Cyber-Risiken, Hochrisiko-KI, Produktpass: Ein Rückblick auf die DOKU+LAW

Ab dem 20. Janu­ar 2027 gilt die Maschi­nen­ver­ord­nung. Seit dem 11. Sep­tem­ber 2026 grei­fen die ers­ten Mel­de­pflich­ten des Cyber Resi­li­ence Act (CRA). Genau zwi­schen den bei­den Ter­mi­nen lag unse­re Tagung DOKU+LAW 2026.

Am 24. Sep­tem­ber saßen in Ham­burg Tech­ni­sche Redak­ti­on, Ent­wick­lung und Pro­dukt­si­cher­heit an einem Tisch. Die Fra­gen des Tages: Was muss die Tech­ni­sche Doku­men­ta­ti­on jetzt kon­kret leis­ten? Und wer haf­tet, wenn sie es nicht tut?

Vier Punk­te, die geblie­ben sind:

→ Die Betriebs­an­lei­tung digi­tal bereit­zu­stel­len, ist erlaubt, aber die digi­ta­le Bereit­stel­lung ist kein Frei­fahrt­schein, sie muss auch jeder­zeit zugäng­lich sein. Hin­zu kommt die Pflicht, die Betriebs­an­lei­tung auf Anfra­ge gedruckt auf Papier zu liefern.

→ Das The­ma Cyber­si­cher­heit gehört in die Betriebs­an­lei­tung. CRA und Maschi­nen­ver­ord­nung ver­lan­gen viel­fäl­ti­ge Anga­ben zu sicher­heits­re­le­van­ter Soft­ware, zu Schnitt­stel­len und zu Updates.

→ KI wird an vie­len Stel­len in Unter­neh­men und Pro­duk­ten ein­ge­setzt. Die rich­ti­ge Klas­si­fi­zie­rung ist ent­schei­dend. Sobald eine KI als Hoch­ri­si­ko-KI ein­ge­stuft ist, sind viel mehr The­men zu klä­ren als sonst.

→ Der Digi­ta­le Pro­dukt­pass macht Doku­men­ta­ti­on zur Daten­quel­le. Pro­dukt­in­for­ma­tio­nen müs­sen künf­tig struk­tu­riert und maschi­nen­les­bar vorliegen.

Am 25. Febru­ar 2027 fin­det das DOKU+MEDIEN-Forum zum 30. Mal statt. Die Ein­la­dun­gen ver­schi­cken wir über unse­ren News­let­ter. Wer dabei sein will, kann sich ger­ne hier anmel­den.