Ab 20. Januar 2027 ersetzt die EU-Maschinenverordnung (VO (EU) 2023/1230) die bisherige Maschinenrichtlinie 2006/42/EG – ohne Übergangsfrist. Digitale Betriebsanleitungen müssen mindestens 10 Jahre abrufbar sein; Cybersecurity wird erstmals Teil der CE-Konformitätsbewertung. Maschinenhersteller stehen vor konkreten neuen Pflichten: Digitale Anleitungen müssen über die gesamte Produktlebensdauer online abrufbar, herunterladbar und auf Anfrage als Papierkopie verfügbar sein. Steuerungen sind gegen Cyberangriffe abzusichern, KI-Funktionen sicherheitstechnisch zu bewerten und digitale Risiken über den gesamten Lebenszyklus zu dokumentieren. Wer bis Januar 2027 nicht vorbereitet ist, kann nicht mehr auf das alte Recht zurückfallen – die Verordnung gilt unmittelbar in allen EU-Mitgliedstaaten.

EU-Maschinenverordnung 2023/1230: Was Hersteller bei digitaler Dokumentation und CE-Konformität jetzt wissen müssen

Ab dem 20. Januar 2027 ersetzt die EU-Maschinenverordnung (VO (EU) 2023/1230) die bisherige Maschinenrichtlinie 2006/42/EG — ohne Übergangsfrist und mit unmittelbarer Geltung in allen EU-Mitgliedstaaten. Für Maschinenhersteller bedeutet das konkrete neue Pflichten: bei der digitalen Bereitstellung von Betriebsanleitungen, bei der Cybersicherheit von Steuerungssystemen und bei der technischen Dokumentation insgesamt.

Digitale Betriebsanleitungen: Erstmals explizit erlaubt, aber an Bedingungen geknüpft

Die Verordnung erlaubt es Herstellern erstmals ausdrücklich, Betriebsanleitungen und Konformitätserklärungen digital bereitzustellen. Das ist jedoch an strenge Voraussetzungen gebunden. Laut den Anforderungen aus der Verordnung müssen digitale Anleitungen über die gesamte Produktlebensdauer — mindestens zehn Jahre — online abrufbar und herunterladbar sein. Zusätzlich muss der Hersteller sicherstellen, dass Nutzer auf Anfrage eine Papierkopie erhalten können.

Praktische Implikation: Wer digitale Anleitungen einsetzen möchte, benötigt eine verlässliche Infrastruktur für die Langzeitverfügbarkeit. Ein nachträglicher Wechsel auf digitale Bereitstellung ohne gesicherten Zugang über den gesamten Produktlebenszyklus erfüllt die Anforderungen nicht.

Cybersicherheit wird Teil der CE-Konformitätsbewertung

Eine wesentliche Neuerung betrifft die Absicherung von Steuerungssystemen. Nach Anhang I, Abschnitte 1.1.5 und 1.2.9 der Verordnung wird Cybersicherheit zur Pflichtanforderung im Rahmen der CE-Konformitätsbewertung. Hersteller müssen Steuerungen gegen Cyberangriffe schützen — das schließt Firmware, Software-Updates und Remote-Zugriffe ein. Maschinen müssen außerdem gegen unbefugte Manipulation gesichert sein.

Praktische Implikation: Digitale Risiken müssen über den gesamten Lebenszyklus einer Maschine bewertet und dokumentiert werden. Eine einmalige Risikobeurteilung bei Inverkehrbringen reicht nicht aus; die technische Dokumentation muss diesen Prozess nachvollziehbar abbilden.

KI-Funktionen: Sicherheitstechnische Bewertung wird obligatorisch

Enthält eine Maschine Funktionen auf Basis künstlicher Intelligenz — insbesondere bei autonomen Systemen — müssen diese sicherheitstechnisch bewertet und dokumentiert werden. Die Verordnung reagiert damit auf die zunehmende Verbreitung softwarebasierter und vernetzter Maschinen.

Praktische Implikation: Hersteller, die KI-gestützte Steuerungskomponenten einsetzen, müssen diese bereits in der Konstruktionsphase in die Risikobeurteilung einbeziehen und die Ergebnisse in der technischen Dokumentation festhalten.

