Maschinenverordnung für den Maschinenbau

Für Maschinenbauer in Deutschland ist die neue EU‑Maschinenverordnung (EU) 2023/1230 vor allem eins: ein Rahmen für künftige Produktgenerationen.

In diesem Artikel geht es um die Frage: Was bedeutet das für Unternehmen, die Maschinen entwickeln, bauen und in Verkehr bringen? Die MVO schärft den Herstellerbegriff, definiert klare Anforderungen an Sicherheit – inklusive Cybersicherheit und digitaler Funktionen – und macht deutlich, dass Konstruktion, Software, CE und Service enger zusammenspielen müssen als bisher.

Statt nur Einzelparagrafen zu ändern, verlagert die Maschinenverordnung den Fokus auf den gesamten Lebenszyklus einer Maschine: von der Entwicklung über die Dokumentation bis hin zu Updates und Modernisierungen im Feld. Für Maschinenbauer heißt das, dass bekannte Bausteine wie Risikobeurteilung, Konformitätsbewertung und CE-Kennzeichnung bestehen bleiben, aber stärker mit Themen wie vernetzten Steuerungen, Remote-Service, Software-Updates und, wo relevant, KI‑Funktionen verknüpft werden. Wer Maschinen in Deutschland konstruiert und vertreibt, wird deshalb noch genauer zeigen müssen, auf welcher technischen und organisatorischen Basis er die Sicherheit seiner Produkte zusichert.

Wir ordnen in diesem Artikel die Verordnung aus Herstellerperspektive ein: Welche Änderungen sind für den Maschinenbau strategisch wichtig, welche Bereiche in Entwicklung, CE-Prozess und Service sind besonders betroffen und an welchen Stellen lohnt sich jetzt der Einstieg, um Produktportfolio und Prozesse rechtzeitig an die Anforderungen der Maschinenverordnung 2027 anzupassen?

Auswirkungen auf Entwicklung und Konstruktion

Für Maschinenbauer trifft die Maschinenverordnung dort am stärksten, wo täglich gearbeitet wird: in Entwicklung und Konstruktion. Bisher stand oft die mechanische und funktionale Auslegung im Vordergrund, ergänzt um eine klassische Risikobeurteilung. Mit der neuen Rechtslage rückt stärker in den Mittelpunkt, wie sich digitale Funktionen, Software, Kommunikation und spätere Updates auf die Sicherheit der Maschine auswirken. Die Frage lautet nicht mehr nur, ob alle mechanischen Gefährdungen sauber beherrscht sind, sondern auch, ob das Zusammenspiel von Steuerung, Netzwerk und Software stabil genug ist, um keine neuen Risiken zu erzeugen. Für Maschinenbauer bedeutet das, dass Entwürfe von Anfang an so gedacht werden müssen, dass auch vernetzte und softwarebasierte Funktionen sicher beherrscht werden können.

Risikobeurteilung erweitern

Maschinenbauer müssen zusätzlich Szenarien einbeziehen, die aus der Digitalisierung entstehen. Dazu gehören zum Beispiel falsche oder manipulierte Steuerbefehle, fehlerhafte oder unpassende Softwarestände, gestörte oder ausgefallene Kommunikationsverbindungen zwischen Komponenten sowie Fernzugriffe, die Parameter oder Funktionen beeinflussen können. Ziel ist, diese digitalen Einflussgrößen systematisch zu identifizieren, zu bewerten und konstruktiv zu beherrschen. Damit wird die Risikobeurteilung um einen Sicherheitsblick erweitert, der über rein mechanische Aspekte hinausgeht, ohne dass sie zu einem reinen IT‑Dokument verkommt.

Steuerungen, Software und Sicherheitsfunktionen trennen

Bei Steuerungen und Software verlangt die Maschinenverordnung von Maschinenbauern mehr Klarheit in der Struktur. Sicherheitsfunktionen sollen so ausgelegt werden, dass sie nicht leicht durch Fehler in anderen Programmteilen, durch unbedachte Konfigurationsänderungen oder durch Serviceeingriffe beeinträchtigt werden können.

