IEC 61508 Edition 3: Fortschritte und neue Maßstäbe in der funktionalen Sicherheit

IEC 61508 wird weiterentwickelt werden – Fokus auf statistisches Testen und praxisnahe Methoden

DKE: Sind die Methoden und Ansätze der IEC 61508 noch zeitgemäß oder gibt es Bereiche, die in der nächsten Edition grundlegend überarbeitet werden sollten?

Kindermann: Die Methoden der IEC 61508 sind in vielerlei Hinsicht noch solide, aber es gibt Bereiche, die modernisiert werden sollten. Besonders wenn wir an die nächste Edition denken, sollten wir uns vom bisherigen Überarbeitungsprozess lösen. Der aktuelle Ansatz, bei dem hunderte Beteiligte ihre individuellen Anliegen einbringen, führt zu einem Sammelsurium aus Ergänzungen. Jede neue Edition wird umfangreicher, ohne dass ein ganzheitliches Konzept entsteht. Das bläht die Norm nur weiter auf – von 660 Seiten auf 800 und dann 1000. Was mir fehlt, ist ein klarer Fokus auf aktuelle technische Möglichkeiten, etwa bei der Verifikation von Systemen direkt auf der Zielhardware. Heutzutage können wir Software direkt auf Mikrocontrollern testen und präzise auslesen, wie das System reagiert. Doch die Norm greift solche Entwicklungen nicht auf. Stattdessen bleibt sie oft auf einer abstrakten Ebene und ignoriert moderne Verifikationsansätze, die in der Praxis längst Standard sind.

Aschenbrenner: Ich sehe das ähnlich, möchte aber ergänzen: Analysen wie Failure Mode and Effects Analysis (FMEA) oder Fehlerbaumanalysen bleiben essenziell. Sie sind nach wie vor wichtig und sollten sogar stärker betont werden. Aber das Vorgehen muss angepasst werden. Die bisherigen Techniken und Maßnahmen – etwa der modulare Testansatz – sind hilfreich, aber sie dürfen nicht in starren Checklisten enden. Solche ‚Kochrezepte‘ sind einfach nicht mehr zeitgemäß. Was fehlt, ist das Thema ‚statistisches Testen‘. In der dritten Edition haben wir Verbesserungen in der Betriebsbewertung erreicht, aber der Ansatz, durch statistische Methoden Rückschlüsse auf die Sicherheit zu ziehen, wird immer noch stiefmütterlich behandelt. Dabei wäre das gerade bei komplexen oder nicht-deterministischen Systemen, wie Open-Source-Software oder KI-Algorithmen, dringend erforderlich.

Kindermann: Statistisches Testen ist ein stark diskutiertes Beispiel. Es erlaubt, auf der Basis von realen Betriebsdaten Aussagen über die Sicherheit eines Systems zu treffen. In chemischen Anlagen oder bei Fahrzeugen wird das oft genutzt, um zu sehen, ob Geräte oder Systeme tatsächlich wie spezifiziert arbeiten. Leider fehlt dafür noch der Konsens in der Normungsgemeinschaft. Es gibt starke Kräfte, die solche Ansätze ablehnen, obwohl sie in der Praxis bewährt sind. Ich denke, wir sollten mutiger sein und solche Methoden in die nächste Edition aufnehmen. Sie ergänzen die klassischen Verifikationsansätze und helfen dabei, moderne, hochkomplexe Systeme besser zu bewerten. Das Ziel muss sein, nicht nur theoretische Nachweise zu führen, sondern Methoden zu definieren, die auch den praktischen Nachweis wertschätzen.

Aschenbrenner: Zusätzlich müssen wir uns mit den steigenden Anforderungen an Software und komplexe Systeme auseinandersetzen. Bei Themen wie Open-Source-Software oder KI-Algorithmen reichen die bisherigen Ansätze nicht aus. Hier brauchen wir neue Methoden, die die Sicherheit solcher Systeme realistisch bewerten können. Für die vierte Edition würde ich mir einen strukturell neuen Ansatz wünschen. Statt die Norm weiter aufzublähen, sollten wir uns darauf konzentrieren, die wirklich relevanten Themen zu identifizieren und sie mit modernen Ansätzen zu verbinden. Nur so bleibt die IEC 61508 zukunftsfähig.

DKE Tagung Funktionale Sicherheit: 13.05.2025 bis 14.05.2025 in Erfurt

Neue Technologien und Lösungen erobern die Welt – aber wie kann funktionale Sicherheit dabei Schritt halten? Eine berechtigte Frage, die wir diskutieren wollen und müssen! Und wo wäre das besser möglich als in Erfurt? Die "Erfurter Tage" haben sich mittlerweile als fester Begriff und Branchentreff etabliert. Alle zwei Jahren kommen Expertinnen und Experten im Kaisersaal zusammen und tauschen sich aus. Seien auch Sie dabei und freuen Sie sich auf zwei intensive Konferenztage!

