Was gilt für Ihre Maschinen?

2. Enthalten Ihre Produkte Software oder digitale Elemente?

Steuerung, Firmware, App, Fernwartung. Eine rein mechanische Maschine nicht.

3. Bauen Sie Maschinen oder unvollständige Maschinen?

Eine Maschine hat ein Antriebssystem und bewegliche Teile, die zusammenwirken. Wer Bauteile zuliefert, etwa Ventile, Antriebe oder Sensoren, antwortet hier meist Nein. Die Cyberresilienzverordnung trifft ihn trotzdem.

4. Stellen Sie eines dieser Produkte selbst her?

Massgeblich ist, was Sie in Verkehr bringen, nicht was Sie zukaufen. Ein zugekaufter Switch im Schaltschrank macht Ihre Maschine nicht zum Switch.

• Ein Produkt mit VPN-Funktion, etwa für die Fernwartung
• Ein eigenes Betriebssystem für Ihre Steuerung
• Router, Modems für die Internetanbindung oder Switches
• Ein Netzverwaltungssystem
• Mikrocontroller mit sicherheitsbezogenen Funktionen
• Firewalls oder Systeme zur Erkennung von Eindringversuchen
• Hypervisoren oder Container-Laufzeitsysteme

5. Bauen Sie eine dieser Maschinen?

Anhang I der Maschinenverordnung. Die letzten beiden sind neu gegenüber der alten Maschinenrichtlinie.

• Hebebühnen für Fahrzeuge
• Abnehmbare Gelenkwellen oder deren Schutzeinrichtungen
• Tragbare Befestigungsgeräte mit Treibladung
• Eine Sicherheitsfunktion, die sich durch maschinelles Lernen selbst weiterentwickelt
• Kreissägen für Holz oder Fleisch mit Handvorschub
• Pressen für die Kaltbearbeitung von Metall mit Handbeschickung
• Kunststoff- oder Gummispritzgiessmaschinen mit Handbeschickung
• Geräte zum Heben von Personen über 3 m
• Schutzeinrichtungen zur Personendetektion
• Logikeinheiten für Sicherheitsfunktionen
• Überrollschutzaufbau (ROPS) oder Schutzaufbau gegen herabfallende Gegenstände (FOPS)

6. Bauen Sie nach harmonisierten Normen, die alle einschlägigen Anforderungen abdecken?

Entscheidet bei Anhang I Teil B darüber, ob Sie selbst bewerten dürfen. Eine teilweise angewandte Norm genügt nicht. Im Zweifel Nein.

7. Erheben Sie Daten aus der Maschine beim Kunden?

Fernwartung, Zustandsüberwachung, Flottendaten.

8. Weniger als 50 Beschäftigte und höchstens 10 Millionen Umsatz?

Entscheidet über die Ausnahme des Artikels 7 der Datenverordnung. Auf die Cyberresilienzverordnung wirkt sich die Grösse nicht aus.

9. Stehen Maschinen aus früheren Jahren noch im Feld?

Der am häufigsten übersehene Punkt: Die Meldepflichten gelten auch für sie.