Cybersecurity wird Pflicht: Maschinenbau vor neuen Herausforderungen ab 2027

Der Maschinen- und Anlagenbau steht vor einer besonderen Ausgangslage. Jahrzehntealte SPS laufen Seite an Seite, unterschiedlichen Protokolle und proprietäre Systeme müssen koordiniert werden. Diese technologische Vielfalt ist für den Betrieb zwar unvermeidlich, erschwert aber die Einführung einheitlicher Sicherheitsstandards. Hinzu kommt die Konvergenz von OT und IT. Es sind zwei Welten mit unterschiedlichen Sicherheitsphilosophien und Prioritäten. Ab 2027 greift mit der neuen Maschinenverordnung (MVO) und dem Cyber Resilience Act (CRA) ein doppelter regulatorischer Rahmen, der Cybersecurity nicht mehr als freiwillige Maßnahme, sondern als rechtlich bindende Voraussetzung für Marktzugang und Produkthaftung definiert.