Wachsam sein. Immer. Always be vigilant! Industrie zeigt Defizite bei Funktionaler Sicherheit Wissen ist Zukunft Petrol Ofisi setzt auf TÜV AUSTRIA

Transkript

1 TÜV AUSTRIA GROUP Wachsam sin. Immr. IT-Sichrhit braucht Bwusstsin und dn richtign Partnr Always b vigilant! IT Scurity nds awarnss and th right partnr Industri zigt Dfizit bi Funktionalr Sichrhit Wissn ist Zukunft Ptrol Ofisi stzt auf TÜV AUSTRIA Industry shows dficits in Functional Safty Knowldg is th futur Ptrol Ofisi placs its trust in TÜV AUSTRIA

2 Inhalt Contnt Top Story Top Story Sit Pag 4 Wachsam sin. Immr. IT-Sichrhit braucht Bwusstsin und dn richtign Partnr. Always b vigilant! IT Scurity nds awarnss and th right partnr Sit Pag 9 Industri zigt Dfizit bi Funktionalr Sichrhit Zu oft bruhn di Brchnungn auf unqualifizirt Datn Industry shows dficits in Functional Safty Too oftn calculations ar basd on unqualifid data Thma Issu Sit Pag 13 Sit Pag 16 Wissn ist Zukunft Ptrol Ofisi stzt auf TÜV AUSTRIA-Exprtis Knowldg is th futur Ptrol Ofisi placs its trusts in TÜV AUSTRIA xprtis Kurzmldungn Nwsflash Sit Pag 22 TÜV AUSTRIA rückt nähr an Silbahnbtribr TÜV AUSTRIA gts closr to cabl car oprators Sit Pag 19 On th road in Austria TÜV AUSTRIA Frnost On th road in Austria TÜV AUSTRIA Far East Sit Pag 20 Zug um Zug zu mhr Sichrhit saf rail: Von shndn Straßnbahnn und sichrm Klbn und Schwißn A Fast Track to Incrasd Safty saf rail: From sing trams and saf bonding and wlding Mdininhabr und Vrlgr: TÜV Östrrich, 1015 Win, Krugrstraß 16, Tl. 01/ Hrausgbr: Dr. Stfan Haas Rdaktionskoordination: Mag. Andras Wanda Rdaktionssitz: 1015 Win, Krugrstraß 16 Gsamtproduktion: APA Austria Prss Agntur, 1060 Win, Laimgrubngass 10; Grafikkonzpt & Layout: vktorama. grafik.dsign.stratgi, Rproduktion & Druck: LEYKAM Lt s Print, 7201 Nudörfl, Bickfordstraß 21 Standort in Indin röffnt Nw subsidiary opns in India TÜV AUSTRIA vrifizirt Tribhausgasmissionn TÜV AUSTRIA vrifis grnhous gas missions Inhalt Contnt

3 Shr ghrt Damn und Hrrn, Dar Radrs, in dn vrgangnn Monatn war das Thma IT-Sichrhit in dn Mdin allggnwärtig. Klar wurd vor Augn gführt, wi shr sich in jüngrr Vrgangnhit dr Bgriff Sichrhit gwandlt hat und wi groß das Bdürfnis nach gschütztr Information mittlrwil gwordn ist. Wir als TÜV AUSTRIA fühln uns darin bstätigt, brits vor Jahrn auf disn Trnd gstzt zu habn und frun uns, dass wir hut in umfangrichs Dinstlistungsportfolio anbitn könnn. Künftig wird s dis Angbot nicht nur in Östrrich und Dutschland gbn, sondrn auch in dr Schwiz, wo kürzlich in Gschäftsstll dr TÜV TRUST IT ggründt wurd. Mhr darübr rfahrn Si in inm gsondrtn Bitrag in dism Hft. Transport ist in Grundbdürfnis ds Mnschn. So wundrt s nicht, dass sich dr TÜV AUSTRIA intnsiv mit dism Thmnkris bschäftigt. Konsquntrwis wurd das hur mit dr Eröffnung inr nun Gschäftsstll in Zll am S/Pisndorf untrstrichn, in dr konzntrirt Dinstlistungn für dn Brich Silbahntchnik angbotn wrdn. Dr mhr als gut Bsuch dr offizilln Eröffnung hat dn Erfolg dr vrstärktn Aktivitätn schon gzigt. Dm Transport war diss Jahr brits in Konfrnz ds TÜV AUSTRIA gwidmt: konkrt dr Eisnbahn. Dr Schwrpunkt wurd dabi gzilt auf dn Brich Sichrhit glgt. Wir durftn bi unsrm Eisnbahnsichrhitstag saf rail in Rih hochkarätigr Tilnhmr bgrüßn, di inn britn Bogn übr di vrschidnn Aspkt dr Bahn-Sichrhit gspannt habn. Dabi hat sich dutlich gzigt, dass di Eisnbahn als intgrirts und komplxs Systm inr ganzhitlichn Btrachtung bdarf. Wissnsvrmittlung ist für dn TÜV AUSTRIA in zntrals Thma. Wir habn dahr in brits Aus- und Witrbildungsangbot in dr TÜV AUSTRIA AKADEMIE tablirt, das wir ständig rwitrn. Darübr hinaus vrsucht dr TÜV AUSTRIA, sinr gsllschaftlichn Vrantwortung nachzukommn. Aus dism Grund ngagirn wir uns in Projktn wi TÜV AUSTRIA Kids, dm TÜV AUSTRIA Wissnschaftspris odr künftig auch dn TÜV AUSTRIA Wissnschaftsstipndin. Vil Vrgnügn bim Lsn! Issus rlating to IT scurity hav bn dominating th hadlins rcntly. It is also clar that what is mant by th trm scurity has changd ovr tim, and th nd for data scurity has grown inxorably. At TÜV AUSTRIA w fl confidnt that our policy of having focusd on this subjct was th right on and w ar plasd that w can offr a comprhnsiv rang of products on this topic in our product portfolio. In th futur w will also b offring ths srvics in Switzrland, whr w hav just opnd a branch offic of TÜV AUSTRIA, in addition to our currnt Austrian and Grman markts. You can gt mor information about this in th articl in this issu. Transport is on of th basic rquirmnts of modrn lif. It is thrfor no surpris that TÜV AUSTRIA is at th forfront in all aspcts rlating to this subjct. Consquntly w hav undrscord our commitmnt and opnd a nw businss cntr in in Zll am S/Pisndorf which will concntrat on providing srvics rlating to cabl car tchnology. Th xcllnt turnout at th official opning has alrady shown th succss of this policy. A confrnc hld this yar at TÜV AUSTRIA also had a transport thm as its focal point, namly that of rail transport. Th topic of safty was cntral to th dlibrations. Our saf rail day was attndd by a larg numbr of participants whos knowldg on this subjct spans many diffrnt aspcts of railway safty. Our confrnc clarly Dr. Stfan Haas showd that railways, as an intgratd and complx systm, rquir a compltly holistic approach. Knowldg transfr is a subjct clos to th hart of TÜV AUSTRIA and w hav stablishd a wid-ranging training and furthr ducation portfolio at th TÜV AUSTRIA AKADEMIE which w ar constantly xpanding. Furthrmor, w at TÜV AUSTRIA tak our social rsponsibilitis vry sriously. This is why w ar involvd in projcts such as TÜV AUSTRIA Kids, th TÜV AUSTRIA Scinc Priz or, in futur, th TÜV AUSTRIA Scinc Scholarships. I wish you a grat dal of njoymnt rading this issu. Dr. Stfan Haas Foto Photo: Ludwig Schdl/APA Vorstandsvorsitzndr CEO TÜV AUSTRIA HOLDING AG Editorial Editorial TÜV AUSTRIA Tims Sit Pag 2/ 3

