Unterschiede

Hier werden die Unterschiede zwischen zwei Versionen angezeigt.

--- zusatzinformationen:anforderungen_umsetzen [2026/07/13 12:09] – [Umsetzung neuer Anforderungen in Bezug auf Cybersicherheit (Sicherheit der Informationstechnik) – Auswahl wichtiger Quellen] bialek
+++ zusatzinformationen:anforderungen_umsetzen [2026/07/14 12:34] (aktuell) – [Umsetzung neuer Anforderungen in Bezug auf Cybersicherheit (Sicherheit der Informationstechnik) – Auswahl wichtiger Quellen] bialek
@@ Zeile 6: / Zeile 6: @@
 <fs small>Alle hier gegebenen Informationen wurden sorgfältig und nach bestem Wissen zusammengestellt und dienen Ihrer Information. Dennoch müssen die Angaben unverbindlich bleiben. Einzig und allein die verantwortlichen Wirtschaftsakteure tragen die Verantwortung für die Umsetzung relevanter Rechtsakte anhand der verbindlichen Texte der europäischen Gesetzgebung. Sollten Sie Fehler in der nachfolgenden Aufstellung festgestellt haben, bin ich Ihnen für einen Hinweis dankbar.\\
-<color #ff0000>Achten Sie auch unbedingt auf den oben angegebenen Stand der Veröffentlichung. Da es sich bei den hier mitgegebenen Informationen z. T. noch um Entwürfe von Dokumenten handelt und die technische Entwicklung sehr dynamisch vonstattengeht, ist bei einer späteren Nutzung unbedingt vorher zu prüfen, inwieweit dort ge-nannte Inhalte noch stimmen.\\
+<color #ff0000>Achten Sie auch unbedingt auf den hier angegebenen Stand der Veröffentlichung. Da es sich bei den hier mitgegebenen Informationen z. T. noch um Entwürfe von Dokumenten handelt und die technische Entwicklung sehr dynamisch vonstattengeht, ist bei einer späteren Nutzung unbedingt vorher zu prüfen, inwieweit dort genannte Inhalte noch stimmen.\\
 Gern nehme ich auch Ihre Hinweise zur Ergänzung und Aktualisierung der Inhalte entgegen.</color> \\
 Für Beratungen im Zusammenhang mit zu den erfüllenden Rechtsvorschriften, wenn ein Produkt auf dem Markt bereitgestellt wird, im Allgemeinen und bei der Ausführung von EU-Konformitätsverfahren und Risikobeurteilungen im Speziellen, stehe ich Ihnen gern zur Verfügung: [[bialek@bialek-ing.de|bialek@bialek-ing.de]] \\
@@ Zeile 14: / Zeile 14: @@
 Halsbrücker Str. 34, 09599 Freiberg (Sachs)\\
 [[https://bialek-ing.de/|www.bialek-ing.de]]\\</color></fs>
+<color #ff0000>**Arbeitsstand: 14.07.2026**</color>
 ==== Grundlagen ====
@@ Zeile 126: / Zeile 128: @@
 === EN 507xx Reihe ===
-  * prEN 50742:2025: Sicherheit von Maschinen - Schutz vor Korruption → <color #ff0000>NEU: als DIN</color>
+  * prEN 50742: Sicherheit von Maschinen - Schutz vor Korruption → <color #ff0000>NEU: als DIN</color>
   * prEN 50764: Cybersecurity requirements for platforms of smartcards and similar devices including secure elements
   * prEN 50765: Cybersecurity requirements for microprocessors and microcontrollers with security-related functionalities
@@ Zeile 173: / Zeile 175: @@
 Bereits zu einem früheren Zeitpunkt (11.09.2026) greift die Meldepflicht von Herstellern betroffener Systeme in Bezug auf jede ausgenutzte Schwachstelle, die in einem Produkt mit digitalen Elementen enthalten sind.\\
 Ergänzende Informationen finden Sie auf der Homepage der Europäischen Kommission
-[[https://digital-strategy.ec.europa.eu/en/factpages/cyber-resilience-act-implementation|**Cyber Resilience Act - Implementation**]]
+**[[https://digital-strategy.ec.europa.eu/en/factpages/cyber-resilience-act-implementation|Cyber Resilience Act - Implementation]]**
+Für eine erste Positionierung finden Sie u. a. auf der **Homepage des Bundesamtes für Sicherheit in der Informationstechnik (BSI)** umfassende Informationen, z. B.:
+  * Übersicht zum Cyber Resilience Act - [[https://www.bsi.bund.de/DE/Themen/Unternehmen-und-Organisationen/Informationen-und-Empfehlungen/Cyber_Resilience_Act/cyber_resilience_act_node.html|LINK]]
+  * Management-Blitzlicht zu den wichtigsten Fragen des CRA - [[https://www.bsi.bund.de/SharedDocs/Downloads/DE/BSI/Publikationen/Broschueren/Management_Blitzlicht/Management_Blitzlicht_CRA.pdf?__blob=publicationFile&v=5|LINK]]
+  * Flyer: Wie mache ich meine Produkte fit für eine (cyber-)sichere Zukunft - [[https://www.bsi.bund.de/SharedDocs/Downloads/DE/BSI/CRA/CRA_Flyer-1_Produktanforderungen.pdf?__blob=publicationFile&v=4|LINK]]
