Lagebericht zur IT-Sicherheit 2019

Von Torsten Gast | 17. Oktober 2019

Das Bundesamt für Sicherheit in der Informationstechnik (BSI) als Cyber-Sicherheitsbehörde des Bundes hat seinen (Link:) Lagebericht über die Bedrohungen Deutschlands, seiner Bürgerinnen und Bürger und seiner Wirtschaft im Cyber-Raum heute vorgestellt. Zudem werden Gegenmaßnahmen des BSI und die gemeinsam mit Partnern gefundenen Lösungsansätze für die Akteure in Staat, Wirtschaft und Gesellschaft dargestellt. „Ein wesentliches Risiko für Anwender in Staat, Wirtschaft und Gesellschaft ging dabei von der Schadsoftware Emotet aus, die das BSI bereits im Dezember 2018 als die gefährlichste Schadsoftwareder Welt bezeichnet hatte. Diese Einschätzung wurde durch die erheblichen Schäden bestätigt, die durch Cyber-Angriffe mit Emotet entstanden sind. Auch unabhängig von Emotet zählt Ransomware nach wie vor zu den größten Bedrohungen…

Maschinen ohne CE – Entwurf LASI

Von Torsten Gast | 16. Oktober 2019

Hinterlasse eine Antwort

Der Länderausschuss für Arbeitsschutz und Sicherheitstechnik (LASI) stellt einen aktuellen Entwurf seines Papiers ‚Maschinen ohne CE–Kennzeichnung‘ auf der A+A Messe (5. bis 8.11. in Düsseldorf) vor. Ziel der LASI ist weiterhin ein abgestimmtes Entscheidungspapier bis zum Jahresende zu veröffentlichen, um Klarheit für Betreiber von Maschinen zu erreichen. Weiterführende Links zumThema: Umgang mit Alt– und Gebrauchtmaschinen

„Safety meets security“ –Sicherheitslösungen für vernetzte Automatisierungssysteme

Von Torsten Gast | 9. September 2019

Hinterlasse eine Antwort

„Safety meets security“ –Sicherheitslösungen für vernetzte Automatisierungssysteme

Die funktionale Sicherheit richtet sich nach vielen Gesetzen, Normen und Richtlinien. Es ist genau festgelegt, welche Sicherheitsanforderungen für den Betrieb einer Maschine oder Anlage erfüllt sein müssen. Auch in Bezug auf Cybersecurity sind Unternehmen dazu verpflichtet, IT- und Informationssicherheit zu gewährleisten. Jedoch ist es Maschinenherstellern und Anlagenbetreibern nicht immer möglich alle Sicherheitsrisiken zu identifizieren und einzuschätzen. Aus diesem Grund ist es bei vernetzten Automatisierungssystemen nicht nur wichtig, die Anforderungen der funktionalen Sicherheit zu erfüllen, sondern auch das gesamte System vor äußeren Angriffen zu schützen. Unser Senior Specialist Safety, Carsten Gregorius, hat sich genau mit dieser Thematik befasst um die Schnittstellen…

Durchführungsbeschluss zur EMV-Richtlinie 2014/30/EU

Von Torsten Gast | 8. August 2019

Hinterlasse eine Antwort

Die Europäische Kommission hat am 5. August in ihrem Amtsblatt ein Durchführungsbeschluss zur Änderung des Verzeichnisses der harmonisierten Normen zur EU-EMV-Richtlinie 2014/30/EU veröffentlicht. Das Vorgehen ist gleich mit dem zur Veröffentlichung von Amtsblättern für die EG-Maschinenrichtlinie 2006/42/EG und ATEX-Richtlinie 2014/34/EU. Für die Anwender bedeutet dies, dass der Durchführungsbeschluss vom 05.08.2019 zur EU-EMV-Richtlinie nun auch gemeinsam mit der zuletzt gültigen konsolidierten Liste der harmonisierten Normen angewendet werden muss um zu ermitteln, welche Normen Konformitätsvermutung für die EMV-Richtlinie auslösen. LINK: https://eur-lex.europa.eu/eli/dec_impl/2019/1326/oj Unser Seminar zur Anwendung von harmonisierten Normen und den relevanten Richtlinien für Schaltschränke finden Sie unter: http://phoenixcontact.de/seminare-embarrassing

VDMA-Studie ‚Industrial Security 2019‘

Von Torsten Gast | 23. Juli 2019

Hinterlasse eine Antwort

Der Verband Deutscher Maschinen- und Anlagenbau e. V. (VDMA) hat nach 2013 eine erneute Befragung zur Industrial Security unter produzierenden Unternehmen in Deutschland durchgeführt und in einer 47-seitigen PDF veröffentlicht. Inhaltlich geht es dabei vorrangig um die Fragen, welche Kompetenzen die Unternehmen diesbezüglich aufgebaut haben, welche Standards und Maßnahmen zum Einsatz kommen, welche Bedrohungen aus aktueller Sicht das größte Risiko darstellen und welche Auswirkungen Security-Vorfälle verursacht haben. Interessant: zu den Bedrohungen mit der höchsten Risikoeinschätzung gehören nach wie vor „Menschliches Fehlverhalten und Sabotage“ (Platz 1)und das „Einschleusen von Schadsoftware“ (Platz 2). Neu unter den Top 10 Bedrohungen ist „Social Engineering…

