Cases →
Reinhausen · Support-RAG

RAG-Chatbot für technischen Support bei 1.000+ MA

−30 %
Reaktionszeit Support
Azure
OpenAI + RBAC

RAG-Chatbot über SharePoint, Confluence, Wiki und Dateiablagen. Produktsuche integriert, kontinuierliche Datenpflege. Entlastung des First-Level-Supports bei Energietechnik/Transformatoren.

Mehr Fertigungs-Cases →

Weitere Fertigungs-Referenzen aus aktiven und historischen Engagements

· Liebherr · Schaeffler · Reinhausen · BSH Hausgeräte · Sennheiser · Bayer Crop Science · Infineon · Bitzer · Dr. Wolff · Gerresheimer · Achilles · Fischer Panda · Burger Group · Renk · Hexagon · bulthaup · Westnetz

Regulatorik-Mapping

CRA · Maschinenverordnung · EU AI Act · NIS-2 · IEC 62443 · DSGVO

Sechs Regulierungen, sechs Stichtage, sechs Pexon-Lösungspfade. Was muss ein Maschinenbauer wann tun, was kostet ein Verstoß.

RegulierungStichtagWas muss ein Hersteller tun?StrafePexon-Lösung
Cyber Resilience Act (CRA) 11.12.2027 voll · 11.09.2026 Art. 14 Meldepflicht · 11.06.2026 Notifying Bodies Security-by-Design für Produkte mit digitalen Elementen: SBOM, Vulnerability-Management, 24-h-Meldung ab 11.09.2026, Security-Updates über Lebenszyklus max. 15 Mio. € oder 2,5 % Umsatz (höherer Betrag) CRA-Readiness-Assessment, SBOM-Pipeline, Vulnerability-Workflow
Maschinenverordnung 2023/1230 20.01.2027 Ersetzt Maschinenrichtlinie 2006/42. KI-basierte Sicherheitsfunktionen erstmals regulatorisch erfasst, digitale Betriebsanleitung zulässig, Cybersicherheit Konformität Marktzugangsverbot, Bußgelder nach ProdSG KI-Sicherheits-Konformität, digitale Betriebsanleitung via RAG
EU AI Act Annex I 02.08.2027 (Annex I voll) · 02.08.2026 Annex III (standalone) KI als Sicherheitsbauteile von Maschinen (Annex I via Maschinenverordnung): Risk-Management (Art. 9), Daten-Governance (Art. 10), Logging (Art. 12), Human Oversight (Art. 14), Robustness (Art. 15) bis 7 % globaler Umsatz AI-Act-Audit, Modell-Inventar, HITL-Gates, Explainability
NIS-2 UmsuCG 06.12.2025 in Kraft · BSI-Registrierung bis 06.03.2026 Hersteller als wesentliche/bedeutende Einrichtung: BSI-Registrierung, ICT-Risk-Mgmt, Incident-Meldung 24 h, Lieferketten-Sicherheit bis 10 Mio. € oder 2 % Umsatz, persönliche Geschäftsleiter-Haftung NIS-2-Readiness-Check, BSI-Nachmeldung, Lieferketten-Audit
IEC 62443 (OT-Security) laufend · prEN 50742 in Abstimmung (harmonisiert zur CRA) Industrial Automation and Control Systems Security: Zonen-Modell, Netzwerk-Segmentation, Secure-by-Design, Asset-Inventar. Best Practice, wird mit prEN 50742 formaler Rahmen Haftungs-/Kundenrisiko, keine direkte Strafe OT/IT-Konvergenz-Architektur, Zero-Trust-Netzwerk, SIEM-Integration
DSGVO & ProduktSG laufend Personenbezogene Daten in Sensor-/Kamera-Systemen auf der Linie, Mitarbeiter-Datenschutz, Vertragsdaten. ProduktSG regelt Produktsicherheit ergänzend bis 4 % Umsatz (DSGVO) Decision-Explainability, HITL-Workflows, Audit-Log, Data-Governance

Welche dieser sechs Regulierungen sind bei Ihnen aktiv? Jetzt Kontakt aufnehmen

Wertschöpfungskette mit KI

Wo Pexon in der Fertigungs-Wertschöpfungskette ansetzt

Von Konstruktion bis Aftersales: für jede Prozess-Stufe die passenden KI- und Cloud-Bausteine — einzeln pilotierbar, aufeinander integrierbar.

