Safety trifft Security: Was die MVO ab 2027 verändert

Die Verordnung verfolgt einen erweiterten Sicherheitsansatz: Maschinen müssen nicht nur mechanisch und funktional sicher konstruiert sein. Auch Risiken durch Vernetzung, digitale Funktionen und mögliche Manipulationen sind zu berücksichtigen, sofern sie die Sicherheit der Maschine beeinträchtigen können. Damit gewinnen der Schutz vor Korrumpierung, digitale Dokumentation sowie sichere Prozesse für Software und Zugriffe im Rahmen der Konformitätsbewertung und die anschließende CE-Kennzeichnung weiter an Bedeutung.

Dokumentation und Security-by-Design

Für Hersteller bringt die MVO organisatorische und technische Anpassungen mit sich. Ein wichtiges Element ist die Möglichkeit, Betriebsanleitungen und Konformitätserklärungen künftig digital bereitzustellen. Unternehmen müssen daher ihre Dokumentationsprozesse neu strukturieren und langfristige Verfügbarkeitskonzepte schaffen. Noch bedeutsamer ist jedoch die Integration von Security-by-Design: Schutzmechanismen gegen Korrumpierung, das Umgehen von Sicherheitseinrichtungen oder unbefugte Software-Änderungen müssen bereits in der Entwicklung berücksichtigt werden. Auch die Prozesse für sichere Software-Updates, Patch-Zyklen und Fernzugriffe müssen eindeutig definiert und dokumentiert sein.

Ergänzend stellt die MVO Anforderungen an die Überprüfbarkeit von Sicherheitsfunktionen. Maschinen müssen so ausgelegt sein, dass Nutzer sicherheitsrelevante Funktionen bei Bedarf selbst testen können. Hersteller müssen dafür geeignete Beschreibungen für Prüf-, Einstell-, Wartungs- und Verfahrensabläufe bereitstellen. Für Betreiber entsteht dadurch ein klarerer Rahmen, um Sicherheitsfunktionen nach Herstellervorgaben zu überprüfen. Die praktische Umsetzung entsprechender Prüfungen lässt sich damit stärker standardisieren.

Wesentliche Veränderung im Fokus

Auch für Betreiber sind die neuen Vorgaben relevant. Insbesondere im laufenden Betrieb steigen die Anforderungen an die Industrial Security: Betreiber müssen geeignete Maßnahmen zum Schutz vor Angriffen nachweisen und sicherstellen, dass Systeme dauerhaft gegen unbefugte Zugriffe und Manipulationen abgesichert sind. Gleichzeitig ist zu gewährleisten, dass technische Dokumentationen langfristig verfügbar bleiben. In Kombination mit den vom Hersteller vorgegebenen Prüf- und Testverfahren für Sicherheitsfunktionen wächst damit die Verantwortung im Betrieb deutlich. Schulungen und Sensibilisierung der Mitarbeitenden werden zu einem zentralen Baustein, um die geforderten Sicherheitsstandards dauerhaft einzuhalten.

Darüber hinaus konkretisiert die MVO den Begriff der ‚wesentlichen Veränderung‘ und schafft damit mehr Klarheit für Umbauten und Nachrüstungen. Wird eine Maschine in einer Weise verändert, die ihre Sicherheit wesentlich beeinflusst, ist eine erneute Konformitätsbewertung erforderlich. In diesem Fall wird der Betreiber rechtlich zum Hersteller – mit allen entsprechenden Pflichten, etwa hinsichtlich Risikobeurteilung, technischer Dokumentation und CE-Kennzeichnung.

Fünf Schritte zur Vorbereitung

Die Maschinenverordnung ist kein Papiertiger. Sie ist ein Weckruf für die gesamte Branche. Unternehmen, die jetzt handeln, können ihre Prozesse rechtzeitig anpassen, Risiken reduzieren und die neuen Anforderungen als Wettbewerbsvorteil nutzen. Wer hingegen wartet, läuft Gefahr, unter Zeitdruck in Engpässe zu geraten und Compliance-Risiken zu übersehen. Die Uhr tickt – und die Weichen für zukunftssichere Maschinenkonzepte werden jetzt gestellt. Dazu lohnt es sich, die nächsten Schritte systematisch anzugehen. Die folgenden fünf Empfehlungen zeigen, wie Unternehmen die Anforderungen der MVO nicht nur erfüllen, sondern aktiv für Sicherheit, Effizienz und Zukunftsfähigkeit nutzen können:

• 1. Digitale Dokumentation konsequent aufbauen: Betriebsanleitungen, Konformitätserklärungen und technische Unterlagen vollständig auf digitale Formate umstellen. Gleichzeitig Prozesse für eine langfristige, revisionssichere Ablage (mindestens zehn Jahre) definieren.
• 2. Security frühzeitig integrieren: Security-Anforderungen bereits in der Entwicklungsphase berücksichtigen – vom sicheren Software-Design über klar geregelte Update-Prozesse bis hin zum Schutz vor Korrumpierung. Security-by-Design ist ein zentraler Erfolgsfaktor der MVO.
• 3. Hochrisikoprodukte identifizieren: Prüfen, ob Maschinen in eine Hochrisikokategorie gemäß MVO fallen. Falls ja: Bewertungen und Prüfungen durch benannte Stellen frühzeitig einplanen, um Verzögerungen beim Inverkehrbringen zu vermeiden.
• 4. Betreiberprozesse klar strukturieren: Abläufe etablieren, die eine jederzeit verfügbare technische Dokumentation sicherstellen. Änderungen und Eingriffe an Maschinen müssen sauber bewertet werden – insbesondere hinsichtlich möglicher ‚wesentlicher Veränderungen‘ und der damit verbundenen neuen Herstellerpflichten.
• 5. Teams gezielt qualifizieren: Mitarbeitende aus Entwicklung, Service und Betrieb im Umgang mit Cyberrisiken, sicherheitsrelevanten Updates und den zentralen Anforderungen der Maschinenverordnung schulen. Knowhow ist entscheidend, um Safety und Security dauerhaft sicherzustellen.

Unterstützung bei der Umsetzung

Damit Unternehmen die neuen Anforderungen effizient und rechtskonform umsetzen können, bietet Pilz gezielte Unterstützung: Die Schulung ‚Safety meets Security‘ vermittelt regulatorische Grundlagen sowie das Zusammenspiel von funktionaler Sicherheit und Industrial Security. ‚Grundlagen Industrial Security‘ behandelt Begriffe, Anforderungen, Schwachstellen und Bedrohungen in der industriellen Automatisierung. ‚CESA – Certified Expert for Security in Automation‘ vermittelt vertieftes Wissen zu Sicherheitsstandards und -maßnahmen mit dem Ziel, Risiken durch Manipulationen und Cyberangriffe zu reduzieren.

Ergänzend unterstützen die Consulting Services entlang des gesamten Lebenszyklus der Maschinensicherheit – vom Sicherheitsdesign bis zur Abnahme sowie bei internationalen Konformitätsbewertungsverfahren. Ein Schwerpunkt liegt auf der CE-Kennzeichnung: Begleitung in allen Phasen des CE-Prozesses für neue und umgebaute Maschinen in der EU, einschließlich Risikobeurteilung, Sicherheitskonzept und -design, Umsetzung, Validierung und technischer Dokumentation. Bei Bedarf übernimmt Pilz die Rolle des Bevollmächtigten.