Es wird ein Verfahren zur Überwachung eines eingerichteten und kryptographisch geschützten VPN-Tunnels (8) beschrieben für die Überwachung der Datenkommunikation zwischen einer Steuerung (1) und einem Steuergerät (2) auf Funktionalität, wobei eine am VPN-Tunnel (8) positionierte VPN-Box (6) ein Betriebssicherheits-Signal/Safe-for-Use (7) an das Steuergerät (2) liefert, wenn die Überwachung ergeben hat, dass der VPN-Tunnel (8) vorgegebene Merkmale erfüllt, so dass an dem Steuergerät (2) ein regulärer Betriebszustand aufgenommen oder beibehalten werden kann, sowie eine Vorrichtung zur Durchführung einer Überwachung eines eingerichteten und kryptographisch geschützten VPN-Tunnels (8) für die Datenkommunikation zwischen einer Steuerung (1) und einem Steuergerät (2) auf Funktionalität und/oder Güte, wobei mindestens eine am VPN-Tunnel (8) positionierte VPN-Box (6) zur Überwachung vorhanden ist und durch diese ein Betriebssicherheit-Signal (7) an das Steuergerät (2) lieferbar ist, wenn die Funktionalität des VPN-Tunnels (8) vorhanden ist, so dass an dem Steuergerät (2) ein regulärer Betriebszustand aufgenommen oder beibehalten werden kann.