Ab dem 20. Januar 2027 gilt in der EU eine neue Spielregel: Wer eine Maschine mit digitalen Elementen in Verkehr bringt, muss nachweisen, dass ihre Sicherheitsfunktionen nicht durch unbefugte digitale Zugriffe kompromittiert werden können. Das klingt nach einem Problem für Anlagenbauer und SPS-Hersteller - trifft aber genauso vernetzte Schraubwerkzeuge, deren Drehmoment- und Drehwinkelparameter direkt über das Produktionsnetz übertragen werden.
Dieser Beitrag erklärt, was die Verordnung konkret fordert, warum Datenintegrität bei Schraubwerkzeugen keine IT-Frage, sondern eine Sicherheits- und Haftungsfrage ist - und welche Schutzprinzipien in der Praxis funktionieren.
Was die Maschinenverordnung (EU) 2023/1230 wirklich neu macht
Die EU-Maschinenverordnung 2023/1230 ersetzt ab 20. Januar 2027 die bisherige Maschinenrichtlinie 2006/42/EG und enthält erstmals Cybersecurity als Essential Requirement. Das ist keine Kleinigkeit: Die Maschinenrichtlinie 2006/42/EG hat den europäischen Maschinenbau über anderthalb Jahrzehnte geprägt - ließ das Thema Cybersecurity aber vollständig aus.
Die neue EU-Maschinenverordnung 2023/1230, die ab dem 20. Januar 2027 in allen EU-Mitgliedsstaaten die alte Maschinenverordnung vollständig ablöst, verbindet zum ersten Mal detailliert Cybersicherheit und Arbeitssicherheit. Der entscheidende Satz steht in Anhang III, Abschnitt 1.1.9: Die Maschinenverordnung verpflichtet Hersteller erstmals ausdrücklich dazu, sicherheitsrelevante Software und Daten gegen unbeabsichtigte oder vorsätzliche Korrumpierung zu schützen.
Ab 2027 reicht es im Maschinenbau nicht mehr, wenn eine Anlage "mechanisch sicher" ist. Mit der EU-Maschinenverordnung wird Cybersicherheit zu einem festen Bestandteil der Maschinensicherheit: Vernetzte Steuerungen, Fernzugriffe, Software-Updates und Datenflüsse gehören offiziell zur Betrachtung dazu. Für Maschinenbauer und produzierende Unternehmen heißt das: Angriffe aus dem Netz, fehlerhafte Updates oder manipulierte Einstellungen werden rechtlich ähnlich ernst genommen wie defekte Not-Halt-Taster oder fehlende Schutztüren.
Besonders relevant: Die Maschinenverordnung erweitert den Begriff des Sicherheitsbauteils ausdrücklich auf digitale Komponenten einschließlich Software. Software, die eine Sicherheitsfunktion wahrnimmt und gesondert in Verkehr gebracht wird, gilt als Sicherheitsbauteil und unterliegt damit allen einschlägigen Konformitätspflichten - von der Risikobeurteilung über die technischen Unterlagen bis zur CE-Kennzeichnung.
Stichtag ohne Übergangsfrist: Ab dem 20. Januar 2027 müssen alle neu in Verkehr gebrachten Maschinen und Sicherheitsbauteile die Anforderungen der neuen Verordnung erfüllen – einschließlich der Cybersecurity-Anforderungen aus Anhang III, Abschnitt 1.1.9. Produkte, die vor diesem Datum ausgeliefert werden, können noch nach der alten Richtlinie 2006/42/EG konformitätsbewertet werden.
Warum Schraubwerkzeuge betroffen sind
Ein handgeführtes Drehmomentschlüssel ohne Elektronik fällt nicht unter die neuen Cybersecurity-Anforderungen. Ein vernetztes elektronisches Schraubwerkzeug, das Drehmoment- und Drehwinkelwerte per WLAN an ein MES überträgt, Parameter per Fernzugriff empfängt und über Open Protocol mit einer SPS kommuniziert, sehr wohl.
Die Definition "digitale Elemente" ist bewusst weit gefasst: Sie umfasst jede Software, die auf der Maschine läuft oder für die Maschinenfunktion erforderlich ist, sowie jede Netzwerk- oder Kommunikationsschnittstelle. In der Praxis bedeutet das: Nahezu jede moderne Maschine fällt unter die Cybersecurity-Anforderungen.