In der Praxis bedeutet das, sicherheitskritische Funktionen und Parameter erkennbar von Komfort- und Prozessfunktionen zu trennen, Verantwortlichkeiten für Änderungen zu definieren und Eingriffe an den richtigen Stellen zu begrenzen. Wo möglich, sollten Sicherheitsfunktionen in eigenen, klar abgegrenzten Bausteinen oder Subsystemen umgesetzt werden, deren Verhalten auch bei Störungen in anderen Teilen der Software nachvollziehbar bleibt.

Ebenso wichtig ist eine Planung für Änderungen und Updates, bei der von Anfang an feststeht, welche Bereiche bei jeder Version besonders sorgfältig geprüft werden müssen, weil sie direkten Einfluss auf die Sicherheit haben.

Plattformen, Varianten und kundenspezifische Lösungen

Viele Maschinenbauer arbeiten mit modularen Plattformen und Produktfamilien, aus denen unterschiedliche Varianten für verschiedene Anwendungen entstehen. Die Maschinenverordnung verstärkt den Druck, genau zu wissen, welche Kombinationen von Modulen und Optionen geprüft und freigegeben sind und an welcher Stelle sich das Risikoprofil einer Maschine verändert.

Für Konstruktion und Produktmanagement stellt sich die Frage, welche Ausprägungen noch innerhalb des vorgesehenen Baukastens liegen und ab wann eine kundenspezifische Anpassung faktisch eine neue Maschine mit eigenem Bewertungsbedarf darstellt. Wenn diese Grenzen frühzeitig festgelegt und dokumentiert werden, lässt sich die Konformitätsbewertung reproduzierbar durchführen und es sinkt das Risiko, dass im Vertrieb oder in Projekten Konfigurationen entstehen, die aus Sicht der Maschinenverordnung nicht mehr eindeutig abgedeckt sind.

Sie wissen nicht, ob auch Ihr Unternehmen von der neuen Maschinenverordnung betroffen ist und wie Sie in diesem Fall vorgehen? In unserem Leitartikel nehmen wir das Thema speziell unter dem Gesichtspunkt Cybersecurity in den Blick und zeigen Ihnen, wie Sie einen Fahrplan bis 2027 entwickeln, der entlastet und Sicherheit schafft.

Sie möchten einen Überblick über die Pflichten, die mit der neuen Maschinenverordnung auf Betreiber zukommen? In diesem Artikel finden Sie eine Zusammenstellung und eine Checkliste für Ihr eigenes Unternehmen.

CE‑Prozess, Dokumentation und Inverkehrbringen

Für Maschinenbauer gehört der CE‑Prozess längst zum Alltag. Mit der neuen Maschinenverordnung ändert sich daran grundsätzlich nichts, wohl aber an einigen Inhalten und an der Erwartungshaltung an die Nachvollziehbarkeit. Die bekannten Schritte wie Risikobeurteilung, Auswahl der Normen, Umsetzung von Schutzmaßnahmen, Erstellung der technischen Unterlagen und Ausstellung der Konformitätserklärung bleiben erhalten.

Im Detail wird jedoch wichtiger, dass dieser Prozess erkennbar auch die digitalen und vernetzten Funktionen einer Maschine berücksichtigt. Für Hersteller bedeutet das, bestehende CE‑Abläufe daraufhin zu prüfen, ob sie Themen wie Software, Kommunikation, Fernzugriff und Cybersicherheit systematisch mit erfassen oder ob diese bislang eher nebenbei behandelt wurden. Wo Lücken sichtbar werden, sollten Arbeitsanweisungen, Vorlagen und Prüfpfade so ergänzt werden, dass die Maschinenverordnung erkennbar abgebildet ist.

