Kurz gefasst · Stand: Oktober 2026
Eine Omron-Anlage besteht aus NJ/NX-Steuerungen als EtherCAT-Master mit NX-I/O (NX-ECC-Koppler und NX-Units), 1S- und G5-Servos, NX-Safety-Units und Vision-Sensoren am EtherCAT, dazu NA-HMIs, NY-IPCs und EtherNet/IP-Geräte. Vom Wartungs-PC aus antworten Steuerung, CJ-Module mit EIP21 und IPCs auf ListIdentity mit Modell, Revision und Seriennummer, der eingebaute Port zusätzlich per SNMP; die EtherCAT-Units sieht nur der Master. In die Geräteliste kommen sie über Sysmac Studio online (EtherCAT-Konfiguration mit Soll-Ist-Vergleich und Unit-Version je Slave) oder über die Steuerung, mit Modell und Unit-Version, so wie Omron betroffene Produkte im Advisory schreibt. Omron meldet als PDF mit RSS, ohne [CSAF](/glossar/#csaf): 25 Advisories, 2026 eine Aktualisierung, maschinenlesbar nur über JVN und CISA. SBOMs gibt Omron nur nach Vereinbarung heraus; für die Anlage brauchen Sie sie nicht.
Was an einer NJ/NX-Steuerung hängt und was davon im Netz sichtbar ist
Die Steuerung ist eine NJ- oder NX-CPU (NX1P2, NX102, NJ501) mit eingebautem EtherCAT-Master und EtherNet/IP-Port. Am EtherCAT hängen NX-ECC-Koppler mit NX-I/O-Units, NX-SL-Safety-Steuerungen mit Safety-I/O, 1S- und G5-Servos, FH-Vision und Fremdslaves; an EtherNet/IP NA-HMIs, NY-IPCs, CJ-Steuerungen mit EIP21-Modul und Fremdgeräte. Bei NX1P2 sitzen zusätzlich NX-Units direkt an der CPU.
- Über IP vom Wartungs-PC sichtbar: NJ/NX-CPUs, CJ1W/CS1W-EIP21-Module, NY-IPCs und NA-HMIs über EtherNet/IP ListIdentity (Vendor ID 47 = Omron, Product Code, Revision, Seriennummer, Produktname), der eingebaute Port der NJ-Serie zusätzlich per SNMP (
sysDescr, sysObjectID). - Nur über den Master: alle EtherCAT-Teilnehmer, also NX-ECC-Koppler mit ihren Units, NX-SL mit Safety-I/O, Servos und Vision. Ihre Identität liest die CPU aus dem EtherCAT-Slave-Information-EEPROM; die Unit-Version kennt sie aus der Konfiguration.
- Nur aus dem Engineering: NX-Units direkt an einer NX1P2 und die Zuordnung von Units zu Teilanlagen; beides steht im Sysmac-Studio-Projekt.
Wie EtherCAT-Units und Servos in die Liste kommen: Sysmac Studio und die Steuerung
Sysmac Studio zeigt online die EtherCAT-Konfiguration mit Soll-Ist-Vergleich: je Slave Modell, Revision, Seriennummer und Unit-Version, so wie sie der Master gelesen hat. Das ist der Weg zur vollständigen Liste einer Omron-Zelle; die CPU selbst stellt dieselben Daten über ihre Diagnose bereit. Vom Netz aus kommen dazu:
- Sysmac Studio: Projekt mit Steuerungstyp, Unit-Version und EtherCAT-Slave-Liste, geplant, nicht gemessen.
- EtherNet/IP Identity Object: NJ/NX-Steuerungen und CJ1W/CS1W-EIP21-Module antworten auf ListIdentity (UDP 44818) mit Vendor ID, Product Code, Revision, Seriennummer und Produktname. Der Weg deckt die Steuerungsebene ab.
- EtherCAT: NX-I/O, G5/1S-Servos und Sicherheitsklemmen hängen am EtherCAT-Master der NJ/NX und sind nur über ihn sichtbar, aus Sysmac Studio oder über die Steuerung.
