Industrial Cybersecurity im Maschinenbau: 
MVO & CRA in der Konstruktion sicher umsetzen

SO LÄUFT DAS SEMINAR AB

Statt Cybersecurity isoliert zu betrachten, folgt das Seminar dem Maschinenlebenszyklus und zeigt, welche Anforderungen, Entscheidungen und Verantwortlichkeiten in jeder Phase relevant sind.

1. Cybersecurity wird Teil der Konstruktion
   Warum CRA und MVO den Entwicklungsprozess grundlegend verändern
    
2. MVO & CRA konkret verstehen
   Welche Anforderungen wirklich relevant sind – und was sie für die Praxis bedeuten
    
3. Cybersecurity entlang des Lebenszyklus
   Welche Aufgaben und Verantwortlichkeiten in jeder Phase entstehen
    
4. Risikoanalyse im Engineering-Kontext
   Wie Risiken bewertet werden – und welche Rolle die Konstruktion dabei spielt
    
5. Security by Design umsetzen
   Welche Design-Entscheidungen Cybersecurity von Anfang an sicherstellen
    
6. Übergabe & Verantwortung klären
   Welche Informationen übergeben werden müssen und wer wofür verantwortlich ist
    
7. Take-aways für die direkte Umsetzung
   Wie Sie die Inhalte konkret in Ihren Arbeitsalltag übertragen

Warum Cybersecurity jetzt Teil der Konstruktion ist

Cybersecurity ist kein optionales Thema mehr, sondern fester Bestandteil der Maschinenentwicklung. In diesem Einstieg verstehen Sie, warum neue Anforderungen wie MVO und CRA Konstrukteure direkt betreffen.

• Warum MVO & CRA Konstrukteure direkt betreffen
• Typische Fehlannahmen im Maschinenbau
• Rolle des Konstrukteurs im Kontext Cybersecurity
• Cybersecurity als neues Qualitätsmerkmal der Konstruktion

Inhalte:

• Warum Cybersecurity kein freiwilliges Thema mehr ist
• Was sich durch MVO & CRA konkret verändert hat
• Warum klassische Denkweisen im Maschinenbau nicht mehr ausreichen

Was MVO & CRA wirklich verlangen

Sie erhalten einen klaren Überblick über die gesetzlichen Anforderungen und deren Bedeutung für die Praxis. Der Fokus liegt auf dem Verständnis von Pflichten – nicht auf Normendetails.

• Überblick Maschinenverordnung (MVO)
• Überblick Cyber Resilience Act (CRA)
• Security by Design & Security by Default
• Abgrenzung: gesetzliche Pflicht vs. Normen (IEC 62443)

Inhalte:

• Klarheit über gesetzliche Mindestanforderungen
• Abgrenzung zu Normen (IEC 62443)
• Keine Paragraphenreiterei, sondern Pflichtenverständnis

Der Maschinen‑Lebenszyklus als Cybersecurity‑Landkarte

Cybersecurity wird nicht punktuell umgesetzt, sondern begleitet die Maschine über ihren gesamten Lebenszyklus. Sie lernen, welche Anforderungen und Verantwortlichkeiten in den einzelnen Phasen relevant sind.

• Lebenszyklus einer Maschine (Idee bis Außerbetriebnahme)
• Cybersecurity‑Pflichten je Lebenszyklusphase
• Typische Fehler im Projektverlauf
• Exkurs: Retrofit – Wann und wenn CE neu erklärt werden muss

Inhalte:

• Cybersecurity nicht als Einmal‑Thema, sondern als Lebenszyklus‑Aufgabe
• Verständnis für Verantwortung über Zeit

Risikoanalyse: Beitrag der Konstruktion

Die Risikoanalyse ist ein zentraler Baustein für die Umsetzung von Cybersecurity. Sie verstehen, welchen Beitrag die Konstruktion leistet und wie daraus konkrete Design-Entscheidungen entstehen.

• Unterschied Risikoanalyse Safety vs. Cybersecurity
• System Under Consideration (SUC) richtig abgrenzen
• Security Level als Ausdruck akzeptierten Risikos
• Was liefert die Konstruktion – was entscheidet das Management?
• Praxisübung: Risiken erkennen & Design‑Entscheidungen ableiten – Maschine Maschinenbau als Beispiel

Inhalte:

• Verständnis für Cyber‑Risikoanalyse ohne Methodendetails
• Fokus auf die Rolle der Konstruktion im Gesamtprozess

Security by Design: Die wichtigsten Konstruktionsentscheidungen

Cybersecurity beginnt bei grundlegenden Architektur- und Designentscheidungen. Sie lernen umsetzbare Prinzipien kennen, die direkt in der Entwicklung angewendet werden können.

• Architektur & Segmentierung (Zonen denken)
• Rollen, Benutzer & Service‑Zugänge
• Sichere Default‑Einstellungen
• Update‑ & Patch‑Fähigkeit als Designanforderung
• Fernwartung: technische Möglichkeit vs. organisatorische Kontrolle

Inhalte:

• Konkrete, umsetzbare Design‑Prinzipien
• Keine Netzwerktechnik‑Details, sondern Architektur‑Denken

Übergabe, Dokumentation & Verantwortung

Cybersecurity endet nicht mit der Inbetriebnahme. Sie erfahren, welche Informationen übergeben werden müssen und wie Verantwortlichkeiten zwischen Hersteller und Betreiber klar abgegrenzt werden.

• Übergabe der Maschine aus Cybersecurity‑Sicht
• Notwendige Security‑Informationen für den Betreiber
• Dokumentation für CRA‑konformen Betrieb
• Typische Lücken und Projektrisiken
• Klare Pflichtübergabe für den Betrieb

Inhalte:

• Verständnis für die Bedeutung der Übergabephase
• Klare Abgrenzung Hersteller ↔ Betreiber

Zusammenfassung & Take‑aways

Zum Abschluss werden die wichtigsten Erkenntnisse gebündelt und in konkrete nächste Schritte übersetzt. Ziel ist es, das Gelernte direkt in den Arbeitsalltag zu übertragen.

• Die wichtigsten Merksätze für Konstrukteure
• Do’s & Don’ts in der Konstruktion
• Konkrete nächste Schritte für den Arbeitsalltag
• Offene Fragen & Diskussion

Inhalte:

• Konsolidierung des Gelernten
• Transfer in den Arbeitsalltag