Maschinenverordnung und CRA: Cybersecurity Ihrer Maschine in einem Paket

In der Regel nicht. Anhang III und IV nennen keine Maschinen. Verbaute Komponenten wie ein Echtzeitbetriebssystem oder ein Switch ändern die Klasse der Maschine nicht (Art. 7 Abs. 1 CRA). Damit gilt meist die Selbstbewertung.

Für die Maschine als Ganzes Sie. Zugekaufte Komponenten mit digitalen Elementen, etwa eine SPS, unterliegen beim jeweiligen Hersteller selbst dem CRA. Sie müssen sie mit der gebotenen Sorgfalt auswählen und integrieren (Art. 13 Abs. 5 CRA).

Nach der Maschinenverordnung nur für Kategorien aus Anhang I: bei Teil A immer, bei Teil B, wenn Sie die harmonisierten Normen nicht vollständig anwenden. Nach dem CRA nur, wenn die Kernfunktion in Anhang III oder IV fällt. Für Maschinen außerhalb dieser Listen genügt beide Male die interne Kontrolle.

Die Ersteinschätzung ist kostenlos. Die Umsetzung für einen Maschinentyp kostet ab 9.900 € zzgl. MwSt., abhängig von Steuerung, Schnittstellen und vorhandener Dokumentation. Den Festpreis bekommen Sie schriftlich mit der Ersteinschätzung.

Nein. Wir sind Ingenieure und bereiten Konzept, Umsetzung und Dokumentation vor. Die Bewertung durch Dritte macht eine notifizierte Stelle, die rechtliche Bewertung Ihre Kanzlei.