Cyberrisiken im Betriebssicherheitskontext
Nicht jede IT-Schwachstelle ist automatisch ein Arbeitsschutzthema. Relevant wird es, wenn digitale Einflüsse sicherheitsrelevante Funktionen von Arbeitsmitteln betreffen können.
- betroffene Arbeitsmittel und Steuerungen identifizieren
- sicherheitsrelevante Funktionen markieren
- Schnittstellen zu IT, Instandhaltung und Arbeitsschutz klären
- Änderungen und Updates als Review-Anlass prüfen
Gefährdungsbeurteilung erweitern
TRBS 1115 sollte nicht als isoliertes Dokument enden. Sinnvoll ist eine Verbindung zur Gefährdungsbeurteilung nach BetrSichV und zu technischen Verantwortlichkeiten.
- Gefährdungsszenarien fachkundig beschreiben
- Maßnahmen mit Zuständigkeit und Frist führen
- Wartung, Updates und Änderungen nachvollziehen
- Restrisiken und Review-Termine dokumentieren
Grenzen des Tools
ArbeitsschutzPilot kann den organisatorischen Prozess abbilden. Penetrationstests, technische Security-Architektur und Maschinenbewertung bleiben Aufgaben geeigneter Fachpersonen.
- keine technischen Security-Prüfungen ersetzen
- keine Steuerungslogik bewerten
- Fachbereiche verbindlich einbinden
- Nachweise getrennt von Zugangsdaten halten
Quellen und Grenzen bei trbs 1115
Die Inhalte orientieren sich an offiziellen Arbeitsschutzquellen und an der Produktlogik von ArbeitsschutzPilot. Rechtliche oder fachliche Aussagen werden bewusst vorsichtig formuliert: Die Software unterstützt Dokumentation, ersetzt aber keine Beratung, keine behördliche Auskunft und keine Prüfung vor Ort.
- offizielle BAuA-Fassung der TRBS prüfen
- BetrSichV und Gefährdungsbeurteilung für Arbeitsmittel einbeziehen
- IT-Sicherheit, Instandhaltung und Fachkunde zusammenführen
- keine Garantie auf Vollständigkeit oder rechtliche Konformität