Omron gibt Tipps zur Umsetzung der neuen Maschinenverordnung

Cybersecurity measures in a smart factory protecting sensitive production data
Bild: ©Pisit/stock.adobe.com

Im Januar 2027 tritt die neue Maschinenverordnung (2023/1230/EU) der Europäischen Union in Kraft und ersetzt die Maschinenrichtlinie 2006/42/EG. Für Fertigungsunternehmen gilt es nun, sich auf verschärfte Anforderungen vorzubereiten – insbesondere beim Schutz vor Cyberangriffen. So müssen Maschinenbauer bereits bei der Konstruktion Schutzmaßnahmen einbauen. Industrieunternehmen wiederum müssen ihre Geräte sorgfältig bedienen und warten. Die Automatisierungsexperten von Omron haben fünf Tipps zusammengestellt, mit denen sich Unternehmen auf die neuen Anforderungen vorbereiten können.

1. Vorschriften verstehen und strategisch umsetzen

Zunächst empfiehlt der Automatisierungsspezialist in einer Pressemitteilung, die Anforderungen zu verstehen: Das übergeordnete Ziel der neuen Verordnung habe sich im Vergleich zur vorangegangenen nicht geändert und es gehe um die Gewährleistung einer sicheren Konstruktion, Herstellung und Verwendung von Maschinen. Jetzt sollen aber auch Lücken in der ursprünglichen Richtlinie geschlossen werden, vor allem angesichts der Fortschritte in der digitalen Technologie und der Komplexität der modernen Fertigung. Die neue Verordnung beinhaltet neben einem strukturierteren Ansatz für Konformitätsbewertungen auch spezielle Regelungen zu Digitalisierung und Cybersicherheit. Ein fundiertes Verständnis dieser Bestimmungen sei essenziell, so die Omron-Experten.

2. Neue Standards frühzeitig einführen

Da keine Übergangsfrist zwischen den beiden Rechtsvorschriften vorgesehen ist, rät Omron dazu, bis zum 20. Januar 2027 umfassende Konformität zu erreichen. Zu diesem Zeitpunkt müssen alle Maschinen auf dem EU-Markt so konstruiert sein, dass sie unbefugtem Zugriff oder Manipulationen standhalten, die sicherheitskritische Funktionen beeinträchtigen könnten. Dazu gehören Schutzmaßnahmen gegen böswillige Eingriffe über physische Verbindungen wie USB-Anschlüsse und digitale Kanäle wie vernetzte Systeme. Omron verweist zudem auf die Vorschrift, dass sicherheitskritische KI-Systeme strengen Risikobewertungen und in vielen Fällen Konformitätsbewertungen durch Dritte unterzogen werden müssen, um die Einhaltung der Vorschriften zu überprüfen. Die Einrichtung und Erprobung von Prozessen und Protokollen zur Sicherstellung der Konformität könne einige Zeit in Anspruch nehmen, so Omron. Der Automatisierungsspezialist empfiehlt für einen einfachen Übergang, früh mit der Umsetzung der neuen Standards zu beginnen.

3. Vorhandene Maschinen und Systeme überprüfen

Der nächste Omron-Tipp zielt auf die Überprüfung aller vorhandenen Maschinen und Systeme hinsichtlich der neuen Standards ab. Hier wird ein breit angelegtes Audit empfohlen, um festzustellen, welche Maschinen vernetzt sind, welche KI- oder adaptive Systeme enthalten und welche sicherheitskritischen Komponenten für Cyberangriffe anfällig sein könnten. Für Maschinenbauer kann das bedeuten, dass sie Konstruktionspläne, Softwarearchitektur und Netzwerkintegrationspunkte bewerten müssen. Für Endnutzer bedeutet es, dass sie überprüfen müssen, wie Maschinen tatsächlich in der Fertigung betrieben werden. Hierzu gehören auch alle Ad-hoc-Modifikationen oder ältere Anschlüsse. Ziel ist es, Lücken zu erkennen, risikoreiche Systeme zu priorisieren und Upgrades oder zusätzliche Sicherheitsvorkehrungen vor Ablauf der Frist im Januar 2027 zu planen.