4 Von Christian Ritshammr, mit Dtlv Hnz Wachsam sin. Immr. IT-Sichrhit braucht Bwusstsin und dn richtign Partnr. Always b vigilant! IT Scurity nds awarnss and th right partnr Millionn von Datn und vrtraulichn Informationn wrdn täglich auf vrschidnstn IT- und Kommunikationswgn ausgtauscht und abgrufn. So praktisch und ffktiv di nun Tchnologin sind Datnschützr schlagn Alarm und Prüfstlln sind im Daurinsatz. Bsondrs di ständig wachsnd Zahl von Apps auf mobiln Endgrätn vrlockt zu Hackrangriffn und Datndibstahl. Untrnhmn müssn ihr Infrastruktur, Produkt und Informationswrt vor Missbrauch schützn. Gnau hir kommn dann Prüfuntrnhmn wi dr TÜV AUSTRIA ins Spil. Millions of pics of data and confidntial information ar bing snt and opnd on a daily basis on a wid rang of IT and communications channls. As practical and ffctiv as ths nw tchnologis ar, data protction xprts hav bn sounding th alarm for a long tim now, and monitoring srvics ar working around th clock to countr misus. Th vr incrasing numbr of apps on mobil nd-usr dvics is lik winning th lottry for countlss hackrs and cybr-thivs. Companis nowadays hav to protct thir infrastructur, products and valuabl information from valuabl information from misus. This is whr inspction companis lik TÜV AUSTRIA com in. Ü Pag 7 Datnlcks wi zultzt bim östrrichischn Bundsinstitut für Bildungsforschung (Bifi), durch das tausnd Bildungsdatn von Schülrn und Lhrrn auf inm rumänischn Srvr unvrschlüsslt aufgtaucht warn, odr bim Intrntaktionshaus Ebay, bi dm Hackr inn großn Til dr Kundndatnbank kopirt hattn, sorgtn zultzt für handfst Skandal. Angriff auf Ntzwrk, Anwndungn auf Wbsits und Applikationn kommn mhrmals täglich vor. Zum Til sind s automatisirt, zum Til individull Angriff. Und dis btrffn all: Privatprsonn gnauso wi Untrnhmn, rklärt Dtlv Hnz, Gschäftsführr dr TÜV TRUST IT TÜV AUSTRIA GmbH. In Gfahr sind dabi zum inn Kundndatn, zum andrn di Entwicklungsdatn von Untrnhmn. So könntn Luxusautos ins uropäischn Autohrstllrs nach inm Datndibstahl zwi Jahr frühr produzirt, Ölqulln schnllr ausgwrtt odr Datn ins Enrgiuntrnhmns manipulirt wrdn. Branchn odr Firmn, di am mistn gfährdt sind, sind nicht auszumachn. Di Frag müsst hr lautn: Wlch sind wnigr gfährdt?, hält dazu Hnz fst. Top Story Top Story

5 Foto Photo: Bunos Dias, Bildbarbitung Imag procssing: Marian Siuda, Frühr nahm man an, Bankn sin mhr gfährdt als twa Btonhrstllr. Das würd man hut nicht sagn. Jds Untrnhmn hat Informationswrt, di gschützt wrdn müssn. Am wnigstn gfährdt sind jn Firmn, di kin IT instzn. Abr wr könnt das sin? Es gibt kinn, dr sich zurücklhnn kann, so dr Exprt. Manglnds Bwusstsin für Risikn Zu dn größtn Risikn in Untrnhmn und Institutionn zählt r dabi zum inn das fhlnd Bwusstsin übr di Gfahr an sich und zum andrn, dass Informationswrt als solch nicht idntifizirt und gschützt wrdn. Sichrhitsmaßnahmn kommn oft nur nach dm Gißkannnprinzip zum Einsatz. Manch Firmn wissn gar nicht, was zu holn und zu findn ist. Abr man kann sagn: Das Unwahrschinlich trifft in. Und j mhr mobil Grät im Einsatz sind, umso gfährlichr ist s, so Hnz. Untrnhmn, di möglich Bdrohungn shn und systmatisch arbitn, schützn sich auch. Di, di hintrhrlaufn, sind gfährdtr, wiß Hnz. Wi also schützn? Ein Muss in jdm Untrnhmn ist in rstr Lini in funktionirnds, auf Standards basirnds Sichrhitsmanagmnt, das von dn Vrantwortlichn auch glbt wird. sowi das Bwusstsin übr Wrt und drn Sichrhitsbdürfnis. In dr Folg ist dr Aufbau ins angmssnn Informationssichrhitsmanagmnts, das siht, wo Schwachstlln lign, nötig. TÜV TRUST IT als unabhängig Prüforganisation hilft bi dssn Etablirung, Optimirung und Prüfung. Dabi wrdn IT und Softwar bnso gprüft wi mobil Apps. Di Exprtn dr Ü TÜV AUSTRIA Tims Sit Pag 4/ 5

6 Zu dn größtn Risikn zählt das fhlnd Bwusstsin übr di Gfahr. On of th gratst risks is th lack of knowldg whn it coms to th dangrs involvd. Ü TÜV TRUST IT rmittln Sichrhitslückn und zign Optimirungspotnzial auf. Entsprchnd Zrtifikat sind schlißlich in Wrtvrsprchn für di Kundn sämtlichr gprüftr Untrnhmn. TÜV TRUST IT prüft drzit twa 300 Firmn nach Datnschutz- und -sichrhits-aspktn. Dazu ghörtn in dn vrgangnn Jahrn twa Zrtifizirungn für di ING-DiBa Dirktbank Austria ( Trustd Application ), di GRAWE AG ( Trustd Data Cntr ), Microsoft Dutschland ( Gprüft Softwar ), di Kinbaum Managmnt Consultants GmbH ( Trustd Application ), Host Europ GmbH ( Trustd Cloud ), Xaxis Ral Mdia GmbH ( Trustd Srvic ) odr Cashpoint ( ISO auf Basis von IT-Grundschutz ). Apps im Vormarsch Di häufigstn Attackn findn auf Applikationsbn statt. TÜV TRUST IT hat auch in dism Brich branchnübrgrifnd Prüfungsinstrumnt und Angbot ntwicklt. Wir bitn mittlrwil in brit Paltt zum Thma IT-Sichrhit an, daruntr auch sognannt Pntrationsanalysn, also das gplant und rlaubt Hackn von Untrnhmnsntzwrkn, um Schwachstlln zu findn, rklärt Stfan Haas, Vorstandsvorsitzndr dr TÜV AUSTRIA HOLDING AG. Vor allm di zunhmnd Funktionsvilfalt dr boomndn Apps bitt Angrifrn in brit Angriffsfläch. Für di Übrprüfung von Applikationn von Smartphons habn wir twa inn ignn Srvic, dn Branchnübrgrifnd Lösungn dr TÜV TRUST IT Cross-sctor solutions by TÜV TRUST IT App-Chckr (sih Kastn 1) gschaffn. Für dis Innovation sind wir mit dm Tl- TrusT-Innovationspris 2013 ds dutschn Bundsvrbands für IT-Sichrhit.V. ausgzichnt wordn. Dr Litfadn App- Sichrhit im Gschäftsumfld (sih Kastn 2) bschribt zudm typisch Sichrhitsproblm mobilr Anwndungn auf dn Smartphons dr Untrnhmn und skizzirt konkrt Lösungswg für das Mobil Scurity-Managmnt Mal gprüft Di TÜV TRUST IT, di sit April auch mit inm Standort in dr Schwiz vrtrtn ist, hat brits mhr als Apps übrprüft. Fast jd zwit dr untrsuchtn Anwndungn ist dmnach als kritisch inzustufn, wil si inn potnzilln Datndibstahl rmöglicht und durch vrschidn Artn dr Profilbildung di Privatsphär ds Nutzrs vrltzn kann. Es wrdn dri Katgorin (gut, ungwollt gfährlich und hintrhältig) fstglgt. Di Gutn wrdn nach klar dfinirtn Sichrhitsanfordrungn und mit transparntn Nutzungsbdingungn ntwicklt. Di zwit Grupp dr Apps birgt unbabsichtigt Sichrhitsrisikn, da im Rahmn dr App-Entwicklung dr Fokus oftmals ldiglich auf Funktionalität und Dsign grichtt ist und zur Zitrsparnis Programmtil aus brits vorhandnn Apps zusammngführt wrdn. BRANCHEN SECTORS FINANZ- SEKTOR FINANCIAL SECTOR ENERGIE- WIRTSCHAFT ENERGY ECONOMY INDUSTRIE INDUSTRY TIME* HANDEL & DIENSTLEISTER TRADE & SERVICES ÖFFENTLICHER SEKTOR PUBLIC SECTOR GESUNDHEITS- WESEN HEALTH SERVICES DIENSTLEISTUNGSBEREICHE FIELDS OF SERVICES Managmnt dr Informationssichrhit Mobil Scurity Cloud-Scurity Information Scurity Managmnt Sichrhit von Systmn, Applikationn und Rchnzntrn Safty of Systms, Applications and Data Cntrs IT-Risikomanagmnt IT-Complianc IT Risk Managmnt *Tlcommunications, Information Tchnology, Nw Mdia and Entrtainmnt Grafik Grafic: APA-Auftragsgrafik/vktorama.; Qull Sourc: TÜV AUSTRIA Top Story Top Story

