Wer mehrere Maschinen zu einer Gesamtanlage kombiniert, übernimmt laut EU-Maschinenrichtlinie 2006/42/EG – seit dem 29. Dezember 2009 verbindlich anzuwenden – die Herstellerverantwortung für die gesamte Kombination, einschließlich aller Schnittstellen. Maschinenkombinationen erzeugen Haftungsrisiken an mehreren Stellen gleichzeitig: Eine unzureichend dokumentierte Schnittstelle zwischen zwei Teilmaschinen kann unter der neuen Maschinenverordnung (EU) 2023/1230 als sicherheitsrelevantes Versagen gewertet werden, gleichzeitig den Fehlerbegriff der Produkthaftungsrichtlinie erfüllen und bei vernetzten Steuerungen zusätzlich CRA-Meldepflichten auslösen. Wer die Gesamtverantwortlichkeit nicht klar schriftlich regelt und die technischen Unterlagen vollständig pflegt, häuft laut MKM Legal Parallelrisiken an, die sich gegenseitig verstärken.

Maschinenkombinationen dokumentieren: Schnittstellen, Gesamtverantwortlichkeit und Haftung

Wer mehrere Maschinen zu einer Anlage zusammenstellt, übernimmt laut EU-Maschinenverordnung (EU) 2023/1230 die Herstellerverantwortung für das Gesamtsystem. Das bedeutet: Eine eigene Konformitätsbewertung, eine eigene technische Dokumentation und eine eigene CE-Kennzeichnung für die Gesamtanlage sind erforderlich, unabhängig davon, ob jede Einzelmaschine bereits ein CE-Zeichen trägt.

Was sich in der Praxis ändert

1. Die Schnittstelle ist haftungsrelevant

Bei Maschinenkombinationen entstehen Schnittstellen zwischen Komponenten, die ursprünglich eigenständig bewertet wurden. Genau dort liegt ein häufig unterschätztes Risiko: Ein ungepatchter Schwachstellenprozess oder ein undokumentierter Übergabepunkt kann gleichzeitig Meldepflichten unter dem Cyber Resilience Act auslösen, den Fehlerbegriff der neuen Produkthaftungsrichtlinie erfüllen und unter der Maschinenverordnung als sicherheitsrelevantes Versagensäquivalent gewertet werden, wie MKM Legal in ihrer Analyse der sechs aktuell relevanten Regelwerke beschreibt.

Für die Dokumentation heißt das: Mechanische, elektrische und digitale Schnittstellen zwischen Einzelmaschinen müssen explizit beschrieben, einer Risikobeurteilung unterzogen und in der technischen Akte der Gesamtanlage abgelegt werden. Hinweise dazu, wie Schnittstellenanforderungen strukturiert erfasst werden, finden Sie im Beitrag Schnittstellen dokumentieren: Anforderungen und Best Practice.

2. Gesamtverantwortlichkeit muss schriftlich geregelt sein

Die Maschinenrichtlinie 2006/42/EG, die seit dem 29. Dezember 2009 verbindlich anzuwenden ist, und die EU-Maschinenverordnung, die ab dem 20. Januar 2027 gilt, verlangen beide, dass für eine Gesamtanlage eindeutig feststeht, wer die Herstellerpflichten trägt. In der Praxis liefern mehrere Unternehmen Teilmaschinen, ein Integrator oder Betreiber stellt die Anlage zusammen. Ohne schriftliche Vereinbarung entsteht eine Haftungslücke.

Eine Verantwortlichkeitsmatrix, die Lieferanten, Integratoren und Betreiber mit ihren jeweiligen Dokumentationspflichten ausweist, hilft dabei, diese Lücke zu schließen. Wie eine solche Matrix aufgebaut wird, beschreibt der Beitrag Verantwortlichkeitsmatrix in der Anlagendokumentation.

3. Unvollständige Maschinen erfordern eigene Unterlagen

Liefert ein Hersteller eine Komponente, die erst innerhalb der Gesamtanlage ihre Funktion erfüllt, greift das Konzept der unvollständigen Maschine. Sie erhält keine CE-Kennzeichnung, aber eine Einbauerklärung und eine Montageanleitung. Diese Unterlagen müssen so beschaffen sein, dass der Integrator der Gesamtanlage die Schnittstellen und Restrisiken der Komponente nachvollziehen und in seine eigene Risikobeurteilung übernehmen kann. Lesen Sie dazu den Beitrag Montageanleitung unvollständiger Maschinen: Schnittstellen und Restrisiken.

