📚 Fachwissen & IHK-Prüfungsrelevanz
Für Fachinformatiker für Digitale Vernetzung ist das Zusammenspiel von Safety (Personenschutz) und Security (IT-Sicherheit) von existenzieller juristischer Bedeutung.
1. Safety vs. Security
- Safety (Funktionale Maschinensicherheit): Schützt Mensch und Umwelt vor Fehlfunktionen der Maschine (z.B. Not-Aus, Schutztürschalter). Geregelt in EN ISO 13849-1 (Performance Level PL a bis e) und IEC 61508 / 62061 (Safety Integrity Level SIL 1 bis 4).
- Security (Informationssicherheit): Schützt die Maschine vor vorsätzlichen oder fahrlässigen Cyber-Angriffen aus dem Netzwerk (IEC 62443).
2. CE-Kennzeichnung & Die 'Wesentliche Veränderung'
Wird eine bestehende Produktionsmaschine durch nachträgliche digitale Vernetzung (z.B. IoT-Retrofit mit Gateways) so verändert, dass neue Gefährdungen entstehen, gilt dies nach dem Produktsicherheitsgesetz (ProdSG) und der EU-Maschinenrichtlinie als wesentliche Veränderung:
- Die bestehende CE-Konformität erlischt.
- Der Betreiber wird rechtlich zum Hersteller.
- Es muss eine vollständige neue Risikobeurteilung und CE-Zertifizierung durchgeführt werden!
Funktionale Sicherheit (Safety) vs. Security & CE-Kennzeichnung
8 Punkte
Ein Sondermaschinenbauer vernetzt eine Roboterzelle mit der Firmen-IT, um Zustandsdaten zu analysieren.
a) Erläutern Sie den fundamentalen Unterschied zwischen 'Safety' (Maschinensicherheit) und 'Security' (Informationssicherheit).
b) Welche Rolle spielt der Performance Level (PL nach EN ISO 13849-1) bzw. das Safety Integrity Level (SIL nach IEC 61508) bei einer Not-Aus-Schaltung?
c) Erklären Sie, warum das nachträgliche Vernetzen einer Bestandsmaschine zu einem Erlöschen der CE-Konformität führen kann (Wesentliche Veränderung).
💡 Offizieller IHK-Erwartungshorizont & Punkteverteilung
a) Safety schützt Menschen und die Umwelt vor Gefahren, die von der Maschine ausgehen (z.B. Verletzungen durch Roboterarm, Not-Aus). Security schützt die Maschine und Daten vor Gefahren, die von böswilligen Angreifern oder Schadsoftware ausgehen (z.B. Hacking, Manipulation).
b) PL (a bis e) und SIL (1 bis 4) klassifizieren die Zuverlässigkeit und Ausfallwahrscheinlichkeit sicherheitsbezogener Steuerungsfunktionen. Ein Not-Aus erfordert typischerweise PL e / SIL 3 (höchste Sicherheitsstufe mit redundanter Auslegung).
c) Werden durch die digitale Vernetzung neue Gefährdungen geschaffen (z.B. Manipulierbarkeit von Schutzmechanismen über das Netzwerk), liegt eine 'wesentliche Veränderung' nach dem Produktsicherheitsgesetz / Maschinenrichtlinie vor. Das bestehende CE-Zeichen wird ungültig, und der Betreiber wird rechtlich zum Hersteller mit Pflicht zur erneuten Risikobeurteilung und CE-Zertifizierung.