+  * Flyer: Wie werden Produkte klassifiziert und welche Arten von Konformitätsnachweisen gibt es - [[https://www.bsi.bund.de/SharedDocs/Downloads/DE/BSI/CRA/CRA_Flyer-2_Produktklassen_Konformitaet.pdf?__blob=publicationFile&v=2|LINK]]
+  * Flyer: Drittstellenbewertung – welches Konformitätsbewertungsmodul ist für mein Produkt geeignet - [[https://www.bsi.bund.de/SharedDocs/Downloads/DE/BSI/CRA/CRA_Flyer-3_Drittstellenbewertung.pdf?__blob=publicationFile&v=2|LINK]]
+Weiterhin wurden die folgenden **Technischen Richtlinien des BSI** unter der Nummer TR-03183 - Cyber Resilience Requirements for Manufacturers and Products veröffentlicht:
+  * Teil 1: General requirements - [[https://www.bsi.bund.de/SharedDocs/Downloads/EN/BSI/Publications/TechGuidelines/TR03183/BSI-TR-03183-1_v0_10_0.pdf?__blob=publicationFile&v=|LINK]]
+  * Teil 2: Software Bill of Materials - [[https://www.bsi.bund.de/SharedDocs/Downloads/EN/BSI/Publications/TechGuidelines/TR03183/BSI-TR-03183-2_v2_1_0.pdf?__blob=publicationFile&v=5|LINK]]
+  * Teil 3: Vulnerability Reports and Notifications - [[https://www.bsi.bund.de/SharedDocs/Downloads/EN/BSI/Publications/TechGuidelines/TR03183/BSI-TR-03183-3_v1_0_0.pdf?__blob=publicationFile&v=3|LINK]]
+  * Teil H: Cyber Resilience Requirements for Manufacturers and Products - [[https://www.bsi.bund.de/SharedDocs/Downloads/EN/BSI/Publications/TechGuidelines/TR03183/BSI-TR-03183-H_v1_0_0.pdf?__blob=publicationFile&v=4|LINK]]
+Umfassende **Informationen zu Standards und bereits heute möglichen Zertifizierungen** (durch das BSI) erhalten Sie [[https://www.bsi.bund.de/DE/Themen/Unternehmen-und-Organisationen/Standards-und-Zertifizierung/standards-und-zertifizierung_node.html|HIER]] sowie mit den folgenden Auflistungen:
+  * Zertifizierung von Produkten - [[https://www.bsi.bund.de/DE/Themen/Unternehmen-und-Organisationen/Standards-und-Zertifizierung/Zertifizierung-und-Anerkennung/Zertifizierung-von-Produkten/zertifizierung-von-produkten_node.html|LINK]]
+  * Zertifizierung nach Common Criteria (CC) - [[https://www.bsi.bund.de/DE/Themen/Unternehmen-und-Organisationen/Standards-und-Zertifizierung/Zertifizierung-und-Anerkennung/Zertifizierung-von-Produkten/Zertifizierung-nach-CC/zertifizierung-nach-cc_node.html|LINK]]
+  * Informationen und Listen zu aktuellen Zertifikaten (z. B. Betriebssysteme, Netzwerk- und Kommunikationsprodukte, Serveranwendungen, intelligente Messsysteme und sonstige Produkte) - [[https://www.bsi.bund.de/DE/Themen/Unternehmen-und-Organisationen/Standards-und-Zertifizierung/Zertifizierung-und-Anerkennung/Zertifizierung-von-Produkten/Zertifizierung-nach-CC/Zertifizierte-Produkte-nach-CC/zertifizierte-produkte-nach-cc_node.html|LINK]]
+=== Normen mit Bezug auf Informationssicherheitsmanagement (Cybersicherheit und Datenschutz) ===
+  * prEN ISO/IEC 27000:2025: … Überblick und Terminologie → <color #ff0000>NEU: als DIN</color>
+  * EN ISO/IEC 27001:2023: … Anforderungen
+  * EN ISO/IEC 27002:2022: … Informationssicherheitsmaßnahmen
+  * ISO/IEC 27003:2017: … Leitlinie
+  * ISO/IEC 27004:2016: … Überwachung, Messung, Analyse und Evaluation
+  * EN ISO/IEC 27005:2024: … Leitfaden zur Handhabung von Informationssicherheitsrisiken
+  * EN ISO/IEC 27006-1:2024: … Anforderungen an Stellen, die Informationssicherheitsmanagementsysteme auditieren und zertifizieren – Teil 1: Allgemeines
+  * EN ISO/IEC 27007:2022: … Leitfaden für das Auditieren von Informationssicherheitsmanagementsystemen
+  * ISO/IEC TS 27008:2019: … Leitfaden zur Bewertung von Informationssicherheitsmaßnahmen
+  * ISO/IEC 27010:2015: … Informationssicherheitsmanagement für sektor- und organisationsübergreifende Kommunikation
+  * EN ISO/IEC 27011:2020: … Leitfaden für Informationssicherheitsmaßnahmen auf Grundlage von ISO/IEC 27002 für Telekommunikationsorganisationen
+  * ISO/IEC 27013 AMD 1:2024: … Leitfaden für die integrierte Umsetzung von ISO/IEC 27001 und ISO/IEC 20000-1
+  * ISO/IEC 27014:2020: … Governance von Informationssicherheit
+  * ISO/IEC TR 27016:2014: … organisationelle Wirtschaftlichkeit
+  * prEN ISO/IEC 27017:2025: … Informationssicherheitsmaßnahmen auf der Grundlage von ISO/IEC 27002 für Cloud-Dienste → <color #ff0000>NEU: als DIN</color>
+  * EN ISO/IEC 27018:2020: … Leitfaden zum Schutz personenbezogener Daten (PII) in öffentlichen Cloud-Diensten als Auftragsdatenverarbeitung