7 Dr TÜV-AppChckr Dr AppChckr ist in Trustd Srvic Plattform, di all rlvantn Prüfungn und Auswrtungn zu dn für dn Einsatz in inm Untrnhmn gwünschtn Apps britstllt. Dabi könnn all gwünschtn Srvicfaturs an bsthnd Prozss und Tools (z.b. MDM-Systm) nahtlos angdockt wrdn. Einzln Apps wrdn auf Basis von nutraln Prüfkritrin sowi inr Wissnsdatnbank dr TÜV TRUST IT, di wltwit inzigartig ist, gprüft und bwrtt. Dabi wrdn aus dn ntsprchndn Stors Apps im Kundnauftrag ausgwählt und gprüft. Als Ergbnis dr Prüfungn wrdn in Whitlist und in Blacklist zur Vrfügung gstllt, di prmannt übrwacht und rnurt wrdn. Th TÜV-AppChckr Th AppChckr is a Trustd Srvic Platform which provids all th rlvant chcks and valuations concrning th us of dsird apps by a company. This nabls all th rquird srvic faturs to b samlssly dockd onto currntly usd procsss and tools (MDM, Srvic Managmnt tc.). Individual apps ar tstd and analyzd according to nutral tsting critria and information stord in th TÜV TRUST IT knowldg data bank, th only on of its kind in th world. Apps ar chosn and tstd at th bhst of customrs from thos availabl in various app stors. A Whitlist and a 1 Blacklist ar thn cratd which is prmanntly monitord and updatd. Bi dn hintrhältign Apps ist dm Nutzr das Gschäftsmodll nicht klar, si wrdn allrdings primär zur Datnsammlung und zum Ausspähn wrtvollr Informationn vrwndt, di dann gzilt zur Erstllung von z. B. Prsönlichkitsprofiln tc. vrwndt wrdn. Ob Untrnhmn odr Privatprson, Hnz warnt vor inm sorglosn Umgang mit Apps: Bwusst handln, nicht all Apps vrwndn und vor allm nicht solch, von Litfadn App-Sichrhit Dr Litfadn App-Sichrhit im Gschäftsumfld bitt in praxisgrcht Hilfstllung. Er bschäftigt sich ausführlich mit dn Bdrohungn durch Smartphon-Apps und nimmt in Katgorisirung dr Apps nach ihrr Gfährdungsstuf vor. Für Sichrhitsvrantwortlich in Untrnhmn ist di Chcklist hilfrich. Dis rmöglicht s auf transparnt Wis, ign Vrbssrungspotnzial aufzudckn. Abschlißnd stllt dr Litfadn di Mthodik ds TÜV AppChckrs vor. Dr Litfadn kann kostnlos bstllt wrdn untr info@it-tuv.com. App Scurity Guidlin Th guidlin App-Scurity in a Businss Environmnt. It dals xtnsivly with th thrats posd by smartphon-apps and catgorizs apps according to thir dangr lvls. Th chcklist is spcially usful for scurity xprts in any company. It nabls thm to spot potntial aras for improvmnt in a vry transparnt way. It concluds by prsnting th mthodology that lis bhind th 2 TÜV AppChckr. Th handbook can b ordrd fr of charg at info@it-tuv.com. dnn man wiß, dass si Schadn anrichtn. Am bstn ist s, Apps zu nutzn, di von inr unabhängign Stll zrtifizirt wurdn. Im Rahmn inr Zrtifizirung auf Basis ds aktulln Anfordrungskatalogs Trustd App dr TÜV TRUST IT TÜV AUSTRIA GmbH wrdn Apps toolbasirt und manull auf di Einhaltung dr rfordrlichn Datnschutz- und Datnsichr hitskritrin übrprüft. Als Prüfgrundlag dinn kontxtspzifisch adäquat und an aktulln Bdrohungn ausgrichtt Anfordrungn. Cass of data laks, such as whn thousands of itms of data on studnts and tachrs hld by th Austrian Fdral Institut for Educational Rsarch (Bifi) turnd up unncryptd on a Romanian srvr, or whn th intrnational auction hous Ebay had its customr data bank hackd and Intrssant Ergbniss dr App-Prüfungn 45 Proznt dr Apps lsn grätspzifisch Datn aus. Dazu ghörn Srinnummrn, MAC-Adrssn, Android-IDs usw. Diss Tracking rfolgt währnd dr gsamtn Lbnsdaur ds Gräts. 40 Proznt dr Apps nutzn Lokalisirungsfunktionn. Dis rfolgt häufig auch dann, wnn s dafür kin sachlich Bgründung gibt. Somit bstht di Gfahr, dass mittls disr Datn Bwgungsprofil rstllt wrdn könnn. 10 Proznt dr Apps übrtragn Inhalt aus dm Adrssbuch, obwohl datnschutzfrundlich Lösungn möglich sind. Intrsting rsults of th app chcks 45 prcnt of apps rad th data spcific to ach dvic. Ths includ srial numbrs, MAC addrsss, Android-IDs tc. This tracking occurs ovr th whol lif-span of th dvic. Fourty pr cnt utilis a localising function. This, oftn occurs whn thr is no rcognizabl nd. This mans that thr is a strong possibility that a movmnt profil could b cratd using this data. Tn prcnt of th apps obtain data from addrss books, although 3 data protction-frindly solutions ar availabl. copid, hav causd som vry significant scandals in rcnt tims. Attacks on ntworks, wbsits and apps occur many tims a day. Som of th attacks ar automatd, whil othrs ar launchd by individuals. Howvr, in th nd thy affct us all, whthr as a privat prson or as a company, xplaind Dtlv Hnz, managing dirctor of th TÜV TRUST IT TÜV AUSTRIA GMBH. On th on hand th data of customrs is undr thrat, whil on th othr hand snsitiv company dvlopmnt data is also wid opn to bing misappropriatd. Thus, th latst luxury modl of a Europan manufacturr could b producd two yars arlir than its intndd launch dat following th thft of data, oil sourcs can b xploitd mor rapidly, or th data of an nrgy supplir can b manipulatd. Ü TÜV AUSTRIA Tims Sit Pag 6/ 7

