Maschinenrichtlinie im Maschinenbau-Kontext: Was der Wechsel zur EU-Maschinenverordnung 2027 für Hersteller und Betreiber bedeutet

fTeilen

Die Maschinenrichtlinie 2006/42/EG wird durch die EU-Maschinenverordnung (EU) 2023/1230 abgelöst, die ab dem 20. Januar 2027 anzuwenden ist. Für alle, die in der DACH-Region und darüber hinaus Maschinen bauen, betreiben oder warten, ist das mehr als ein juristisches Detail: Konstruktion, Dokumentation, Software-Updates, Cybersicherheit und auch die Fernbetreuung von Anlagen sind betroffen. Die bisherige Richtlinie regelt seit fast zwei Jahrzehnten, welche Sicherheits- und Gesundheitsanforderungen Maschinen erfüllen müssen, bevor sie in der Europäischen Union in Verkehr gebracht werden dürfen. Mit der neuen Verordnung verändert sich dieser Rahmen grundlegend.

Vom alten Rahmen zum neuen Regelwerk

Die Maschinenrichtlinie geht in ihren Ursprüngen auf das Jahr 1989 zurück und wurde mit der Richtlinie 2006/42/EG neu gefasst. Sie gilt für einen breiten Anwendungsbereich an Maschinen, die in der EU auf den Markt kommen, von der einfachen Werkstattmaschine bis zur komplexen Produktionsanlage. Der Leitfaden der Europäischen Kommission zur Anwendung der Richtlinie liegt mittlerweile in der Auflage 2.3 vom April 2024 vor und ist für Konstrukteure, Sicherheitsbeauftragte und Importeure eine zentrale Auslegungshilfe.

Im Kern verlangt die Richtlinie eine Risikobeurteilung, die Einhaltung grundlegender Sicherheits- und Gesundheitsschutzanforderungen, eine Konformitätserklärung und die CE-Kennzeichnung.



Mit der EU-Verordnung 2023/1230 wechselt der Gesetzgeber vom Instrument der Richtlinie zu einer unmittelbar in allen Mitgliedstaaten geltenden Verordnung. Das bedeutet: Die Vorgaben gelten europaweit einheitlich, ohne dass sie erst in nationales Recht umgesetzt werden müssen. Für die Praxis der Maschinenrichtlinie im Maschinenbau-Kontextrücken vor allem digitale Komponenten und vernetzte Steuerungen stärker in den Blick. Die Übergangszeit bis zum Geltungsbeginn im Januar 2027 sollten Sie als Unternehmen nutzen, um Prozesse, Lieferantenketten und Dokumentationen anzupassen.




Was sich für Hersteller konkret ändert



Die neue Maschinenverordnung greift Themen auf, die im Text von 2006 nur am Rande vorkamen. Drei Punkte stechen heraus:

Cybersicherheit als Sicherheitsanforderung:



Schutzmaßnahmen gegen Manipulation, unbefugten Zugriff und sicherheitsrelevante Softwarefehler rücken stärker in den Fokus. Eine Maschine, deren Steuerung durch einen Cyberangriff in einen unsicheren Zustand versetzt werden kann, gilt damit als nicht konform.

Digitale Betriebsanleitungen:



Hersteller dürfen Anleitungen unter bestimmten Voraussetzungen rein digital bereitstellen. Das senkt Papierberge, erhöht aber die Anforderungen an Versionierung, Zugänglichkeit und langfristige Verfügbarkeit der Dokumente.

Maschinen mit besonderem Risiko und Software-Änderungen:



Für bestimmte Maschinenkategorien mit sicherheitsrelevanter Software können verschärfte Konformitätsverfahren gelten. Auch wesentliche Änderungen an einer Maschine können dazu führen, dass eine erneute Bewertung erforderlich ist.

Diese Anforderungen treffen den Maschinenbau in einer Phase, in der ohnehin viele Anlagen vernetzt werden. Fernzugriffe, vorausschauende Wartung und Software-Updates aus dem Netz sind in vielen Unternehmen längst Alltag. Was bisher organisatorisch geregelt war, wird stärker zur Compliance-Frage. Im Sinne einer Industrie 5.0, in der Maschinenbetreiber und Hersteller enger digital zusammenarbeiten, gewinnen klar geregelte Schnittstellen zusätzlich an Bedeutung.

• • 
    Cybersicherheit und Fernzugriff: ein neues Pflichtenheft
    
    

Die Anforderungen der EU-Maschinenverordnung greifen ineinander mit weiteren Regulierungen, die im Maschinenbau parallel an Bedeutung gewinnen. Dazu gehören die NIS2-Richtlinie für die Betreiberseite, der Cyber Resilience Act für Produkte mit digitalen Elementen und Normen wie IEC 62443 für industrielle Automatisierungs- und Steuerungssysteme. Für Hersteller heißt das: Eine moderne Maschine sollte nicht nur mechanisch sicher sein, sondern auch nachvollziehbar gegen typische IT-Bedrohungen geschützt werden.

