Merck KGaA ermöglicht externen Zugriff zentral

Sicherer Fernzugriff für externe Dienstleister – zentral gesteuert und revisionssicher

Merck KGaA, eines der ältesten Wissenschafts- und Technologieunternehmen der Welt, arbeitet mit einer Vielzahl externer Dienstleister, Zulieferer und Systemlieferanten zusammen, die regelmäßig auf interne Systeme zugreifen müssen – etwa für Wartung, Support, Konfiguration und Betrieb. Seit mehr als drei Jahren wickelt Merck diese externen Zugriffe zentral über Visulox ab.

Regulatorik als Maßstab

In der pharmazeutischen Industrie ist Fernzugriff kein rein technisches Thema, sondern ein regulatorisches. Wer Zugriff auf Systeme hat, die qualitätsrelevante oder GxP-regulierte Prozesse berühren, muss jederzeit belegen können, wer wann was getan hat. Anforderungen aus GMP/GxP, der Datenintegrität nach ALCOA+ sowie aus IT-Sicherheitsstandards wie ISO 27001 verlangen lückenlose Nachvollziehbarkeit, klare Zugriffskontrolle und vollständige Protokollierung – gerade dann, wenn Dritte beteiligt sind.

Klassische VPN-Zugänge für externe Partner stoßen hier an ihre Grenzen: Sie gewähren weitreichenden Netzwerkzugang, sind schwer einzugrenzen und liefern kaum belastbare Audit-Trails auf Sitzungsebene. Für ein reguliertes Umfeld bedeutet das vermeidbares Risiko.

Die Lösung mit Visulox

Visulox bündelt sämtliche externen Zugriffe an einem einzigen, kontrollierten Punkt. Dienstleister erhalten keinen direkten Netzwerkzugang, sondern arbeiten innerhalb klar definierter, überwachter Sitzungen – mit genau den Berechtigungen, die für die jeweilige Aufgabe nötig sind. Jede Aktivität wird protokolliert, lässt sich bei Bedarf in Echtzeit beobachten und ist im Nachgang vollständig auditierbar.

Damit erfüllt Merck zentrale Anforderungen an Fremdzugriffe in einem regulierten Umfeld: minimierte Angriffsfläche, durchgängige Zugriffskontrolle nach dem Least-Privilege-Prinzip und ein revisionssicherer Nachweis jeder externen Sitzung. Die Lösung ist seit über drei Jahren stabil produktiv im Einsatz und hat sich als fester Bestandteil der Zugriffsstrategie für externe Partner etabliert.