Mit der Digi\u00adta\u00adli\u00adsie\u00adrung und Vernet\u00adzung steigt die Gefahr, dass Maschinen von Security-Vorf\u00e4llen betroffen sind. Nicht immer sind es gezielte Angriffe von au\u00dfen, auch Mani\u00adpu\u00adla\u00adtionen von innen k\u00f6nnen Maschinen schaden. Der Gesetz\u00adgeber hat die Bedeu\u00adtung der Security erkannt. Das schl\u00e4gt sich z. B. in der neuen Maschi\u00adnen\u00adver\u00adord\u00adnung nieder: Seit jeher m\u00fcssen Maschi\u00adnen\u00adbauer, um Maschinen in Europa einf\u00fchren zu k\u00f6nnen, das Konfor\u00admi\u00adt\u00e4ts\u00adbe\u00adwer\u00adtungs\u00adver\u00adfahren durch\u00adlaufen, an dessen Ende die CE-Kenn\u00adzeich\u00adnung steht. Gem\u00e4\u00df der neuen Rege\u00adlung m\u00fcssen Maschi\u00adnen\u00adbauer nach\u00adweisen, dass ihre Maschinen nicht nur funk\u00adtional sicher sind, sondern auch gegen Mani\u00adpu\u00adla\u00adtionen gesch\u00fctzt sind. Damit gilt: Security ist k\u00fcnftig eine gesetz\u00adliche Vorgabe!<\/p>\n\n\n\n
Bei den Normen und Gesetzen f\u00fcr die Maschi\u00adnen\u00adsi\u00adcher\u00adheit im indus\u00adtri\u00adellen Umfeld findet derzeit ein Umbruch statt. Getrieben wird er durch die Themen Security und K\u00fcnst\u00adliche Intel\u00adli\u00adgenz (KI). F\u00fcr die Indus\u00adtrie im Allge\u00admeinen und f\u00fcr den Maschinen- und Anla\u00adgenbau im Beson\u00adderen sind beim Thema Security drei neue bzw. kommende gesetz\u00adliche Vorgaben rele\u00advant: die EU-Richt\u00adlinie NIS 2, die neue Maschi\u00adnen\u00adver\u00adord\u00adnung und der Cyber Resi\u00adli\u00adence Act.<\/p>\n\n\n\n
Im Vergleich zur Vorg\u00e4nger-Richt\u00adlinie betrifft NIS 2<\/strong> nun mehr Unter\u00adnehmen, erwei\u00adtert die Pflichten und sieht stren\u00adgere Sank\u00adtionen vor. Unter\u00adnehmen, die keine Ma\u00dfnahmen ergreifen, drohen empfind\u00adliche Strafen.<\/p>\n<\/div>\n<\/div>\n\n\n\n Der Cyber Resi\u00adli\u00adence Act<\/strong> richtet sich an Hersteller von Produkten mit digi\u00adtalen Elementen. Diese sollen nur noch Produkte in Verkehr bringen d\u00fcrfen, die ein ange\u00admes\u00adsenes Cyber\u00adsi\u00adcher\u00adheits\u00adni\u00adveau gew\u00e4hr\u00adleisten. Die Verord\u00adnung soll Ende 2024 verb\u00adschiedet werden.<\/p>\n<\/div>\n<\/div>\n\n\n\n Die Maschi\u00adnen\u00adver\u00adord\u00adnung<\/strong> ersetzt ab Januar 2027 die bishe\u00adrige Maschi\u00adnen\u00adricht\u00adlinie und macht, im Unter\u00adschied zur Vorg\u00e4n\u00adgerin, Cyber\u00adse\u00adcu\u00adrity verpflich\u00adtend. In der Verord\u00adnung ist das Schutz\u00adziel Security unter \u201eProtec\u00adtion against corrup\u00adtion\u201c in die \u201eEssen\u00adtial health and safety requi\u00adre\u00adments EHSR\u201c aufge\u00adnommen worden.<\/p>\n<\/div>\n<\/div>\n<\/div>\n<\/div>\n\n\n\n Auf der anderen Seite ist das Thema Security f\u00fcr viele Unter\u00adnehmen Neuland: Wissen fehlt, damit fehlen auch Stra\u00adte\u00adgien; Zust\u00e4n\u00addig\u00adkeiten sind h\u00e4ufig nicht gere\u00adgelt. Was also tun?<\/p>\n\n\n\n \u201eDie neue Maschi\u00adnen\u00adver\u00adord\u00adnung ist ein guter Anlass f\u00fcr Maschi\u00adnen\u00adbauer und \u2011betreiber, sich mit dem Thema Indus\u00adtrial Security ausein\u00adan\u00adder\u00adzu\u00adsetzen\u201c, erkl\u00e4rt Bernd Eisen\u00adhuth, Senior Consul\u00adtant Busi\u00adness Areas bei Pilz. Denn nun werde erst\u00admals eine konkrete Anfor\u00adde\u00adrung gestellt und ein Rahmen vorge\u00adgeben.<\/p>\n\n\n\n Weil Maschinen k\u00fcnftig nicht mehr nur safe, sondern auch secure sein m\u00fcssen, bieten Eisen\u00adhuth und sein Team zun\u00e4chst in Deutsch\u00adland die Dienst\u00adleis\u00adtung an, Unter\u00adnehmen beim Thema Indus\u00adtrial Security zu beraten und zu unter\u00adst\u00fctzen. Im n\u00e4chsten Jahr wird das Angebot dann welt\u00adweit zur Verf\u00fc\u00adgung stehen.<\/p>\n\n\n\n Ausge\u00adhend von der erprobten Methodik f\u00fcr Dienst\u00adleis\u00adtungen im Bereich Maschi\u00adnen\u00adsi\u00adcher\u00adheit und auf der Basis der Security-Normen\u00adreihe IEC 62443 hat Pilz das Dienst\u00adleis\u00adtungs\u00adan\u00adgebot Indus\u00adtrial Security Consul\u00adting Service entwi\u00adckelt, nach dessen Umset\u00adzung Unter\u00adnehmen mit Blick auf Indus\u00adtrial Security gut ger\u00fcstet sind und die aktu\u00adellen gesetz\u00adli\u00adchen Vorgaben erf\u00fcllen.<\/p>\n\n\n\nCyber Resi\u00adli\u00adence Act<\/strong><\/h3>\n\n\n\n
EU-Maschi\u00adnen\u00adver\u00adord\u00adnung<\/strong><\/h3>\n\n\n\n
Erprobte Methodik aus der Maschi\u00adnen\u00adsi\u00adcher\u00adheit<\/h2>\n\n\n\n