Die neue EU-Maschinenverordnung (MR) ersetzt die bisherige Maschinenrichtlinie 2006/42/EG ab dem 20. Januar 2027 in allen 27 EU-Mitgliedstaaten. Softwaresicherheit, KI-Algorithmen und Cybersicherheitsrisiken werden dann zu bindenden Bestandteilen der Konformitätsbewertung für industrielle Anlagen und Geräte. Hersteller müssen Cybersicherheitsnachweise in ihren technischen Dokumenten gemäß Anlage III Abschnitt 1.1.9 ab diesem Datum einbeziehen.

Parallel dazu gelten bereits seit dem 11. September 2026 die Meldepflichten aus Artikel 14 des Cyber Resilience Act (CRA), dessen vollständige Anforderungen im Dezember 2027 in Kraft treten. Die europäischen Normungsgremien CEN, CENELEC und ETSI entwickeln derzeit harmonisierte Normen für Risikomanagement, Verschlüsselung und Schwachstellenmanagement. Bei Verstößen gegen Melde- oder Compliance-Pflichten drohen Bußgelder von bis zu 15 Millionen Euro oder bis zu 2,5% des globalen Jahresumsatzes.

Kernpunkte:

• Die neue Maschinenverordnung (MR) ersetzt die bisherige Maschinenrichtlinie 2006/42/EG ab dem 20. Januar 2027 in allen 27 EU-Mitgliedstaaten.
• Softwaresicherheit, KI-Algorithmen und Cybersicherheitsrisiken werden bindende Bestandteile der Konformitätsbewertung für industrielle Anlagen und Geräte.
• Hersteller müssen ab dem 20. Januar 2027 Cybersicherheitsnachweise in ihren technischen Dokumenten gemäß Anlage III Abschnitt 1.1.9 einbeziehen.

Quelle: Borns IT-Blog (Deutsch)