DKE spielt eine Schlüsselrolle für deutsche Innovation in der internationalen Normung

DKE: Welche Rolle spielte die DKE in der Weiterentwicklung und internationalen Normung der funktionalen Sicherheit?

Kindermann: Die DKE spielt eine entscheidende Rolle, wenn es darum geht, deutsche Expertise in die internationalen Normungsgremien einzubringen. Es gibt in Deutschland ein großes Interesse an der Normung – nicht nur, um aktiv zu gestalten, sondern auch, um informiert zu bleiben und sicherzustellen, dass keine einseitigen Vorteile für bestimmte Hersteller entstehen. Die Herausforderung liegt darin, die deutsche Position international gut zu koordinieren.

Bei Themen wie KI, funktionaler Sicherheit oder Cybersecurity sehen wir, dass immer mehr Expertinnen und Experten aus verschiedenen Ländern mitwirken wollen. In internationalen Gremien, wie dem zur IEC 61508, sitzen teilweise bis zu 176 Teilnehmende, aber tatsächlich arbeiten nur wenige aktiv an der Norm mit. Umso wichtiger ist es, dass die DKE hier einen Rahmen bietet. Wir müssen die deutsche Expertise bündeln und mit einer klaren, abgestimmten Position auftreten. Das wird besonders bei zukunftsträchtigen Themen wie KI entscheidend sein, wo die internationale Dynamik enorm ist.

Aschenbrenner: Ich finde es positiv, dass wir in Deutschland die Möglichkeit haben, national über Normungsfragen zu diskutieren, bevor wir sie international vertreten. Doch es zeigt sich auch, dass viele Teilnehmende in diesen Gremien eher Zuhörer oder Informationssammler sind, statt aktiv mitzuwirken. Das erschwert die Arbeit, da die tatsächliche Musik international spielt, nicht national. 

Kindermann: Ich stimme zu, dass wir in Europa manchmal dazu neigen, uns zu überregulieren. Ich sehe, dass innovative Köpfe in andere Länder abwandern, etwa in die USA oder nach Großbritannien, wo der Regulierungsdruck oft geringer empfunden wird oder ist. Das ist eine Gefahr, der wir entgegenwirken müssen. Die DKE kann hier einen wichtigen Beitrag leisten, indem sie sicherstellt, dass Deutschland in der internationalen Normung weiterhin vorne dabei ist, aber dann als Enabler mit Innovationskraft und nicht nur um Bedenken zu schüren und neue Ideen zu behindern. Besonders in Bereichen wie der Cyber Resilience oder autonomen Systemen müssen wir aktiv gestalten, statt nur auf Entwicklungen zu reagieren. Es geht darum, ein Umfeld zu schaffen, in dem sich Expertinnen und Experten wohlfühlen und ihre Ideen einbringen können.

Aschenbrenner: Ich denke, die Zukunft der funktionalen Sicherheit erfordert eine noch stärkere Zusammenarbeit zwischen nationalen und internationalen Akteuren. Themen wie KI, funktionale Sicherheit und Cybersecurity müssen ganzheitlich betrachtet werden. Hier ist die DKE gefragt, Brücken zu bauen und deutsche Innovationen international sichtbar zu machen. Es geht nicht nur darum, Normen zu entwickeln, sondern sie auch praktikabel zu halten. Wenn wir weiterhin weltweit führend sein wollen, müssen wir die Zusammenarbeit optimieren und dafür sorgen, dass Deutschland ein attraktiver Standort für Normung und Innovation bleibt.

DKE: Herr Aschenbrenner, Herr Kindermann, wir danken Ihnen für dieses spannende Interview und Ihre Zeit.

--- Ende von Teil 2 dieses Interviews ---

Hier endet die zweite Gesprächsrunde mit Stephan Aschenbrenner und Michael Kindermann zur dritten Edition der IEC 61508.

Im ersten Teil des Interviews sprechen wir mit den beiden Normungsexperten unter anderem über die wesentlichen Neuerungen in der dritten Edition der IEC 61508, Verweise und spezialisierte Standards für Zukunftstechnologien sowie neue Herausforderungen für Unternehmen durch gleichzeitig präzisere Vorgaben.

DKE Tagung Funktionale Sicherheit 2025: Keynotes, Fachdiskussionen, Community

Sie möchten vom 13. bis 14. Mai 2025 an der Veranstaltung in Erfurt teilnehmen? Wir freuen uns auf Sie!

Core Safety & Information Technologies umschließt alle Aspekte der Sicherheit: grundlegende  Sicherheitsanforderungen, funktionale Sicherheit, Informationssicherheit sowie deren Wechselwirkungen. Außerdem befasst sich Core Safety mit wichtigen Querschnittsthemen und definiert grundlegende Anforderungen die allgemein einzuhalten sind – zum Beispiel für Elektromagnetische Verträglichkeit, Umwelt- und Ressourceneffizienz, Schadstoffe, Größen, Einheiten und Kennzeichnungen. Weitere Inhalte zu diesem Fachgebiet finden Sie im