So schützen Sie geistiges Eigentum und ermöglichen zugleich eine praktikable Kompatibilitätsprüfung der Schienen – ein schrittweiser, technisch ausgerichteter Ansatz für OEMs und Systemintegratoren.
NDA- und vertragliche Schutzmaßnahmen für die Weitergabe von CAD-Daten an Hersteller
Bevor Sie CAD-Daten an einen Schienenhersteller übergeben, muss der Vertrag die technischen und rechtlichen Rahmenbedingungen festlegen. Bei einem Teil-CAD-Workflow (nur STEP-Datei des Montagebereichs) sollte das NDA ausdrücklich Folgendes definieren: (1) zulässige Offenlegungen und Empfänger, (2) zulässige Verwendungszwecke (Passform-/Kompatibilitätsprüfung, Prototypen- und Musterfertigung), (3) Laufzeit, (4) Eigentums- und Lizenzrechte (keine Übertragung der Eigentumsrechte am Design; beschränkte Nutzungslizenz für den angegebenen Zweck) und (5) Rechtsbehelfe bei Verstößen. Nachfolgend finden Sie kompakte Klauselfragmente zur Anpassung sowie eine Erläuterung ihrer jeweiligen Bedeutung.
- Zweckgebundene Offenlegung: „Der Offenlegende gewährt dem Empfänger eine beschränkte, nicht ausschließliche Lizenz, die bereitgestellte STEP-Datei des Montagebereichs ausschließlich zur Prüfung der Fertigungskompatibilität sowie zur Prototypen- und Musterfertigung für das Gehäuse von Projekt X zu verwenden. Jede andere Nutzung ist untersagt.“ – Dadurch wird verhindert, dass der Lieferant Ihr Design kommerziell verwertet.
- Verbot von Reverse Engineering: „Der Empfänger darf bereitgestellte Dateien weder dekompilieren noch zerlegen oder anderweitig zurückentwickeln und nicht versuchen, das vollständige Gehäusedesign nachzubilden.“ – Dies ist besonders wichtig, wenn Sie nur einen Teil der Geometrie bereitstellen.
- Rückgabe/Vernichtung & Nachweis: „Nach Abschluss oder vorzeitiger Beendigung des Projekts hat der Empfänger sämtliche CAD-Dateien und zugehörigen Materialien zurückzugeben oder sicher zu vernichten und einen unterzeichneten Vernichtungsnachweis vorzulegen, in dem die vernichteten Dateien, Datenträger und Sicherungskopien aufgeführt sind.“ – Dies schafft eine dokumentierte Nachweiskette für Compliance-Zwecke und als mögliches Beweismittel.
- Beweissicherung & Mitwirkung: „Der Empfänger bewahrt Protokolle auf und leistet bei Untersuchungen angemessene Unterstützung, einschließlich der Bereitstellung von Zugriffsprotokollen, Audit-Trails und Kopien der Originaldateien auf rechtmäßige Anforderung.“ – Dies trägt zur Sicherung einer forensischen Beweiskette bei, falls Rechte an geistigem Eigentum durchgesetzt werden müssen.
- Unterlassungsanspruch & pauschalierter Schadensersatz: „Der Offenlegende hat Anspruch auf Unterlassung und Schadensersatz, einschließlich der Kosten für forensische Analysen und Anwaltsgebühren, zusätzlich zu einem gegebenenfalls vertraglich festgelegten pauschalierten Schadensersatz.“ – Dies verdeutlicht die Verbindlichkeit und schafft eine praktische Abschreckungswirkung.
Praktische Erwägungen für die USA: Stimmen Sie den Zeitpunkt des NDA auf etwaige Patentanmeldungen oder vorläufige Patentanmeldungen ab und legen Sie Informationen nach Möglichkeit erst nach der Anmeldung offen. Fordern Sie außerdem eine Beweissicherung, die den Verfahren zur Beweismittelerhaltung bei Rechtsstreitigkeiten entspricht. Legen Sie anwendbares Recht und Gerichtsstand in dem US-Gerichtsbezirk fest, in dem Sie Ihre Rechte voraussichtlich durchsetzen werden. Technische Teams sollten eine Anlage A beifügen, in der genau aufgeführt ist, welche Dateien weitergegeben werden, z. B. „STEP-Datei des Montagebereichs v1.2, Dateiname: CHASSIS_MOUNT_AREA.step“, damit der Dateiumfang vertraglich begrenzt ist.