8 GARO/Phani/picturdsk.com Ü Th sctors or companis most at risk cannot b idntifid asily. Th ral qustion has to b: which companis ar last at risk?, Dtlv Hinz rckons. Prviously, it was assumd that banks wr mor at risk than, lt s say, a cmnt producr. Nowadays that no longr holds tru. Evry company has valuabl information which has to b guardd 24/7. Th last at risk ar thos companis that don t us any IT systms. But who ar thy? Nobody can just sit back and do nothing, says th xprt. Lack of awarnss of th risks involvd On of th gratst risks involvd for companis and institutions is, on th on hand, th lack of knowldg whn it coms to th dangrs involvd, and on th othr that thir valuabl information is nithr rcognisd nor protctd in any way. IT scurity masurs ar oftn introducd on a random, ad hoc basis. Many firms don t vn know what thy hav that is of intrst. Howvr, on thing is crtain. Th improbabl dos happn. And th mor mobil dvics that ar in us, th mor dangrous it all bcoms, says Hnz. Companis that idntify possibl thrats and work systmatically can protct thmslvs. Thos that don t ar in gratr dangr, adds Hnz. How can you b protctd? A must for any ntrpris today is, first of all, to hav a functioning, standards basd safty managmnt systm in plac, th importanc of which is fully rcognisd and undrstood by thos with ovrall rsponsibility. Additionally, thr has to b an ingraind undrstanding of th importanc of th valu of information and its scurity nds. As a consqunc of this, th dsign of an appropriat scurity managmnt systm which rcogniss th wak points is absolutly ncssary. TÜV TRUST IT, as an indpndnt tsting organization, can assist in stablishing, optimization and chcking of such systms. Thus, IT and softwar ar as thoroughly tstd as th mobil apps that ar in us. TÜV TRUST IT xprts invstigat scurity vulnrabilitis and rval potntials for optimization. Th rlvant crtificats provid assuranc to th customrs of thss companis that w hav chckd that thir data is in saf hands. TÜV TRUST IT is currntly chcking btwn 60 and around 300 companis with rgard to all aspcts rlating to thir data protction and scurity situation. Ovr th past fw yars w hav providd crtification for such rnownd customrs such as ING-DiBa Dirktbank Austria ( Trustd Application ), th GRAWE AG ( Trustd Data Cntr ), Microsoft Dutschland ( Tstd Softwar ), Kinbaum Managmnt Consultants GmbH ( Trustd Application ), Host Europ GmbH ( Trustd Cloud ), Xaxis Ral Mdia GmbH ( Trustd Srvic ) or Cashpoint ( ISO on th basis of IT-Baslin Scurity ). Apps on th ris Most attacks ar targting apps ths days. TÜV TRUST IT has also dvlopd tsting instrumnts and offrs that span a wid spctrum of filds in th sctor. W now offr a vry wid rang of products in our IT scurity portfolio, among othrs so-calld pntration analyss, th plannd and prmittd hacking of intrnal ntworks in ordr to discovr potntial wak points, xplains Stfan Haas, CEO of TÜV AUSTRIA HOLDING AG. Th incrasing varity of functions providd by ths booming apps offrs attackrs a vry larg targt. For th tsting of smartphon applications w hav cratd our vry own srvic, th App-Chckr (s box 1). In 2013 w wr awardd th Tl Trust Innovation Priz for this novl dvlopmnt by th Grman Fdral Association for IT-Scurity. Th handbook App-Scurity in a Businss Environmnt (s box 2) additionally dscribs th typical safty issus associatd with mobil applications on company smartphons and illustrats concrt solutions to provid optimal mobil scurity managmnt. Ovr 1000 chcks carrid out TÜV TRUST IT, which has also bn prsnt in Switzrland sinc April 2014, has chckd mor than 1,000 apps. Narly 50 pr cnt of th apps tstd can b classifid as critically dficint bcaus thy provid an asy potntial targt for data thft and can, morovr, nabl th cration of a prsonal profil of th usr s privat lif. Thr catgoris (good, unintntionally dangrous and malicious) hav bn dtrmind. Th good catgory was dvlopd according to clarly dfind scurity rquirmnts and with transparnt trms of us. Th scond group of apps contains unintntional scurity risks bcaus th focus during app dvlopmnt is oftn xclusivly on th functionality and dsign of th app. To sav tim, parts of th programm ar combind from xisting apps. Malicious apps do not provid a clar businss modl and ar primarily usd to collct data and sk out valuabl information which is thn usd for th cration of prsonal usr profils. Whthr as a company or as a privat individual, Hnz warns about a carlss attitud towards apps. B awar of what you ar doing, don t us all apps, and abov all avoid thos that you know can caus damag. Th bst option is to us an app that has bn crtifid by an indpndnt organization. During th crtification procss on th basis of th Trustd App -scurity guidlins issud by TÜV TRUST IT, apps ar xposd to tool-basd and manual chcks for complianc with th ncssary data protction and data scurity critria. Contxt-spcific, adquat rquirmnts, which ar concntratd on currnt thrats, form th basis for tsting. Link-Box Top Story Top Story

9 Von Dipl.-Ing. (FH) Harry Filohn Industri zigt Dfizit bi Funktionalr Sichrhit Zu oft bruhn di Brchnungn auf unqualifizirtn Datn Di Funktional Sichrhit ist für di Industri in ganz zntrals Thma. Doch so manchs Untrnhmn hinkt aus Sicht ds TÜV AUSTRIA bi dr Erfüllung dr Anfordrungn hintrhr. Das bstätign TÜV AUSTRIA Inspktionsorgan, di immr widr auf sichrhitstchnisch Einrichtungn stoßn, di nur hinsichtlich dr thortischn Ausfallwahrschinlichkitn konzipirt odr bi dnn di Brchnungn kompltt vrnachlässigt wurdn. Shr oft wrdn dabi nicht vrifizirbar Statistikdatn vrwndt odr di Knnwrt infach falsch ingstzt. Di TÜV-Exprtn könnn Abhilf schaffn. Industry shows Dficits in Functional Safty Too oftn calculations ar basd on unqualifid data Functional safty is a cntral topic for industry. But from TÜV AUSTRIA's point of viw for som companis it lags bhind th fulfilmnt of th rquirmnts. Inspction bodis, such as TÜV AUSTRIA confirm this, who constantly com across tchnical safty facilitis, which hav only bn concivd in rlation to th thortical probabilitis of failur, or in which th calculations hav bn compltd nglctd or ignord. Vry oftn statistical data is usd in th procss which cannot b vrifid, or th charactristic valus hav simply bn usd incorrctly. Th TÜV xprts can rmdy this. Ü Pag 11 Um das Zil dr Funktionaln Sichrhit zu rrichn, hat dr Konstruktur odr Entwicklr ursprünglich normativ Strukturn vrwndt und mit bwährtn Konstruk tionsprinzipin vrbundn. Hut hat sich ausghnd von dr Raumfahrt, Luftfahrt und Whrtchnik di mathmatisch Bhandlung dr Sichrhit Schritt für Schritt in dr rstlichn Tchnik tablirt. Funktional Sichrhit ist schlißlich das Ergbnis ds richtign Zusammnstzns vilr untrschidlichr Puzzlstin. Und inr disr Til ist di Brchnung. Di Entwicklr bnötign das Handwrkszug, di inzlnn Stin so anzuordnn, dass in sinn volls sowi sichrs, inr Prüfung standhaltnds Gbäud ntstht. Mit Brchnungn ist das Gfährdungspotnzial indutig fassbar und vrglichbar. Es gilt, di Tndnz in Form ins klarn Wrts vor dm Hintrgrund abzubildn, dass hintr jdm brchntn Wrt in Forml stht, di widrum in Struktur widrspiglt. In dn ltztn Jahrn hat sich di mathmatisch Abhandlung dr Funktionaln Sichrhit in immr mhr Normn und in viln Gbitn dr Tchnik tablirt, si s nun in Sichrhits-Intgritätslvl (SIL) nach EN odr in Prformanc Lvl (PL) nach EN ISO SIL und PL stlln also in Abbild ins numrischn Wrts dar, dr für di Rduzirung inr möglichn Gfährdung stht. Zurst muss dahr di Gfahr rkannt, dann bwrtt wrdn. Dis gschiht üblichrwis in Form inr Risikoanalys mit anschlißndr Bwrtung. Di Grund lagn dazu sind in dr EN zu findn. Si bitt zwar das Handwrkszug für in qualitativ hochwrtig Gfahrnanalys, abr ohn das Wissn ds rfahrnn Anwndrs ist si rlativ wrtlos, wi bn TÜV AUSTRIA-lnspktionsorgan zunhmnd fststlln musstn. Sind Risikn analysirt und ingstuft sowi di konstruktivn Maßnahmn zur Risikorduzirung abghandlt, wrdn di vrblibndn Gfahrn quantifizirt. Daraus litn sich di notwndign Sichrhitsmaßnahmn ab. Dis müssn dann hinsichtlich ihrr Eignung zur notwndign Risikovrmidung vrifizirt wrdn. Zurst wird di Struktur btrachtt. Di Brchnung soll Ü Foto Photo: Scinc Photo Library/picturdsk.com TÜV AUSTRIA Tims Sit Pag 8/ 9

