EU-Verordnungen greifbar gemacht,
für Verwaltungsrat und Geschäftsleitung

Am 14. Januar 2027 löst die EU-Verordnung 2023/1230 die Maschinenrichtlinie von 2006 ab. Sie gilt unmittelbar, ohne 27 nationale Übersetzungen, und verschiebt die Konformitätsarbeit aus der Technik in die Steuerungsebene. Software ist neu Sicherheitsbauteil, KI in Sicherheitsfunktionen ist Hochrisiko, und Importeure haften mit. Dieses Whitepaper ordnet die Pflichten so, wie Verwaltungsrat und Geschäftsleitung sie brauchen: Wer ist betroffen, was ändert sich gegenüber 2006/42/

Der 11. September 2026 ist im Cyber Resilience Act der Stichtag, der oft übersehen wird. Ab diesem Tag gilt die 24-Stunden-Meldepflicht an ENISA und das nationale CSIRT bei aktiv ausgenutzten Schwachstellen. Sie greift unabhängig vom Inverkehrbringen-Datum, also auch für Anlagen, die seit Jahren beim Kunden im Feld stehen. Das Whitepaper zeigt, wie das dreistufige Melderegime nach Artikel 14 funktioniert, was Bestandsschutz im CRA wirklich heisst, wo die Lieferanten-Haftung f

Der Digital Product Passport hat keinen einzelnen Hammer-Stichtag, und genau das ist die Falle. Während Maschinenverordnung und Cyber Resilience Act mit klaren Daten arbeiten, rollt der DPP in Wellen über delegierte Rechtsakte pro Produktgruppe. Die erste Welle erfasst Stahl, Aluminium, Elektronik und Motoren, also genau das Zukauf-Spektrum jedes Maschinen- und Anlagenbauers. Das Whitepaper sortiert, was indirekt über die Lieferkette schon 2026 ankommt und was direkt erst ab