Workshops

Gemeinsame Erarbeitung von Antworten auf zentrale Fragen:
– Zuständigkeit für die Software Supply Chain
– Klare Verantwortlichkeiten zur Erfüllung der Maschinenverordnung
– Etablierte Prozesse zur Problembearbeitung und Lösungsfindung
– Vertragsgestaltung mit Software-Lieferanten im Hinblick auf die Verordnung
Ausarbeitung anhand von Beispielen, was Best Practices sind und worauf Unternehmen besonders achten sollten.

Die neue Maschinenverordnung bezieht Software-Sicherheit mit ein und widmet sich insbesondere der Cybersecurity. Neben den Einflussfaktoren aus dem klassischen Maschinenbau werden rechtliche und normative Anforderungen formuliert, die auch aus der Perspektive der Software-Lieferkette betrachtet werden müssen. Dies gilt sowohl für den Betrieb als auch für die Herstellung. Software besteht in der Regel aus Modulen, die entweder zugekauft oder als Open Source verwendet werden. Der Workshop unter der Leitung von Martin Steinleitner wird sich insbesondere mit dem Aspekt der Lieferkette befassen, um Antworten zu erarbeiten.

– Was bedeutet Produkthaftung bei einem Arbeitsunfall mit Personenschaden?
– Welche individuellen strafrechtlichen Risiken bestehen für die verantwortlichen Personen?
– Wer ist für wofür verantwortlich und wie funktioniert die vertikale und horizontale Pflichtendelegation im Unternehmen?

Im Workshop unter der Leitung von Dr. Arun Kapoor wird anhand eines fiktiven Fallbeispiels erarbeitet, welche rechtlichen Konsequenzen sich für Hersteller und Betreiber von Maschinen im Falle eines Arbeitsunfalls ergeben können. Darüber hinaus werden die individuellen Haftungs- und Strafbarkeitsrisiken der verantwortlichen Personen unter Berücksichtigung der im Unternehmen bestehenden Delegationsstrukturen beleuchtet.

– Überblick über die Cybersecurity-Anforderungen der Maschinenverordnung und Normen zur Cybersecurity
– Überblick über harmonisierte Normen und andere Normen zur Cybersicherheit
– Risikobeurteilung und Cybersecurity: Wer, wann und vor allem wie? Erläuterung am Beispiel einer Maschine, die jeder Autofahrer kennt. Exemplarische Durchführung der Risikobeurteilung mit der Software WEKA Manager CE
– Zusammenfassung und Ergebnispräsentation

In diesem Workshop wird unter der Leitung von Jörg Ertelt ein Konzept zur Durchführung der Risikobeurteilung im Zusammenhang mit Cybersicherheits-Anforderungen an Maschinen erarbeitet. Der grobe Rahmen ist bereits vorgegeben. Dessen ungeachtet soll das Für und Wider dieses Rahmens diskutiert werden, damit die Teilnehmer ein Gespür für diesen speziellen Aspekt der Risikobewertung entwickeln können.