10 Funktional Sichrhit Türsnsor Door snsor Functional Safty Lichtschrank Bwgungssnsor Light barrir Montagstraß Motion snsor Assmbly lin Notausschaltr Emrgncy switch Notausschaltr Emrgncy switch Sichrhitsbrich Robotrarm Safty ara robot arm Sigmatk S-DIAS Control Systm Sichrhitssturung zur Übrwachung PS 101 CP 111 SCP 011 SDI 101 STO 081 SRO 021 TO 161 AI 088 Safty Controls for monitoring Sigmatk Sigmatk Sigmatk Sigmatk Sigmatk Sigmatk Sigmatk Sigmatk Grafik Grafic: APA-Auftragsgrafik/vktorama.; Qull Sourc: TÜV AUSTRIA Ü schlißlich dn quantitativn Nachwis rbringn, dass di Sichrhitsfunktion di Mindstanfordrung rfüllt. Auf wlchr Basis di Brchnung bruht, ist dr jwilign Situation anzupassn. Prüfung mit Zrtifikat: SIGMATEK Sturungssystm Wit obn angsidlt auf dr Agnda ist das Thma Funktional Sichrhit naturgmäß bi dm Automatisirungstchnik-Untrnhmn SIGMATEK GmbH & Co. KG. Im Bwusstsin, dass zukunftsorintirt Sturungssystm das Rückgrat dr modrnn Automatisirungs- und Frtigungstchnik bildn, hat si in kompakts, ntzwrkfähigs, sichrhitsgrichtts Sturungssystm im Zusammnspil mit TÜV AUSTRIA-Exprtn ntwicklt. Di Tchnologintwicklung fordrt flxibl und listungsfähig Sturungn, für di zur Minimirung von Gfahrn Sichrhitsfunktionn infach implmntirt wrdn könnn. Da di Sichrhitssturungn das zntral Glid in dr gsamtn Sichrhitsktt bildn, ist di Anfordrung ds Maschinnbaurs an das Sichrhitsnivau shr hoch, mist SIL3 odr PL (sih Kastn). All dis Anfordrungn wrdn von dm angsprochnn Sturungssystm rfüllt, wlchs aus inm CPU-Modul (Sturkart mit mhrrn Prozssorn) sowi divrsn IO-Moduln (Eingangs- und Ausgangskartn) bstht. SIL (Safty Intgrity Lvl) und PL (Prformanc Lvl) bschribn das Nivau von sichrhitstchnischn Einrichtungn hinsichtlich drn Zuvrlässigkit. Wobi dr SIL-Wrt ausschlißlich für rin lktronisch Systm hrangzogn wird und dr PL auch für mchanisch Systm wi z.b. Hydraulik vrwndt wrdn kann. Im Brich dr Maschinnrichtlini 2006/42/EG wird di höchstmöglich Risikomindrung durch PL bzw. SIL3 rricht. Jds Sichrhitsnivau vrlangt Konstruktionsprinzipin, wlch vom Hrstllr inzuhaltn sind. Im Rahmn von EG-Baumustrprüfungn odr auf Kundnwunsch kann in unabhängigr Drittr, wi TÜV AUSTRIA, di Konformität zur Norm und di Einhaltung ds gfordrtn SIL odr PL burtiln und vrifizirn. Top Story Top Story

11 Foto Photo: Scinc Photo Library/picturdsk.com Das SIGMATEK-Sturungssystm namns S-DIAS ist dank dr modularn Bauwis und dirktr Hutschinnmontag infach montir- und rwitrbar. Di Kommunikation zwischn dn Moduln rfolgt dabi übr inn intrnn Datnbus, dr brits im Stcksystm intgrirt ist. Es muss also kin zusätzlich Bus-Kart vrbaut wrdn. Di Übrwachungsfunktionn und auch di Fhlrrknnungn dr I/O-Modul sind brits in dr intlligntn Sturkart, dm CPU-Modul, vollintgrirt. Aufgrund dr optimaln Koopration zwischn dn Fachlutn von TÜV AUSTRIA aus Fildrstadt und dn Entwicklrn von SIGMATEK konnt das Projkt innrhalb ins Jahrs rfolgrich mit dr EG-Baumustrprüfung durchgführt wrdn. Basis dafür ist laut dn TÜV-Exprtn di konsqunt Zusammnarbit bi jdm Entwicklungsschritt, bginnnd mit dr Konzptphas bis hin zu dn praktischn Prüfungn dr Sichrhitskomponntn in divrsn komplxn Anwndungstopologin. Es hat sich gzigt, dass das brits währnd dr Entwicklungsphas inr Maschin stattfindn sollt. Dadurch wird s mist infachr, auf zusätzlich Anfordrungn, di aus dr Risikoburtilung ntsthn könnn, zu ragirn. Dr Coachingbdarf in dr Industri ist für diss Gbit norm hoch, minn TÜV-Exprtn. Dr Allroundntwicklr von frühr ist nämlich mit dr Gsamthit dr Matri oft übrfordrt, was häufig in Ablhnung mündt. Es wrdn zushnds mhr Spzialistn bnötigt, di in dn Untrnhmn fachübrgrifnd zusammnarbitn. Damit di Entwicklr und Konstruktur sich nicht im Dickicht dr Anfordrungn vrhddrn, könnn unabhängig Spzialistn wi di ds TÜV AUSTRIA ins Boot gholt wrdn. Dr Umfang ds Untrstützungsbdarfs wird j nach Anfordrung untrschidlich ausfalln und sich mit jdr witrn Applikation sogar vrringrn. In ordr to achiv a goal of functional safty, th constructor or dvlopr initially usd normativ structurs and combind thm with trid-and-tstd construction principls. Daling with th subjct of safty from a mathmatical standpoint originally startd in th arospac industry, thn progrssd through th aviation and military tchnology sctors to th situation w hav today whr it has bcom stablishd in all filds of tchnology. Functional safty is th rsult of corrctly putting togthr a complx sris of vry diffrnt jigsaw-puzzl pics. And on of ths pics is th calculation. Th dvlopr rquirs th st of tools that will nabl him to put th pics togthr in such a way that a snsibl and saf structur can b constructd that will hold up undr any tst. Using calculations it is possibl to clarly comprhnd and compar th various possibilitis of dangr. Th goal hr ist to rprsnt a tndncy in th form of a clar valu, knowing that a formular is bhind vry calculatd valu, which in turn rprsnts a structur. Ovr th past fw yars daling with functional safty from a mathmatical point of viw has stablishd itslf in vr mor norms and standards, as wll as in many aras of tchnology, b it a safty intrgrity lvl (SIL) according to EN 62061, or a prformanc lvl (PL) according to EN ISO Both rprsnt a numrical valu, which stands for th rduction of a potntial dangr. First of all th dangr has to b rcognisd and thn valuatd. Ü SIL (Safty Intgrity Lvl) and PL (Prformanc Lvl) dscrib th lvl of tchnical safty facilitis in rlation to thir rliability. Whrby th SIL valu is usd xclusivly for purly lctronic systms, and th PL can also b usd for mchanical systms, such as hydraulic quipmnt, for xampl. In th ara of Machinry Dirctiv 2006/42/EC th th highst possibl risk rduction is achivd through PL or SIL3. Each safty lvl rquirs construction principls that must b hdd by manufacturrs. In th contxt of EC-typ xaminations, or also at customrs rqust, an indpndnt third party, such as TÜV AUSTRIA, can assss and vrify conformanc with standards and adhrnc to th rquird SIL or PL. TÜV AUSTRIA Tims Sit Pag 10/ 11

12 Link-Box Foto Photo: Hans-Gunthr Od/vario imags/picturdsk.com Ü This usually taks th form of a risk analysis which is thn valuatd. Th basis for this can b found in th nw EN It provids th tool for a qualitativly high-valu dangr analysis, but without th knowldg of an xprincd usr it is rlativly uslss, as TÜV AUSTRIA inspctors ar incrasingly discovring. Onc th risks hav bn analysd and classifid and concrt masurs to rduc th risk hav bn dalt with, th rmaining dangrs ar thn quantifid. Th rquird safty functions ar drivd from this. Ths thn hav to b vrifid with rgard to thir suitability for risk rduction. Th structur is xamind first. In th nd th calculation should provid th quantitativ proof that th safty function fulfils th minimum rquirmnts. Th vry basis on which this calculation rsts has to b adaptd to th particular situation. Inspction with Crtification For th automation tchnology company SIGMATEK GmbH & Co. KG, functional safty is a high priority. Fully awar that futur-orintd control systms ar th backbon of modrn automation and manufacturing tchnology, thy hav dvlopd a compact, ntwork-capabl and safty-conscious control systm. Th dvlopmnt of tchnology dmands flxibl and high prformanc control systms in which safty-rlvant functions for minimizing th risk potntial can b implmntd by vry simpl mans. Bcaus th safty controls ar th cntral link in th whol safty chain, th safty lvl rquirmnts of th machin buildrs ar vry high, mostly SIL3 or PL (s box pag 11). All ths rquirmnts ar mt by th abov control systm, which consists of a CPU modul (control card with multipl procssors), as wll as assortd IO moduls (input and output cards). Thanks to its modular dsign and dirct top-hat rail installation th S-DIAS SIGMATEK control systm is asy to install an xpand. Communication btwn th moduls taks plac via an intrnal databus. Th intrnal databus is alrady intgratd into th connctor systm, in othr words, no additional bus cards hav to b installd. Monitoring functions and also rror dtction for th I/O moduls ar alrady fully intgratd into th control card, th CPU modul. Du to th xcllnt coopration btwn TÜV AUSTRIA xprts from Fildrstadt and th SIGMATEK dvloprs, it was possibl to succssfully carry out th projct with a yar, including th CE typ xamination. Th basis for this was, according to th TÜV xprts, th consistnt coopration at ach stag of th dvlopmnt, starting with th th concpt phas through to th practical tsting of safty componnts in various complx usr topologis. It has bn shown that this should idally occur during th dvlopmnt phas of a machin. This usually maks it asir to ract to additional rquirmnts that could rsult from a risk valuation. Th nd for coaching in industry in this fild is normous, in th opinion of TÜV AUSTRIA. Oldr all-round dvloprs ar oftn unabl to cop any longr with th totality of th task, which oftn lads to rjction. Incrasingly xprts ar rquird who ar abl to cooprat with companis across a wid rang of spcialist filds. In ordr for dvloprs and dsign nginrs not to gt ntangld in th thickts of th various dmands, it maks sns to bring on board th srvics of indpndnt spcialists, for instanc thos of TÜV AUSTRIA. Th scop of assistanc ndd will diffr according to th diffrnt rquirmnts and will lssn with ach subsqunt application. Top Story Top Story

