Wie neue Verordnungen die Produktentwicklung verändern werden

Konstruktionsleiter-Forum SPOTLIGHT 2025 Wie neue Verordnungen die Produktentwicklung verändern werden

31.07.2025 Von Jan Vollmuth 2 min Lesedauer

Anbieter zum Thema

Die neue Maschinenverordnung und der Cyber Resilience Act werden die Produktentwicklung tiefgreifend verändern. In welchem Umfang die beiden Verordnungen gemeinsam betrachtet werden müssen, ist Thema eines Vortrags auf dem Konstruktionsleiter-Forum Spotlight 2025.

Ohne CE-Kennzeichnung ist kein Produkt mit digitalen Komponenten in Europa verkäuflich: Ab 2027 müssen dafür die Anforderungen der Maschinenverordnung (MVO) und des Cyber Resilience Act (CRA) erfüllt werden.(Bild: © Looker_Studio - stock.adobe.com) — Ohne CE-Kennzeichnung ist kein Produkt mit digitalen Komponenten in Europa verkäuflich: Ab 2027 müssen dafür die Anforderungen der Maschinenverordnung (MVO) und des Cyber Resilience Act (CRA) erfüllt werden.
(Bild: © Looker_Studio - stock.adobe.com)

Mit der neuen Maschinenverordnung (EU) 2023/1230 und dem Cyber Resilience Act (EU) 2024/2847 stellt die Europäische Union die Weichen für ein ganzheitliches Sicherheitsverständnis im Zeitalter vernetzter Maschinen. Während die Maschinenverordnung erstmals explizit Cybersicherheitsanforderungen für Maschinensicherheit festschreibt, definiert der Cyber Resilience Act umfassende Vorgaben für digitale Produkte und Software.

Was auf den ersten Blick wie zwei getrennte Gesetzeswerke erscheint, betrifft in der Praxis ein und dasselbe Produkt – besonders im Maschinen- und Anlagenbau. Daher ist es wichtig, MVO und CRA gemeinsam zu betrachten und die Schnittmengen der beiden genau zu kennen. Eines ist sicher: MVO und CRA werden die Produktentwicklung tiefgreifend verändern: von der Risikobeurteilung bis hin zu Dokumentation und Updatekonzepten.

Andreas Schader, Globales Produktmanagement Division Drive Products, ABB Motion.(Bild: ABB AG) — Andreas Schader, Globales Produktmanagement Division Drive Products, ABB Motion.
(Bild: ABB AG)

Herr Schader, warum ist das Thema Ihres Vortrags für Konstrukteure und Entwickler relevant?

Ganz einfach: Ohne CE-Kennzeichnung ist kein Produkt mit digitalen Komponenten in Europa verkäuflich – sie ist das „Ticket to Play“. Ab 20. Januar 2027 gilt die neue Maschinenverordnung (MVO), ab Dezember 2027 der Cyber Resilience Act (CRA). Beide Regelwerke haben Cybersecurity-Anforderungen als integralen Teil der Produktsicherheit.

Was sind die wichtigsten Aspekte des Vortrags?

Erstens grenze ich die Schutzziele klar ab: Die MVO kümmert sich schwerpunktmäßig um den Schutz von Menschen vor physischen Gefährdungen durch Maschinen, während der CRA den Schutz von Daten, Systemintegrität und kritischen Funktionen adressiert. Zweitens räume ich mit Mythen auf – zum Beispiel dem Irrglauben „Wenn ich den CRA erfülle, erfülle ich automatisch auch die MVO“. Dem ist jedoch nicht so. Darüber hinaus beleuchte ich den Irrglauben des „Grandfathering-Schutz“: Maschinen, deren Serienstart vor 2027 begonnen hat, müssen ab dem Datum des Inkrafttretens der MVO bzw. des CRA diese erfüllen, ohne Wenn und Aber. Drittens gebe ich einen Überblick über aktuelle Diskussionen zum möglichen Omnibus-Update der EU-Kommission und zum Stand der Standardisierung.

Was lernen die Teilnehmer durch Ihren Vortrag?

Die Teilnehmer erhalten einen Überblick über die aktuellen Vorgänge auf Seite der Regulatorik sowie wie auch Standardisierung. Sie erhalten die nötigen Hinweise, um Diskussionen in ihren Unternehmen anzustoßen und in die richtigen Bahnen zu lenken.

Zukunftssicher konstruieren mit MVO und CRA

Die Maschinenverordnung (MVO) und der Cyber Resilience Act (CRA) stellen Hersteller und Betreiber von Maschinen und Anlagen sowie Zulieferer von Komponenten und Systemen vor große Herausforderungen. Während die MVO ab 2027 EU-weit rechtsverbindlich wird, tritt die von der CRA geforderte Meldepflicht bestehender Sicherheitslücken und Cyber-Attacken bei vernetzten Komponenten und Systemen schon 2026 in Kraft. Grund genug für Unternehmen, sich frühzeitig auf die erforderlichen und umfangreichen Maßnahmen vorzubereiten.
Das Konstruktionsleiter-Forum SPOTLIGHT, das am 14. Oktober 2025 in Würzburg stattfindet, schärft das Bewusstsein für die Anforderungen sowie deren Konsequenzen, die auf Unternehmen zukommen und zeigt auf, wie sie ihre Entwicklungsabteilungen und Prozesse in Zukunft aufstellen müssen.