Was die Technikabteilung von MetrixSlide in Anlage A erwartet (Mindestumfang der STEP-Datei des Montagebereichs)
- Vorderer Montageabschnitt, Montagebereich für Schrauben/T-Stifte sowie unmittelbar angrenzende Geometrie, die zur Prüfung des Eingriffs erforderlich ist.
- Eine einzelne neutrale STEP-Datei mit einer eindeutigen Versionsangabe im Dateinamen sowie eine begleitende LICENSE.txt im Klartext, in der die zulässige Nutzung und Aufbewahrung festgelegt sind. (Dies entspricht der Teil-CAD-Praxis bei kürzlich durchgeführten Kompatibilitätsprojekten.)
Überblick über den Fertigungsbereich für Serverschienen
Sichere Übertragungsmethoden und Verschlüsselung für CAD-Dateien
Behandeln Sie die Übertragung von CAD-Dateien mit mehreren MB/GB wie jeden regulierten Export technischer Daten: verschlüsselt, auditierbar und segmentiert. Zu den gängigen sicheren Übertragungswegen gehören SFTP (mit Schlüsselpaar-Authentifizierung), Cloud-Freigaben für Unternehmen mit Audit- und Protokollierungsfunktionen, Managed-File-Transfer-Systeme sowie gehostete Viewer-Dienste, die keine Originaldateien freigeben. Bei besonders sensibler Geometrie sollten Sie statt nativer Baugruppen eine neutrale Datei des Montagebereichs (STEP) weitergeben.
Wichtige betriebliche Verfahren
- Tauschen Sie öffentliche Schlüssel über einen separaten Kommunikationskanal aus (Telefonat + Fingerprint) und verlangen Sie nach dem Download eine unterzeichnete Empfangsbestätigung.
- Verwenden Sie für sehr große Archive ein symmetrisches Encrypt-then-Wrap-Verfahren (Verschlüsselung mit einem starken Algorithmus und anschließende Übermittlung des Schlüssels über PGP oder KMS).
- Erfassen und prüfen Sie für jede übermittelte Datei SHA-256-Prüfsummen. Fordern Sie den Empfänger auf, die Prüfsumme zusammen mit einer unterzeichneten Empfangsbestätigung zurückzusenden.
- Begrenzen Sie die Offenlegung durch kurzzeitig gültige, vorsignierte URLs oder Viewer-Sitzungen und protokollieren Sie jeden Vorgang (Anzeige, Messung, Download-Versuch und, sofern vom Viewer unterstützt, Screenshot).
Strategien für große Dateien
- Senden Sie zuerst die STEP-Datei des Montagebereichs und weitere Unterbaugruppen erst später. Verwenden Sie mehrteilige Uploads oder rsync/verwaltetes SFTP, um Wiederholungsversuche und das Fortsetzen unterbrochener Übertragungen zu ermöglichen.
- Prüfen Sie gehostete Viewer-Lösungen, wenn Messvorgänge protokolliert werden sollen, aber keine Exportfunktion verfügbar sein darf.
Wasserzeichen & Nachverfolgung
- Fügen Sie 2D-Ausgaben (PDF) sichtbare Wasserzeichen hinzu. Betten Sie in 3D-STEP-Dateien eine kleine, funktionslose Bezugsmarkierung ein – einen winzigen Textblock oder ein Mikro-Feature auf einer ungenutzten Fläche –, die dem Empfänger zugeordnet und in Ihrem Audit-Protokoll erfasst wird. Protokollieren Sie Zugriffe mit Zeitstempel, Benutzer, IP-Adresse und Datei-Hash.
Checkliste bewährter betrieblicher Verfahren
- Tauschen Sie Schlüssel über einen separaten Kommunikationskanal aus; verwenden Sie SFTP mit schlüsselbasierter Authentifizierung oder Dateiportale für Unternehmen mit MFA und Protokollierung; erstellen Sie SHA-256-Prüfsummen und fordern Sie unterzeichnete Empfangsbestätigungen an; führen Sie für die vertraglich festgelegte Aufbewahrungsdauer ein Hash-Protokoll.