13 Von Vrna Frank, mit Michal Thomas Wissn ist Zukunft Di Einrichfrist für dn Wissnschaftspris 2014 ist vorbi, nun hat di Jury di Qual dr Wahl bi dr Kür dr Sigr. TÜV AUSTRIA untrstützt Bildung im Brich dr Tchnik vom Volksschülr bis zum Erwachsnn. Knowldg is th Futur Th dadlin for th Scinc Priz 2014 is past and now th jury is facd with th difficult choic of choosing th winnr of this yar s award. TÜV AUSTRIA supports tchnical ducation for vryon, from primary school childrn to adults. Ü Pag 15 Foto Photo: Mopic/Scinc Photo Library/picturdsk.com End Oktobr ist s widr sowit: Dr TÜV AUSTRIA Wissnschaftspris 2014 wird vrgbn. Di Auszichnungn für innovativ Idn in dn TÜV-Krnbrichn Sichrhit, Tchnik, Umwlt, Qualität und Nachhaltigkit wrdn in dn dri Katgorin Diplomarbitn und Dissrtationn an Univrsitätn und Fachhochschuln, HTL-Abschlussarbitn und Bispil aus dr Untrnhmnspraxis vrlihn. Untr dn Einrichungn di Frist ndt am 30. Juni, sithr kann man brits Arbitn für dn Wissnschaftspris 2015 inrichn bfandn sich widr außrgwöhnlich Idn, von Sichrhitsbtrachtungn untrschidlichr Tunnlgomtrin bis hin zur Baumrind für di Gbäuddämmung. Dr TÜV AUSTRIA Wissnschaftspris wird hur brits zum drittn Mal vrgbn. Untr dn rstn Ausgzichntn im Jahr 2012 bfandn sich auch Ü Thma Topic TÜV AUSTRIA Tims Sit Pag 12/ 13

14 Das TÜV AUSTRIA Wissnschaftsstipndium richtt sich an Studirnd an Tchnischn Hochschuln, di in Forschungsarbit, Diplomarbit odr Dissrtation im Brich dr tchnischn Wissnschaftn durchführn. Di Fördrung kann für inn Zitraum von schs bis 36 Monatn bzogn wrdn (Smstr-, Jahrs- odr Forschungsstipndium). Ab sofort bginnt di Bwrbungsfrist, di bis 1. Fbruar 2015 läuft. Di Entschidung übr di Zurknnung trifft in Auswahlkommission mithilf von xtrnn Fachgutachtn binnn dri Monatn. Für in Einrichung sind nbn dm ausgfülltn Antragsformular auch in ausführlich Darstllung ds Vorhabns, in Abstract sowi in Empfhlungsschribn ins Hochschullhrndn nötig. Th TÜV AUSTRIA Scinc Scholarship is aimd at studnts in tchnical high schools who ar working on a diploma thsis or dissrtation in th various filds of tchnical scinc. Th grant will b for a priod of btwn six and thirty-six months (smstr, yar or rsarch scholarship). Applications ar opn as of now and will clos on Fbruary 1 st, Th dcision rgarding th award of th rsarch scholarship will b mad by an awards committ with th assistanc of xtrnal xprts within thr months. For all applications, a dtaild account of th intndd projct, an abstract, and a lttr of rcommndation from a univrsity lcturr. Di Anrknnung grad in jungn Jahrn si shr wichtig gwsn: Da wir ja in Projkt von dr Schul für di Schul hattn, bstand kaum Chanc, dass unsr Ergbniss in cht alltagstauglich Produkt inflißn würdn. Dahr war di Auszichnung unsr Bstätigung, dass das Projkt auch in Erfolg war, so Pöllingr. LiTc-Schülr frtigtn in Elktroauto als Diplomarbit Studnts of LiTc, th Tchnical School of Linz, mad an lctric car for thir diploma thsis. Foto Photo: LiTc Tchnikum Linz TÜV AUSTRIA Kids Trainr rklärn Volksschülrn anhand ins infachn Bausatzs, wi in Stromkris funktionirt. TÜV AUSTRIA Kids trainrs show primary school childrn how an lctric circuit works. Foto Photo: TÜV AUSTRIA Ü Rné Braunstin und Alxandr Matthias Pöllingr. Braunstin wurd für sin Dissrtation zum Thma Rohrlitungsbinflussung an dr TU Graz prämirt. Mittlrwil hat r sich als wichtig Kraft bi sinm Arbitgbr Enrgi Stirmark tablirt. Zum Zitpunkt dr Prisvrlihung war r rst wnig Monat im Untrnhmn tätig, di Auszichnung vrhalf ihm zu schnllrr Bkannthit und Anrknnung auch von ältrn Kollgn, wi r sagt. Sin Forschungsarbit ist zwar bndt, als Vrtrtr sinr Firma im Tchnischn Komit für Binflussungsfragn in dr Intrssnsvrtrtung dr E-Wirtschaft Östrrichs Enrgi bschäftigt ihn di Thmatik jdoch nach wi vor. Vom Pris profitirt hat auch Alxandr Matthias Pöllingr, dr gminsam mit fünf Kollgn bnfalls im Jahr 2012 für sin Diplomarbit übr di Planung und dn Bau ins Elktrofahrzugs am Linzr Tchnikum ghrt wurd. Mit dm Wissnschaftspris in dr Tasch war di Jobsuch nach dr Matura infachr, rzählt Pöllingr, dr sich in sinm Maschinnbaustudium nun noch tifr mit dr Matri bfasst. Künftig will TÜV AUSTRIA Forschndn schon vor dr Frtigstllung ihrr Arbitn untr di Arm grifn und zwar in finanzillr Form. Ab 2015 wrdn dahr jährlich dri Wissnschaftsstipndin vrgbn (sih Kastn). Nicht finanzill, sondrn inhaltlich ist hinggn di Koopration mit dr FH Campus Win, wo ab dm Wintrsmstr 2014 rstmals dr Mastrlhrgang Safty and Systms Enginring angbotn wird. Doch damit nicht gnug. Wil Forschung, Bildung und Witrbildung TÜV AUSTRIA in Hrznsanlign sind, arbitt das Untrnhmn daran, di Bgistrung für Tchnik schon bi dn Klinstn in dr Volksschul zu wckn. Im Rahmn ds Projkts TÜV AUSTRIA Kids bsuchn spzill ausgbildt Trainr Schuln und nhmn dn Kindrn di Schu vor dr Tchnik. In Win ist TÜV AUSTRIA Kids End Mai anglaufn und rfrut sich von Anfang an großr Blibthit: Zum Start warn brits übr Kindr angmldt und di Vormrktrmin an dn Schuln richn bis April Das Engagmnt ds TÜV AUSTRIA in dr Aus- und Witrbildung ndt abr nicht im univrsitärn Brich, sondrn richt bis zur Erwachsnnbildung. So bitt di TÜV AUSTRIA Akadmi, di hur ihrn 25-jährign Bstand firt, bkanntrmaßn unzählig Lhrgäng an. Thma Topic