Jede Stufe als Festpreis-Pilot (6-10 Wochen) startbar — inklusive IP-Schutz, CRA-Check und HITL-Gate bei Sicherheits-KI.
Jetzt Kontakt aufnehmen
Engagement-Modelle

Fertigungs-IT-Beratung: Preise, die Maschinenbauer planen können

Festpreise für Workshops und Piloten, Range für Transformations-Projekte. Keine Tagessatz-Lawine, kein Account-Manager-Gate.

KI-Datenstrategie-Workshop
ab 15.000 € / Festpreis
2–4 Wochen
  • Use-Case-Priorisierung
  • Datenquellen-Inventar (CAD/PLM/MES)
  • Data-Governance-Plan
  • Abteilungsübergreifende Abstimmung
  • Pilot-Empfehlung mit Aufwand
Jetzt Kontakt aufnehmen
Skalierbare KI-Plattform
ab 200.000 €
6–12 Monate
  • nach diesem Muster: bis 5.000+ Nutzer
  • Multi-Tenancy + Fachbereichs-Rollout
  • Vendor-unabhängig (Azure / AWS / On-Prem / STACKIT)
  • Managed CRA- & AI-Act-Compliance optional
  • Festpreis pro Sprint
  • Senior-Engineer als Tech-Lead
Jetzt Kontakt aufnehmen
Häufige Fragen

12 Fertigungs-Fragen, ehrlich beantwortet

Aus echten Sales-Calls mit CIOs, Engineering-Leitern und Head of Service bei deutschen Maschinenbauern.