+  * EN ISO/IEC 27019:2025: … Informationssicherheitsmaßnahmen für die Energieversor-gung
+  * ISO/IEC 27021 AMD 1:2021: … Anforderungen an die Kompetenz von Sachkundigen für Informationssicherheits-Managementsysteme
+  * ISO/IEC TS 27022:2021: … Guidance on information security management system processes
+  * ISO/IEC DIS 27028:2025: … Leitfaden zu den ISO/IEC 27002-Attributen
+  * ISO/IEC TS 27029:2023: … ergänzendes Dokument zu ISO/IEC 27002
+  * prEN ISO/IEC 29151:2025: Informationssicherheit, Cybersicherheit und Datenschutz - Maßnahmen und Anleitung für den Schutz personenbezogener Daten → <color #ff0000>NEU: als DIN</color>
+<fs small>Weiterhin ist vorgesehen, dass in ISO/IEC 27030 bis ISO/IEC 27044 die technischen Gebiete der Informationssi-cherheit abgedeckt werden sollen, z. B. cyber security, intrusion detection und trusted third party authentication.</fs>
+  * <fs small>ISO/IEC 27031 business continuity</fs>
+  * <fs small>ISO/IEC 27032 Guidelines for Cybersecurity (herausgegeben im Juli 2012)</fs>
+  * <fs small>ISO/IEC 27033 Revision von ISO 18028 und umfasst sieben Unterteile:</fs>
+        * <fs small>ISO/IEC 27033-1 Guidelines for network security</fs>
+        * <fs small>ISO/IEC 27033-2 Guidelines for the design and implementation of network</fs>
+        * <fs small> ISO/IEC 27033-3 Reference networking scenarios - Threats, design techniques and control issues (herausgegeben im Dezember 2010)</fs>
+        * <fs small>ISO/IEC 27033-4 Securing communications between networks using security gateways - Risks, design techniques and control issues</fs>
+        * <fs small>ISO/IEC 27033-5 Securing virtual private networks - Risks, design techniques and control issues</fs>
+        * <fs small>ISO/IEC 27033-6 Securing communications across networks using Virtual Private Networks</fs>
+        * <fs small>ISO/IEC 27033-7 Guidelines for the design and implementation of network security</fs>
+  * <fs small>ISO/IEC 27034 Guidelines for application security</fs>
+  * <fs small>ISO/IEC 27035 Information security incident management</fs>
+__Zertifizierungsnormen zum IT-Servicemanagement__\\
+  * ISO/IEC 20000 Part 1 – „Service Management System Requirements“
+  * ISO/IEC 20000 Part 2 – „Code of Practice“
+  * ISO/IEC 20000 Part 3 – „Guidance on Scope Definition and Applicability of ISO/IEC 20000-1“
+  * ISO/IEC 20000 Part 4 – „Process Reference Model“
+  * ISO/IEC 20000 Part 5 – „Exemplar Implementation Plan for ISO/IEC 20000-1“
+__Ergänzende Normen__\\
+  * EN ISO/IEC 29147:2020: Informationstechnik - Sicherheitstechniken - Offenlegung von Schwachstellen
+  * ISO/IEC 29150:2011: Informationstechnik - IT-Sicherheitsverfahren – Signcryption
+==== Geplante Änderung der KI-Verordnung, auch mit Auswirkungen auf die Maschinenverordnung ====
+//Zusammenfassung einer [[https://www.consilium.europa.eu/de/press/press-releases/2026/05/07/artificial-intelligence-council-and-parliament-agree-to-simplify-and-streamline-rules/|Pressemitteilung]] der Europäischen Kommission zur geplanten Änderungs-Verordnung.//
+  * Verlängerung der Frist für die Umsetzung der Vorschriften für Hochrisiko-KI-Systeme um bis zu 16 Monate
+  * NEUE TERMINE zur Umsetzung der Anforderungen sind nun:
+        * 02.12.2027 für eigenständige KI-Systeme nach Artikel 6 (2) und Anhang III der KI-Verordnung
+        * 02.08.2028 für eingebettete KI-Systeme nach Artikel 6 (1) und Anhang I der KI-Verordnung. Dies sind u. a. Sicherheitsbauteile nach Maschinenverordnung, die KI nutzen.
+  * Bis spät. zum 02.08.2028 muss die EU-Kommission einen delegierten Rechtsakt unter der Maschinenverordnung erlassen, in dem die einzuhaltenden (relevanten) grundlegenden Sicherheits- und Gesundheitsschutzanforderungen in Bezug auf KI-Systeme bei Maschinen definiert sind.
+  * Damit soll es bei der vorrangigen Anwendung der sektorspezifischen Rechtsakte (z. B. der Maschinenverordnung) vor der KI-Verordnung bleiben (Vermeidung von Überschneidungen).
+  * Verschiebung der Anpassung weiterer europäischer Rechtsakte in Bezug auf die KI-Anwendung
+  * Stärkung und bessere Klärung der Rolle des Büros für Künstliche Intelligenz
+  * Verpflichtung der Anbieter, KI-Systeme in der EU-Datenbank für Hochrisikosysteme zu registrieren, auch wenn sie der Auffassung sind, dass ihre Systeme nicht als Hochrisikosysteme einzustufen sind.
