Sind die Kfz-Hersteller verpflichtet, das Cyber-Sicherheitskonzept der einzelnen Fahrzeuge offen zu legen?

Im Fall von verwendungsfertigen Arbeitsmitteln, bei denen sicherheitsrelevante Mess-, Steuer- und Regeleinrichtungen (MSR) Teil des in Verkehr gebrachten Produktes sind, erfolgt die sicherheitstechnische Bewertung durch das jeweilige Produktrecht. Hier ist die Cybersicherheit nicht ausgeklammert, so dass sich der Arbeitgeber – wie bei stationären Arbeitsmitteln auch – auf die Herstellerhinweise, z. B. bezüglich Updates, abstützen kann (siehe TRBS 115-1, 3.3.1 Abs.(2), Nr.1). Die sichere Kommunikation zum Fahrzeug ist damit vom Fahrzeughersteller zu gewährleisten. Bewerten muss der Arbeitgeber allerdings die Bedrohungen für das eigene Netzwerk, wenn Fahrzeuginformationen von Drittanbietern zur Verfügung gestellt werden z. B. als Komfortfunktionen zur Auswertung von Standort, gefahrenen Kilometern, Kategorisierung von Fahrten.