Ab dem 20. Januar 2027 ist die Cybersicherheit Teil der CE-Konformität Ihrer Maschinen nach EU-MVO – und die CRA-Meldepflicht greift bereits ab dem 11. September 2026. In 3h erhalten Sie den strukturierten Überblick: Rechtsgrundlagen, Fristen, Normen und konkrete erste Schritte für Ihr Unternehmen.
Nach dem Webinar können Sie:
- RRelevante Cybersecurity-Anforderungen für Maschinen und Anlagen einordnen
- RVerantwortlichkeiten von Hersteller, Betreiber und Systemintegrator unterscheiden
- RDen Bewertungsansatz nach EN 50742 systematisch nutzen
- RSchutzmaßnahmen aus regulatorischen und normativen Anforderungen ableiten
- R Auswirkungen auf CE-Prozess, Risikobeurteilung und technische Dokumentation erkennen
+1.000 Projekte | 14+ Jahre Erfahrung | Dortmund, NRW & deutschlandweit
Warum dieses Webinar jetzt wichtig ist:
Zwei Gesetze, eine Maschine – und keine Übergangsfrist!
Mit der Maschinenverordnung – MVO (EU)2023/1230 wird Cybersicherheit erstmals verbindlicher Bestandteil der grundlegenden Sicherheitsanforderungen für Maschinen. Parallel erfasst der Cyber Resilience Act – CRA (EU)2024/2847 alle Produkte mit digitalen Elementen – also auch moderne, vernetzte Maschinen. Hersteller stehen damit vor einer Doppelverpflichtung.
In der Praxis führt das zu wiederkehrenden Fragen:
- Welche Cybersecurity-Anforderungen gelten für unsere Maschine?
- Welche Verantwortung trägt der Maschinenbauer oder Systemlieferant?
- Wo endet die Verantwortung des Komponentenherstellers (F-SPS)?
- Welche Normen können angewendet werden, solange harmonisierte Normen fehlen?
- Wie wird ein Security Risk Assessment (SRA) durchgeführt?
- Welches Security Level ist erforderlich?
- Wie beeinflussen Cyberrisiken die Funktionale Sicherheit?
- Welche Nachweise müssen in die technische Dokumentation aufgenommen werden?
- Was muss bis 2027 organisatorisch und fachlich vorbereitet werden?
Genau hier setzt das Webinar von Planetino an.
Praxisnahe Beispiele
14+ Jahre Erfahrung
Expertennetzwerk
Wichtig zu wissen:
Die Einhaltung einer der beiden Verordnungen ersetzt nicht automatisch die Anforderungen der anderen. Nach dem ersten CRA-Leitfadenentwurf der EU-Kommission (März 2026, Kap. 2.4) bleiben separate Konformitätsbewertungen nach MVO und CRA erforderlich.
Überblick
Kursdetails
Dieses Webinar bietet eine kompakte und praxisorientierte Einführung in die neuen Cybersecurity-Anforderungen für Maschinen nach der EU-Maschinenverordnung (EU) 2023/1230 und dem Cyber Resilience Act (VO (EU) 2024/2847). Ziel ist es, Ihnen das nötige Wissen und konkrete Handlungsschritte an die Hand zu geben, um die Doppelverpflichtung aus beiden Rechtsakten zu verstehen und rechtskonform umzusetzen. Von den Anforderungen an Schutz gegen Korrumpierung und Steuerungssicherheit (Anhang III MVO) über die CRA-Meldepflicht ab dem 11. September 2026 bis zur Normauswahl mit prEN 50742 und IEC 62443 – dieser Kurs bereitet Sie darauf vor, Cybersicherheit frühzeitig und ohne unnötige Doppelarbeit in Ihre CE-Prozesse zu integrieren. Sie lernen, wie Sie die Betroffenheit Ihrer Produkte analysieren, Meldeprozesse aufsetzen und die Konformitätsbewertung nach MVO und CRA effizient gestalten. Bereiten Sie sich rechtzeitig auf die Stichtage 2026/2027 vor und sichern Sie die Zukunftsfähigkeit Ihrer Maschinen.
* Das Angebot gilt einmal pro Unternehmen, ist nicht übertragbar und setzt voraus, dass Ihre Beauftragung innerhalb von drei Monaten nach dem Webinar bei uns eingeht.