Technische Unterlagen und Nachvollziehbarkeit stärken

Die Maschinenverordnung legt großen Wert darauf, dass die getroffenen Entscheidungen zur Sicherheit einer Maschine auch später noch nachvollzogen werden können. Für Maschinenbauer betrifft das vor allem die technischen Unterlagen. Neben den klassischen Dokumenten wie Zeichnungen, Schaltplänen, Stücklisten und Risikobeurteilungen wächst die Bedeutung von Informationen zu Softwareständen, Parametrierungen und sicherheitsrelevanten Änderungen.

Wer Maschinen konstruiert und in Verkehr bringt, sollte in der Lage sein zu zeigen, auf welcher Basis Funktionen freigegeben wurden, welche Software oder Firmware zu welchem Zeitpunkt eingesetzt wurde und wie sich dies im Laufe von Produktpflege und Variantenbildung verändert hat. In der Praxis kann das bedeuten, Versionsstände systematischer zu erfassen, Änderungsfreigaben zu dokumentieren und Zusammenhänge zwischen Hardware, Software und Sicherheitsfunktionen klarer zu beschreiben.

Für den Maschinenbau ist das weniger eine neue Pflicht als eine Verschärfung des Anspruchs an Ordnung und Nachvollziehbarkeit.

Digitale Betriebsanleitungen sinnvoll nutzen

Eine sichtbare Neuerung der Maschinenverordnung ist die Möglichkeit, Betriebs- und Montageanleitungen in vielen Fällen auch digital bereitzustellen. Für Maschinenbauer eröffnet das Spielräume, bringt aber auch Pflichten mit sich. Digitale Anleitungen müssen dauerhaft zugänglich sein, sie müssen zur tatsächlich gelieferten Konfiguration passen und sie müssen für die Zielgruppe im Betrieb nutzbar bleiben. Für Hersteller bedeutet das, dass die Entscheidung für digitale Dokumentation nicht nur eine Frage des Formats ist, sondern auch eine Frage der Prozesse im Hintergrund.

Es sollte geklärt sein, wie Kunden auf die Anleitungen zugreifen, wie Aktualisierungen kommuniziert werden und wie sichergestellt wird, dass Betreiber im Ernstfall schnell die für Sicherheit und Instandhaltung relevanten Informationen finden. Gleichzeitig bleibt die technische Qualität der Inhalte unverändert wichtig. Eine gut strukturierte digitale Anleitung, die Cyberaspekte, Steuerungskonzepte und Grenzen des bestimmungsgemäßen Gebrauchs verständlich erklärt, unterstützt nicht nur den Betreiber, sondern auch den Maschinenbauer selbst dabei, die Anforderungen der Maschinenverordnung im Markt überzeugend zu erfüllen.

Cybersicherheit als Teil der Produktentwicklung

Mit vernetzten Steuerungen, Fernzugriffen und datenbasierten Services wird Cybersicherheit zu einem festen Bestandteil der Produktentwicklung. Für Maschinenbauer bedeutet das, dass Sicherheitsbetrachtungen nicht mehr erst am Ende des Projekts stattfinden dürfen, wenn Mechanik und Steuerung bereits stehen.

Stattdessen sollten schon in frühen Phasen Fragen gestellt werden wie: Welche Komponenten sind über Netzwerke erreichbar, welche davon können sicherheitsrelevante Funktionen beeinflussen und wie stellen wir sicher, dass unbeabsichtigte oder böswillige Eingriffe nicht zu gefährlichen Situationen führen.

Dieses Denken in „Security by Design“ ergänzt die etablierte funktionale Sicherheit und passt gut zur Vorgehensweise, die viele Unternehmen ohnehin über Normen wie EN ISO 12100 und IEC 62443 anstreben. Für Maschinenbauer in Deutschland ist das eine Chance, Entwicklungsprozesse zu schärfen und Risiken früh zu entschärfen, bevor sie im Feld zu Problemen werden.