+  * Verlängerung der Frist für die Einrichtung von KI-Reallaboren durch die auf nationaler Ebene zuständigen Behörden bis zum 2. August 2027
+  * Verkürzung der Frist für die Umsetzung von Transparenzlösungen für künstlich erzeugte Inhalte (nämlich von sechs Monaten auf drei Monate); als neue Frist wurde der 2. Dezember 2026 festgesetzt
+  * nicht einvernehmliche sexuelle und intime Inhalte oder Darstellungen von sexuellem Missbrauch von Kindern mittels KI-Systemen werden NEU als verbotene KI-Praktiken definiert
+**Den ausführlichen Inhalt der vorgeschlagenen Änderung können Sie [[https://data.consilium.europa.eu/doc/document/ST-9247-2026-INIT/en/pdf|HIER]] abrufen.**\\
+==== KI generell und im Maschinenbau → Umsetzen von Anforderungen – Auswahl wichtiger Normen ====
+  * ISO/IEC TS 4213: Information technology — Artificial intelligence — Assessment of machine learning classification performance
+<color #ff0000>→ neuer ENTWURF: ISO/IEC DIS 4213: Information technology — Artificial Intelligence — Performance measurement for AI classification, regression, clustering and recommendation tasks</color>
+  * (DIN EN) ISO/IEC 5259: Künstliche Intelligenz - Datenqualität für Analytik und maschinelles Lernen (ML)
+        * Teil 1: Überblick, Terminologie und Beispiele
+        * Teil 2: Datenqualitätsmessgrößen
+        * Teil 3: Anforderungen und Leitlinien für das Datenqualitätsmanagement
+        * Teil 4: Rahmenwerk für Datenqualitätsprozesse
+        * Part 5: Data quality governance framework
+        * Part 6: Visualization framework for data quality
+  * ISO/IEC 5338: Information technology — Artificial intelligence — AI system life cycle processes
+  * ISO/IEC 5339: Information technology — Artificial intelligence — Guidance for AI applications
+  * ISO/IEC 5392: Information technology — Artificial intelligence — Reference architecture of knowledge engineering
+  * DIN ISO/IEC/TR 5469: Künstliche Intelligenz - Funktionale Sicherheit und KI-Systeme
+  * DIN EN ISO/IEC 8183: Informationstechnologie - Künstliche Intelligenz - Rahmenwerk für den Datenlebenszyklus
+  * VORNORM DIN CEN/CLC ISO/IEC/TS 12791: Informationstechnik - Künstliche Intelligenz - Behandlung von unerwünschtem Bias bei Klassifizierungs- und Regressionsaufgaben des maschinellen Lernens
+  * DIN EN ISO/IEC 12792: Informationstechnologie - Künstliche Intelligenz (KI) - Transparenz-Taxonomie von KI-Systemen
+  * CEN/CLC/TR 18115: Data governance and quality for AI within the European context
+  * CEN/CLC/TR 18145: Environmentally sustainable Artificial Intelligence
+  * DIN EN 18228 – ENTWURF: Risikomanagement für Künstliche Intelligenz
+  * (DIN) EN 18229: Framework für Vertrauenswürdigkeit von Künstlicher Intelligenz
+        * Teil 1 – ENTWURF: Protokollierung
+        * DRAFT Part 2: Accuracy and robustness
+        * Teil 3 (in Planung): Transparenz und menschliche Aufsicht
+  * DIN EN 18274 - ENTWURF: Kompetenzanforderungen für KI-Ethiker
+  * DIN EN 18281 – ENTWURF: Künstliche Intelligenz - Bewertungsmethoden für präzise Computer-Vision-Systeme
+  * DIN EN 18282 – ENTWURF: Künstliche Intelligenz - Cybersicherheitsspezifikationen für KI-Systeme
+  * EN 18283 – DRAFT: Artificial Intelligence - Concepts, measures and requirements for managing bias in AI systems
+  * EN 18284 – DRAFT: Quality and governance of datasets in AI
+  * DIN EN 18286 – ENTWURF: Künstliche Intelligenz - Qualitätsmanagementsystem für EU AI Act Regulierungszwecke
+  * DIN EN 18288 - ENTWURF: Künstliche Intelligenz - Taxonomie der KI-Aufgaben in der Computer Vision
+  * ISO/IEC TR 20226: Information technology — Artificial intelligence — Environmental sustainability aspects of AI systems
+  * ISO/IEC CD TS 22440: Artificial intelligence — Functional safety and AI systems
+        * DRAFT Part 1: Requirements
+        * DRAFT Part 2: Guidance
+        * DRAFT Part 3: Examples of application
+  * DIN EN ISO/IEC 22989: Informationstechnik - Künstliche Intelligenz - Konzepte und Terminologie der künstlichen Intelligenz  ENTWURF für Amendment 1 (2025-09)
+  * DIN EN ISO/IEC 23053: Framework für Systeme der künstlichen Intelligenz (KI) basierend auf maschinellem Lernen (ML)  ENTWURF für Amendment 1 (2025-09)
+  * DRAFT ISO/IEC CD 23282: Artificial Intelligence — Evaluation methods for accurate natural language processing systems
+  * DIN EN ISO/IEC 23894: Informationstechnik - Künstliche Intelligenz - Leitlinien für Risikomanagement
+  * ISO/IEC TR 24027: Information technology — Artificial intelligence (AI) — Bias in AI systems and AI aided decision making
+  * ISO/IEC TR 24028: Information technology — Artificial intelligence — Overview of trustworthiness in artificial intelligence
+  * ISO/IEC TR 24029-1: Artificial Intelligence (AI) — Assessment of the robustness of neural networks – Part 1: Overview
+  * ISO/IEC 24029-2: Artificial intelligence (AI) — Assessment of the robustness of neural networks – Part 2: Methodology for the use of formal methods
+  * DRAFT ISO/IEC DIS 24029-3: Artificial intelligence (AI) — Assessment of the robustness of neural networks – Part 3: Methodology for the use of statistical methods
+  * ISO/IEC TR 24368: Information technology — Artificial intelligence — Overview of ethical and societal concerns
+  * ISO/IEC TR 24372: Information technology — Artificial intelligence (AI) — Overview of computational approaches for AI systems
+  * DIN EN ISO/IEC 24970 – ENTWURF: Künstliche Intelligenz - KI-System-Protokollierung