Sobald eine SPS, ein Frequenzumrichter mit Netzwerkschnittstelle oder ein HMI-Panel verbaut ist, gelten die neuen Anforderungen. Für vernetzte Schraubwerkzeuge mit WLAN-Datenübertragung und SPS-Anbindung ist die Einordnung damit eindeutig.
Das eigentliche Risiko: manipulierte Parameter, nicht nur gestohlene Daten
In der IT-Sicherheitsdiskussion dominiert oft das Thema Datenverlust. Bei sicherheitskritischen Schraubverbindungen ist das Manipulationsrisiko gefährlicher als der Datenverlust.
Stellen Sie sich vor: Ein Angreifer - oder auch ein unbeabsichtigter Konfigurationsfehler über eine ungesicherte Schnittstelle - verändert das Zieldrehmoment eines Werkzeugs um 15 %. Das Werkzeug arbeitet weiter, die Verbindung wird dokumentiert, der Prozess gilt als abgeschlossen. Die Schraubverbindung ist jedoch entweder unterspannt (Locker-Risiko) oder überspannt (Bruch-Risiko). Die Dokumentation ist formal vorhanden - aber sie belegt einen fehlerhaften Zustand.
Durch neue, strenger gefasste Bestimmungen zur Produkthaftung werden die Anforderungen an die Dokumentation der Fertigungsqualität weiter steigen. Insbesondere die Automobilindustrie hat hierbei eine Vorreiterrolle übernommen und zwingt Zulieferer zu ähnlichen Maßnahmen.
Manipulierte Messdaten sind dabei doppelt problematisch: Sie dokumentieren nicht die reale Verbindungsqualität, sondern einen verfälschten Zustand. Im Schadensfall - etwa bei einem Rückruf oder einem Produkthaftungsfall - ist eine Dokumentation, deren Integrität nicht nachweisbar ist, wertlos. Sicherheitskritische Software und Daten müssen vor unbeabsichtigter oder vorsätzlicher Manipulation geschützt werden, um Fehlfunktionen zu verhindern.
Angriffsflächen vernetzter Schraubwerkzeuge
Vernetzte Schraubwerkzeuge sind in der Regel über drei Kommunikationswege eingebunden. Jeder davon hat spezifische Schwachstellen.
| Kommunikationskanal | Funktion | Typisches Risiko | Schutzmaßnahme |
|---|---|---|---|
| WLAN | Echtzeit-Datenübertragung Messwerte → MES/QS-System | Unverschlüsselte Übertragung, Rogue Access Points, Man-in-the-Middle | WPA3-Verschlüsselung, dediziertes OT-WLAN-Segment, Zertifikatsauthentifizierung |
| Open Protocol / SPS | Parametrierung, Jobsteuerung, Poka-Yoke-Integration | Unbefugte Parameteränderung über Netzwerkzugang zur Steuerung | Rollenbasierte Zugriffssteuerung, Protokollierung aller Parameteränderungen, Netzwerksegmentierung |
| MES/ERP-Anbindung | Auftragssteuerung, Archivierung, Rückverfolgbarkeit | Manipulation archivierter Messdaten, ungesicherte API-Endpunkte | Signierte Datensätze, Audit-Trail, Zugriffsprotokollierung |
WLAN-Datenübertragung ist der direkteste Weg für Messdaten vom Werkzeug ins System. Jede digitale Schnittstelle der Maschine - Ethernet, USB, Feldbus, drahtlose Verbindungen - muss gegen Manipulation geschützt sein. Ein dediziertes OT-WLAN-Segment, das vom Büronetz und vom Internet getrennt ist, ist hier die Grundvoraussetzung.
SPS-Kommunikation und Open Protocol ermöglichen die direkte Einbindung des Werkzeugs in die Produktionslinie - inklusive Jobsteuerung und Poka-Yoke-Funktionen. Wenn ein Angreifer über eine Netzwerkverbindung oder eine Wartungsschnittstelle Zugriff auf die Maschinensteuerung erhält, darf er die Sicherheitsfunktionen nicht manipulieren oder deaktivieren können. Das gilt auch für Schraubparameter, die über diese Schnittstelle gesetzt werden.