Auswahl und Bewertung von Komponenten

Ein großer Teil der Cyberrisiken entsteht nicht in der eigenen Software, sondern in der Kombination von Steuerungen, Netzwerktechnik, Gateways und HMI‑Systemen. Die Maschinenverordnung macht deutlich, dass Hersteller auch hier Verantwortung tragen. Bei der Auswahl von Komponenten sollten Maschinenbauer deshalb stärker darauf achten, welche Sicherheitsfunktionen ein Bauteil von Hause aus mitbringt. Dazu gehören etwa Möglichkeiten für Benutzer- und Rechteverwaltung, Protokolle mit Verschlüsselung, Protokollierung wichtiger Ereignisse oder die saubere Trennung von Engineering- und Betriebszugängen.

Gleichzeitig spielt die Lieferantenbeziehung eine Rolle: Es ist hilfreich, wenn Hersteller von Steuerungen oder Kommunikationsmodulen klar dokumentieren, wie ihre Produkte im Sinne

Sie möchten noch tiefer ins Thema „Security by Design“ einsteigen, um einschätzen zu können, wie Ihr Unternehmen die Entwicklung neuer Anlagen in Einklang mit der neuen Maschinenverordnung gestalten kann?

In diesem Artikel finden Sie eine detaillierte Auflistung aller Möglichkeiten.

Umbauten, Retrofit und Sonderlösungen aus Hersteller‑Sicht

Viele Maschinenbauer bewegen sich seit Jahren in einem Spannungsfeld zwischen Serienmaschine und individueller Kundenlösung. Die Maschinenverordnung macht diese Unterscheidung wichtiger, weil sie klarer regelt, wer Hersteller ist und welche Verantwortung mit welcher Konfiguration verbunden ist. Für Maschinenbauer stellt sich die Frage, welche Anpassungen noch als Variante einer geprüften Grundmaschine gelten und ab welchem Punkt eine neue Maschine mit eigenem Bewertungsbedarf entsteht.

Dazu gehören zum Beispiel zusätzliche Achsen, veränderte Sicherheitskonzepte, neue Steuerungsgenerationen oder funktionale Erweiterungen, die in das Zusammenspiel von Mensch, Maschine und Umgebung eingreifen. Je präziser der eigene Produktbaukasten definiert ist, desto leichter lässt sich im Einzelfall entscheiden, ob eine Kundenanforderung innerhalb des freigegebenen Rahmens bleibt oder einen neuen Konformitätsprozess auslöst.

Gleichzeitig bieten viele Maschinenbauer neben Neumaschinen auch Modernisierungen und Retrofit älterer Anlagen an. Mit der Maschinenverordnung rückt diese Tätigkeit stärker in den Fokus, weil wesentliche Veränderungen eine neue Herstellerrolle und damit neue Pflichten auslösen können. Für Hersteller ist wichtig, bei Retrofit‑Projekten systematisch zu prüfen, ob nur Verschleißteile und gleichwertige Komponenten ersetzt werden oder ob sich das Sicherheitskonzept und das Verhalten der Maschine so ändern, dass eine neue Konformitätsbewertung notwendig wird. Das betrifft besonders Eingriffe an Steuerungen, Sicherheitsfunktionen, Antrieben und vernetzten Schnittstellen. Werden ältere Anlagen auf eine neue Steuerungsplattform umgestellt, mit zusätzlichen Sicherheitsfunktionen ausgerüstet oder stärker vernetzt, steigt die Wahrscheinlichkeit, dass diese Modernisierung aus Sicht der Maschinenverordnung wie das Inverkehrbringen einer neuen Maschine behandelt wird.

Zusammenarbeit mit Kunden bei Umbauten und Nachrüstungen

In der Praxis verschwimmen die Grenzen zwischen Hersteller und Betreiber oft, wenn es um Umbauten und Nachrüstungen geht. Maschinenbauer liefern Optionen, Bausätze oder Softwarepakete, Kunden ergänzen eigene Vorrichtungen, Roboterzellen oder Förderstrecken.