+  * DIN EN ISO/IEC 25059 – ENTWURF: Software-Engineering - Systeme und Software Qualitätsanforderungen und Bewertung (SQuaRE) - Qualitätsmodell für KI-Systeme
+  * DRAFT ISO/IEC FDIS 27090 Cybersecurity — Artificial Intelligence — Addressing security threats and compromises to artificial intelligence systems
+  * ISO/IEC TR 29119-11: Software and systems engineering — Software testing – Part 11: Guidelines on the testing of AI-based systems
+//Siehe auch weitere Teile der Normenreihe ISO/IEC 29119 zum Thema Software and systems engineering — Software testing//
+  * DIN SPEC 32792: Semantische Daten-Annotationen zur Unterstützung KI-gestützter Datenverarbeitung
+  * ISO/IEC 38507: Information technology — Governance of IT — Governance implications of the use of artificial intelligence by organizations
+  * DIN ISO/IEC 42001 - ENTWURF: Informationstechnik - Künstliche Intelligenz – Managementsystem
+  * DRAFT ISO/IEC 42002: Vocabulary and Definitions for AI Governance
+  * ISO/IEC 42005: Information technology — Artificial intelligence (AI) — AI system impact assessment
+  * ISO/IEC 42006: Information technology — Artificial intelligence — Requirements for bodies providing audit and certification of artificial intelligence management systems
+  * DRAFT ISO/IEC DIS 42007: Information technology — Artificial intelligence — High-level framework and guidance for the development of conformity assessment schemes for AI systems
+  * ISO/IEC TS 42112: Information technology - Artificial intelligence - Guidance on machine learning model training efficiency optimization
+  * DIN SPEC 91491: KI-generierte Datenschemas zur Integration und Konsolidierung heterogener Datenquellen
+  * DIN SPEC 92001: Künstliche Intelligenz - Life Cycle Prozesse und Qualitätsanforderungen
+        * Teil 1: Qualitäts-Meta-Modell
+        * Teil 2: Robustheit
+        * Teil 3: Erklärbarkeit
+  * VORNORM DIN/TS 92004: Künstliche Intelligenz - Qualitätsanforderungen und -prozesse - Risikoidentifikation und -analyse für KI-Systeme im gesamten Lebenszyklus
+  * DIN SPEC 92005: Künstliche Intelligenz - Quantifizierung von Unsicherheiten im Maschinellen Lernen
+  * DIN SPEC 92006: Künstliche Intelligenz - Anforderungen an KI-Prüfwerkzeuge
+  * DIN SPEC 92007: Künstliche Intelligenz - Referenzdatensätze - Allgemeine Anforderungen an Testdatensätze
+Hier nachstehend finden Sie jeweils einen Link zum ISO-Komitee JTC1/SC 42 mit einer:
+  * [[https://www.iso.org/committee/6794475/x/catalogue/p/1/u/0/w/0/d/0|aktuellen Liste]] veröffentlichter ISO-Normen
+  * [[https://www.iso.org/committee/6794475/x/catalogue/p/0/u/1/w/0/d/0|aktuellen Liste]] der Normungsprojekte
+=== IEEE Standards: ===
+  * IEEE 7000 - Standard Model Process for Addressing Ethical Concerns during System Design
+  * IEEE 7001 - Standard for Transparency of Autonomous Systems
+  * IEEE 7002 - Standard for Data Privacy Process
+  * IEEE 7003 - Standard for Algorithmic Bias Considerations
+  * IEEE 7005 - Standard for Transparent Employer Data Governance
+  * IEEE 7007 - Ontological Standard for Ethically Driven Robotics and Automation Systems
+  * IEEE P7008 - ENTWURF - Standard for Ethically Driven Nudging for Robotic, Intelligent and Autonomous Systems
+  * IEEE 7009 - Standard for Fail-Safe Design of Autonomous and Semi-Autonomous Systems
+  * IEEE 7010 - Recommended Practice for Assessing the Impact of Autonomous and Intelligent Systems on Human Well-Being
+  * IEEE 7014.1 - Recommended Practice for Ethical Considerations of Emulated Empathy in Partner-Based General-Purpose Artificial Intelligence Systems
+  * IEEE P7100 - Standard for Measurement of Environmental Impacts of Artificial Intelligence Systems
+Verfolgen Sie aktuelle Entwicklungen auch in einem Podcast von Arno Schimmelpfennig für DIN ANP zum Thema „KI-Ethik-News"
+[[https://standict.eu/landscape-analysis-reports|Landscape Analysis Reports]] der Organisation StandICT.eu
+  * Landscape of Artificial Intelligence Standards - [[https://standict.eu/landscape-analysis-report/landscape-artificial-intelligence-standards|LINK]]
+  * Landscape of Trusted Information Standards - [[https://standict.eu/landscape-analysis-report/landscape-trusted-information-standards|LINK]]
+==== Umsetzung neuer Anforderungen zur Sicherheit von Maschinensteuerungen – Auswahl wichtiger Quellen ====
+=== Aktualisierte Normung ===
+  * Normenreihe EN ISO 13849: Sicherheitsbezogene Teile von Steuerungen (Teil 1 NEU; Teil 2 liegt als NEUER Entwurf vor)
+  * Norm EN 62061: Funktionale Sicherheit sicherheitsbezogener Steuerungssysteme (NEU)
+  * Norm DIN CLC IEC/TS 63394: Sicherheit von Maschinen - Leitlinien zur funktionalen Sicherheit sicherheitsbezogener Steuerungssysteme (NEU)
+  * laufende Aktualisierung von harmonisierten Typ-B-Normen zu Sicherheitsbauteilen
+  * Funktionale Sicherheit bestimmter Maschinengruppen, z. B.:
+        * Erdbaumaschinen
+        * Traktoren und Maschinen für die Land- und Forstwirtschaft
+        * Geländegängige Stapler
+  * Entsprechende Abschnitte der harmonisierten Typ-C-Normen für Maschinen zu Sicher-heitssteuerungen
+  * umfassende Reihen technischer Regeln beim VDI zu funktionaler Sicherheit
+=== Einsatz sicherer Bussysteme ===
+EN IEC 61784-3:2022-02 „Industrielle Kommunikationsnetze – Profile – Teil 3: Funktional sichere Übertragung bei Feldbussen – Allgemeine Regeln und Festlegungen für Profile\\
