Cyberrisiken im Betriebssicherheitskontext

Nicht jede IT-Schwachstelle ist automatisch ein Arbeitsschutzthema. Relevant wird es, wenn digitale Einflüsse sicherheitsrelevante Funktionen von Arbeitsmitteln betreffen können.

  • betroffene Arbeitsmittel und Steuerungen identifizieren
  • sicherheitsrelevante Funktionen markieren
  • Schnittstellen zu IT, Instandhaltung und Arbeitsschutz klären
  • Änderungen und Updates als Review-Anlass prüfen

Gefährdungsbeurteilung erweitern

TRBS 1115 sollte nicht als isoliertes Dokument enden. Sinnvoll ist eine Verbindung zur Gefährdungsbeurteilung nach BetrSichV und zu technischen Verantwortlichkeiten.

  • Gefährdungsszenarien fachkundig beschreiben
  • Maßnahmen mit Zuständigkeit und Frist führen
  • Wartung, Updates und Änderungen nachvollziehen
  • Restrisiken und Review-Termine dokumentieren

Grenzen des Tools

ArbeitsschutzPilot kann den organisatorischen Prozess abbilden. Penetrationstests, technische Security-Architektur und Maschinenbewertung bleiben Aufgaben geeigneter Fachpersonen.

  • keine technischen Security-Prüfungen ersetzen
  • keine Steuerungslogik bewerten
  • Fachbereiche verbindlich einbinden
  • Nachweise getrennt von Zugangsdaten halten

Quellen und Grenzen bei trbs 1115

Die Inhalte orientieren sich an offiziellen Arbeitsschutzquellen und an der Produktlogik von ArbeitsschutzPilot. Rechtliche oder fachliche Aussagen werden bewusst vorsichtig formuliert: Die Software unterstützt Dokumentation, ersetzt aber keine Beratung, keine behördliche Auskunft und keine Prüfung vor Ort.

  • offizielle BAuA-Fassung der TRBS prüfen
  • BetrSichV und Gefährdungsbeurteilung für Arbeitsmittel einbeziehen
  • IT-Sicherheit, Instandhaltung und Fachkunde zusammenführen
  • keine Garantie auf Vollständigkeit oder rechtliche Konformität