BERLIN / MÜNCHEN / LONDON (IT BOLTWISE) – Zwei regulatorische Schienen treffen den Betrieb besonders ab 2026: Die neue DIN EN 17975 macht Lockout-Tagout bei allen Energiearten deutlich strenger, während NIS-2 und der Cyber Resilience Act Cybersicherheit fest in dokumentierte ISMS-Pflichten pressen. Für rund 29.500 Unternehmen entsteht damit ein doppelter Audit- und Haftungsdruck. Entscheidend wird, dass Betriebs- und IT-Sicherheitsmaßnahmen nicht getrennt geplant werden, sondern in einem konsolidierten Managementsystem zusammenlaufen. Parallel verschärft der Fachkräfterahmen den Bedarf an qualifizierten Teams und belastbaren Nachweisen.
Ab Dezember 2026 verschiebt sich der Arbeitsschutz in vielen Unternehmen spürbar von der rein physischen Gefahrenabwehr hin zu einem durchgängigen Sicherheitsmanagement, das auch digitale Risiken umfasst. Gleichzeitig wird die Grundlage für das sichere Abschalten und Sichern von Energiequellen präziser: Seit dem 16. Juni 2026 gilt mit der DIN EN 17975 ein europaweit einheitlicher Standard für Lockout-Tagout (LOTO). Der Wechsel ist mehr als eine Normkorrektur, denn er verlangt belastbare Prozesse, Schulungen und Nachweise entlang gesamter Wartungs- und Reparaturketten. Damit entstehen Schnittstellen zwischen Produktion, Instandhaltung und Informationssicherheit, die bisher häufig organisatorisch getrennt waren.
Technisch betrachtet richtet sich die DIN EN 17975 auf die Energietrennung und Verriegelung in einem viel breiteren Spektrum als klassische LOTO-Routinen. Betroffen sind nicht nur elektrische Energiequellen, sondern auch pneumatische, hydraulische, mechanische und thermische Energien. Zusätzlich werden Fluide, Chemikalien und Gase adressiert, also genau jene Praxisbereiche, in denen es in der Vergangenheit zu Fehlannahmen über „abgeschaltet“ oder „stromlos“ kam. Zentrales Ziel bleibt die Vermeidung von Unfällen durch unerwartetes Anlaufen von Maschinen oder das unkontrollierte Freiwerden gespeicherter Energie – etwa aus Federn oder Druckspeichern. Damit erhöht sich die Relevanz dokumentierter Gefährdungsanalysen, weil Haftungsfragen bei Betriebsstillständen und Vorfällen zunehmend über die Qualität der Nachweise entschieden werden.
Parallel dazu wirkt die Digitalisierung der Betriebstechnik wie ein Verstärker: Industrielle Steuerungen, Remote-Zugriffe und digitale Wartungszugänge schaffen neue Angriffsflächen, die in Arbeitsschutzprozesse hineinwirken. Ein Whitepaper aus dem TÜV-Umfeld bringt es auf den Punkt: „Cybersicherheit muss Teil des Arbeitsschutzmanagements werden“, weil digitale Störungen Sicherheitsabläufe direkt beeinflussen können. Hintergrund ist, dass jährliche Schäden durch Cyberangriffe in der Größenordnung von 200 Milliarden Euro veranschlagt werden und damit eine betriebliche Pflicht zur strukturierten Risikobehandlung immer schwerer zu ignorieren ist. Für die Marktseite verschärfen diese Vorgaben vor allem den Takt der Umstellung: NIS-2 macht ab Dezember 2026 ISMS-Dokumentation und Meldepflichten gegenüber dem BSI für etwa 29.500 Unternehmen verbindlich, während der Cyber Resilience Act weitere Pflichten für Hersteller mit digitalen Elementen ab September 2026 sowie grundlegende CRA-Pflichten ab Dezember 2027 nachzieht.
Hier entsteht ein konkreter Wettbewerbs- und Umsetzungsdruck, weil Unternehmen nicht bei „einzelnen Maßnahmen“ stehen bleiben dürfen. Stattdessen verlangt die Konsolidierung mehrerer Regelwerke ein strukturiertes Managementsystem, wie es in der Praxis häufig über ISO 27001 und zugehörige Kontrollen organisiert wird. Als technischer Vergleich lohnt der Blick auf IEC 62443, die im OT-Umfeld für Security-Design und Systemgrenzen steht: Wo IEC 62443 oft auf der technischen Architektur ansetzt, verankert ISO 27001 das Management und die Governance. Genau dieser Spannungsbogen ist für die nächsten 12–24 Monate entscheidend, weil Auditoren zunehmend danach fragen, wie physische Schutzmechanismen und digitale Sicherheitsziele zusammengeführt werden. Aus Managementsicht empfiehlt sich dafür der PDCA-Zyklus (Plan-Do-Check-Act), um Anforderungen aus Betriebssicherheitsregeln, Sicherheitsnormen und Informationsschutz in einem gemeinsamen Zyklus zu betreiben statt sie als parallele Workstreams zu verwalten.