Die Maschinenverordnung verlangt hier mehr Klarheit in der Rollenverteilung. Für Maschinenbauer bedeutet das, deutlicher zu kommunizieren, welche Umbauten durch freigegebene Optionen abgedeckt sind und wo der Verantwortungsbereich des Kunden beginnt. Sinnvoll ist es, bei kritischen Änderungen zumindest eine technische Einordnung mitzugeben, etwa in Form von Hinweisen zur Risikobeurteilung oder zur Notwendigkeit eines neuen Konformitätsverfahrens.

Damit lassen sich Missverständnisse reduzieren, bei denen Betreiber davon ausgehen, der Hersteller habe eine Konfiguration vollständig bewertet, obwohl sie weit über das ursprünglich vorgesehene Design hinausgeht. Für Hersteller entsteht so ein Rahmen, in dem sie Retrofit und Sonderlösungen als Service anbieten können, ohne in unklare Haftungszonen zu geraten.

Lieferkette, Beschaffung und Partner im Maschinenbau

Kaum ein Maschinenbauer entwickelt heute alle Komponenten selbst. Steuerungen, Sicherheitsbauteile, Antriebe, Sensorik, HMI‑Systeme und Softwaremodule kommen häufig von spezialisierten Zulieferern. Die Maschinenverordnung macht deutlich, dass die Gesamtverantwortung für die Maschine trotzdem beim Hersteller bleibt.

Für Maschinenbauer bedeutet das, Zulieferteile nicht nur nach Preis und Funktion auszuwählen, sondern auch danach, wie gut sie die Anforderungen an Sicherheit, Cybersicherheit und Dokumentation unterstützen. Besonders wichtig sind Komponenten, die selbst als Sicherheitsbauteil gelten können oder sicherheitsrelevante Software enthalten. Hier sollte erkennbar sein, welche Schutzmechanismen der Lieferant vorsieht, wie er mit Updates umgeht und welche Unterlagen er zur Verfügung stellt.

Je klarer diese Informationen sind, desto leichter lässt sich später begründen, dass die Maschine als Ganzes den Vorgaben der Maschinenverordnung für Maschinenbauer entspricht.

Zusammenarbeit mit Integratoren, Systempartnern und Serviceunternehmen

Viele Maschinenbauprojekte entstehen heute in Kooperation mit Systemintegratoren, Automatisierungspartnern oder externen Serviceunternehmen. Diese Partner übernehmen zum Beispiel die Integration in bestehende Linien, die Anbindung an Kundennetze oder die langfristige Wartung.

Aus Sicht der Maschinenverordnung ist entscheidend, dass trotzdem nachvollziehbar bleibt, wer welche Verantwortung trägt. Für Maschinenbauer lohnt es sich, in Pflichtenheften und Verträgen klar festzuhalten, welche Anforderungen an Sicherheit und Cybersicherheit für die gemeinsame Lösung gelten.

Dazu gehört etwa, dass Integratoren die vom Hersteller definierten Sicherheitskonzepte respektieren, Änderungen an Steuerungen und Sicherheitsfunktionen abgestimmt werden und Serviceunternehmen nicht eigenmächtig in sicherheitskritischen Bereichen eingreifen. So können Hersteller ihrer Rolle als Verantwortliche für das Inverkehrbringen gerecht werden, ohne jede Detailaufgabe selbst übernehmen zu müssen.

Anforderungen entlang der Lieferkette verankern

Die Maschinenverordnung betont den Gedanken einer durchgängigen Verantwortungskette. Für Maschinenbauer entsteht daraus die Aufgabe, zentrale Anforderungen aus der Verordnung entlang der eigenen Lieferkette zu verankern. Dazu gehört, bei der Auswahl und Bewertung von Lieferanten gezielt nach der Fähigkeit zu fragen, normative und regulatorische Anforderungen zu erfüllen, etwa bei Sicherheitsbauteilen, Steuerungssoftware oder vernetzten Komponenten.