Eckdaten des Webinars
| Dauer | ca. 3 Stunden |
| Kosten | 179 € p. P. (zzgl. MwSt.) inklusive Teilnahmebescheinigung |
| Voraussetzungen | keine |
| Sprache | Deutsch |
| Rabatt | Als Webinarteilnehmer erhalten Sie einmalig 7 % Rabatt auf den Netto-Gesamtbetrag einer Inhouse-Schulung oder eines Projekts.* |
| Termine |
Fr. 30.10.2026 – ab 09Uhr |
Agenda
Das erwartet sie im Webinar Cybersicherheit für Maschinen
Rechtlicher Rahmen: MVO trifft CRA
- Cybersicherheitsanforderungen der MVO: Anhang III, 1.1.9 (Schutz gegen Korrumpierung) und 1.2.1(f) (Sicherheit und Zuverlässigkeit von Steuerungssystemen)
- Cyber Resilience Act (EU) 2024/2847: Anwendungsbereich, Pflichten, Meldepflicht nach Art. 14
- Abgrenzung Safety vs. Security: Warum „Sicherheit“ in MVO und CRA nicht dasselbe bedeutet
- Zusammenspiel und Doppelpflichten: Was die MVO abdeckt – und wo der CRA ergänzt (werden muss)
Normen: Womit Sie heute arbeiten können
- EN 50742 (Schutz gegen Korrumpierung): Ansatz A für Einsteiger, Ansatz B auf Basis EN IEC 62443 – und warum die Norm voraussichtlich nicht rechtzeitig harmonisiert vorliegt
- EN IEC 62443-x als Referenz- und Übergangsnorm bis harmonisierte CRA-Normen verfügbar sind
- Einordnung: RED-Cybersecurity (seit 1. August 2025) und deren Ablösung durch den CRA
Umsetzung in der Praxis: Ihre ersten Schritte
- Betroffenheitsanalyse: Welche Ihrer Produkte fallen unter MVO und/oder CRA?
- Meldeprozess für die CRA-Meldepflicht ab 11.09.2026 aufsetzen (24 h / 72 h / 14 Tage)
- Schnittstellen erfassen, unnötige deaktivieren, Fernwartung absichern
- Software Bill of Materials (SBOM) und Security-Lifecycle: Updates über die Produktlebensdauer
- Integration in die Risikobeurteilung und die technische Dokumentation (Anhang IV, MVO)
Abschluss:Offene Fragerunde mit unseren Experten für Maschinensicherheit und CE-Kennzeichnung.
Online Webinar
Das nehmen Sie im Webinar mit:
- Klarheit, welche Cybersecurity-Pflichten für Ihre Maschinen gelten – nach MVO, CRA oder beiden
- Einen belastbaren Fristenplan mit den drei relevanten Stichtagen 2026/2027
- Eine Entscheidungslogik zur Normauswahl (EN 50742 Ansatz A/B, EN IEC 6244)
- Konkrete erste Handlungsschritte, die Sie direkt im laufenden Projekt umsetzen können
- Antworten auf Ihre individuellen Fragen aus der Praxis
Praxis statt Paragrafenlesung
Wir arbeiten entlang des CE-Prozesses und zeigen an Beispielen aus dem Maschinen- und Anlagenbau, wie Cybersecurity-Anforderungen in Risikobeurteilung, Konstruktion und Dokumentation integriert werden – rechtskonform und ohne unnötige Doppelarbeit.
Für wen dieses Webinar gedacht ist
- Maschinen- und Anlagenbauer, die vernetzte Maschinen konstruieren und ab 2027 nach MVO in Verkehr bringen
- Systemintegratoren, die Maschinen verketten, Fernwartung einrichten oder Steuerungssoftware anpassen
- Betreiber, die durch Retrofit oder digitale Änderungen an sicherheitsbezogener Software in die Herstellerrolle rutschen können
- Projektleiter, Konstrukteure und CE-Verantwortliche, die Cybersecurity in bestehende CE-Prozesse integrieren müssen
- Vorkenntnisse in IT/OT-Security sind nicht erforderlich. Grundkenntnisse im CE-Prozess sind hilfreich.
Lernen Sie vom Experten:
Manuel Urbach mit Sitz in Dortmund, aktiv in ganz NRW und Deutschland.