15 Danbn röffnt kürzlich di TÜV AUSTRIA-OMV Akadmi im Winvirtl am Gländ dr OMV in Gänsrndorf. Dort stht nicht nur in Facharbitrausbildung für Erwachsn zur Vrfügung, sondrn auch Lhrlingsausbildung in dn Brichn Chmi, Mtalltchnik, Elktrotchnik sowi für Industri- und Bürokauflut und in nur Programmbrich für Oil & Gas. Th rsults will b known at th nd of Octobr. Th TÜV AUSTRIA Scinc Award 2014 will b givn out. Th award for innovativ idas in th TÜV cor filds of safty, tchnology, nvironmnt, quality and sustainability is givn in thr catgoris: thss and dissrations for univrsitis and univrsitis of applid scincs, highr tchnical school thss and lastly from practical work in companis. Among this yar s batch of ntris th dadlin was th 30th Jun 2014, but paprs ar alrady bing accptd for th 2015 priz wr som rally novl idas, from safty considrations of various tunnl gomtris to using tr bark as building insulation. This is th third tim th TÜV AUSTRIA Scinc Award is givn out. Among th first winnrs of th priz in 2012 wr Rné Braunstin and Alxandr Matthias Pöllingr. Braunstin rcivd his priz for his dissrtation on th topic of Pipwork influncs which h wrot whil attnding th Tchnical Univrsity in Graz. In th mantim h has managd to stablish himslf in his rol with his mployr, Enrgi Stirmark (Styrian Enrgy). At th tim of th award crmony h had just startd with th company and th award hlpd him to gain gratr rcognition from his mor snior collagus at th firm. Whil his rsarch work may b at an nd, as a rprsntativ of his company on th tchnical committ daling with influncing qustions at th body rprsnting Austria s lctricity industry Östrrichs Enrgi, h still maintains an intrst in th subjct. Alxandr Matthias Pöllingr has also bnfitd from winning th award. H was givn th priz in 2012, in conjunction with fiv fllow-studnts at th Linz Tchnikum for thir diploma work on th planning and construction of an lctric vhicl. Having won th award, it was much asir to look for a job aftr his graduation, ac cording to Pöllingr, who is now mor dply involvd in th subjct as part of his mchanical nginring studis. Th rcognition was xtrmly important, spcially at such a young ag. Bcaus w had a projct from th school and for th school, thr was hardly a chanc that our rsults would vr s th light of day in an actual product. Thrfor th award was a confirmation that our projct was a succss, stats Pöllingr. In th futur TÜV AUSTRIA would lik to giv practical support to rsarchrs, vn bfor th compltion of thir work, in this cas in th form of dirct financial assistanc. From 2015, w plan to award thr scinc scholarships vry yar (s box). Our coopration with th Univrsity of Applid Scincs Campus Vinna dos not involv financial assistanc, but dos tak th form of a mastr dgr cours in Safty and Systms Enginring, on offr for th first tim from th wintr smstr But it dosn t stop thr. Bcaus rsarch, training and furthr ducation ar of utmost importanc to us, th company is working on gtting vn young school childrn at primary schools nthusd about tchnology. As part of th TÜV AUSTRIA Kids projct, spcially traind xprts visit schools to rmov any hsitations th childrn might hav about th world of tchnology. Th projct startd in Vinna at th nd of May and njoyd grat popularity from th onst. At projct launch, alrady childrn wr rgistrd and rsrvations xtnd all th way to April Th commitmnt of TÜV AUSTRIA to training and furthr ducation dosn t nd at th univrsity lvl, it xtnds to furthr ducation for adults as wll. Th TÜV AUSTRIA Akadmi, clbrating its 25th annivrsary this yar, offrs countlss xprt sminars and cours. In addition, th TÜV AUSTRIA-OMV Acadmy in Winvirtl, Lowr Austria, was rcntly opnd on th OMV sit in Gänsrndorf, Lowr Austria. Thr w offr spcialist training courss for adults and apprnticship courss in th filds of chmistry, mtallurgy, lctrical nginring, as wll as courss for industrial and commrcial apprntics, and a brand nw programm for th oil and gas sctor. Link-Box wissnschaftspris TÜV AUSTRIA Tims Sit Pag 14/ 15

16 Von Dipl.-Ing. Cihan Öndr Ptrol Ofisi stzt auf TÜV AUSTRIA- Exprtis Ptrol Ofisi placs its trust in TÜV AUSTRIA xprtis Ü Pag 17 Link-Box Thma Topic

17 Ptrol Ofisi Di OMV-Tochtr Ptrol Ofisi zählt zu dn arrivirtstn Untrnhmn dr Türki. Krnkompntnzn sind di Raffinirung und dr Vrtrib ptrochmischr Produkt. Ptrol Ofisi btribt twa Tankstlln, in Schmirmittlwrk, lf Kraftstoff- und dri Flüssiggas-Trminals, 19 Luftfahrtinhitn und vrfügt übr in Lagrkapazität von ca. 1,3 Mio. m 3. Mit rund 900 Mitarbitrn rwirtschaftt Ptrol Ofisi 2013 inn Umsatz von 25 Mrd. türkisch Lira (ca. 8,7 Mrd. Euro). Ptrol Ofisi Th OMV subsidiary Ptrol Ofisi is rgardd as on of th most succssful companis in Turky. Its cor businss is th rfinmnt and sal of prtrochmical products. Ptrol Ofisi oprats som 2200 ptrol stations, a lubricants plant, 11 ful and 3 LPG trminals, 19 air transport units, and it has a total storag capacity of around 1.3 million m 3. With about 900 mploys, Ptrol Ofisi had a turnovr of 25 billion Turkish lira in 2013 (Around 8.7 billion Euro). Foto Photo: TÜV AUSTRIA TÜV AUSTRIA TURK hat sich sit sinr Gründung 2009 in dr türkischn Industri brits inn gutn Namn gmacht. Ein zntralr Kund ist das Ptrochmiuntrnhmn Ptrol Ofisi, in Tochtr dr OMV. Dank dr hrvorragndn Qualität ds Srvics bzüglich Schallmissionsprüfung wurd TÜV AUSTRIA TURK nicht nur auf dm Gbit von zrstörungsfrin Tstmthodn und dr Vrfahrnssichrhit, sondrn auch für unkonvntionll Mthodn wi twa das TOFD-Vrfahrn (Tim of Flight Diffraction-Vrfahrn, Bugungslaufzittchnik) und das PA-Vrfahrn (Phasd Array) zu inm bvorzugtn Lösungs partnr für Öl- und Gas-Untrnhmn. So stzt auch di OMV bi Ptrol Ofisi (sih Kastn) auf TÜV AUSTRIA TURK. Ptrol Ofisi hat für dn Brich dr Flüssiggas-Tanklagr von Yarimca und Aliaga in Flüssiggas-Erwitrungsprojkt implmntirt. Das Vorhabn startt im Sptmbr 2013 für schs nu Flüssiggastanks mit inr Kapazität von jwils m3. Dabi wurd di Notwndigkit inr Übrprüfung dr Qualität von Schwißnähtn und dr Einhaltung von HSSE (Gsundhit, Arbitsschutz, Sichrhit und Umwltschutz) an dn Stationn fstgstllt und als Partnr TÜV AUSTRIA TURK gwählt. Für di Durchführung hat TÜV AUSTRIA TURK zwi Tams mit jwils zwi Tchnikrn und zwi HSSE-Inspktorn zusammngstllt. Di Tchnikr vrfügn übr vrschidn Frtigkitn und Erfahrungn, inschlißlich dr Übrwachung von Schwißarbitn (IWE) und dr Durchführung von zrstörungsfrin Prüfungn dr Stuf II für Röntgntsts. TÜV AUSTRIA TURK rstattt Ptrol Ofisi wöchntlich Bricht übr di Qualität dr Schwißarbitn, di zrstörungsfrin Tsts sowi HSSE (Halth, Safty, Scurity and Environmnt Protction) und gibt Empfhlungn für Vrbssrungn dr Qualität ds Projkts ab. TÜV AUSTRIA TURK LTD has managd to mak a good nam for itslf in th Turkish industry sinc it startd up in On of its major customrs is th ptro-chmical company, Ptrol Ofisi, a subsidiary of th Austrian OMV. Thanks to th xcllnt quality in connction with acoustic missions tsting, TÜV AUSTRIA Turk has also bcom a trustd partnr for th oil and gas company whn it coms to using unconvntional mthods such as TOFD (Tim of Flight Diffraction) and PA (phasd array) procdurs. This is why OMV also uss th srvics of TÜV AUSTRIA TURK at Ptrol Ofisi (s box). Ptrol Ofisi has rcntly implmntd a nw xtnsion programm for its LPG tank farm in Yarimca and Aliaga. Th projct for six nw LPG tanks with a capacity of 5000 m 3 ach was startd in Sptmbr Th nd for quality inspctions of wlding sams as wll as monitoring of adhrnc to HSSE (halth, safty, scurity and nvironmntal protction) standards was rcognisd at th sits, and TÜV AUSTRIA TURK was chosn as th partnr for th job. Ü TÜV AUSTRIA Tims Sit Pag 16/ 17

