Edge InsidR.

Das Regelwerk im Blick

Fristen-Radar: Welche EU-Pflichten wann gelten

Cyber Resilience Act, Maschinenverordnung, Data Act, AI Act und NIS2 auf einer Zeitachse. Für Hersteller und Betreiber von Maschinen.

Nächste Frist

69 Tage

20. Januar 2027 · Maschinenverordnung (EU) 2023/1230

Maschinenverordnung ersetzt die Maschinenrichtlinie

Direkt zur Frist
AlleFür HerstellerFür Betreiber

Kommt noch

4 Fristen

Maschinenverordnung (EU) 2023/1230

noch 69 Tage

Maschinenverordnung ersetzt die Maschinenrichtlinie

Betroffen:
Maschinenhersteller
Was zu tun ist:
Die Verordnung gilt ohne Übergangsfrist. Neu sind ausdrückliche Anforderungen an den Schutz gegen Manipulation und Korrumpierung.
Für Hersteller
Zum ArtikelQuelle: TÜV NORD: Maschinenverordnung

AI Act

noch 385 Tage

Pflichten für eigenständige Hochrisiko-KI

Betroffen:
Anbieter eigenständiger Hochrisiko-KI-Systeme nach Anhang III
Was zu tun ist:
Risikomanagement und Dokumentation für eigenständige Hochrisiko-KI-Systeme müssen stehen.
Für Hersteller
Zum ArtikelQuelle: Future of Privacy Forum: AI Act Timeline

Cyber Resilience Act

noch 394 Tage

Alle CRA-Anforderungen gelten

Betroffen:
Hersteller von Produkten mit digitalen Elementen
Was zu tun ist:
Security by Design, Update-Pflichten und CE-Kennzeichnung nach CRA. Ohne sie darf das Produkt nicht mehr in Verkehr gebracht werden.
Für Hersteller
Zum ArtikelQuelle: Noerr: CRA Single Reporting Platform gestartet

AI Act

noch 629 Tage

Hochrisiko-KI in regulierten Produkten wie Maschinen

Betroffen:
Hersteller KI-gestützter regulierter Produkte, etwa Maschinen
Was zu tun ist:
Pflichten für Hochrisiko-KI, die in solche Produkte eingebettet ist.
Für Hersteller
Zum ArtikelQuelle: Future of Privacy Forum: AI Act Timeline

Gilt bereits

5 Fristen

Data Act

Anspruch der Nutzer auf ihre Gerätedaten

Betroffen:
Nutzer und Hersteller vernetzter Produkte
Was zu tun ist:
Betreiber können die Daten ihrer Maschinen verlangen und an Dritte geben. Hersteller müssen diesen Zugang ermöglichen.
Für BetreiberFür Hersteller
Zum ArtikelQuelle: DIHK: Data Act, nächste Stufe ab 12. September 2026

NIS2-Umsetzungsgesetz

Registrierungspflicht für NIS2-Einrichtungen

Betroffen:
Unternehmen, die unter NIS2 fallen, nach Schätzung der Bundesregierung knapp 30.000
Was zu tun ist:
Prüfen, ob das eigene Unternehmen unter NIS2 fällt, und beim BSI registrieren. NIS2-pflichtige Betreiber müssen zusätzlich ihre Lieferkette absichern.
Für BetreiberFür Hersteller
Zum ArtikelQuelle: pv magazine: BSI schaltet Portal für NIS-2-Registrierung frei

AI Act, Änderungsverordnung (EU) 2026/1744

Neue Fristen für Hochrisiko-KI

Betroffen:
Anbieter von Hochrisiko-KI
Was zu tun ist:
Die Fristen für Hochrisiko-KI wurden verschoben. Eigene Planung an die neuen Stichtage anpassen.
Für Hersteller
Zum ArtikelQuelle: Future of Privacy Forum: AI Act Timeline

Cyber Resilience Act

Meldepflicht für ausgenutzte Schwachstellen

Betroffen:
Hersteller von Produkten mit digitalen Elementen
Was zu tun ist:
Aktiv ausgenutzte Schwachstellen und schwere Vorfälle binnen 24 Stunden melden, auch für Produkte, die längst im Feld sind.
Für Hersteller
Zum ArtikelQuelle: Noerr: CRA Single Reporting Platform gestartet

Data Act

Datenzugang ab Konstruktion

Betroffen:
Hersteller neuer vernetzter Produkte
Was zu tun ist:
Neu in Verkehr gebrachte vernetzte Produkte müssen ihre Daten von Haus aus zugänglich machen. Das gehört in die Entwicklung, nicht in die Nachrüstung.
Für Hersteller
Zum ArtikelQuelle: DIHK: Data Act, nächste Stufe ab 12. September 2026