Mit über 14 Jahren Praxiserfahrung als Berater, Trainer und Referent bietet Ihnen Manuel Urbach tiefgehende Einblicke und praxisnahes Know-How.
Mit +1000 nationalen und internationalen Projekten im Bereich der Maschinen- und Anlagensicherheit hat Manuel Urbach diverse Zertifizierung, Verifikation und Validierung von sicherheitsbezogener Hardware und Software und Schulungen begleitet.
- RFS Engineer (TÜV Rheinland) #26324/23 – Machinery:
- RCMSE®- Certified Machinery Safety Expert
- RCertified Project Manager (IPMA® Level C)
- RZertifizierter Business Development Manager
Unser Anspruch:
Service-Excellence – damit Sie Zeit sparen, Risiken minimieren und Ihre Projekte erfolgreich abschließen.
Online Webinar
Cybersecurity wird Teil Ihrer CE-Konformität.
Starten Sie vorbereitet.
Sichern Sie sich Ihren Platz und verschaffen Sie sich in 3 Stunden den Überblick, den Sie für Ihre Projekte ab 2026/2027 brauchen.
Unsere Referenzen
Kunden, Partner & Erfolgsgeschichten
Haben Sie Fragen ?
Wir helfen Ihnen gerne weiter!
Rufen Sie uns an!
Schreiben Sie eine E-Mail!
Mit Planetino wird aus Technik eine konforme Maschine!
FAQ – Häufig gestellte Fragen
Technische Voraussetzungen
Zur optimalen Teilnahme an unserem Webinar, stellen Sie bitte sicher, dass Sie die folgenden technischen Voraussetzungen bereitstellen können:
Software:
- MS Teams: Stellen Sie sicher, dass die neueste Version von Microsoft Teams installiert ist bzw. der Zugriff auf die Browser-Version vorhanden ist.
- Webbrowser: Für den Fall, dass das Webinar über den Browser aufgerufen wird, sollten die neuesten Versionen von Google Chrome, Mozilla Firefox, Safari oder Microsoft Edge installiert sein.
Hardware:
- Headset/Kopfhörer: Ein gutes Headset oder Kopfhörer mit Mikrofon für klare Audioqualität und um Hintergrundgeräusche zu minimieren.
- Webcam: Eine funktionierende Webcam zur interaktiven Teilnahme ist wünschenswert.
Netzwerk und Internetverbindung:
- Stabile Internetverbindung: Eine stabile und schnelle Internetverbindung mit mindestens 5 Mbps im Download und Upload. Eine kabelgebundene Verbindung wird gegenüber WLAN bevorzugt, um Unterbrechungen zu vermeiden.Zur optimalen Teilnahme an unserem Webinar, stellen Sie bitte sicher, dass Sie die folgenden technischen Voraussetzungen bereitstellen können:
Software:
- MS Teams: Stellen Sie sicher, dass die neueste Version von Microsoft Teams installiert ist bzw. der Zugriff auf die Browser-Version vorhanden ist.
- Webbrowser: Für den Fall, dass das Webinar über den Browser aufgerufen wird, sollten die neuesten Versionen von Google Chrome, Mozilla Firefox, Safari oder Microsoft Edge installiert sein.
Hardware:
- Headset/Kopfhörer: Ein gutes Headset oder Kopfhörer mit Mikrofon für klare Audioqualität und um Hintergrundgeräusche zu minimieren.
- Webcam: Eine funktionierende Webcam zur interaktiven Teilnahme ist wünschenswert.
Netzwerk und Internetverbindung:
- Stabile Internetverbindung: Eine stabile und schnelle Internetverbindung mit mindestens 5 Mbps im Download und Upload. Eine kabelgebundene Verbindung wird gegenüber WLAN bevorzugt, um Unterbrechungen zu vermeiden.
Warum ist Cybersecurity für die CE-Kennzeichnung relevant?
Cyberangriffe oder un-beabsichtigte Manipulationen können Maschinenfunktionen und sicherheitsbezogene Steuerungen beeinflussen. Die EU-Maschinenverordnung enthält deshalb ausdrücklich Anforderungen zum Schutz vor Korrumpierung sowie zur Sicherheit und Zuverlässigkeit von Steuerungssystemen.
Unsere Maschinen sind nicht vernetzt mit anderen Systemen – betrifft uns das Thema trotzdem?