Besonders sensibel ist der Bereich des Remote Service. Viele Maschinenbauer betreuen ihre Anlagen aus der Ferne, etwa um Stillstände zu vermeiden, Updates einzuspielen oder Fehlerbilder zu analysieren. Damit das im Sinne der neuen Vorgaben funktioniert, sollte der Zugriff klar geregelt, protokolliert und auf das fachlich nötige Maß beschränkt sein.

Wenn Sie Maschinen mit klassischen Tools wie VPN-Boxen oder allgemeinen Remote-Desktop-Lösungen warten, sollten Sie spätestens jetzt prüfen, ob diese Wege den Anforderungen an Identitätsnachweis, Protokollierung und Rollentrennung gerecht werden.

An dieser Stelle setzen spezialisierte Plattformen für industrielle Fernwartung an. Der Software-Entwickler symmedia adressiert beispielsweise mit dem symmedia Hub genau diesen Bedarf: eine Multi-Tenancy-Plattform, über die Maschinenhersteller, Betreiber und Serviceanbieter herstellerunabhängig miteinander arbeiten können. Maschinen unterschiedlicher Marken und Typen lassen sich in ein einheitliches Ökosystem anbinden, während jeder Beteiligte seine Daten und Prozesse unabhängig verwaltet. Funktionen wie sicherer Remote-Zugriff, Asset-Management sowie Chat, Video und gemeinsame Whiteboards bündeln den Serviceprozess, machen ihn nachvollziehbar und unterstützen Sie dabei, Uptime zu erhöhen und Downtime zu reduzieren.

Was Betreiber jetzt prüfen sollten



Auch wenn Sie Maschinen nicht bauen, sondern nur nutzen, sind Sie von der Neuregelung betroffen. Betreiber bleiben für den sicheren Einsatz der Anlagen verantwortlich, müssen Modernisierungen rechtlich einordnen und Schnittstellen zu Dienstleistern absichern. In der Praxis lohnt ein Blick auf folgende Fragen:

Welche Maschinen werden nach dem Geltungsbeginn der neuen Verordnung erstmals in Betrieb genommen oder wesentlich verändert?

Wer hat heute Fernzugriff auf die Steuerungen, Bedienpanels (HMI) oder Edge-Geräte – und ist dieser Zugriff dokumentiert und revisionssicher?

Wie werden Software-Updates eingespielt und freigegeben, gerade bei Anlagen mit Bezug zu kritischen Prozessen?

Gibt es ein zentrales Asset-Management, das den Überblick über Maschinen, Softwarestände und Zugriffe behält?

Gerade dort, wo Maschinenbau, Logistik und Energiewirtschaft eng verzahnt sind, kann eine strukturierte Vorbereitung den Unterschied machen. Wenn Sie früh inventarisieren, welche Anlagen wie vernetzt sind und welche Verträge mit Serviceanbietern bestehen, vermeiden Sie später hektische Nachrüstungen.

Übergangszeit bewusst nutzen


Bis zum Geltungsbeginn der neuen Verordnung im Januar 2027 gilt die bisherige Maschinenrichtlinie weiter, parallel zu den Vorbereitungen auf die neue Verordnung. Diese Doppelstruktur ist anspruchsvoll, bietet aber Spielraum.

Als Konstrukteur können Sie neue Produkte schon heute so auslegen, dass sie den kommenden Anforderungen genügen, etwa bei Cybersicherheit, digitalen Anleitungen und der Behandlung sicherheitsrelevanter Software. Vertriebs- und Serviceteams sollten klären, wie sie Bestandskunden über Änderungen informieren und welche Modernisierungspakete sich daraus ergeben.

Wichtig ist eine nüchterne Bestandsaufnahme. Nicht jede Maschine fällt automatisch in eine Kategorie mit besonderem Risiko, nicht jeder Fernzugriff ist gleichermaßen kritisch. Aber jede Anlage profitiert davon, wenn Verantwortlichkeiten, Schnittstellen und Sicherheitsmaßnahmen klar geregelt sind. 

Die neue EU-Maschinenverordnung wirkt dabei wie ein Verstärker für eine Entwicklung, die in vielen Unternehmen bereits begonnen hat: Maschinen werden zu vernetzten Systemen, deren Sicherheit nicht mehr nur an Schutzgittern oder Not-Aus-Schaltern hängt, sondern auch an Software, Identitäten und kontrollierten Datenflüssen.

Ein Thema mit wirtschaftlicher Tragweite

Für den Maschinen- und Anlagenbau in der DACH-Region ist die Umstellung wirtschaftlich relevant. Die Branche gehört zu den bedeutenden Industriezweigen und ist stark exportorientiert. Einheitliche EU-Regeln können den Marktzugang vereinfachen, fordern aber Investitionen in Engineering, Dokumentation und IT-Sicherheit. Wenn Sie die Übergangszeit als Modernisierungsfenster begreifen und Fernwartung, Cybersicherheit und Compliance zusammen denken, sind Sie 2027 nicht nur formal konform, sondern in vielen Fällen auch im Wettbewerb besser aufgestellt.

Für alle, die sich beruflich mit Maschinen befassen, lohnt sich daher der Blick in das eigene Unternehmen schon jetzt: Welche Anlagen, welche Software, welche Zugriffe sind im Einsatz – und welche Prozesse halten dem neuen Rahmen stand?