Cybersicherheit für sicherheitsrelevante Mess-, Steuer- und Regeleinrichtungen

Vernetzte Kommunikation, Digitalisierung und ihre Auswirkungen machen auch vor Arbeitsmitteln oder überwachungsbedürftigen Anlagen keinen Halt. Dies bedeutet, dass die Gefahr von Cyberbedrohungen wächst, welche den Ausfall der Sicherheitsfunktion von sicherheitsrelevanten Mess-, Steuer- und Regeleinrichtungen (MSR-Einrichtungen) oder auch zusätzliche Gefährdungen verursachen können. 

Am 22.03.2023 wurde in diesem Zusammenhang die Technische Regel für Betriebssicherheit (TRBS) 1115 Teil 1 - Cybersicherheit für sicherheitsrelevante Mess-, Steuer- und Regeleinrichtungen veröffentlicht, welche die Anforderungen an die Cybersecurity bzw. erforderliche Cybersicherheitsmaßnahmen für entsprechende Anlagen definiert. Die TRBS 1115 - 1 hat die dauerhafte Sicherstellung der Funktionsfähigkeit sicherheitsrelevanter MSR-Einrichtungen im Fokus. Nur dank entsprechender Vorkehrungen kann ihr Nutzen als technische Schutzmaßnahme für die sichere Verwendung eines Arbeitsmittels inklusive einer überwachungsbedürftigen Anlage weiter gewährleistet werden. 

Die Betreiber stehen nach TRBS 1115 - 1 in der Pflicht in die Gefährdungsbeurteilung (GBU) Betrachtungen zu Gefährdungen für Arbeitnehmer oder dritte Personen im Gefahrenbereich einfließen zu lassen, die durch Cyberbedrohungen verursacht werden können. Auch entsprechende Gegenmaßnahmen sind zu definieren. Bei ihren Prüfungen werden die zugelassenen Überwachungsstellen (ZÜS) künftig betrachten, ob die Anforderungen der TRBS 1115-1 bzgl. Cyberbedrohungen im Zusammenhang mit dem sicheren Anlagenbetrieb in der GBU niedergeschrieben sind.