+Prüfgrundsatz von DGUV Test (Prüf- und Zertifizierungsstelle Elektrotechnik) [[https://www.bgetem.de/resolveuid/3770f4e402eb4dfaa63b07c05a87c5e4/@@download/file/GS-ET-26_a03-2014_D.pdf|GS-ET-26]] Grundsätze für die Prüfung von "Bussystemen für die Übertragung sicherheitsbezogener Nachrichten"\\
+hier weiterhin mit [[https://publikationen.dguv.de/forschung/ifa/ifa-report/3145/ifa-report-2/2017-funktionale-sicherheit-von-maschinensteuerungen-anwendung-der-din-en-iso-13849|IFA Report 2/2017]]:\\
+„Funktionale Sicherheit von Maschinensteuerungen“ → Kapitel 6.2.18 und 8.2.16
+=== Informationssicherheit (nicht nur) von Maschinen ===
+Ziel: sicherer Betrieb vernetzter Komponenten\\
+Maschinenverordnung rückt dies in Anhang III, Abschnitt 1.1.2. stärker in den Fokus\\
+Validierung von Software (vgl. EN ISO 13849 und IEC 61508) hilft, dieses Ziel zu erreichen\\
+Betrifft alle Lebensphasen, z. B. auch inkl. Entsorgung\\
+→ **IEC 62443** - ganzheitlicher Ansatz zur Informationssicherheit über den kompletten Lebenszyklus von Industriekomponenten oder Systemen\\
+→ derzeit 17 Teile erschienen oder in Bearbeitung / in Planung\\
+→ mehr als 2000 Seiten nach Fertigstellung\\
+→ Gliederung in sechs Themenschwerpunkte mit dem Stand, wie hier nachfolgend gezeigt:
+|< 60% 20% 40% >|
+|<color #22b14c>Dokumente in grüner Schrift werden derzeit noch erarbeitet.</color>\\ Dokumente in schwarzer Schrift sind durch IEC veröffentlicht.\\ **Dokumente in halbfetter Schrift sind als deutsche Norm (DIN) veröffentlicht.** ||
+|__Schwerpunkt 1:__\\ Allgemeine Grundlagen |IEC/TS 62443-1-1 Concepts and models\\ <color #22b14c>IEC 62443-1-2 Master glossary of terms and abbreviations</color>\\ <color #22b14c>IEC 62443-1-3 System security conformance metrics</color>\\ <color #22b14c>IEC 62443-1-4 IACS security lifecycle and use-cases</color>\\ IEC/TS 62443-1-5 Scheme for IEC 62443 security profiles |
+|__Schwerpunkt 2:__\\ Sicherheitsanforderungen für Betreiber und Dienstleister |**IEC 62443-2-1 Security program requirements for IACS asset owners**\\ <color #22b14c>IEC 62443-2-2 Security Protection Rating</color>\\ IEC/TR 62443-2-3 Patch management in the IACS environment\\ **IEC 62443-2-4 Security program requirements for IACS service providers** |
+|__Schwerpunkt 3:__\\ Sicherheitsanforderungen an Automatisierungssysteme |IEC/TR 62443-3-1 Security technologies for IAC\\ **IEC 62443-3-2 Security risk assessment and system design**\\ **IEC 62443-3-3 System security requirements and security levels** |
+|__Schwerpunkt 4:__\\ Sicherheitsanforderungen an Automatisierungskomponenten |**IEC 62443-4-1 Secure product development lifecycle requirements**\\ **IEC 62443-4-2 Technical security requirements for IACS components** |
+|__Schwerpunkt 5:__\\ Profile |<color #22b14c>in Bearbeitung</color> |
+|__Schwerpunkt 6:__\\ Evaluationsmethodik |<color #22b14c>IEC/TS 62443-6-1 Security evaluation methodology for IEC 62443 - Part 2-4: Security program requirements for IACS service providers</color>\\ <color #22b14c>IEC/TS 62443-6-2 Security evaluation methodology for IEC 62443 - Part 4-2: Technical security requirements for IACS components</color> |
+[[https://standict.eu/landscape-analysis-reports|Landscape Analysis Reports]] der Organisation StandICT.eu
+  * Report of TWG IoT & Edge: [[https://standict.eu/landscape-analysis-report/report-twg-iot-edge-landscape-internet-things-v2|Landscape of Internet of Things | V.2]]
+  * [[https://standict.eu/landscape-analysis-report/landscape-internet-things-iot-standards|Landscape of Internet of Things (IoT) Standards]]
+  * [[https://standict.eu/landscape-analysis-report/iot-standardisation-gaps|IoT Standardisation Gaps]]
+  * [[https://standict.eu/landscape-analysis-report/landscape-robotics-standards|Landscape of Robotics Standards]]
+  * [[https://standict.eu/landscape-analysis-report/landscape-digital-twins|Landscape of Digital Twins]]
+  * [[https://standict.eu/landscape-analysis-report/guidance-integration-digital-twins-data-spaces|Guidance for the Integration of Digital Twins in Data Spaces]]
+  * [[https://standict.eu/landscape-analysis-report/landscape-edge-computing-standards|Landscape of Edge Computing Standards]]
+==== Grundlagen zum Digitalen Produktpass (DPP) ====
+Ziel ist die Umsetzung einer weitgehenden Kreislaufwirtschaft in der EU und Ablösung des „line-aren Modells“ von nehmen, herstellen, verwenden, entsorgen mit folgenden Aspekten (vgl. z. B. [[https://environment.ec.europa.eu/strategy/circular-economy_en|HIER]]):
+  * Verringerung des Drucks auf die natürlichen Ressourcen
+  * Eindämmung des Verlusts der biologischen Vielfalt
+  * Erreichung der Klimaneutralität bis 2050
+  * Aufbau eines widerstandsfähigeren und wettbewerbsfähigeren Europas
+  * auch: Deal für eine saubere Industrie
+Bis Ende 2026 soll ein **Circular Economy Act** in der EU verabschiedet werden: vgl. z. B. [[https://ec.europa.eu/info/law/better-regulation/have-your-say/initiatives/14812-Circular-Economy-Act_en|HIER]]\\
+Bereits heute gibt es entscheidende regulatorische Säulen zur Umsetzung avisierter Ziele:
+  * **Ecodesign für Sustainable Products Regulation (ESPR)**, gemeinsam mit dem Ecodesign for Sustainable Products and Energy Labelling Working Plan 2025-2030
+  * **Packaging and Packaging Waste Regulation (PPWR)**
+  * **Critical Raw Materials Act (CRMA)**
+und in Ergänzung mit den sogen.
+  * Clean Industrial Deal
+  * Competitiveness Compass
+Die Ecodesign für Sustainable Products Regulation (ESPR) oder in der deutschen Übersetzung die **Ökodesign-Verordnung** gilt im Prinzip für ALLE PRODUKTE.