Die praktische Umsetzung wird jedoch durch den Fachkräftemangel zusätzlich erschwert. Eine Analyse aus dem Recruiting-Umfeld zeigt, dass Unternehmen seit 2019 deutlich häufiger Quereinsteiger ansprechen, inzwischen sogar mit stark steigender Tendenz. Besonders in Produktion und Handwerk zeigt sich Offenheit für branchenfremde Profile, während sich gleichzeitig die Erwartung an verifizierte Qualifikationen kaum senkt. Genau hier liegen Risiken: Wenn Schulungsnachweise, ärztliche Eignungsurteile oder Zertifikate nicht belastbar belegt werden können, geraten Compliance-Prozesse unter erhöhten Vorwurfsdruck. Berichte über gefälschte Sicherheitszertifikate in Italien machen deutlich, dass Strafverfolgung nicht nur „Datenmanipulation“, sondern auch die Sicherheitskultur trifft. Unternehmen müssen daher ihre Partner- und Qualifikationsprüfungen verschärfen, insbesondere bei Fremdfirmen für Wartung, Instandhaltung und Prüfungen.
Auch die Schnittstelle Arbeitsmedizin und Arbeitssicherheit wird dadurch organisatorisch kritischer. Berufsverbände forcieren deshalb eine engere Verzahnung: Mit der „Berliner Erklärung zur interdisziplinären Prävention“ vom 11. Juni 2026 wollen VDSI und VDBW die Zusammenarbeit zwischen Betriebsärzten und Sicherheitsfachkräften stärken. Das ist in der Cybersicherheit relevant, weil digitale Prozesse die Gefährdungsbewertung indirekt verändern können – etwa durch Störereignisse an Anlagen, Ausfallzeiten, veränderte Wartungslogiken oder neue Remote-Schritte im Betrieb. In vielen Häusern entscheidet sich der Erfolg daher nicht an der Frage, ob „Cybersicherheit“ existiert, sondern wie sie in Routinen der Gefährdungsbeurteilung, in Eskalationsketten und in Schulungsformate integriert wird. Gerade bei LOTO wird die Wirksamkeit nur so gut sein wie die Qualifikation derjenigen, die Verriegelungen ausbringen und danach kontrollieren.
Für die Marktwirkung bedeutet das: Ab 2026 steigt die Erwartung, dass ISMS und LOTO-Dokumentation als zusammenhängendes Sicherheitsbild geplant werden. Der Zeitpunkt ist günstig für systematisches Vorgehen, weil sich jetzt mehrere Fristen überlappen und damit Priorisierung erleichtern. Dennoch ist der Fehler verlockend, zuerst „IT Compliance“ zu erfüllen und die Betriebsseite nur minimal anzubinden. Genau dagegen sprechen die Anforderungen an die Meldelogik, an die Nachweisführung sowie an die Schulungs- und Prozessqualität der Energiefreigabe. In der Praxis sollten Teams daher prüfen, welche Betriebsrisiken aus digitalen Umgebungen entstehen (z. B. durch manipulierte Steuerungsparameter oder kompromittierte Wartungszugänge) und wie daraus konkrete Kontrollziele im ISMS werden. Gleichzeitig müssen LOTO-Workflows so gestaltet sein, dass sie auch bei veränderten digitalen Betriebszuständen verlässlich bleiben.
Der Ausblick für das zweite Halbjahr 2026 und darüber hinaus ist klar: Unternehmen, die jetzt konsolidieren, gewinnen Zeit in Audits und reduzieren das Haftungsrisiko im Betrieb. Mittel- bis langfristig wird sich ein Standard etablieren, in dem physische Sicherheit, OT-Absicherung und Informationsschutz über einen gemeinsamen Risikozyklus geführt werden – genau wie es PDCA strukturell nahelegt. Für IT- und OT-Teams bedeutet das neue Kooperationsmodelle, etwa gemeinsame „Gefährdungs-Workshops“ zwischen Sicherheitsfachkraft, Betriebsarzt, Instandhaltung und Security-Owner. Der nächste Schritt wird außerdem die Qualifizierung: Wer Quereinsteiger einsetzt, braucht klare Kompetenzpfade, verlässliche Schulungsnachweise und prozessuale Kontrollen zur Qualitätssicherung. So entsteht ein belastbares Fundament, das nicht nur regulatorische Fristen erfüllt, sondern auch reale Störfälle im Betrieb besser abfedern kann.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- 【MEHR LEBEN FÜR DEINEN SCHREIBTISCH】 Lerne Eilik kennen – deinen kleinen Roboter-Freund mit Persönlichkeit. Mit liebevollen Animationen, ausdrucksstarken Reaktionen und spielerischen Interaktionen bringt Eilik mehr Freude in deinen Alltag. Ob auf dem Schreibtisch, im Büro oder am Nachttisch – Eilik wird schnell zu einem vertrauten Begleiter für besondere Momente.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "Arbeitsschutz 2026: LOTO-Norm und NIS-2/CRA treiben Cybersicherheit in ISMS" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "Arbeitsschutz 2026: LOTO-Norm und NIS-2/CRA treiben Cybersicherheit in ISMS" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »Arbeitsschutz 2026: LOTO-Norm und NIS-2/CRA treiben Cybersicherheit in ISMS« bei Google Deutschland suchen, bei Bing oder Google News!