CAD-Dateiformate, Vereinfachung und Umgang mit Metadaten
Die wirksamste Einzelmaßnahme zur Verringerung des Offenlegungsrisikos besteht darin, nur die vom Serverschienenhersteller benötigten Daten zu übermitteln: ein neutrales Format des Montagebereichs (STEP) mit minimierter umgebender Geometrie und bereinigten Metadaten. Neutrale Formate sind in der Fertigung weithin akzeptiert und enthalten weder den nativen Konstruktionsverlauf noch parametrische Daten.
Empfohlene Formate nach Verwendungszweck
- Prüfung von Passform und Kompatibilität sowie Auslegung der Montagewinkel: STEP (AP214/203) – kann in viele Systeme importiert werden und enthält keine Feature-Bäume.
- Visuelle Prüfung: 3D-PDF oder trianguliertes STL, bei erforderlichen Messungen kombiniert mit einer minimalen STEP-Datei.
- Natives Format/Parasolid: nur als vereinbarte Ausnahme mit strengen vertraglichen Kontrollen und Übergabeprotokollen.
Vereinfachen und Schwärzen von Daten
- Exportieren Sie nur die zusammenwirkenden Volumenkörper. In der Praxis akzeptiert MetrixSlide – wie bereits bei mehreren Kompatibilitätsprojekten – eine STEP-Datei, die den vorderen Montageabschnitt, den Bereich für die Schraubmontage und die unmittelbar angrenzende Referenzgeometrie des Gehäuses enthält.
- Entfernen Sie vor dem Export den parametrischen Konstruktionsverlauf, Skizzen und Feature-Namen. Öffnen Sie die exportierte STEP-Datei anschließend in einem neutralen Werkzeug, um zu prüfen, dass sie nur die vorgesehenen Volumenkörper enthält.
- Entfernen Sie die Dokumentmetadaten und fügen Sie eine zugehörige LICENSE.txt sowie einen Eintrag mit dem Datei-Hash in das Projektregister ein.
Praktische Ergänzungen von MetrixSlide (Definitionen und Konstruktionspraxis)
- Eingefahrene Länge, ausgezogene Länge und Verstellbereich der Montagewinkel: Die eingefahrene Länge ist die montierte Länge der vollständig eingeschobenen Teleskopschiene. Die ausgezogene Länge bezeichnet die maximale Auszugslänge bei vollständigem Auszug. Der Verstellbereich der Montagewinkel bezeichnet den unterstützten Abstand zwischen den vorderen und hinteren Rackholmen bzw. Montagewinkeln. Diese Werte werden in Zeichnungen separat angegeben und dürfen bei der Prüfung der Passform nicht miteinander verwechselt werden.
- Tragfähigkeitsangabe pro Paar (Beispiel): Das Schwerlast-Referenzmodell MS-BBR-180 von MetrixSlide hat eine Nenntragfähigkeit von bis zu 180 kg pro Paar; ein formeller Prüfbericht für diese Last liegt noch nicht vor. Verwenden Sie solche Angaben pro Paar als Vergleichsbasis und prüfen Sie stets die Prüfbedingungen (statisch oder dynamisch, Auszugszustand und Prüfvorrichtung).
- Entscheidungsregel – Kompatibilität als zwingende Voraussetzung vor Präferenzen: Halten Sie diese Reihenfolge ein: Anforderung → CAD-Kompatibilitätsprüfung → Einbau eines physischen Musters → Leistungsprüfung. Die Schnittstellenpassung als zwingende Voraussetzung muss erfüllt sein, bevor Präferenzen wie Kugellagerung oder Gleitführung, werkzeuglose Montage oder Schraubmontage sowie die Auszugslänge festgelegt werden.
Anonymisierte Projektbeispiele (reale Werte)
- Ein indischer HPC-ODM stellte für einen 2-HE-Server eine STEP-Datei des Montagebereichs bereit. MetrixSlide lieferte kundenspezifisch angepasste 3D-CAD-Daten der Serverschiene, die der Kunde integrierte. Der Verstellbereich des vorderen Montagewinkels von 650–965 mm deckte den Holmabstand des Kunden von ~812 mm ab. Die Ausrichtung auf CAD-Ebene wurde freigegeben und eine Proforma-Rechnung (PI) für 10 Musterpaare ausgestellt. Angegebene Lieferzeit für die Muster: ~15–20 Tage nach Auftragsbestätigung.