Was kostet Private AI für Maschinenbauer?
Die Bandbreite reicht von 50.000 EUR (Pilot mit einem Use Case) bis 500.000 EUR (skalierbare Plattform über 12 Monate, nach diesem Muster). Ein KI-Datenstrategie-Workshop liegt bei 15.000–25.000 EUR als Festpreis. Operativer Betrieb bei Liebherr: rund 0,38 € pro User und Monat nach Rollout. Pexon liefert vor jedem Projekt eine Festpreis-Pilot-Schätzung.
Ist Azure OpenAI IP-sicher für CAD- und Konstruktionsdaten?
Azure OpenAI bietet ein besseres Datenschutz-Niveau als ChatGPT (kein Training auf Kundendaten, EU-Region möglich). Für wirklich sensible Konstruktionsdaten, PLM-Inhalte oder proprietäre Engineering-Normen empfehlen wir aber Private AI on-prem (Llama 4, Mistral Small 4, Qwen 3.5 auf eigener Hardware) oder STACKIT/Open Telekom Cloud. Damit verlassen keine Daten die eigene Infrastruktur. Entscheidungskriterium ist meist nicht "rechtlich erlaubt", sondern "IP-Risiko akzeptabel".
Wie integriere ich KI in bestehende SAP- und PLM-Systeme (Teamcenter, Windchill, 3DEXPERIENCE)?
Zwei Muster funktionieren: (1) Seitenlauf-Microservices — KI-Service neben PLM, Kommunikation via REST-API oder Message Queue. (2) SAP-/PLM-integrierte Erweiterung — z.B. Power Automate plus Azure Document Intelligence direkt im Workflow. In diesem Projekt haben wir OCR und RAG seitlich zum PLM integriert, SAP-Stammdaten über API-Gateway angebunden. Keine Änderung am Core.
Was sind typische Use Cases im After Sales?
Drei Kategorien mit nachgewiesenem ROI: (1) Servicetechniker-Assistent mit RAG über Betriebsanleitungen und Wartungshandbücher — 5.000+ Nutzer, 30 % kürzere Reaktionszeiten. (2) KI-Ersatzteilmanagement mit Foto- oder Teilenummer-Suche über SAP-Kataloge. (3) First-Level-Support-Automatisierung — Reinhausen-Referenz: signifikante Entlastung bei technischen Rückfragen über SharePoint, Confluence, Wiki.
Wie lange dauert eine Private-AI-Einführung?
Pilot in 6–10 Wochen, produktive Nutzung in 3–6 Monaten, Rollout über alle Fachbereiche 6–12 Monate. Pexon arbeitet mit Phasenmodell: Discovery 2 Wochen → Datenstrategie-Workshop 2–4 Wochen → Pilot 6–10 Wochen → Rollout 3–9 Monate. Wichtig: Dokumentenaufbereitung dauert typischerweise länger als die KI-Implementierung — bei einem Kunden lagen 14.000 PDFs unstrukturiert auf einem Netzlaufwerk, die Aufbereitung hat 3 Monate gedauert.
Wie bleiben technische Zeichnungen und CAD-Daten sicher?
Drei Komponenten: (1) Private-AI-Deployment on-prem oder in Sovereign Cloud, keine Daten zu OpenAI/Anthropic. (2) RBAC und Entra-ID/AD-Integration, jeder Nutzer sieht nur Dokumente seiner Abteilung/Berechtigung. (3) Audit-Trail für jede Query und jeden Dokumentenzugriff, 7-Jahre-Retention. Bei Liebherr haben wir genau dieses Setup produktiv — SSO, rollenbasierter Zugriff auf persönliche Outlook-/OneDrive-/Teams-Daten ohne Datenabfluss.
Was ist der Unterschied zwischen Chatbot und KI-Agent?
Ein Chatbot antwortet Fragen (z.B. Servicetechniker-Assistent mit RAG). Ein KI-Agent erledigt Aufgaben — er analysiert Dokumente, gleicht Daten ab, löst Prozessschritte aus. Beispiel: Agent extrahiert Werte aus Materialzeugnis, vergleicht mit Spezifikation, markiert Abweichungen, erzeugt SAP-Prüfauftrag. Gartner erwartet, dass bis Ende 2026 etwa 40 % aller Enterprise-Anwendungen KI-Agenten enthalten.
Wie funktioniert multimodal RAG mit Text und Diagrammen?
Standard-RAG indiziert Text. Multimodal RAG indiziert zusätzlich Diagramme, technische Zeichnungen, Schaltpläne und Symbole über Vision-Language-Modelle (GPT-4o, Claude, Qwen-VL) und SigLIP 2 als Image-Encoder. Bei einem Fertigungs-Kunden setzen wir das für ISO-/DIN-Normen ein: Ingenieur sucht "Drehmoment-Tabelle M16 Schraubverbindung nach DIN 912", System liefert korrekte Normentabelle mit Diagramm. Revisionsmanagement integriert.
Welche Rolle spielt der EU AI Act für Maschinenbauer?
Ab 02.08.2027 gelten KI-Systeme als Sicherheitsbauteile von Maschinen (Annex I EU AI Act über Maschinenverordnung 2023/1230) als High-Risk. Pflichten: Risk-Management (Art. 9), Daten-Governance (Art. 10), technische Dokumentation (Art. 11), Logging (Art. 12), Human Oversight (Art. 14), Accuracy/Robustness (Art. 15). Bußgeld bis 7 % globaler Umsatz. Für reine Produktivitäts-KI (Chatbots, Document Intelligence) meist "Limited Risk" — nur Transparenzpflicht.
Was kostet eine KI-Plattform für 5.000+ Nutzer?
6–12 Monate Rollout, Investition typischerweise 300.000–800.000 EUR je nach Anzahl Use Cases und Integrations-Tiefe. Operativer Betrieb: bei Liebherr rund 0,38 € pro User und Monat (Private AI on-prem inkl. Support). Der Kunde hat modular ausgerollt: erster Use Case Pilot in 8 Wochen, zweiter in 4 Wochen (wiederverwendbare Architektur), danach schneller. Amortisation laut Praxisberichten in 12–18 Monaten über Zeitersparnis bei Ingenieuren und Service.
Dürfen wir Open-Source-LLMs (Llama, Mistral, Qwen) in der Fertigung einsetzen?
Ja — und für IP-sensible Use-Cases (Konstruktionsdaten, CAD/PLM, interne RAG über Engineering-Wiki) ist On-Prem-LLM oft die einzige saubere Option. Wir setzen Llama 4, Mistral Small 4 und Qwen 3.5 produktiv ein, typischerweise auf STACKIT, Open Telekom Cloud oder GPU-On-Prem. Keine Daten verlassen den Maschinenbauer. Läuft bei mehreren DACH-Fertigungsunternehmen produktiv.
Was heißt der Cyber Resilience Act (CRA) für uns als Maschinenbauer?
Der CRA wird voll wirksam am 11.12.2027, erste Pflichten (Art. 14 Meldepflicht bei aktiv ausgenutzten Schwachstellen und schweren Incidents binnen 24 h) ab 11.09.2026. Betrifft alle Produkte mit digitalen Elementen — vernetzte Maschinen, Steuerungen, Software-Komponenten. Pflichten: SBOM (Software Bill of Materials), Vulnerability-Management über Lebenszyklus, Security-Updates, Konformitätsbewertung. Strafen bis 15 Mio. € oder 2,5 % Umsatz. Wir liefern CRA-Readiness-Assessment als Festpreis-Paket.
Fertigungs-KI & Compliance — Begriffe