Technische Dokumentation: Umfang und Offenlegungspflichten steigen

Die Anforderungen an die Nachweisdokumentation wachsen. Hersteller müssen sämtliche technischen Unterlagen — von Risikobeurteilungen bis zu Prüfberichten — geordnet vorhalten und der Marktaufsicht auf Anfrage bereitstellen. Neu ist zudem: Enthält eine Maschine sicherheitsrelevante Software, muss der Quellcode unter bestimmten Voraussetzungen offengelegt werden.

Praktische Implikation: Bestehende Dokumentationsprozesse sollten frühzeitig auf die neuen Anforderungen überprüft werden. Die Frist bis Januar 2027 ist kürzer als sie erscheint, wenn Entwicklungs- und Zertifizierungszyklen berücksichtigt werden.

Quellen

Häufige Fragen

Ab wann gilt die EU-Maschinenverordnung 2023/1230 verbindlich, und was passiert mit der bisherigen Maschinenrichtlinie?

Die EU-Maschinenverordnung (VO (EU) 2023/1230) tritt zum 20. Januar 2027 verbindlich in Kraft und löst die bisherige Maschinenrichtlinie 2006/42/EG vollständig ab. Es gibt keine Übergangsfrist: Ab diesem Datum können Hersteller nicht mehr zwischen altem und neuem Recht wählen. Die Verordnung gilt unmittelbar in allen EU-Mitgliedstaaten, ohne dass eine nationale Umsetzung erforderlich ist. (Quelle: handbuch-experten.de, think-ics.com)

Dürfen Betriebsanleitungen ab 2027 digital bereitgestellt werden, und welche Bedingungen gelten dafür?

Ja, die neue Verordnung erlaubt die digitale Bereitstellung von Betriebsanleitungen und Konformitätserklärungen erstmals explizit, jedoch unter strengen Auflagen. Digitale Anleitungen müssen über die gesamte Produktlebensdauer, mindestens jedoch zehn Jahre, online abrufbar und herunterladbar sein. Zusätzlich muss der Nutzer auf Anfrage eine Papierkopie erhalten können. (Quelle: equipmentcloud.de)

Welche neuen Anforderungen stellt die Maschinenverordnung an Cybersicherheit und CE-Konformität?

Ab dem 20. Januar 2027 wird Cybersicherheit ein verbindlicher Bestandteil der CE-Konformitätsbewertung (Anhang I, Abschnitte 1.1.5 und 1.2.9). Hersteller müssen Steuerungen gegen Cyberangriffe absichern, einschließlich Firmware, Software-Updates und Remote-Zugriff. Maschinen müssen zudem gegen Manipulation geschützt sein. Digitale Risiken sind über den gesamten Lebenszyklus der Maschine zu bewerten und zu dokumentieren. (Quelle: think-ics.com)

Was gilt für Maschinen mit sicherheitsrelevanter Software oder KI-Funktionen?

Enthält eine Maschine sicherheitsrelevante Software, muss der Quellcode auf Anfrage offengelegt werden. KI-Funktionen müssen sicherheitstechnisch bewertet werden, besonders wenn sie in autonomen Systemen eingesetzt werden. Die technische Dokumentation wird dadurch insgesamt umfangreicher, da digitale Risiken und softwarebasierte Funktionen vollständig erfasst und nachgewiesen sein müssen. (Quelle: equipmentcloud.de, think-ics.com)

Welche Pflichten bestehen für die technische Dokumentation und Nachweisführung gegenüber der Marktaufsicht?

Hersteller müssen sämtliche technischen Unterlagen geordnet vorhalten und der Marktaufsicht auf Anfrage bereitstellen. Dazu zählen unter anderem Risikobeurteilungen und Prüfberichte. Die Anforderungen an die Nachweisdokumentation steigen im Vergleich zur bisherigen Richtlinie spürbar, da nun auch digitale Risiken, Cybersicherheitsmaßnahmen und KI-Bewertungen Teil der vollständigen technischen Dokumentation sind. (Quelle: equipmentcloud.de, handbuch-experten.de)