- Ein nordamerikanischer Telekommunikations-OEM reduzierte den Auszug gegenüber dem ursprünglichen Konstruktionsziel von 300 mm auf eine Arretierung in ausgezogener Position bei 150 ±3 mm, um seine Anforderungen an Last und Installation zu erfüllen. Die reduzierte Auszugsspezifikation wurde in der CAD-Phase validiert und anschließend in die Musterprüfung überführt.
- Ein SaaS-Unternehmen, das eigene Server entwickelt, stellte die Abmessungen der PEM-T-Stifte bereit (Kopf-Ø / Schaft-Ø / Freiraum unter dem Kopf = 6,502 / 4 / 1,585 mm). Diese dienten zur Definition der Schlüsselloch-/J-Schlitz-Geometrie bei der Umstellung von Stab-in- auf Drop-in-Montage.
MS-FMR-SW-100 werkzeuglose Serverschiene für Netzwerk-Switches – Produkt ansehen
Zugriffskontrollen, Lieferantenprüfung und Onboarding-Checkliste
Beschränken Sie die Dateiberechtigungen rollenbezogen und prüfen Sie den Lieferanten, bevor Sie weitergehenden Zugriff gewähren. Grundsatz: geringstmögliche Berechtigungen – erlauben Sie nur das Anzeigen oder Messen, sofern der Export oder Dateien für den Werkzeugbau nicht ausdrücklich erforderlich sind.
Rollenberechtigungen
- Betrachter: Anzeigen & Messen in einem gehosteten Viewer; kein Export von Geometrien und kein Herunterladen der Originaldateien.
- Entwicklungspartner: Herunterladen neutraler STEP-Dateien und Anfordern zusätzlicher Details unter strengeren Kontrollen.
- Hersteller (Produktion): kontrollierter Zugriff auf native CAD-Dateien erst nach Entscheidungen über den Werkzeugbau und entsprechenden Vertragsänderungen.
Checkliste für die Lieferantenprüfung (Mindestumfang)
- Prozessqualität: mindestens nach ISO 9001:2015 zertifiziert; sofern verfügbar, sind Lieferanten mit ISO 27001 oder SOC 2 Type II zu bevorzugen.
- Sicherheitsniveau: Verfahren zur Reaktion auf Sicherheitsvorfälle, Verschlüsselung gespeicherter Daten, MFA für den Zugriff auf das Dateiportal und verschlüsselte Sicherungen.
- Export- & Compliance-Kontrollen: dokumentierter Exportkontrollprozess und entsprechende Sensibilisierungsschulungen.
- Referenzen & Umgang mit Mustern: anonymisierte Beschreibungen des Umgangs mit vertraulichen CAD-Daten vergleichbarer OEMs sowie bei besonders sensiblen Teilen eine Remote- oder Live-Besichtigung der Musterwerkstatt.
Onboarding-Ablauf bei MetrixSlide (praktische Schritte)
- Prüfunterlagen senden (NDA, Umfang, Terminplan).
- Stellen Sie nach Abschluss des NDA die STEP-Datei des Montagebereichs über eine kurzzeitig gültige vorsignierte URL oder sicheres SFTP bereit. Verlangen Sie von den namentlich benannten Ingenieuren die Bestätigung des Zugriffs.
- Stufenweise Berechtigungen: Anzeigen → STEP herunterladen → Musterfertigung. Jede Stufe erfordert eine dokumentierte Freigabe und ein beigefügtes unterzeichnetes Formular.
- Führen Sie ein Zugriffsprotokoll mit Benutzer, Zeitpunkt, IP-Adresse und Datei-Hash und bewahren Sie die Aufzeichnungen für die vertraglich festgelegte Aufbewahrungsfrist auf.
Dokumentation & Audit
- Führen Sie ein Datei-Hash-Register (sha256) und bewahren Sie unterzeichnete Empfangsbestätigungen für jede freigegebene Dateiversion auf.
- Verpflichten Sie den Lieferanten zur Mitwirkung an Audits und zur Aufbewahrung der Protokolle für den vereinbarten Zeitraum.