Durchführungsbeschluss zur ATEX-Richtlinie veröffentlicht

Von Torsten Gast | 20. Juli 2019

Hinterlasse eine Antwort

Die Europäische Kommission hat am 15 Juli in ihrem Amtsblatt ein Durchführungsbeschluss zur Änderung des Verzeichnisses der harmonisierten Normen zur EG-ATEX-Richtlinie 2014/34/EU veröffentlicht.Das Vorgehen ist gleich mit dem zur Veröffentlichung von Amtsblättern für die EG-Maschinenrichtlinie 2006/42/EG. Für die Anwender bedeutet dies, dass der Durchführungsbeschluss vom 15.07.2019 zur EG-ATEX-Richtlinie nun auch gemeinsam mit der zuletzt gültigen konsolidierten Liste der harmonisierten Normen angewendet werden muss um zu ermitteln, welche Normen Konformitätsvermutung für die ATEX-Richtlinie auslösen. LINK zum Duchführungsbeschluss

Risikobeurteilung von Maschinen und Anlagen

Von Torsten Gast | 12. Juli 2019

Hinterlasse eine Antwort

Für die gesetzeskonforme Herstellung von Maschinen ist die Risikobeurteilung ein entscheidender Schritt in der Prozesskette. Obwohl schon seit 1995 gesetzlich gefordert, wird der Risikobeurteilung als herstellungsbegleitendes Arbeitsdokument oft nicht genügend Wert beigemessen. Auch wird die Durchführung einer Risikobeurteilung manchmal lediglich als „Bürokratismus“ zur Erfüllung der gesetzlichen Vorgaben angesehen. Unsere Experten für Maschinensicherheit sind sich aber sicher, dass eine praxisorientiert durchgeführte Risikobeurteilung viele Mehrwerte für den Maschinenbauer mit sich bringt. Letztendlich bildet Sie die Grundlage für die Herstellung einer sicheren Maschine. Im Interview mit der A&D legen unsere Kollegen diesen Sachverhalt und aktuelle Entwicklungen dar. Das Interview finden Sie unter: LINK…

Überarbeitung TRBS

Von Torsten Gast | 5. Juli 2019

Hinterlasse eine Antwort

Vor Kurzem sind einige TRBS (Technische Regeln für Betriebssicherheit), herausgegeben vom BAUA, in einer überarbeiteten Version erschienen. Unter anderem wurden die TRBS 1111 „Instandhaltung“, TRBS 1203 „Zur Prüfung befähigte Person“ aktualisiert. Diese können auf der Internetseite der BAUA kostenfrei heruntergeladen werden und bieten gute Praxishilfen zur Erfüllung der Betreiberpflichten. Durch die Anwendung und Einhaltung von TRBS kann der Arbeitgeber davon ausgehen, dass die entsprechenden Anforderungen der Betriebssicherheitsverordnung erfüllt sind. Wird davon abgewichen (generell ist dies zulässig) muss damit mindestens die gleiche Sicherheit und der gleiche Gesundheitsschutz für die Beschäftigten erreicht werden. Nähere Informationen zur Anwendung der technischen Regeln für Betriebssicherheit sind…

Neue Verordnung zur EU-Marktüberwachung veröffentlicht

Von Torsten Gast | 4. Juli 2019

Hinterlasse eine Antwort

Mit dem Amtsblatt (L169/1) vom 25.06.2019 wurde die Verordnung ((EU) 2019/1020) über die Marktüberwachung und die Konformität von Produkten bekannt gegeben. Die Verordnung tritt am 15.07.2019 in Kraft. Ihre Geltung in den Mitgliedstaaten beginnt grundsätzlich ab dem 16. Juli 2021 (einige Bestimmungen schon ab dem 01. Januar 2021). Mit dieser neuen neuen Verordnung soll dafür gesorgt werden, dass auf dem Binnenmarkt in Verkehr gebrachte Produkte, den strengen EU-Vorschriften entsprechend, zertifiziert und die Qualitäts- und Sicherheitsstandards eingehalten sind. Die Verordnung kann sich hier kostenfrei runtergeladen werden.

Öffentliche Konsultation „Machinery Directive – revision“

Von Torsten Gast | 13. Juni 2019

Hinterlasse eine Antwort

Am Anfang des Jahres 2019 hatte die EU-Kommission eine Umfrage zur Revision der Maschinenrichtlinie gestartet. Zu der ausgewerteten Umfrage hat die EU-Kommission jetzt einen Fragebogen erstellt. Dadurch soll geklärt werden, a) ob die in der Bewertung der Maschinenrichtlinie festgestellten Probleme tatsächlich bestehen und b) damit unter Rückgriff auf einschlägige Fakten und Daten sowie gewonnene Erkenntnisse dargelegt werden kann, welche Bereiche in der Richtlinie verbessert und/oder vereinfacht werden sollten. Für alle Betroffenen besteht bis zum 30. August 2019 die Möglichkeit den Fragebogen auszufüllen: https://ec.europa.eu/info/law/better-regulation/initiatives/ares-2018-6426989/public-consultation_de