Seiten: 1 2



  • ProAlpha übernimmt CP

    ProAlpha übernimmt CP

    ProAlpha erweitert sein ERP-Portfolio um die Lösungen von CP Corporate Planning. Das Hamburger Unternehmen wird somit Teil der ProAlpha-Gruppe.

    mehr lesen: ProAlpha übernimmt CP

  • Einführung & Migration zu SAP S/4Hana

    Einführung & Migration zu SAP S/4Hana

    Am 29. und 30. Juni widmet sich die Online-Veranstaltung ‚Einführung & Migration zu SAP S/4Hana‘ den Möglichkeiten der SAP-Software-Suite.

    mehr lesen: Einführung & Migration zu SAP S/4Hana

  • Partnerschaft zwischen Cosmo Consult und PAF

    Partnerschaft zwischen Cosmo Consult und PAF

    Die Cosmo Consult-Gruppe und die Process Analytics Factory haben eine Kooperationsvereinbarung getroffen. Dadurch vertreibt das Software- und Beratungsunternehmen zukünftig die Process Mining-Lösung PAFnow.

    mehr lesen: Partnerschaft zwischen Cosmo Consult und PAF

  • Anzeige
    Retarus beschleunigt Datenaustausch in der Produktion

    Retarus beschleunigt Datenaustausch in der Produktion

    Die Digitalisierungs- und Automatisierungslösungen von Retarus ermöglichen effiziente Abläufe ohne manuellen Aufwand oder Kompromisse bei der Datensouveränität

    mehr lesen: Retarus beschleunigt Datenaustausch in der Produktion

  • Per Software zum passenden Fabriklayout

    Per Software zum passenden Fabriklayout

    Eine Open-Source-Software namens MeFaP, die am Institut für Integrierte Produktion Hannover (IPH) entwickelt wurde, ermöglicht es in kurzer Zeit Fabriklayouts zu erstellen. Die Software entstand im Rahmen des gleichnamigen Forschungsprojekts.

    mehr lesen: Per Software zum passenden Fabriklayout

  • Kategorisierung von Clouddaten schützt vor Risiken

    Kategorisierung von Clouddaten schützt vor Risiken

    Die Kategorisierung von Clouddaten – also welche Daten in der Cloud verarbeitet werden sollen und welche nicht – kann besonders für unternehmenskritische Daten wichtig sein.

    mehr lesen: Kategorisierung von Clouddaten schützt vor Risiken

  • VDMA veröffentlicht Security-Leitfaden

    VDMA veröffentlicht Security-Leitfaden

    Ein neuer Leitfaden des VDMA unterstützt Maschinen- und Anlagenbauer bei der Security in Betriebsprozessen und der Resilienz der Produkte gegen Cyberangriffe und andere IT-induzierte Schäden im Unternehmen.

    mehr lesen: VDMA veröffentlicht Security-Leitfaden

  • Cybersecurity-Startup gesucht

    Cybersecurity-Startup gesucht

    In eine neue Runde geht der UP21@it-sa Award für Cybersecurity-Startups aus der DACH Region. Er bietet jungen Unternehmen die Chance, sich in Speed-Pitches vor Fachpublikum, Experten und Investoren zu bewähren…

    mehr lesen: Cybersecurity-Startup gesucht

  • Covid-19-bedingte Cyberkriminalität stark gestiegen

    Covid-19-bedingte Cyberkriminalität stark gestiegen

    NTT hat kürzlich seinen Global Threat Intelligence Report 2021 veröffentlicht. Der Bericht zeigt, dass Hacker die derzeitige Ausnahmesituation ausnutzen, indem sie wichtige Branchen und gängige Schwachstellen aus der Umstellung auf…

    mehr lesen: Covid-19-bedingte Cyberkriminalität stark gestiegen

  • IT-Sicherheitsgesetz nur mit ‚fragwürdigem Mehrwert‘?

    IT-Sicherheitsgesetz nur mit ‚fragwürdigem Mehrwert‘?

    Der Digitalverband Bitkom kritisierte das neu verabschiedete IT-Sicherheitsgesetz 2.0 der deutschen Bundesregierung als „eine Kombination aus technischer Zertifizierungsmaschinerie und politisch-regulatorischem Gutdünken mit fragwürdigem Mehrwert für die IT-Sicherheit“.

    mehr lesen: IT-Sicherheitsgesetz nur mit ‚fragwürdigem Mehrwert‘?

  • Firewall für Automatisierungsnetzwerke

    Firewall für Automatisierungsnetzwerke

    Die Firewall SecurityBridge gewährleistet laut Hersteller Pilz ab sofort auch die Überwachung der Datenkommunikation beliebiger weiterer Netzwerkteilnehmer außerhalb der Pilz-Produktfamilie.

    mehr lesen: Firewall für Automatisierungsnetzwerke

  • Alltrotec blickt auf 30+1 Jahre zurück

    Alltrotec blickt auf 30+1 Jahre zurück

    Eigentlich sollte zum 30-jährigen Bestehen bereits im vergangenen Jahr gefeiert werden, jedoch hat die Corona-Pandemie einen Strich durch die Rechnung gemacht.

    mehr lesen: Alltrotec blickt auf 30+1 Jahre zurück