Zusätzlicher Schutz bei direktem Berühren in Steuerstromkreisen

Ein Auszubildender hat bei dem Abbau eines Steuerstromkreises, welcher mit einem Trenntransformator (230 V) gegen die Netzspannung abgetrennt war, vergessen die Stromversorgung auszuschalten und somit bei dem Abbau des sekundärseitigen Steuerschalters einen Stromschlag bekommen. Da der Kurzschluss auf der Sekundärseite des Trenntransformators auftrat, hat die auf der Primärseite angebrachte Fehlerstrom-Schutzeinrichtung (RCD) nicht ausgelöst. Auch die Sicherung auf der Sekundärseite konnte nicht auslösen. Wie kann ich in Zukunft eine Steuerung mit Trenntransformator so absichern, dass die für Menschen gefährlichen Körperströme bei einem solchen Fehler nicht fließen können? Muss dafür auf der Sekundärseite ein RCD angebracht werden?