Glossar: Was Fertigungs-IT-Entscheider 2026 kennen müssen

Kompaktes Nachschlagewerk für Cyber Resilience Act, Maschinenverordnung, EU AI Act und IEC 62443 im Maschinenbau-Kontext.

Cyber Resilience Act (CRA)
EU-Verordnung 2024/2847, Date of Application 11.12.2027 (Art. 14 Meldepflicht bereits 11.09.2026). Pflicht für Produkte mit digitalen Elementen: SBOM, Vulnerability-Management, 24-h-Incident-Meldung, Security-Updates über Produktlebenszyklus. Strafen max. 15 Mio. € oder 2,5 % Umsatz.
Maschinenverordnung EU 2023/1230
Nachfolger der Maschinenrichtlinie 2006/42/EG, Geltungsbeginn 20.01.2027. Erstmals regulatorisch erfasst: KI-basierte Sicherheitsfunktionen, digitale Betriebsanleitung, Cybersicherheit im Konformitätsbewertungsverfahren. Herstellerhaftung für Autonomie-Funktionen.
EU AI Act Annex I (Sicherheitsbauteile)
Art. 6(1) des AI Act klassifiziert KI-Systeme als Sicherheitsbauteile unter Annex-I-Harmonisierungsrecht (inkl. Maschinenverordnung) als High-Risk. Pflichten ab 02.08.2027: Risk-Management (Art. 9), Daten-Governance (Art. 10), technische Doku (Art. 11), Logging (Art. 12), Transparenz (Art. 13), HITL (Art. 14), Robustness (Art. 15).
NIS-2-Umsetzungsgesetz (NIS2UmsuCG)
Nationale Umsetzung der EU-Richtlinie 2022/2555, in Kraft seit 06.12.2025. Betrifft Hersteller als wesentliche/bedeutende Einrichtungen: BSI-Registrierung (Frist 06.03.2026), ICT-Risk-Mgmt, 24-h-Incident-Meldung, Lieferketten-Sicherheit. Bußgelder bis 10 Mio. € oder 2 % Umsatz, persönliche Geschäftsleiter-Haftung.
IEC 62443 (OT-Security)
Industrielle Referenz-Normenreihe für Cybersecurity von Industrial Automation and Control Systems (IACS). Zonen-Modell, Security Levels, Secure-by-Design. Heute Best-Practice, wird durch kommende prEN 50742 als harmonisierte Norm zur CRA formal verankert.
Private AI / On-Prem LLM
LLM-Deployment ohne Datenabfluss in Public Cloud — typisch Llama 4, Mistral Small 4 oder Qwen 3.5 auf Sovereign-Cloud (STACKIT, OTC) oder On-Prem-GPUs. Für IP-sensible Use-Cases im Maschinenbau (Konstruktion, CAD/PLM, Engineering-Wissen) oft die einzige saubere Option.
Multimodal RAG
Retrieval-Augmented Generation mit Text- und Bild-Index. Getrennte Vector-Stores für Text-Embeddings und Image-Embeddings (SigLIP 2, CLIP). Ermöglicht Suche über technische Zeichnungen, Schaltpläne und Tabellen — inkl. Revisionsmanagement für ISO/DIN-Normen.
SBOM (Software Bill of Materials)
Strukturierte Liste aller Software-Komponenten eines Produkts inkl. Versionen, Lizenzen und Abhängigkeiten. CRA-Pflicht ab 11.12.2027 für alle Produkte mit digitalen Elementen. Formate: SPDX, CycloneDX. Wird zur Schwachstellen-Analyse (Vulnerability Management) herangezogen.
OT/IT-Konvergenz
Zusammenwachsen von Operational Technology (Shop Floor, SPS, SCADA, MES) und Information Technology (Enterprise-IT, ERP, PLM, Cloud). Treibt Anforderungen an Netzwerk-Zonierung, IEC 62443, Asset-Inventar und Zero-Trust-Architektur.
OEE (Overall Equipment Effectiveness)
Shop-Floor-Kern-KPI: Verfügbarkeit × Leistung × Qualität. Weltklasse: >85 %, deutscher Maschinenbau-Durchschnitt: 60–70 %. KI-getriebene Predictive Maintenance reduziert ungeplante Stillstände und verbessert direkt OEE-Verfügbarkeit.
MTTR / MTBF / FTFR
Aftersales-KPIs: Mean Time To Repair (Reparaturzeit), Mean Time Between Failures (Zuverlässigkeit), First-Time-Fix-Rate (Tier-1-Quote). Servicetechniker-Assistent mit RAG senkt MTTR typisch um 20–40 %, FTFR steigt durch Sofort-Zugriff auf Handbücher und Fehlercodes.
HITL (Human-in-the-Loop)
Prozess-Pattern für aufsichtskonforme KI-Entscheidungen: ML-Modell scort und priorisiert, Fachbearbeiter oder QS-Verantwortlicher entscheidet final. Erfüllt gleichzeitig Art. 22 DSGVO und EU AI Act Art. 14 — Pflicht bei KI-Sicherheitsbauteilen nach Maschinenverordnung.
Trust & Compliance