- SNMP: der eingebaute EtherNet/IP-Port der NJ-Serie, CJ2 und EIP21-Module führen einen SNMP-Agenten (
sysDescr, sysObjectID). Welche Abfrage wo greift, steht im Beitrag zum Netzwerkscan.
Wie Omron meldet und worüber der Abgleich läuft
Omron betreibt seit 2023 ein PSIRT und ist seit Oktober 2024 CVE Numbering Authority. Die Advisory-Liste für Industrieautomation führt PDFs mit RSS-Feed; fast jeder Eintrag verweist auf eine JVN-Nummer (JPCERT), ältere auf ICSA-Advisories der CISA. Einen CSAF-Provider gibt es weder unter omron.com noch unter industrial.omron.eu noch bei CERT@VDE; im BSI-Aggregator ist Omron nicht gelistet.
| Messwert (07.10.2026) | Ergebnis |
|---|
| Advisories in der Omron-IA-Liste | 25 (2022: 2, 2023: 11, 2024: 7, 2025: 5) |
| 2026 neu / aktualisiert | 0 / 1 (OMSR-2025-006 NY-Serie IPC, 07.05.2026) |
| CISA-OT-Feed: Einträge mit Omron insgesamt / mit 2026-Aktivität | 30 / 0 |
| CSAF / CPE / PURL | keine |
Betroffene Produkte stehen im PDF als Serienname mit Unit-Version und teils Lot-Nummer („NX1P2, Unit version 1.xx and earlier“). Ein strukturierter Identifier fehlt; der Abgleich braucht Serie und Unit-Version aus der Geräteliste.
Ohne CSAF gibt es keinen Produktbaum zum automatischen Vergleich. Der praktikable Weg: JVN-Einträge und CISA-ICS-Advisories zu Omron maschinell beobachten (die CISA liefert CSAF, wenn auch mit Produktbaum ohne CPE) und die Omron-PDFs als Quelle für die Unit-Version lesen. Das Volumen ist überschaubar, 2026 bislang nur eine Aktualisierung, aber genau das verführt dazu, gar nicht hinzusehen.
Zum CRA erklärt Omron in einem Whitepaper die Herangehensweise (IEC 62443-4-1-zertifizierte Entwicklung); ob und wie Kunden künftig SBOMs erhalten, lässt die Seite offen.
SBOMs gibt Omron nur nach Vereinbarung und im eigenen Format heraus; für die Anlage brauchen Sie sie nicht.
Was das für Anlagen mit Omron-Komponenten heißt
- Serie, Modell und Unit-Version je NJ/NX/CJ-Steuerung und je NY-IPC erfassen, aus dem Identity Object und aus Sysmac Studio.
- EtherCAT-Teilnehmer aus dem Sysmac-Projekt übernehmen; der Netzwerkscan erreicht sie nicht.
Drei Quellen beobachten, PDFs lesen, und die halbe Zelle hängt an EtherCAT, wo nur der Master hinsieht. In Werkspilot Scan ist Omron Stufe 2 für Steuerungen, IPCs und HMIs über ListIdentity und SNMP, und Stufe 3 für die EtherCAT-Units und Servos dahinter über die Steuerung. Wir erproben die dritte Stufe derzeit mit Entwicklungspartnern an deren Anlagen.
Alle 13 Hersteller im Vergleich: SBOM je Hersteller →
Werkspilot Scan an Ihrer eigenen Anlage erproben.
Wir erproben die Erfassung mit wenigen Anlagenbauern an deren Test- oder Referenzanlagen, vier Monate lang, Stufe für Stufe um ihre Steuerungen erweitert. Der Partner bekommt eine Anlage seiner Wahl als Anlagen-SBOM: jedes erreichbare Gerät mit Hersteller, Bestellnummer und Firmwarestand, offene Positionen einzeln ausgewiesen.
Entwicklungspartnerschaft anfragen →
Werkspilot führt diese Geräte je Anlage und meldet, wenn ein Advisory eines davon trifft. Die Zahlen in diesem Beitrag sind eigene Messungen vom 07.10.2026; die Hersteller ändern Feeds und Seiten ohne Ankündigung.
