Schutz gegen Korrumpierung: Wie Normen und Prüfgrundsätze die Maschinenverordnung greifbar machen

Ab dem 20. Januar 2027 müssen neue Maschinen die Anforderungen der Maschinenverordnung (EU) 2023/1230 erfüllen. Für vernetzte Anlagen ist Anhang III, Abschnitt 1.1.9 „Schutz gegen Korrumpierung“ die wichtigste Neuerung, zusammen mit Abschnitt 1.2.1 zur Sicherheit und Zuverlässigkeit von Steuerungen. Die Verordnung formuliert Ziele, aber keine technischen Lösungen. Wie also weist ein Hersteller nach, dass er sie erfüllt?

Was die Verordnung verlangt

Kurz gefasst: Der Anschluss anderer Geräte oder Fernzugriffe darf nicht zu gefährlichen Situationen führen. Sicherheitsrelevante Software und Daten müssen gegen unbeabsichtigte und vorsätzliche Korrumpierung geschützt sein. Und die Maschine muss Nachweise über rechtmäßige wie unrechtmäßige Eingriffe in die Software sammeln, etwa wenn installierte Software geändert wird. In der Praxis bedeutet das Authentifizierung, geschützte Updates und eine Protokollierung, die man später auswerten kann.

Drei Hilfen für die Umsetzung

Erstens ein Leitfaden zur Anwendung der Abschnitte 1.1.9 und 1.2.1, der den Begriff der Korrumpierung als unbefugte oder schädliche Veränderung von Integrität oder Authentizität näher bestimmt. Eine als final bezeichnete Fassung trägt das Datum 18. Oktober 2026. Zweitens die europäische Norm EN 50742 „Protection against corruption“, die als Entwurf vorliegt und konkrete Anforderungen zu diesen Abschnitten enthalten soll. Harmonisierte Normen zur Maschinenverordnung sind allerdings noch in Vorbereitung. Drittens die Prüfgrundsätze GS-IFA-M25 der DGUV. Sie übersetzen die Anforderungen in überprüfbare Kriterien, beginnend mit einer Bedrohungsanalyse, und fragen unter anderem, ob die Betriebsanleitung beschreibt, wie man gesammelte Nachweise ausliest und interpretiert.

Wo IEC 62443 ins Spiel kommt

Die Normenreihe IEC 62443 ist seit Jahren der Bezugsrahmen für die IT-Sicherheit in der industriellen Automatisierung. Sie unterscheidet Rollen, also Betreiber, Integratoren und Komponentenhersteller, und definiert Sicherheitsstufen für Zonen und Verbindungen. Wer seine Entwicklungsprozesse bereits an IEC 62443 ausrichtet, hat für die Maschinenverordnung und für den Cyber Resilience Act eine solide Grundlage, muss aber den maschinenspezifischen Blick auf Gefährdungen für Menschen ergänzen.

Was Hersteller jetzt tun sollten

Für jede Maschinenbaureihe eine Bedrohungsanalyse erstellen, die Fernzugriffe, Schnittstellen und Updatewege umfasst. Prüfen, ob Steuerungen und Edge-Rechner signierte Software, Benutzerverwaltung und manipulationssichere Protokolle unterstützen. Die Betriebsanleitung um den Umgang mit Sicherheitsnachweisen ergänzen. Und mit Zulieferern klären, welche Nachweise sie für ihre Komponenten liefern.

Einordnung

Bis harmonisierte Normen vorliegen, bleibt ein Rest Unsicherheit. Leitfaden und Prüfgrundsätze geben aber schon heute eine belastbare Richtung vor. Wer jetzt danach arbeitet, steht am Stichtag deutlich besser da als jemand, der auf die endgültige Norm wartet. Dieser Beitrag ersetzt keine Rechtsberatung.