Jetzt anmelden

(ID:50499725)

Jetzt Newsletter abonnieren

Verpassen Sie nicht unsere besten Inhalte

Geschäftliche E-Mail

Bitte geben Sie eine gültige E-Mailadresse ein.

Mit Klick auf „Newsletter abonnieren“ erkläre ich mich mit der Verarbeitung und Nutzung meiner Daten gemäß Einwilligungserklärung (bitte aufklappen für Details) einverstanden und akzeptiere die Nutzungsbedingungen. Weitere Informationen finde ich in unserer Datenschutzerklärung. Die Einwilligungserklärung bezieht sich u. a. auf die Zusendung von redaktionellen Newslettern per E-Mail und auf den Datenabgleich zu Marketingzwecken mit ausgewählten Werbepartnern (z. B. LinkedIn, Google, Meta).

Stand: 08.12.2025

Es ist für uns eine Selbstverständlichkeit, dass wir verantwortungsvoll mit Ihren personenbezogenen Daten umgehen. Sofern wir personenbezogene Daten von Ihnen erheben, verarbeiten wir diese unter Beachtung der geltenden Datenschutzvorschriften. Detaillierte Informationen finden Sie in unserer Datenschutzerklärung.

Einwilligung in die Verwendung von Daten zu Werbezwecken

Ich bin damit einverstanden, dass die Vogel Communications Group GmbH & Co. KG, Max-Planckstr. 7-9, 97082 Würzburg einschließlich aller mit ihr im Sinne der §§ 15 ff. AktG verbundenen Unternehmen (im weiteren: Vogel Communications Group) meine E-Mail-Adresse für die Zusendung von redaktionellen Newslettern nutzt. Auflistungen der jeweils zugehörigen Unternehmen können hier abgerufen werden.

Der Newsletterinhalt erstreckt sich dabei auf Produkte und Dienstleistungen aller zuvor genannten Unternehmen, darunter beispielsweise Fachzeitschriften und Fachbücher, Veranstaltungen und Messen sowie veranstaltungsbezogene Produkte und Dienstleistungen, Print- und Digital-Mediaangebote und Services wie weitere (redaktionelle) Newsletter, Gewinnspiele, Lead-Kampagnen, Marktforschung im Online- und Offline-Bereich, fachspezifische Webportale und E-Learning-Angebote. Wenn auch meine persönliche Telefonnummer erhoben wurde, darf diese für die Unterbreitung von Angeboten der vorgenannten Produkte und Dienstleistungen der vorgenannten Unternehmen und Marktforschung genutzt werden.

Meine Einwilligung umfasst zudem die Verarbeitung meiner E-Mail-Adresse und Telefonnummer für den Datenabgleich zu Marketingzwecken mit ausgewählten Werbepartnern wie z.B. LinkedIN, Google und Meta. Hierfür darf die Vogel Communications Group die genannten Daten gehasht an Werbepartner übermitteln, die diese Daten dann nutzen, um feststellen zu können, ob ich ebenfalls Mitglied auf den besagten Werbepartnerportalen bin. Die Vogel Communications Group nutzt diese Funktion zu Zwecken des Retargeting (Upselling, Crossselling und Kundenbindung), der Generierung von sog. Lookalike Audiences zur Neukundengewinnung und als Ausschlussgrundlage für laufende Werbekampagnen. Weitere Informationen kann ich dem Abschnitt „Datenabgleich zu Marketingzwecken“ in der Datenschutzerklärung entnehmen.

Falls ich im Internet auf Portalen der Vogel Communications Group einschließlich deren mit ihr im Sinne der §§ 15 ff. AktG verbundenen Unternehmen geschützte Inhalte abrufe, muss ich mich mit weiteren Daten für den Zugang zu diesen Inhalten registrieren. Im Gegenzug für diesen gebührenlosen Zugang zu redaktionellen Inhalten dürfen meine Daten im Sinne dieser Einwilligung für die hier genannten Zwecke verwendet werden. Dies gilt nicht für den Datenabgleich zu Marketingzwecken.

Recht auf Widerruf

Mir ist bewusst, dass ich diese Einwilligung jederzeit für die Zukunft widerrufen kann. Durch meinen Widerruf wird die Rechtmäßigkeit der aufgrund meiner Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt. Um meinen Widerruf zu erklären, kann ich als eine Möglichkeit das unter https://contact.vogel.de abrufbare Kontaktformular nutzen. Sofern ich einzelne von mir abonnierte Newsletter nicht mehr erhalten möchte, kann ich darüber hinaus auch den am Ende eines Newsletters eingebundenen Abmeldelink anklicken. Weitere Informationen zu meinem Widerrufsrecht und dessen Ausübung sowie zu den Folgen meines Widerrufs finde ich in der Datenschutzerklärung, Abschnitt Redaktionelle Newsletter.