Ebenso wichtig ist ein strukturierter Umgang mit Änderungen: Wenn ein Zulieferer ein Modul technisch oder softwareseitig anpasst, sollte erkennbar sein, welche Auswirkungen das auf die Sicherheit der Maschine haben kann und welche Informationen der Hersteller dafür benötigt. Wer diese Punkte frühzeitig in Beschaffungsprozesse und Lieferantenkommunikation integriert, reduziert den Aufwand in Projekten und die Gefahr, dass einzelne Bauteile zwar technisch passen, aber nicht zur geforderten Sicherheit nach Maschinenverordnung für Maschinenbauer beitragen.

Was Maschinenbauer bis 2027 konkret angehen sollten

Auf Basis dieser Bestandsaufnahme lohnt es sich, eine eigene Roadmap bis 2027 zu formulieren. Die Maschinenverordnung ist kein isoliertes Projekt, sondern fällt in eine Zeit, in der viele Maschinenbauer ohnehin an neuen Plattformen, Steuerungsgenerationen und Servicekonzepten arbeiten.

Sinnvoll ist es, geplante Modernisierungen mit den Anforderungen der Maschinenverordnung 2027 zu verbinden. Wenn eine Baureihe ohnehin eine neue Steuerung, ein aktualisiertes Sicherheitskonzept oder mehr Konnektivität erhalten soll, bietet das eine ideale Gelegenheit, Cyberanforderungen, Dokumentationsthemen und geänderte Pflichten aus der Verordnung gleich mitzudenken.

Auf diese Weise entsteht eine Entwicklungsplanung, in der regulatorische Vorgaben und technische Produktstrategie zusammenfallen, statt nebeneinander herzulaufen. Maschinenbauer in Deutschland können so vermeiden, dass kurz nach einer technischen Erneuerung erneut Umbauten nötig werden, nur um formale Vorgaben der Maschinenverordnung zu erfüllen.

Organisation und Zuständigkeiten im Unternehmen klären

Neben Technik und Produkten ist die interne Organisation entscheidend. Die Maschinenverordnung für den Maschinenbauer betrifft Entwicklung, Konstruktion, CE‑Verantwortliche, technische Redaktion, Service und zunehmend auch IT‑ und OT‑Experten. Wenn jeder Bereich für sich arbeitet, entstehen schnell Lücken oder Doppelarbeiten.

Sinnvoll ist es, im Unternehmen klar zu benennen, wer das Thema Maschinenverordnung auf Herstellerseite koordiniert und wie die beteiligten Funktionen zusammenarbeiten. Das kann ein kleines Kernteam sein, das aus CE‑Verantwortlichen, Entwicklungsleitung und einem Vertreter für Cyber‑ und Netzwerkthemen besteht. Wichtig ist, dass dieses Team einen Überblick über laufende und geplante Projekte hat und frühzeitig eingebunden wird, bevor wesentliche Weichenstellungen getroffen sind. So lassen sich Anforderungen der Maschinenverordnung strukturiert in Entwicklungsprozesse, Produktstrategien und Servicekonzepte integrieren, ohne dass sie als nachträglicher Störfaktor wahrgenommen werden.

FAQ

Betrifft die Maschinenverordnung nur neue Maschinen oder auch Bestandsprodukte?

Die Maschinenverordnung gilt ab 20. Januar 2027 grundsätzlich für Maschinen, die ab diesem Zeitpunkt neu in Verkehr gebracht oder bereitgestellt werden. Für bereits gelieferte Bestandsmaschinen entsteht keine pauschale Pflicht, sie nachträglich auf den neuen Rechtsrahmen umzustellen. Für Maschinenbauer ist trotzdem wichtig, den Bestand im Blick zu behalten. Sobald ältere Maschinen wesentlich verändert, modernisiert oder mit neuen Steuerungen und Funktionen ausgerüstet werden, kann dies rechtlich wie das Inverkehrbringen einer neuen Maschine gewertet werden. In solchen Fällen greifen die Anforderungen der Maschinenverordnung, auch wenn die Grundmaschine ursprünglich unter der alten Richtlinie entwickelt wurde.

Müssen wir jede Maschine wegen der neuen Cybersicherheitsanforderungen komplett neu entwickeln?