MES/ERP-Anbindung ist die Schnittstelle zur übergeordneten Qualitätsdokumentation. Angreifer können Produktionsprozesse sabotieren, was zu fehlerhaften Erzeugnissen oder Produktionsausfällen führt. Noch kritischer: Werden archivierte Messdaten nachträglich verändert, ist die gesamte Rückverfolgbarkeit kompromittiert.
Besonders problematisch sind veraltete Systeme, unsichere Fernzugriffe und fehlende Netzwerksegmentierung. Diese drei Faktoren sind in vielen Produktionsumgebungen heute noch Realität.
Fünf Schutzprinzipien für die Praxis
Die Maschinenverordnung nennt keine konkreten Technologien - sie fordert verhältnismäßige Maßnahmen auf Basis einer Risikobeurteilung. Hersteller müssen Cyber-Risiken an ihren Maschinen und Anlagen vor Inverkehrbringen identifizieren, bewerten und notwendige Schutzmaßnahmen ergreifen. Für Betreiber vernetzter Schraubwerkzeuge lassen sich daraus fünf operative Prinzipien ableiten.
Messwerte (Drehmoment, Drehwinkel, Schraubfall-ID) müssen vom Werkzeug bis ins Archiv unveränderlich und nachvollziehbar sein. Kryptografische Signaturen oder Hash-Werte auf Datensatzebene ermöglichen den Nachweis, dass ein archivierter Wert dem tatsächlichen Messergebnis entspricht. Nur so hat die Dokumentation im Haftungsfall Bestand.
Wer darf Werkzeugparameter ändern? Wer darf Jobs anlegen oder löschen? Rollenbasierte Zugriffssteuerung (RBAC) mit individuellen Benutzerkonten – keine gemeinsamen Passwörter – ist die Mindestanforderung. Parameteränderungen müssen mit Zeitstempel, Benutzer-ID und Vorher/Nachher-Wert protokolliert werden.
Firmware- und Software-Updates sind ein kritischer Angriffspfad. Updates sollten ausschließlich über signierte Pakete aus verifizierten Quellen eingespielt werden. Konfigurationsänderungen – insbesondere Drehmomentvorgaben und Toleranzfenster – gehören in einen kontrollierten Änderungsprozess mit Freigabe-Workflow.
Schraubwerkzeuge und ihre Steuerungen gehören in ein dediziertes OT-Netzwerksegment, das vom Büronetz und vom Internet getrennt ist. VLANs sind das bewährte Mittel. Der Datenaustausch mit MES/ERP erfolgt über definierte, überwachte Übergangspunkte – nicht über offene Netzwerkfreigaben.
Alle sicherheitsrelevanten Ereignisse – Anmeldungen, Parameteränderungen, Verbindungsaufbauten, Fehlermeldungen – müssen protokolliert und für einen definierten Zeitraum aufbewahrt werden. Die Maschinenverordnung fordert explizit Nachweise über legitime und illegitime Eingriffe in die Maschinensoftware.
Offene Schnittstellen und Datenhoheit: kein Widerspruch
Eine verbreitete Fehlannahme: Sicherheit erfordert geschlossene Systeme. Das Gegenteil ist richtig - geschlossene Blackboxes erschweren die Überprüfbarkeit und machen unabhängige Sicherheitsaudits unmöglich.
Der OPERATOR® EST01 mit SPS-Kommunikation und Open Protocol ist ein Beispiel für den richtigen Ansatz: offene, standardisierte Schnittstellen, die kontrolliert und überwacht werden können. Open Protocol ermöglicht die direkte Integration in MES-Systeme und SPS-Steuerungen - und damit auch die vollständige Protokollierung aller Parameteränderungen und Schraubergebnisse auf Systemebene.
Die Kompatibilität des QUANTEC MCS® Analysewerkzeugs mit QuanLabPro, Ceus und QS-Torque folgt demselben Prinzip: Der Anwender behält die Datenhoheit. Messdaten werden nicht in proprietären Silos gespeichert, sondern in Systemen, die der Betreiber selbst kontrolliert und absichern kann. Das ist keine Komfortfunktion - es ist eine Voraussetzung für nachweisbare Datenintegrität.
