Den 20 januari 2027 upphävs maskindirektivet 2006/42/EG och förordning (EU) 2023/1230 börjar tillämpas (art. 54). För de flesta maskintillverkare är den synliga förändringen en ny uppsättning cybersäkerhetskrav. Direktivet nämnde dem aldrig. Förordningen gör dem till väsentliga hälso- och säkerhetskrav, som granskas på samma sätt som skydd eller nödstopp.
Datumet, rättat
Texten som publicerades i Europeiska unionens officiella tidning den 29 juni 2023 anger den 14 januari 2027. En rättelse som publicerades den 4 juli 2023 (EUT L 169) ändrade datumet till den 20 januari 2027. Vissa sammanfattningar upprepar fortfarande det gamla datumet. Förordningen trädde i kraft den 19 juli 2023.
Varje maskin som släpps ut på marknaden från och med den 20 januari 2027 måste uppfylla kraven, även maskiner av en typ som ni har sålt i många år. Konstruktioner får inga undantag: det som räknas är datumet då varje enskild enhet släpps ut på marknaden.
Vem som berörs
Förordningen omfattar maskiner, relaterade produkter som utbytbar utrustning och säkerhetskomponenter, samt delvis fullbordade maskiner (art. 2.1). Programvara kan vara en säkerhetskomponent i sig (art. 3.3).
Två undantag skapar förvirring. Motorfordon, släpvagnar och jordbruks- eller skogsbrukstraktorer är undantagna tillsammans med sina system (art. 2.2). Maskiner som monteras på dem är det inte: en spruta på en traktor, en lastkran på en lastbil och en baklyft på en släpvagn omfattas alla. Och en maskin som lämnar fabriken utan sin tillämpningsprogramvara är fortfarande en maskin (art. 3.1).
Vad kraven säger
Två avsnitt i bilaga III bär cybersäkerhetsarbetet.
| Avsnitt | Med enkla ord |
|---|---|
| 1.1.9 Skydd mot korruption | Att ansluta en annan enhet, direkt eller på distans, får inte leda till en farlig situation. Maskinvara som ger åtkomst till säkerhetsrelevant programvara, och den programvaran och dess data, ska vara tillräckligt skyddade mot oavsiktlig eller avsiktlig korruption. Maskinen identifierar sin säkerhetsprogramvara och samlar bevis på ingrepp, tillåtna eller inte. |
| 1.2.1 Styrsystemens säkerhet och tillförlitlighet | Styrsystemen tål rimligen förutsebara uppsåtliga försök som kan leda till en fara. Säkerhetsgränser och inställningar kan inte ändras så att en fara uppstår. En spårningslogg över ingrepp och över säkerhetsprogramvara som laddats upp efter försäljning sparas i fem år efter varje uppladdning. |
Syftet är snävt. Kraven skyddar säkerheten för människor runt maskinen. Konfidentialitet, dataskydd och skada på andra nätverk regleras i andra rättsakter, främst cyberresiliensförordningen (skäl 25).
Vem som granskar ert arbete
De flesta maskiner finns inte i bilaga I och följer intern tillverkningskontroll (modul A): ni bedömer och undertecknar själva. För de 19 kategorierna i bilaga I, del B, får modul A användas bara om ni tillämpar harmoniserade standarder eller gemensamma specifikationer som täcker alla relevanta krav; annars behövs ett anmält organ. De sex kategorierna i del A kräver alltid ett (art. 25).
Därför spelar standarderna roll. I oktober 2026 hade ingen harmoniserad standard offentliggjorts i den officiella tidningen enligt den nya förordningen, och den första listan väntades före slutet av 2026. EN 50742, Safety of machinery – Protection against corruption, godkändes i oktober 2026 och ska publiceras i november 2026. Den ger presumtion om överensstämmelse först när hänvisningen till den har offentliggjorts i den officiella tidningen (art. 20).
Fem frågor att besvara först
- Vad är produkten? En maskin, en relaterad produkt eller en delvis fullbordad maskin.
- Är den undantagen? Läs art. 2.2 punkt för punkt. Om ni stöder er på ett undantag, skriv ner vilket och varför.
- Vem bedömer överensstämmelsen? Kontrollera bilaga I, del A och B, före allt annat. Ett anmält organ behöver bokas i tid.
- Vilka cybersäkerhetskrav gäller? Besvara 1.1.9, 1.2.1 och de närliggande punkterna 1.2.6 (avbrott och återkomst av ström och kommunikation) och 3.3 (fjärrstyrning) med ja eller nej och ett skäl.
- Gäller ytterligare en lag? En maskin med nätverksanslutning eller radio är oftast också en produkt med digitala element enligt cyberresiliensförordningen. Båda gäller parallellt.
Skriv ner svaren
Svaren är första sidan i cybersäkerhetsdelen av er tekniska dokumentation. Dokumentera produkten och dess gränser, kategorin, de undantag som prövats, vägen för bedömning av överensstämmelse, varje krav med sitt skäl och vem som beslutade när. En myndighet kan vara oenig med en slutsats. Den ska inte upptäcka att frågan aldrig ställdes.
Artikeln förklarar förordning (EU) 2023/1230 med enkla ord. Den är inte juridisk rådgivning.