Präsentationsrack für Serverschienen-Muster im Showroom des MetrixSlide-Werks
Compliance, Audit-Trails und Schutz geistigen Eigentums nach Projektabschluss
Der geregelte Abschluss nach der Entwicklung verringert langfristige Risiken. Vertragliche und technische Kontrollen sollten den Lieferanten verpflichten, Dateien zurückzugeben bzw. zu vernichten, Vernichtungsnachweise vorzulegen und Protokolle aufzubewahren, damit diese für einen festgelegten Zeitraum als Nachweise im US-Rechtssystem verfügbar sind.
Verfahren für Audit-Trails
- Datei-Hash-Register: Erfassen Sie für jede ausgetauschte Datei sha256-Prüfsummen, Zeitstempel und unterzeichnete Bestätigungen.
- Digitale Wasserzeichen und Viewer-Protokolle: Empfängerkennungen einbetten und einen gehosteten Viewer verwenden, der Ansichts- und Messvorgänge protokolliert; anhand dieser Protokolle lässt sich eine forensisch auswertbare Chronologie erstellen.
- Klausel zur forensischen Zusammenarbeit: die Aufbewahrung von Primärspeichern und Systemprotokollen für einen vereinbarten Zeitraum sowie angemessene Unterstützung bei Untersuchungen vorschreiben.
Ablauf für Rückgabe und Vernichtung
- Verlangen Sie eine unterzeichnete Vernichtungsbestätigung, in der Dateien, Datenträger, Sicherungskopien und die Vernichtungsmethode aufgeführt sind. Stellen Sie eine Vorlage als Vertragsanhang bereit und führen Sie bei besonders sensiblen Teilen Folgeaudits per Fernzugriff oder vor Ort durch.
Validierungsablauf (Entwicklungspraxis bei MetrixSlide)
- Erfassung von Anforderungen und Bezugsmaßen → CAD-Kompatibilitätsprüfung → CAD-Bestätigung durch den Kunden → Musterfertigung → physische Pass- und Montageprüfung → Leistungsvalidierung → Design-Freeze. Eine bestandene CAD-Prüfung ersetzt nicht die physische Validierung.
Hinweise zu Exportkontrollen und Rechtsordnungen
- Wenn die CAD-Daten exportkontrollierte technische Informationen enthalten, behandeln Sie sie als exportrechtlich sensibel, bis eine rechtliche Freigabe vorliegt. Dokumentieren Sie bei einer Fertigung im Ausland die Klassifizierungsschritte und lassen Sie sich vom Lieferanten bestätigen, dass er die Informationen nicht ohne schriftliche Zustimmung reexportiert.
Versandfertige Exportkartons mit Serverschienenkits
Konversion / Handlungsaufforderung
Stellen Sie anhand der vorstehenden Hinweise Ihre eigene Projektdokumentation zusammen: einen auf den Verwendungszweck beschränkten NDA-Klauselsatz zu zulässigen Offenlegungen, zulässigen Verwendungszwecken, Laufzeit, Eigentums- und Lizenzrechten sowie Rechtsbehelfen; eine Checkliste für die Dateiübertragung mit Spalten für Dateiname, Version, SHA-256-Hash, Empfänger, Übertragungskanal, TTL/Ablaufzeit und unterzeichnete Empfangsbestätigung; sowie einen Prüfbogen zur Lieferantenbewertung, der den Status gemäß SOC 2 Type II / ISO 27001 / ISO 9001:2015, die Dokumentation zur Reaktion auf Sicherheitsvorfälle, MFA für Dateiportale, verschlüsselte Sicherungskopien, schriftliche Exportkontrollverfahren und Referenzen zum Umgang mit vertraulichen CAD-Daten abdeckt.
FAQ
F: Welche konkreten NDA-Klauseln sollte ich aufnehmen, bevor ich CAD-Dateien an einen Hersteller in den USA weitergebe? A: Stellen Sie sicher, dass das NDA eine eng gefasste Zweckbindungsklausel (Verwendung ausschließlich zur Kompatibilitätsprüfung, zur Prototypenfertigung oder zur Herstellung vereinbarter Muster), ein Verbot von Reverse Engineering, Pflichten zur Rückgabe oder Vernichtung mit unterzeichneter Bestätigung, Bestimmungen zur Beweissicherung und Zusammenarbeit sowie Unterlassungsansprüche enthält. Stimmen Sie außerdem den Zeitpunkt des NDA auf etwaige Patentanmeldungen oder vorläufige Patentanmeldungen ab.