Datenhoheit als Sicherheitsprinzip: Wenn Messdaten ausschließlich beim Werkzeughersteller in der Cloud liegen, kann der Betreiber ihre Integrität nicht unabhängig prüfen. Offene Schnittstellen zu eigenen QS-Systemen (QuanLabPro, Ceus, QS-Torque) ermöglichen dagegen eigene Backup-, Signatur- und Audit-Prozesse – und damit den Nachweis unverfälschter Dokumentation im Haftungsfall.
Compliance-Check: Wo steht Ihre Werkzeuginfrastruktur?
Nutzen Sie dieses interaktive Tool, um schnell einzuschätzen, in welchen Bereichen Ihrer vernetzten Schraubwerkzeug-Infrastruktur noch Handlungsbedarf besteht - und welche Maßnahmen Priorität haben.
Was das für Hersteller und Betreiber bedeutet
Die Maschinenverordnung richtet sich primär an Hersteller - aber Betreiber sind nicht außen vor. Nehmen Händler, Importeure oder Betreiber von Maschinen Änderungen vor, die sich auf die Sicherheit auswirken können, gelten sie als Hersteller mit allen damit verbundenen Pflichten.
Das hat eine direkte Konsequenz: Wer Werkzeugparameter über eine ungesicherte Schnittstelle ändert - und damit potenziell die Sicherheitsfunktion des Werkzeugs beeinflusst - kann in die Herstellerverantwortung rutschen. Eine wesentliche Veränderung liegt vor, wenn eine Maschine oder ein dazugehöriges Produkt nach dem Inverkehrbringen physisch oder digital so verändert wird, dass eine neue Gefährdung entsteht oder ein bestehendes Risiko erhöht wird.
Für die Qualitätssicherung bedeutet das: Die Integrität der Schraubdokumentation ist nicht nur ein QS-Thema, sondern ein haftungsrelevantes. Neu ist insbesondere Anhang III Ziffer 1.1.9 "Schutz gegen Korrumpierung". Damit soll sichergestellt werden, dass Manipulationen an Maschinen - ob unbeabsichtigt oder vorsätzlich - nicht zu gefährlichen Situationen führen. Im Fokus stehen sicherheitsrelevante Hardware, Software und Daten sowie Schnittstellen und Fernzugriffe, die den sicheren Betrieb beeinflussen können.
Laut Munich-Re-Studie 2025 zahlen Unternehmen ohne dokumentiertes OT-ISMS bis zu 40 Prozent höhere Cyber-Prämien. Die wirtschaftliche Logik ist klar: Wer jetzt investiert, spart später - sowohl bei Versicherungskosten als auch bei potenziellen Haftungsrisiken.
Fazit: Security-by-Design beginnt beim Werkzeug
Die EU-Maschinenverordnung 2023/1230 ist kein abstraktes Regulierungsprojekt. Sie zieht eine direkte Linie von der Cybersicherheit zur physischen Sicherheit - und damit zur Haftung. Für vernetzte Schraubwerkzeuge bedeutet das: Die Integrität von Drehmomenten- und Drehwinkeldaten ist genauso sicherheitsrelevant wie die mechanische Präzision des Werkzeugs selbst.
Die gute Nachricht: Wer auf offene, dokumentierte Schnittstellen setzt - statt auf proprietäre Blackboxes -, hat die bessere Ausgangslage. Offene Integration mit QuanLabPro, Ceus oder QS-Torque, kontrollierte SPS-Kommunikation über den OPERATOR® EST01 und WLAN-Datenübertragung in einem gesicherten OT-Segment sind keine Kompromisse zwischen Flexibilität und Sicherheit. Sie sind beides gleichzeitig.
Bis zum 20. Januar 2027 bleibt Zeit - aber nicht unbegrenzt. Die Zeit bis dahin ist für Hersteller und Betreiber die Phase, um Entwicklung und Risikobeurteilungen um Cyberthemen zu ergänzen, OT-Netze und Remote-Konzepte zu überprüfen sowie klare Regeln für Passwörter, Updates und Zugriffe zu etablieren. Wer das 2025/2026 in Pilotprojekten durchspielt, vermeidet, 2027 in Hektik zu geraten.
Dieser Beitrag dient der allgemeinen Information und stellt keine Rechtsberatung dar. Für eine verbindliche Einschätzung Ihrer konkreten Situation empfehlen wir die Konsultation eines auf Produktsicherheit und Cybersecurity spezialisierten Rechtsanwalts.
