Varför maskinförordningen är viktig nu
Om ditt företag konstruerar, tillverkar, importerar eller distribuerar maskiner för EU-marknaden förändras reglerna på ett grundläggande sätt. Förordning (EU) 2023/1230 – den nya maskinförordningen – ersätter det mångåriga maskindirektivet 2006/42/EG och börjar tillämpas den 20 januari 2027. För första gången behandlas mekanisk säkerhet och digital säkerhet tillsammans, med uttryckliga krav på mjukvara, uppkoppling, cybersäkerhet och artificiell intelligens. Företag som uppdaterar sin tekniska dokumentation och sina förfaranden för bedömning av överensstämmelse tidigt slipper stressa när tidsfristen närmar sig.
Vad är maskinförordningen?
Maskinförordningen fastställer de grundläggande hälso- och säkerhetskrav som maskiner och relaterade produkter måste uppfylla innan de får släppas ut på EU-marknaden. Eftersom det är en förordning och inte ett direktiv gäller den direkt och enhetligt i varje medlemsstat utan att behöva införlivas i nationell rätt. Det minskar det lapptäcke av nationella tolkningar som fanns under det gamla direktivet och ger företag ett enda, tydligare regelverk.
Vilka omfattas?
Förordningen gäller tillverkare, importörer och distributörer av maskiner samt relaterade produkter som säkerhetskomponenter, lyfttillbehör, kättingar, linor och löstagbara mekaniska kraftöverföringsanordningar. Den omfattar även mjukvara som utför en säkerhetsfunktion. Kort sagt har alla i leveranskedjan som släpper ut maskiner eller säkerhetsrelaterade komponenter på EU-marknaden skyldigheter, där de tyngsta åligger tillverkaren.
De viktigaste kraven
Kombinerad mekanisk och digital säkerhet
För första gången hanterar förordningen risker från uppkopplade och autonoma maskiner, sakernas internet och AI. Där AI-baserade system med självlärande teknik utför säkerhetsfunktioner måste de utformas så att säkerheten upprätthålls. Mjukvarans integritet och uppdateringar behandlas som säkerhetsrelevanta.
Cybersäkerhet som en säkerhetsfråga
Maskiner måste skyddas mot manipulation och mot försök att ändra deras beteende på ett sätt som kan skapa en fara. I praktiken innebär det inbyggt skydd mot obehörig påverkan, som kompletterar de horisontella reglerna i cyberresiliensakten.
Nytt förfarande för bedömning av överensstämmelse och CE-märkning
Förordningen reviderar förfarandena för bedömning av överensstämmelse och uppdaterar listan över högriskmaskiner. Tillverkare måste göra en riskbedömning, sammanställa teknisk dokumentation, tillämpa rätt bedömningsväg och anbringa CE-märkningen innan en produkt släpps ut på marknaden.
Digital dokumentation tillåts
Bruksanvisningar och viss dokumentation får nu tillhandahållas i digital form, förutsatt att användare kan komma åt, ladda ned och spara dem samt begära en pappersversion vid behov. Det moderniserar efterlevnaden men måste genomföras med omsorg.
Tidslinjen du behöver planera för
Maskinförordningen trädde i kraft 2023 och tillämpas från den 20 januari 2027. Fram till det datumet får tillverkare fortsätta släppa ut produkter på marknaden enligt direktiv 2006/42/EG. Från den 20 januari 2027 får endast maskiner som uppfyller den nya förordningen släppas ut på EU-marknaden. Det finns ingen lång övergångsperiod för nya produkter, så omkonstruktion, testning och dokumentation bör planeras kring detta fasta datum.
Praktiskt exempel
Tänk dig en tillverkare av automatiserade lagerrobotar som ansluter till en molnplattform för uppdateringar. Under det gamla direktivet hanterades inte cybersäkerhet och mjukvaruuppdateringar tydligt. Under maskinförordningen måste tillverkaren bedöma risker från uppkopplingen, skydda roboten mot manipulation som kan orsaka fara och behandla mjukvaruuppdateringar som en del av den löpande säkerheten. Den tekniska dokumentationen och bedömningen av överensstämmelse måste spegla allt detta före den 20 januari 2027.
Vanliga misstag företag gör
Ett vanligt fel är att anta att efterlevnad av det gamla direktivet automatiskt förs över – det gör den inte. Andra förbiser att mjukvara och AI-säkerhetsfunktioner nu omfattas, eller behandlar cybersäkerhet som skilt från produktsäkerhet. Importörer och distributörer antar ibland att skyldigheterna endast vilar på tillverkaren, när även de måste kontrollera att CE-märkning och dokumentation finns på plats. Att skjuta omkonstruktionen till 2026 riskerar att helt missa tidsfristen.
Rekommenderade åtgärder
Kartlägg din produktportfölj mot de nya kraven och identifiera var uppkoppling, mjukvara eller AI-funktioner ändrar riskprofilen. Uppdatera dina riskbedömningar, din tekniska dokumentation och dina bedömningsvägar. Kontrollera om någon av dina produkter faller inom de reviderade högriskkategorierna. Gå igenom rollerna i leveranskedjan så att importörer och distributörer förstår sina kontrollskyldigheter. Bygg in datumet 20 januari 2027 i din produktplan redan nu.
Vanliga frågor
När börjar maskinförordningen tillämpas?
Den tillämpas från den 20 januari 2027. Fram till dess får produkter fortfarande släppas ut på marknaden enligt det befintliga maskindirektivet 2006/42/EG.
Omfattar den mjukvara och AI?
Ja. Mjukvara som utför en säkerhetsfunktion omfattas, och maskiner som använder AI eller självlärande teknik för säkerhetsfunktioner måste utformas så att säkerheten upprätthålls.
Har importörer och distributörer skyldigheter?
Ja. Även om tillverkaren har de främsta skyldigheterna måste importörer och distributörer säkerställa att produkter är CE-märkta, åtföljs av nödvändig dokumentation och uppfyller förordningen.
Slutsats
EU:s maskinförordning 2023/1230 moderniserar produktsäkerheten för en uppkopplad, mjukvarudriven och AI-baserad värld, och tillämpningsdatumet den 20 januari 2027 är närmare än det ser ut. Tillverkare, importörer och distributörer bör börja nu med att uppdatera riskbedömningar, teknisk dokumentation och förfaranden för överensstämmelse. På Lawgent hjälper vi företag att tolka ny EU-reglering för produkter och digitala frågor och att bygga in praktisk efterlevnad i sina processer. Kontakta Lawgent för att förbereda era maskiner och säkerhetsrelaterade produkter inför 2027.
