Compliance-Analyse für Maschinen- und Anlagenbau
Aktualisiert: 2026-11
Für Maschinen- und Anlagenbauer verdichten sich die Produktregeln: Die Maschinenverordnung gilt ab dem 20. Januar 2027, der Cyber Resilience Act verlangt seit September 2026 Meldungen von Schwachstellen, der Data Act Datenzugang für vernetzte Maschinen, und die neue Produkthaftung erfasst Software. Dazu kann NIS2 das Unternehmen selbst treffen. Unsere Analyse ordnet alles nach Produkt und Frist.
Maschinenbauer haben jahrzehntelang mit der Maschinenrichtlinie gearbeitet. Ihre Nachfolgerin, die Maschinenverordnung (EU) 2023/1230, bringt neue Anforderungen etwa zur Cybersicherheit sicherheitsrelevanter Steuerungen und zu Maschinen mit selbstlernendem Verhalten. Gleichzeitig gelten für dieselben Maschinen der Cyber Resilience Act und der Data Act.
Als Unternehmen kann der Maschinenbauer zudem unter NIS2 fallen, weil die Herstellung von Maschinen zu den erfassten Sektoren gehört. Schweizer Hersteller sind über den EU-Export genauso betroffen.
Unser Ansatz für Ihre Branche
Produktinventar
Jede Maschinenfamilie wird nach Steuerung, Software, Vernetzung, Datenerzeugung und Zielmärkten erfasst.
Regeln pro Produkt
Für jede Familie halten wir fest, welche Anforderungen aus Maschinenverordnung, CRA, Data Act und Produkthaftung gelten.
Unternehmen und NIS2
Getrennt davon prüfen wir, ob das Unternehmen selbst als wichtige Einrichtung erfasst ist.
Fristenplan
Die Stichtage von September 2026 bis Dezember 2027 werden in einen Plan mit Entwicklung, Prozessen und Dokumentation übersetzt.
Warum Innopulse
- —Regelwerksübergreifend vom Produkt bis zum Unternehmen.
- —Anforderungsanalyse nach IREB als Methode.
- —Erfahrung mit Schweizer Herstellern im EU-Geschäft.
Übergeordnete Leistung: Compliance-Analyse
Vertiefende Insights
Produkthaftung für Software ab Dezember 2026: was Hersteller jetzt tun sollten
Die neue EU-Produkthaftungsrichtlinie erfasst Software als Produkt, für Produkte ab dem 9. Dezember 2026. Was sich ändert, wie sie mit CRA und Maschinenverordnung zusammenspielt und was zu tun ist.
Welche Regeln gelten für mein Unternehmen? Eine Compliance-Analyse in fünf Schritten
Wie KMU in der Schweiz, Deutschland und Österreich systematisch klären, welche Regelwerke für sie gelten: vom Geschäftsmodell über Schwellenwerte bis zum Massnahmenplan.
Passende Angebote
Compliance-Analyse für Unternehmen
Die Compliance-Analyse klärt in einem Durchgang, welche Regelwerke für Ihr Unternehmen gelten, von Datenschutz über AI Act, NIS2 und ISG bis zu Data Act, Barrierefreiheit und E-Rechnung. Für jedes Regelwerk erhalten Sie eine Begründung, für jede Lücke eine Bewertung nach Risiko und Frist und am Ende einen Massnahmenplan.
Produkthaftung und Cyber Resilience Act: Readiness für Softwarehersteller
Ab dem 9. Dezember 2026 gilt Software nach der neuen EU-Produkthaftungsrichtlinie als Produkt, mit verschuldensunabhängiger Haftung auch für fehlende Sicherheitsupdates. Der Cyber Resilience Act verlangt seit September 2026 Meldungen ausgenutzter Schwachstellen und ab Dezember 2027 umfassende Sicherheitsanforderungen. Wir machen Produkte, Prozesse und Nachweise bereit.
Data Act Readiness für Hersteller und SaaS-Anbieter
Der EU Data Act gilt seit dem 12. September 2025. Hersteller vernetzter Produkte müssen Nutzern Zugang zu den erzeugten Daten geben, für neue Produkte seit dem 12. September 2026 schon in der Gestaltung. Cloud- und SaaS-Anbieter müssen den Wechsel ermöglichen, Wechselentgelte entfallen ab Januar 2027. Wir machen Produkte und Verträge bereit.
Weitere Branchenlösungen
Compliance-Analyse für Onlinehandel und E-Commerce
Onlinehändler haben seit Juni 2025 eine neue Pflicht: Barrierefreiheit für Shops mit Verbraucherkundschaft in der EU. Dazu kommen Cookies und Tracking, Datenschutz in Shop und Marketing, Transparenz bei KI-Chatbots und für Geschäftskunden in Deutschland die E-Rechnung. Unsere Analyse prüft den Shop von der Produktsuche bis zur Rechnung.
Compliance-Analyse für Hotellerie und Tourismus
Hotels und Tourismusbetriebe halten Gästedaten in vielen Systemen gleichzeitig: Buchungsplattformen, Hotelsoftware, WLAN, Videoüberwachung, Newsletter. Unsere Compliance-Analyse ordnet diese Datenflüsse nach DSG und DSGVO, prüft die Barrierefreiheit der eigenen Onlinebuchung für Gäste aus der EU und die Regeln für KI im Gästekontakt.
Compliance-Analyse für Software- und SaaS-Anbieter
Software- und SaaS-Anbieter stehen 2026 und 2027 vor mehreren neuen Regeln: Wechselrechte nach dem Data Act, Schwachstellenmanagement nach dem Cyber Resilience Act, die neue Produkthaftung für Software ab Dezember 2026, Transparenz nach dem AI Act und für viele Anbieter NIS2. Unsere Analyse ordnet sie nach Produkt, Vertriebsform und Kundengruppe.
Compliance-Analyse für Logistik und Transport
Logistik- und Transportunternehmen sind von NIS2 oft direkt betroffen, weil Verkehr sowie Post- und Kurierdienste zu den erfassten Sektoren gehören. Dazu kommen Datenschutz bei Telematik und Videoüberwachung, Sicherheitsanforderungen grosser Verlader und die E-Rechnung in Deutschland. Unsere Analyse ordnet diese Pflichten für Ihr Unternehmen.
Häufige Fragen
Was ändert die Maschinenverordnung gegenüber der Richtlinie?
Sie gilt unmittelbar ab dem 20. Januar 2027, erweitert die Anforderungen an Cybersicherheit und Software in Steuerungen und erlaubt digitale Betriebsanleitungen unter Bedingungen.
Brauchen Maschinen jetzt eine Datenschnittstelle?
Vernetzte Maschinen, die ab dem 12. September 2026 in Verkehr kommen, müssen nach dem Data Act so gestaltet sein, dass Nutzer auf die erzeugten Daten zugreifen können, soweit technisch möglich.
Ist ein Maschinenbauer NIS2-pflichtig?
Ab mittlerer Unternehmensgrösse häufig ja, weil die Herstellung von Maschinen zu den erfassten Sektoren gehört. Massgebend ist das Recht des Landes, in dem die Gesellschaft sitzt.