Cybersicherheit wird Teil der CE-Kennzeichnung
Aktualisiert am 1. November 2026. Eine Zusammenfassung, keine Rechtsberatung. Prüfen Sie für Ihren Fall immer den amtlichen Text.
Read in English · Leggi in italiano
Ab dem 20. Januar 2027 ersetzt die Maschinenverordnung die Maschinenrichtlinie. Zum ersten Mal gehört der Schutz vor Cyberbedrohungen zu den grundlegenden Sicherheits- und Gesundheitsschutzanforderungen für die CE-Kennzeichnung. Ein Anschluss darf keine gefährliche Situation auslösen, die Sicherheitssoftware muss geschützt sein und die Maschine muss Nachweise über Eingriffe sammeln.
Hersteller, Importeure, Händler und wer die Maschine wesentlich verändert
Wer eine Maschine wesentlich verändert, gilt als ihr Hersteller und übernimmt dessen Pflichten.
Eine natürliche oder juristische Person, die eine wesentliche Veränderung an einer Maschine oder einem dazugehörigen Produkt vornimmt, gilt für die Zwecke dieser Verordnung als Hersteller
Zwei grundlegende Anforderungen betreffen die Cybersicherheit
Die Maschine bzw. das dazugehörige Produkt muss so konstruiert und gebaut sein, dass der Anschluss von einer anderen Einrichtung an die Maschine oder das dazugehörige Produkt […] nicht zu einer gefährlichen Situation führt.
- Software und Daten, die für die Sicherheit entscheidend sind, werden benannt und gegen unbeabsichtigte oder vorsätzliche Korrumpierung geschützt
- Die Maschine macht jederzeit kenntlich, welche Software sie für den sicheren Betrieb braucht
- Sie sammelt Nachweise über rechtmäßige oder unrechtmäßige Eingriffe in diese Software oder ihre Konfiguration
sie […] beabsichtigten und unbeabsichtigten Fremdeinflüssen, einschließlich vernünftigerweise vorhersehbare böswillige Versuche Dritter, die zu einer Gefährdungssituation führen, standhalten können
Wie Sie sich Punkt für Punkt vorbereiten: unser Anwendungsfall zu den Abschnitten 1.1.9 und 1.2.1 EN.
Erste Schritte
- Anhang III Abschnitte 1.1.9 und 1.2.1 mit den eigenen Maschinen abgleichen
- Angriffe als Ursache von Gefährdungen in die Risikobeurteilung aufnehmen und die Bewertung der Cybersicherheitsrisiken getrennt pflegen: Letztere ändert sich mehrmals im Jahr
- Festlegen und protokollieren, wer sich mit der Maschine verbinden darf
Welche Produkte dabei helfen
Edge Shield
Eine Verbindung läuft nur über die freigegebenen Datenflüsse. Verkehrsanalyse und IDS erkennen böswillige Versuche und protokollieren sie.
Anhang III Abschnitte 1.1.9 und 1.2.1
Mehr zu Edge Shield ENHilft bei einem TeilShield Lifecycle
Führt die Liste der Software jeder ausgelieferten Maschine.
Anhang III Abschnitt 1.1.9
Mehr zu Shield LifecycleFragen zur Maschinenverordnung
Warum nennen manche Quellen den 14. Januar 2027?
Das ist das Datum im Text, der am 29. Juni 2023 veröffentlicht wurde. Eine Berichtigung vom 4. Juli 2023 hat alle Termine um sechs Tage verschoben: Die Verordnung gilt ab dem 20. Januar 2027 (Berichtigung, ABl. L 169).
Gilt für meine Maschine auch der CRA?
Enthält die Maschine Software und wird sie mit einem Gerät oder einem Netz verbunden, ist sie auch ein Produkt mit digitalen Elementen im Sinne des Cyber Resilience Act. Die Maschinenverordnung zielt auf die Sicherheit der Maschine (Safety), der CRA auf die Cybersicherheit (Security) über den gesamten Unterstützungszeitraum. Beide gelten nebeneinander: siehe Frage 3.1 unserer CRA-FAQ und den Anwendungsfall CRA oder Maschinenverordnung EN.
Ist ein Software-Update eine wesentliche Veränderung?
Es kann eine sein. Eine physische oder digitale Veränderung ist wesentlich, wenn der Hersteller sie nicht vorgesehen oder geplant hat, sie eine neue Gefährdung schafft oder ein bestehendes Risiko erhöht und dadurch zusätzliche Schutzeinrichtungen, die eine Anpassung der Sicherheitssteuerung erfordern, oder Maßnahmen für Stabilität oder Festigkeit nötig werden (Artikel 3 Nummer 16). Wer sie vornimmt, gilt als Hersteller und übernimmt dessen Pflichten (Artikel 18). Der CRA spricht von „wesentlicher Änderung“ und meint etwas anderes: siehe Frage 3.2.
Welche Norm begründet die Konformitätsvermutung für die Cybersicherheit?
Stand September 2026 sind für diese Punkte noch keine Fundstellen harmonisierter Normen im Amtsblatt veröffentlicht. Die Funktionen und Nachweise, die der Text klar verlangt, können Sie trotzdem schon vorbereiten.
Wie gut sind Sie auf den 20. Januar 2027 vorbereitet?
Sieben Fragen dazu, wie Sie heute arbeiten. Drei Minuten. Sie erhalten eine Bewertung von 0 bis 10 und sehen, was Ihnen noch fehlt.