F: Wie kann ich mehrere GB große CAD-Baugruppen sicher an einen Lieferanten übertragen und dabei einen Audit-Trail erhalten? A: Verwenden Sie verschlüsselte Übertragungen (SFTP mit Schlüsselauthentifizierung, vorsignierte Cloud-URLs mit kurzer TTL oder Managed File Transfer) und teilen Sie große Baugruppen in Teilpakete auf. Protokollieren Sie SHA-256-Prüfsummen und verlangen Sie unterzeichnete Empfangsbestätigungen. Verwenden Sie für besonders sensible Daten gehostete Viewer und gewähren Sie ausschließlich reinen Ansichtszugriff, bei dem Messvorgänge protokolliert werden.
F: Welche CAD-Dateiformate bieten ein ausgewogenes Verhältnis zwischen Fertigbarkeit und Schutz geistigen Eigentums, und wann sollte ich neutrale Formate wie STEP verwenden? A: STEP (AP214/203) bietet üblicherweise einen geeigneten Ausgleich: Das Format kann zur Auslegung der Montagewinkel importiert werden, ohne den parametrischen Modellverlauf offenzulegen. Verwenden Sie STEP für Prüfungen des Montagebereichs, 3D-PDF/STL zur Visualisierung und native/Parasolid-Dateien ausschließlich für den Werkzeugbau und nur mit zusätzlichen vertraglichen Schutzvorkehrungen.
F: Mit welchen praktischen Schritten kann ich sensible Geometrien schwärzen oder verschleiern und Metadaten aus CAD-Dateien entfernen? A: Exportieren Sie nur die für die Verbindung relevanten Körper im Montagebereich, entfernen Sie Feature-Bäume und Skizzen, ersetzen Sie detaillierte Innenmaße durch Wertebereiche, lagern Sie Stücklisten in separate CSV-Dateien aus und entfernen Sie die Dateimetadaten. Kennzeichnen Sie Dateiversionen stets eindeutig und führen Sie für Auditzwecke ein Hash-basiertes Verzeichnis.
F: Auf welche Prüfungen und Zertifizierungen sollte ich bei der Bewertung des Sicherheitsniveaus eines Herstellers achten? A: Achten Sie bei der Fertigung von Teleskopschienen auf Prozesskontrollen gemäß SOC 2 Type II, ISO 27001 und mindestens ISO 9001:2015. Prüfen Sie die Reaktion auf Sicherheitsvorfälle, MFA für Dateiportale, sichere Sicherungskopien, Zuverlässigkeitsprüfungen der Beschäftigten und schriftliche Exportkontrollverfahren. Fordern Sie Referenzen zum Umgang mit vertraulichen CAD-Daten an und vereinbaren Sie nach Möglichkeit eine Besichtigung vor Ort oder per Videokonferenz.
Mit einem Ingenieur von MetrixSlide sprechen
Möchten Sie diese Prüfung von einem Ingenieur an Ihrem eigenen Gehäuse und Rack durchführen lassen? Senden Sie uns eine Gehäusezeichnung oder ein Modell (STEP oder DWG), den Holmabstand (vorn–hinten), den Lochtyp, die erwartete Last und Ihre geplanten Mengen. Innerhalb von 24 Stunden erhalten Sie von einem Ingenieur einen Vorschlag für eine passende Serverschiene. Anschließend erhalten Sie 2D-/3D-Zeichnungen zur Prüfung sowie Musterpaare – in der Regel 15–20 Tage nach Zeichnungsfreigabe – zur praktischen Validierung vor dem Serienauftrag.
Für Anpassungen der Montagewinkelposition, des Lochbilds, der Schienenlänge und der Materialstärke auf unseren bestehenden Plattformen fallen in der Regel keine Werkzeugkosten an. Konstruktive Neuentwicklungen werden separat angeboten; die Stanzwerkzeuge werden im eigenen Werk gefertigt.