Was Maschinenbauer bei uns einkaufen — neben KI-Engineering

ISO-Zertifizierung, Hyperscaler-Partnerstatus und Fertigungs-Praxis aus Projekten bei einem deutschen Motorenhersteller, Liebherr, Schaeffler, Reinhausen, BSH, Sennheiser und Bitzer.

Pexon Compliance-Stack

  • Pexon ISO 27001 zertifiziert
  • Microsoft Solutions Partner
  • AWS Advanced Tier
  • Google Cloud Partner
  • EU AI Act Compliance-Framework
  • CRA-Readiness-Expertise (ab 2027)
  • Machinery-Regulation-Know-how (2023/1230)
  • NIS-2-konforme Implementierungspraxis

Datenresidenz & IP-Schutz

  • Private-AI on-prem (Llama 4 · Mistral Small 4 · Qwen 3.5)
  • STACKIT (rein deutsche Cloud)
  • Open Telekom Cloud
  • Azure Germany West Central
  • AWS Frankfurt (eu-central-1)
  • Air-Gapped LLM-Deployment möglich
  • RBAC + SSO (Entra ID, Keycloak)

Engineering-Integration

  • CAD/PLM (Teamcenter, Windchill, 3DEXPERIENCE)
  • SAP IS-U, SAP PP/QM
  • MES (Siemens Opcenter, Rockwell FactoryTalk)
  • IoT-Plattformen (MindSphere, ThingWorx)
  • Edge AI mit Intel OpenVINO
  • Multimodal RAG für ISO/DIN-Normen
  • Audit-Trail für EU AI Act Art. 12

30 Minuten Fertigungs-IT Sparring.
Senior-Engineer am Tisch.

Wir analysieren Ihre Private-AI-, CRA- und EU-AI-Act-Lücken und liefern eine konkrete Roadmap mit Aufwand und Zeitrahmen. Kein Pitch — ein Senior-Engineer mit echter Maschinenbau-Erfahrung (Liebherr, Reinhausen, Schaeffler) auf Augenhöhe.

Weitere Themen

  • Chatbot Normung Intern – Chatbot Normung Intern: Optimieren Sie Ihre internen Standards mit KI: Automatisierung, Normenkonsistenz & Compliance-Management für effizientes.

Industriekunden, die wir namentlich nennen dürfen

Freigegebene Referenzen

  • Liebherr  ·  Open-Source-KI-Chatbot mit persönlichem Datenzugriff
  • Maschinenfabrik Reinhausen  ·  RAG-Chatbot im First-Level-Support
  •  ·  RAG-Chatbot und KI-gestützter Dokumentenvergleich
  • Schaeffler  ·  Multimodales RAG für Normen- und Richtlinienauswertung
  • Schöck  ·  KI-Engineering