Möglicherweise schon. Relevant ist, ob die Maschine über Schnittstellen bietet, über die die sicherheitsbezogenen Steuerungsteile (z. B. Sicherheits-SPS) manipuliert werden könnten – auch USB-Ports, Feldbusse oder Wartungszugänge zählen dazu. Die Betroffenheitsanalyse ist einer der ersten Schritte, die wir im Webinar durchgehen.
Wird im Webinar eine konkrete Firewall oder Netzwerklösung eingerichtet?
Nein. Das Webinar vermittelt, welche regulatorischen und normativen Anforderungen bestehen, wie Cyberrisiken bewertet werden und welche Arten von Schutzmaßnahmen daraus abgeleitet werden müssen. Die konkrete technische Implementierung einzelner Systeme ist nicht Bestandteil der Schulung.
Wie läuft die Anmeldung ab?
Nach Eingang Ihrer Reservierung erhalten Sie eine Bestätigungsmail. Ca. 7-10 Tage vor dem Webinar senden wir Ihnen die Termineinladung und den Zugangslink für Microsoft Teams zu.
Erhalte ich eine Teilnehmerbescheinigung?
Ja. Nach der erfolgreichen Teilnahme erhalten Sie von uns im Nachgang eine Teilnahmebescheinigung per E-Mail zugesendet.
Was macht Planetino eigentlich?
Wir begleiten Hersteller, Betreiber und Integratoren durch den gesamten CE-Prozess – von der Risikobeurteilung bis zur validierten Dokumentation. Mit unserem 360°-Service sorgen wir für klare Strukturen, rechtskonforme Lösungen und sichere Maschinen.
Wer sollte an dem Webinar teilnehmen?
- Hersteller – von der Entwicklung bis zur Markteinführung
- Betreiber – bei Umbauten, Retrofit oder der Betriebssicherheit von Bestandsmaschinen
- Systemintegratoren – bei der Planung und sicheren Integration von Gesamtanlagen
Gilt der CRA auch für unsere Bestandsmaschinen?
Die Meldepflicht nach Art. 14 CRA gilt ab dem 11. September 2026 auch für bereits in Verkehr gebrachte Produkte mit digitalen Elementen. Die übrigen CRA-Pflichten greifen für Produkte, die ab dem 11. Dezember 2027 in Verkehr gebracht werden. Details und Abgrenzungen behandeln wir im Webinar.
Reicht es, die MVO Cybersecurity Anforderungen zu erfüllen?
Nein. Die MVO adressiert den Schutz den Schutz vor Korrumpierung der sicherheitsrelevanten Maschinensteuerung (Fokus auf Safety-Aspekte). Der CRA betrachtet alle digitalen Elemente des Produkts (Security). Wer die MVO erfüllt, deckt den sicherheitskritischen Teil des CRA weitgehend ab – separate Konformitätsbewertungen bleiben jedoch erforderlich.
Welche Norm sollen wir anwenden, solange harmonisierte Normen fehlen?
Die EN IEC 62443-Reihe ist die etablierte Referenz für industrielle Cybersecurity und dient als Übergangslösung. Für den Schutz gegen Korrumpierung nach MVO ist die EN 50742 in Entwicklung (zurzeit als Entwurf) – mit zwei Ansätzen, je nachdem ob Sie bereits mit EN IEC 62443 arbeiten. Die Auswahl-Logik zeigen wir im Webinar.
Geht es in dem Webinar um allgemeine IT-Sicherheit?
Nein. Das Webinar behandelt gezielt die Cybersicherheit von Maschinen, Anlagen, industriellen Steuerungen und deren Integration in vernetzte Produktionsumgebungen. Allgemeine Themen wie Büro-IT, E-Mail-Sicherheit oder unternehmensweite IT-Sicherheitsorganisation stehen nicht im Mittelpunkt.
Immer einen Schritt voraus – mit unserem CE-Newsletter.
Erhalten Sie regelmäßig praxisnahe Einblicke zu CE-Kennzeichnung, Maschinensicherheit und Funktionaler Sicherheit.
✓ Fachwissen kompakt erklärt
✓ Updates zur neuen EU-Maschinenverordnung ab 2027
✓ Tipps & Tricks für Hersteller, Betreiber & Integratoren