+//Definition (Artikel 2 Nr. 1 der VO):\\
+„... alle physischen Waren, die in Verkehr gebracht oder in Betrieb genommen werden; […]“//\\
+Aber: Die Verordnung (EU) 2024/1781 ist eine Rahmenrechtsvorschrift.
+Detaillierte Anforderungen zu einzelnen Produktgruppen werden erst in jeweils zu erlassenden delegierten Verordnungen (=direkte Gesetzeskraft) gestellt.
+Die Ökodesign-Verordnung hat einen weitreichenden Scope:
+  - Festlegen eines Rahmens von Ökodesign-Anforderungen mit dem Ziel:
+        * nachhaltige Produkte in den Verkehr zu bringen oder in Betrieb zu nehmen,
+        * Verringerung des CO2-Fußabdrucks von Produkten,
+        * Verringerung des Umweltfußabdrucks von Produkten über den gesamten Lebenszyklus hinweg.
+  - Einführung eines digitalen Produktpasses
+  - Festlegen verbindlicher Anforderungen an umweltorientierter Vergabe öffentlicher Auf-träge
+  - Verhindern des Vernichtens (bestimmter) Verbraucherprodukte
+Die Einführung eines Digitalen Produktpasses unter ESPR ist sicher nicht der Hauptinhalt der Ökodesign-Verordnung, aber wahrscheinlich der Teil, der von Produktherstellern und anderen Verantwortlichen beim Bereitstellen von Produkten auf dem Markt die größten administrativen und dokumentarischen Anstrengungen erfordert.\\
+Die ausführliche Darstellung von der [[https://www.bundesumweltministerium.de/umweltpolitische-digitalagenda/so-funktioniert|Website]] des Bundesministeriums für Umwelt, Klimaschutz, Naturschutz und nukleare Sicherheit auf der folgenden Seite zeigt den Ansatz des DPP.
+{{:zusatzinformationen:dpp.jpg?800|}}
+Weitere allgemeine Informationen finden Sie z. B. auch bei der DKE - [[https://www.dke.de/de/arbeitsfelder/industry/digitaler-produktpass|LINK]]\\
+oder beim Bundesumweltamt - [[https://www.umweltbundesamt.de/themen/produktinformation-40-grundlage-fuer-digitale|LINK]]
+Erste Umsetzungen zum Digitalen Produktpass (DPP) oder vergleichbaren Informations-inhalten finden sich hier:
+  - Digitaler Batteriepass nach der Verordnung (EU) 2023/1542
+        * Erlass eines Durchführungsrechtsaktes bis 18.08.2026
+        * elektronische Akte („Batteriepass“) für jede in Verkehr gebrachte oder in Betrieb genommene LV-Batterie, Elektrofahrzeugbatterie und Industriebatterie mit einer Kapazität von mehr als 2 kWh ab 18.02.2027
+  - Anforderungen zu Produktdatenblättern im Zusammenhang mit der Kennzeichnung bestimmter Produkte nach Verordnung (EU) 2017/1396
+  - kommende Anforderungen für den DPP außerhalb der Ökodesign-Verordnung für:
+        * Fahrzeuge
+        * Spielzeug
+        * Detergenzien
+        * Bauprodukte
+  - DPP in zukünftigen delegierten Rechtsakte nach der Ökodesign-Verordnung (EU) 2024/1781
+Für die Normung zum Digitalen Produktpass wurde am 11. Juli 2023 ein Gemeinschaftsausschuss von DIN und DKE gegründet (allgemeine Informationen – siehe [[https://www.din.de/resource/blob/977366/2ec3de83e569e16ebd515978fe3e3606/din-mitteilungen-fachbeitrag-digitaler-produktpass-data.pdf|HIER]])
+Inzwischen besteht bei CEN und CENELEC ein gemeinsames technisches Komitee [[https://standards.cencenelec.eu/ords/f?p=305:7:::::FSP_ORG_ID:3342699&cs=1BDD70CB95297592BB73CD83D2D45B71B|JTC 24 //„Digital Product Passport - Framework and System“//]] mit den Untergruppen:
+  * [[https://standards.cencenelec.eu/ords/f?p=305:7:::::FSP_ORG_ID:3425582&cs=191EC10CA50F57731F162A62EBDA87648|WG 1]] (Koordination übergreifender Themen; Erarbeitung von Empfehlungen für die Zusammenarbeit)
+  * [[https://standards.cencenelec.eu/ords/f?p=305:7:::::FSP_ORG_ID:3425584&cs=16794D75351F98F11D3735BCB30B10F94|WG 2]] (Erarbeitung harmonisierter Normen zu eindeutigen Identifikatoren, Datenträger und Verknüpfungen zwischen physischen Produkten und digitalen Darstellungen
+  * [[https://standards.cencenelec.eu/ords/f?p=305:7:::::FSP_ORG_ID:3425587&cs=1A556077FB229F57FAFDC91C7F05B2AB8|WG 3]] (Erarbeitung harmonisierter Normen zu Zugriffsrechteverwaltung, Informationen, Systemsicherheit und Geschäftsgeheimnisse, Datenauthentifizierung, Zuverlässigkeit, Integrität
+  * [[https://standards.cencenelec.eu/ords/f?p=305:7:::::FSP_ORG_ID:3425591&cs=18299D5585C1EB848D7388C4BEDBB7B87|WG 4]] (Erarbeitung harmonisierter Normen zu Interoperabilität (technisch, semantisch, organisatorisch), Datenverarbeitung, Datenaustauschprotokolle und Datenformate, Datenspeicherung, Archivierung und Datenpersistenz, APIs für das DPP-Lebenszyklusmanagement und die Suchbarkeit)