18 TÜV AUSTRIA Standort TÜV AUSTRIA Locations Eign Gsllschaftn Subsidiaris Partnr Partnrs Eröffnung Opning Grafik Grafic: APA-Auftragsgrafik/vktorama.; Qull Sourc: TÜV AUSTRIA Nu Gsllschaft TÜV AUSTRIA TURK hat bi Großprojktn, wi dr untrsischn Vrsorgungspiplin nach Nordzyprn, für di Schallmissionsprüfung von Kugltanks dr AYGAZ LPG und dr Ipragaz LPG nu Lösungn gfundn. Zudm wurd mit dr ELTEMTEK AS in nu Gsllschaft für Dinstlistungn für di Enrgibranch ggründt: di TÜV AUSTRIA ELTEMTEK AS Nw Company TÜV AUSTRIA Turk Projktmanagr Ing. Yasin Ctin vor Flüssiggastanks dr Ptrol Ofisi Anlag in Yarimca. TÜV AUSTRIA Turk projct managr Yasin Ctin in front of liquid gas tanks at Ptrol Ofisi's Yarimca Foto Photo: TÜV AUSTRIA TURK LTD Ü TÜV AUSTRIA TURK assmbld 2 tams to carry out th task, ach consisting of 2 tchnicians and 2 HSSE-inspctors. Th skilld tchnicians possss wid-ranging xprinc across many filds, including th monitoring of wlding work (IWE), and conducting non-dstructiv radiographic tsting at lvl 2. Ptrol Ofisi rcivs a wkly rport form TÜV AUSTRIA TURK concrning th quality of th wlding work, th non-dstructiv tsts carrid out, as wll as HSSE complianc, and thn provids rcommndations that lad to improvmnts in th quality of th projct itslf. TÜV AUSTRIA TURK LTD has providd nw solutions for larg projcts lik th undrsa supply piplin to North Cyprus, and for acoustic mission tsting of AYGAZ LPG and Ipragaz LPG sphr tanks. In addition, togthr with ELTEMTEK AS, a nw company was formd to provid srvics in th nrgy sctor: TÜV AUSTRIA ELTEMTEK AS. Thma Topic

19 Von Dipl.-Ing. Thomas Sidl, Dipl.-Ing. Wilhlm Brkowitsch On th road in Austria TÜV AUSTRIA Frnost On th road in Austria TÜV AUSTRIA Far East Ü Pag 19 Foto Photo: SFC Group Enginring & Contracting Dr Frn Ostn ist schon lang am Wg, zum intrssantstn Markt dr Wlt zu wrdn. TÜV AUSTRIA hat das längst rkannt und ist brits mit Standortn in Shanghai und Singapur vor Ort vrtrtn. Im Mai 2014 habn Vrtrtr dr TÜV AUSTRIA Grupp in Ostasin und dr TÜV AUSTRIA Holding in Tour d Autrich absolvirt. Bi dm Bsuch dr vrschidnn Untrnhmn mit Schwrpunkt Handlsbranch wurdn di Listungn (sih Link) von TÜV AUSTRIA nähr gbracht. Mit Erfolg, wi Thomas Sidl als Litr dr TÜV AUSTRIA Nidrlassung in China ausdrücklich hrvorhbt. Mtings im Frnn Ostn TÜV AUSTRIA bsucht untr andrm di östrrichischn Nidrlassungn dr SFC- und Youngsan-Grupp. SFC im Bild di Kläranlag in Jlutong (Malaysia) ist spzialisirt auf di Planung und Lifrung von Wassr- und Abwassrbhandlungsvrfahrn für Großanlagn. Youngsan bschäftigt sich mit dm intrnationaln Handl von Fahrzugn, ptrochmischn Produktn, HLK-Produktn und allgminn Handlsgütrn. Far East Mtings Among othrs, TÜV AUSTRIA visitd th Austrian branch offics of SFC and Youngsan. SFC Group picturd abov is its swag plant in Jlutong (Malaysia) spcialiss in th dsign and supply of watr and wastwatr tratmnt procsss for larg-scal installations. Youngsan Group is ngagd in intrnational trading of automobils, ptrochmical products, HVAC products and gnral commoditis. All Firmn warn übrdurchschnittlich an dn Listungn dr TÜV AUSTRIA in Asin, abr auch in Europa intrssirt, so Sidl. Es konntn brits zahlrich Angbot glgt wrdn, was auch zu konkrtn Anfragn bzüglich Qualitätsinspktionn und dm Zrtifikat TÜV AUSTRIA Mark gführt hat. Dr Erfolg würd zign, dass östrrichisch Untrnhmn auch in ausländischn Märktn himisch Prüf- und Zrtifizirungspartnr präfrirn und di in Östrrich ntwickltn Kritrin gschätzt wrdn. Drartig Aktivitätn könntn das Wissn darübr, dass östrrichischs Inspktions-Know-how auch für dn asiatischn Raum angbotn wird, vrbritrn, siht Sidl positiv in di Zukunft. Dis Art dr Hranghnswis ntsprch nämlich zu 100 Proznt dn Ziln dr kundnorin tirtn Ausrichtung dr TÜV AUSTRIA Grupp. Th Far East is wll on th way to bcoming th most intrsting markt in th world. TÜV AUSTRIA has long rcognizd this fact and alrady has a facility locatd in Shanghai and Singapor. In May 2014 rprsntativs of th TÜV AUSTRIA Group in East Asia and th TÜV AUSTRIA Holding undrtook a Tour of Austria. Visits to diffrnt companis, with an mphasis on th rtail sctor, brought th various srvics offrd by TÜV AUSTRIA into much sharpr focus (s link). Thomas Sidl, a rprsntativ of th TÜV subsidiary in China, dscribd th tour as a rsounding succss. Ü TÜV AUSTRIA Tims Sit Pag 18/ 19

20 Ü All th companis wr xtrmly intrstd in th srvics providd by TÜV AUSTRIA, not only in Asia, but throughout Europ as wll, according to Thomas Sidl. Numrous offrs hav alrady bn mad, and this in turn has ld to dfinit inquiris rlating to our quality inspction srvics and th crtificat TÜV Mark. This succss would show that Austrian ntrpriss giv prfrnc to domstic inspction and crtification partnrs vn whn oprating abroad, and that th critria dvlopd and stablishd in Austria ar highly valud by ths companis. Ths activitis can additionally rais th profil of Austrian inspction srvics availabl in th Asian rgion, which Thomas Sidl viws as a positiv dvlopmnt for th futur. This typ of approach conforms 100 pr cnt to th customr-orintd dirction spousd by th TÜV AUSTRIA Group. Link-Box Di Listungn von TÜV Austria in Asin: Th srvics providd in Asia: Von Nina Munk Zug um Zug zu mhr Sichrhit saf rail: Von shndn Straßnbahnn und sichrm Klbn und Schwißn A fast track to incrasd safty saf rail: From sing trams and saf bonding and wlding Ü Pag 21 Foto Photo: Hlmut Fohringr/APA/picturdsk.com Di Östrrichr nutzn di Eisnbahn gmssn an dn zurückglgtn Kilomtrn übrdurchschnittlich wurdn pro Einwohnr Kilomtr zurückglgt, dutlich mhr als in andrn Ländrn. Zudm ist di Bahn noch immr in shr sichrs Vrkhrsmittl. Kin Grund abr, sich auf dn Lorbrn auszuruhn, lautt dr Tnor bi saf rail, dm Intrnationaln Eisnbahnsichrhitstag 2014 (15. Mai) im TÜV AUSTRIA Forum. Ein prävntiv Tchnologi stlltn bi dr Vranstaltung Michal Fischr von Bombardir Transportation und Manfrd Grubr vom Austrian Institut of Tchnology mit Thma Topic