4. Cybersicherheit ist jetzt Bestandteil der technischen Akte

Ab dem 20. Januar 2027 verlangt die EU-Maschinenverordnung unter Anhang III §1.1.9 einen Nachweis zum Manipulationsschutz in der technischen Dokumentation. Ab dem 11. Dezember 2027 kommen die vollständigen Anforderungen des Cyber Resilience Act hinzu. Beide Regelwerke können gleichzeitig auf vernetzte Maschinen mit SPSen, HMIs oder eingebetteten Steuerungen zutreffen, wie CRA Evidence für Maschinenhersteller dokumentiert. Synergien zwischen den beiden Regelwerken bestehen, müssen aber vom Hersteller aktiv nachgewiesen werden. Mehr zu den Anforderungen an vernetzte Maschinen finden Sie im Beitrag Vernetzte Maschinen: Manipulationsschutz in der Maschinenverordnung.

Was das konkret bedeutet

Wenn Sie als Integrator oder Betreiber Maschinen verschiedener Hersteller zu einer Anlage zusammenstellen, prüfen Sie vier Punkte:

Liegt für jede Einzelmaschine eine gültige Konformitätserklärung oder Einbauerklärung vor?
Sind alle Schnittstellen zwischen den Teilmaschinen dokumentiert und risikobewertet?
Ist schriftlich geregelt, wer die Herstellerpflichten für die Gesamtanlage übernimmt?
Enthält die technische Akte der Gesamtanlage Cybersicherheitsnachweise, sofern digitale Elemente verbaut sind?

Einen strukturierten Überblick über Dokumentationspflichten bei Anlagen mit mehreren Herstellern bieten die Beiträge Anlagendokumentation: Schnittstellen zwischen Hersteller und Betreiber und Anlagendokumentation bei mehreren Herstellern: Koordination.

Quellen

Häufige Fragen

Was versteht die Maschinenrichtlinie 2006/42/EG unter einer Maschinenkombination?

Die Maschinenrichtlinie 2006/42/EG definiert Maschinen als eine Gesamtheit miteinander verbundener Teile oder Vorrichtungen, von denen mindestens eines beweglich ist. Werden mehrere Einzelmaschinen zu einer funktionalen Einheit zusammengeschlossen, entsteht eine Maschinenkombination, die als Ganzes den Anforderungen der Richtlinie unterliegt. Grundlage ist Artikel 1 Absatz 1 der MRL, verbindlich seit dem 29. Dezember 2009.

Wer trägt die Gesamtverantwortung, wenn mehrere Maschinen zu einer Anlage kombiniert werden?

Wer eine Maschinenkombination in Verkehr bringt oder in Betrieb nimmt, übernimmt die Herstellerpflichten für die Gesamtheit. Das bedeutet: Eine neue Risikobeurteilung für die kombinierte Anlage ist erforderlich, und die technischen Unterlagen müssen die Schnittstellen zwischen den Einzelmaschinen vollständig abbilden. In Deutschland ergibt sich diese Pflicht aus dem Produktsicherheitsgesetz in Verbindung mit der 9. ProdSV.

Wie müssen Schnittstellen zwischen Einzelmaschinen in der Technischen Dokumentation beschrieben werden?

Die Technische Dokumentation muss alle sicherheitsrelevanten Schnittstellen erfassen: mechanische Verbindungen, elektrische Übergaben, Steuerungsverknüpfungen und Datenleitungen. Ab dem 20. Januar 2027 verlangt die EU-Maschinenverordnung (EU) 2023/1230 zusätzlich Cybersicherheitsnachweise im technischen Dossier (Anhang III, §1.1.9 zum Schutz vor Manipulation). Vernetzte Steuerungen an Schnittstellen sind damit explizit dokumentationspflichtig.

Welche Haftungsrisiken entstehen, wenn Schnittstellendokumentation unvollständig ist?

Lücken in der Schnittstellendokumentation können unter mehreren Regelwerken gleichzeitig haften: Ein ungepatchter Schwachstellenprozess kann CRA-Meldepflichten verletzen, den Fehlerbegriff der neuen Produkthaftungsrichtlinie erfüllen und unter der Maschinenverordnung als sicherheitsrelevantes Versagen gewertet werden. Wer diese Parallelrisiken nicht aktiv adressiert, häuft sie laut MKM Legal kumulativ an.

Gilt der Cyber Resilience Act (CRA) auch für Maschinenkombinationen mit vernetzten Steuerungen?

Ja. Maschinen mit speicherprogrammierbaren Steuerungen, HMIs oder Netzwerkanbindung können gleichzeitig unter die EU-Maschinenverordnung und den CRA fallen. Ab dem 11. Dezember 2027 verpflichtet der CRA zur produktbegleitenden Sicherheit über den gesamten Lebenszyklus. Hersteller müssen Synergien beider Regelwerke aktiv nachweisen; ein automatischer Gleichlauf besteht laut CRA Evidence nicht.

Dieser Artikel wurde von einem KI-System automatisiert erstellt. Kennzeichnung gemäß Art. 50 der EU-KI-Verordnung.