Nein. Die Maschinenverordnung verlangt keinen vollständigen Neustart aller Produkte, sondern eine angemessene Berücksichtigung von Cybersicherheit im Rahmen der bestehenden Sicherheitsbetrachtung. Entscheidend ist, welche digitalen und vernetzten Funktionen eine Maschine hat und wie kritisch diese im Hinblick auf die Sicherheit sind. Für einige Baureihen kann es ausreichen, Konfigurationen zu überarbeiten, Remote‑Zugriffe klarer zu regeln und Dokumentation zu ergänzen. Bei stark vernetzten oder softwareintensiven Maschinen kann es sinnvoll sein, im Zuge ohnehin geplanter Plattformwechsel die Cyberanforderungen grundlegend in die Architektur einzuarbeiten. Eine pauschale Pflicht zur Neuentwicklung jeder Maschine ergibt sich aus der Verordnung jedoch nicht.

Reicht unsere bisherige Risikobeurteilung aus oder brauchen wir ein komplett neues Verfahren?

Die vorhandene Risikobeurteilung bleibt ein zentrales Instrument. Sie muss in der Regel nicht vollständig ersetzt, sondern inhaltlich erweitert werden. Für Maschinenbauer bedeutet das, bewährte Abläufe beizubehalten und sie um digitale Aspekte zu ergänzen. Neben klassischen Gefährdungen sollten nun auch solche Szenarien betrachtet werden, bei denen Steuerungen, Software, Kommunikation oder Fernzugriffe die Sicherheit beeinflussen können. Wenn dieser Blick systematisch integriert wird und die Ergebnisse in Konstruktion, Steuerungskonzept und Dokumentation einfließen, erfüllt die Risikobeurteilung weiterhin ihren Zweck und entspricht zugleich den Erwartungen der Maschinenverordnung.

Müssen wir uns als Maschinenbauer jetzt intensiv mit IEC 62443 beschäftigen?

IEC 62443 ist keine zwingende Pflicht für jeden Maschinenbauer, kann aber eine hilfreiche Orientierung bieten. Die Normenreihe beschreibt, wie industrielle Systeme und Netze in Bezug auf Cybersicherheit strukturiert betrachtet und geschützt werden können. Für viele Unternehmen genügt es, die Grundprinzipien zu verstehen und ausgewählte Elemente zu übernehmen, etwa bei der Strukturierung von OT‑Netzen oder bei Anforderungen an Steuerungen und Kommunikationskomponenten. Eine formale Zertifizierung nach IEC 62443 ist nur in besonderen Fällen sinnvoll, etwa bei besonders kritischen Anwendungen oder als strategische Entscheidung für bestimmte Produktlinien. Wichtig ist, dass die eigenen Lösungen nachvollziehbar zu den Cybersicherheitsanforderungen der Maschinenverordnung passen, unabhängig vom gewählten Normenmix.

Was ist, wenn wir sowohl Maschinenbauer als auch Betreiber eigener Fertigung sind?

Viele Unternehmen entwickeln und bauen Maschinen und betreiben gleichzeitig eigene Werke, Testfelder oder Vorführanlagen. In diesem Fall greifen zwei Rollen gleichzeitig: Hersteller und Betreiber. Für die Entwicklung und das Inverkehrbringen gelten die Herstellerpflichten der Maschinenverordnung. Sobald die Maschinen im eigenen Betrieb als Arbeitsmittel eingesetzt werden, kommen zusätzlich die Betreiberverantwortung und das Arbeitsschutzrecht hinzu. Sinnvoll ist es, diese Rollen intern bewusst zu trennen. Für jede Anlage sollte klar sein, ob sie sich gerade in der Rolle als Produkt für den Markt oder als Arbeitsmittel im eigenen Betrieb befindet und welche Regeln dann jeweils gelten. So lassen sich Konflikte vermeiden und die Anforderungen der Maschinenverordnung sowohl aus Herstellersicht als auch im eigenen Werk strukturiert erfüllen.