+Das aktuelle Arbeitsprogramm, mit bereits als Entwürfen veröffentlichten Normen des CEN/CLC/JTC 24 umfasst die folgenden Dokumente:\\
+**[[https://standards.cencenelec.eu/ords/f?p=305:110:::::FSP_PROJECT,FSP_LANG_ID:80427,22&cs=16CBC539787FA45FA8C4E1BE649C74389|prEN 18216]]** (pr=JT024003) Digitaler Produktpass - Protokolle zum Datenaustausch\\
+**[[https://standards.cencenelec.eu/ords/f?p=305:110:::::FSP_PROJECT,FSP_LANG_ID:79954,22&cs=1A7C169D14E1D5A7E04D73ADC3407C3FF|prEN 18219]]** (pr=JT024001) Digitaler Produktpass - Eindeutige Kennungen\\
+**[[https://standards.cencenelec.eu/ords/f?p=305:110:::::FSP_PROJECT,FSP_LANG_ID:80081,22&cs=144C1D4DD0C5C4F22E39A75740C391B7C|prEN 18220]]** (pr=JT024002) Digitaler Produktpass - Datenträger\\
+**[[https://standards.cencenelec.eu/ords/f?p=305:110:::::FSP_PROJECT,FSP_LANG_ID:80715,22&cs=1285F8AF12C5906867D921A5B0E6DBE2E|prEN 18221]]** (pr=JT024006) Digitaler Produktpass - Datenspeicherung, Archivierung und Datenpersistenz\\
+**[[https://standards.cencenelec.eu/ords/f?p=305:110:::::FSP_PROJECT,FSP_LANG_ID:80713,22&cs=159C87EADAA27D6FBCE101B75162E5219|prEN 18222]]** (pr=JT024004) Digitaler Produktpass - Programmierschnittstellen (APIs) für das Lebenszyklusmanagement und die Durchsuchbarkeit vom Produktpass\\
+**[[https://standards.cencenelec.eu/ords/f?p=305:110:::::FSP_PROJECT,FSP_LANG_ID:80714,22&cs=1BCDC9F90569E547B5E79AB908451BB67|prEN 18223]]** (pr=JT024005) Digitaler Produktpass - System-Interoperabilität\\
+**[[https://standards.cencenelec.eu/ords/f?p=305:110:::::FSP_PROJECT,FSP_LANG_ID:81494,22&cs=1546EF5366E9A8CE51EFB374FB709AA12|prEN 18239]]** (pr=JT024007) Digitaler Produktpass - Management der Benutzerrechte, IT-Sicherheit und Geschäftsgeheimnisse\\
+**[[https://standards.cencenelec.eu/ords/f?p=305:110:::::FSP_PROJECT,FSP_LANG_ID:81495,22&cs=16213310B7A9952F8480CEB4C02486CD0|prEN 18246]]** (pr=JT024008) Digitaler Produktpass - Datenauthentifizierung, Zuverlässigkeit und Integrität\\
+Alle genannten Normen-Entwürfe liegen mittlerweile auch als deutsche Texte (DIN) vor.\\
+In den Normen-Entwürfen werden weitere Querverweise referenziert, z. B. zu
+  * Interoperabilität digitaler Informationen (Normenreihe ISO/IEC 15459; ISO/IEC 18975)
+  * Datenqualität/ Darstellungsqualität (Normenreihe ISO/IEC 15415; ISO/IEC 15420; ISO/IEC 15424; ISO/IEC 18004; ISO/IEC 14443; Normenreihe ISO/IEC 15963; ISO/IEC 18092)
+  * Symbole, Druckqualitäten (ISO 7000; IEC 60417; ISO/IEC 15415; Normenreihe ISO/IEC 15426)
+Weitere allgemeine Informationen finden Sie auch beim zuständigen DIN-Normenausschuss - [[https://www.din.de/de/mitwirken/normenausschuesse/nia/digitaler-produktpass|LINK]]\\
+sowie zur [[https://www.din.de/de/forschung-und-innovation/themen/circular-economy/normungsroadmap-circular-economy|Normungsroadmap Circular Economy]]\\
+Interessant und mit umfassenden Informationen bestückt ist auch ein Werk der Gruppe **Stan-dICT.eu** mit dem Titel\\
+[[https://standict.eu/landscape-analysis-reports|Landscape Analysis Reports]] der Organisation StandICT.eu
+  * [[https://standict.eu/landscape-analysis-report/landscape-digital-product-passport-standards|Landscape of Digital Product Passport Standards]]
+Es liegt ein [[https://www.ihk.de/blueprint/servlet/resource/blob/7046252/a3b07924e8de9583c63a7cc08a473433/entwurf-verordnung-dpp-registry-data.pdf|Entwurf zur Festlegung von Durchführungsbestimmunge]]n für das einzurichtende europäische Register für digitale Produktpässe vor.
-Für eine erste Positionierung finden Sie u. a. auf der Homepage des Bundesamtes für Sicher-heit in der Informationstechnik (BSI) umfassende Informationen, z. B.:
+<color #ff0000>ACHTUNG! Mit dem Entwurf einer sogen. Omnibus-Verordnung (für bestehende „CE-Verordnungen“) bzw. einer Omnibus-Richtlinie (für bestehende „CE-Richtlinien“) wird das Bereitstellen der **EU-Konformitätserklärung** ausschließlich in digitaler Form vorgeschlagen.
-•	Übersicht zum Cyber Resilience Act
+Sofern durch einen delegierten Rechtsakt (z. B. nach Ökodesign-VO) für bestimmte Produkte ein digitaler Produktpass (DPP) vorgeschrieben wird, soll die **EU-Konformitätserklärung ausschließlicher Bestandteil dieses DPP** werden.</color>
-•	Management-Blitzlicht zu den wichtigsten Fragen des CRA
-•	Flyer: Wie mache ich meine Produkte fit für eine (cyber-)sichere Zukunft
-•	Flyer: Wie werden Produkte klassifiziert und welche Arten von Konformitätsnachweisen gibt es
-•	Flyer: Drittstellenbewertung – welches Konformitätsbewertungsmodul ist für mein Pro-dukt geeignet