Physical AI in der EU: Wie Maschinenrecht, KI-Verordnung und Cybersicherheit zusammenwirken

Die Maschine und jede KI-Funktion bestimmen

Physical AI bezeichnet hier KI, die eine Umgebung wahrnimmt und die physischen Handlungen einer Maschine beeinflusst, etwa beim Auswählen von Objekten, Planen eines Greifvorgangs oder Navigieren in einem Lager. Die rechtliche Prüfung beginnt beim tatsächlichen Produkt und seiner Funktion. Die KI-Verordnung definiert KI-Systeme eigenständig; die Lieferantenbezeichnung „Physical AI“ entscheidet nicht über die anwendbaren Vorschriften.

Erfassen Sie Roboter, Werkzeuge, Steuerung, Sensoren, Softwareversionen, vorgesehene Nutzer und Einsatzumgebung. Trennen Sie Produktionsaufgaben von Funktionen zum Schutz von Personen. Bestimmen Sie, wer die vollständige Maschine liefert, die Anwendung integriert, die KI bereitstellt und die vernetzte Software betreut. Dieser Leitfaden betrifft Industriemaschinen; für Medizinroboter, Straßenfahrzeuge, die Verarbeitung personenbezogener Daten und den betrieblichen Einsatz können zusätzliche oder andere Vorschriften gelten.

Drei Regelwerke beantworten unterschiedliche Fragen

Halten Sie für jedes Regelwerk gesondert fest, ob es anwendbar ist, und verknüpfen Sie anschließend die Nachweise. Eine Maschinenerklärung, eine KI-Modellbeschreibung und ein Penetrationstestbericht beantworten unterschiedliche Teile der Prüfung. Prüfen Sie gegebenenfalls weitere Produktvorschriften, etwa für Funkanlagen oder elektromagnetische Verträglichkeit.

Maschinensicherheit umfasst Software und Lernverhalten

Die Maschinenrichtlinie 2006/42/EC bleibt vor dem Übergang der maßgebliche produktrechtliche Rahmen. Die Verordnung (EU) 2023/1230 ersetzt sie ab dem 20. Januar 2027. Stellen Sie fest, wann die einzelne Maschine erstmals in der EU in Verkehr gebracht oder in Betrieb genommen wird; ihr Entwicklungsdatum oder die frühere Markteinführung eines Modells entscheidet nicht über den Übergang.

Bewerten Sie nach der Verordnung die vorhersehbare Weiterentwicklung autonomen Verhaltens, den Schutz sicherheitsrelevanter Software und Daten sowie Ausfälle von Steuerungen. Legen Sie Aufgaben- und Bewegungsgrenzen fest und zeigen Sie, wie verhindert wird, dass Lernen oder geänderte Einstellungen Gefährdungen verursachen. Beziehen Sie Fernzugriff, Updates und die Reaktion auf Sensor- oder Kommunikationsausfälle ein.

Wählen Sie das Konformitätsverfahren anhand der tatsächlichen Kategorie. Anhang I Teil A erfasst bestimmte maschinell lernende Sicherheitsbauteile und eingebettete Systeme, die Sicherheitsfunktionen gewährleisten; hierfür ist ein Verfahren mit Beteiligung einer notifizierten Stelle erforderlich. Eine KI-Funktion für eine gewöhnliche Produktionsaufgabe ordnet den gesamten Roboter nicht allein dieser Kategorie zu.

Den aktuellen Maschinenweg der KI-Verordnung prüfen

Beim produktbezogenen Weg nach Artikel 6(1) müssen beide Bedingungen erfüllt sein: Die KI ist ein Sicherheitsbauteil oder selbst ein erfasstes Produkt, und das betreffende Produkt muss zum Schutz von Gesundheit und Sicherheit einer Konformitätsbewertung durch Dritte unterliegen. KI, die ausschließlich nicht sicherheitsbezogener Produktionsoptimierung oder Qualitätskontrolle dient, wird von Sicherheitsbauteilen unterschieden. Prüfen Sie die Ausfallfolgen: Eine Funktion kann weiterhin erfasst sein, wenn ihr Ausfall Gesundheit und Sicherheit gefährdet.

Die Verordnung (EU) 2026/1744 trat am 27. Juli 2026 in Kraft und verschob Maschinen in Anhang I Abschnitt B der KI-Verordnung. Für damit verbundene Hochrisiko-KI nach Artikel 6(1) begrenzt Artikel 2(2) die unmittelbare Anwendung der KI-Verordnung. Einschlägige KI-Sicherheitsanforderungen sollen durch delegierte Rechtsakte zur Maschinenverordnung integriert werden, die spätestens ab dem 2. August 2028 gelten. Planen Sie anhand dieses sektorspezifischen Wegs und prüfen Sie vor der Freigabe die einschlägigen delegierten Rechtsakte.

Prüfen Sie eigenständige KI-Verwendungen jeweils gesondert. Funktionen zur Beschäftigtensteuerung oder biometrische Funktionen können beispielsweise eigene Fragen zu Anhang III oder verbotenen Praktiken aufwerfen. Der Maschinenweg gilt speziell für die entsprechende produktbezogene KI und erlaubt keine pauschale Aussage zu jedem KI-System in einer Fabrik.

Produktcybersicherheit und ein Meldeverfahren ergänzen

Prüfen Sie Roboter, separat bereitgestellte Software und erforderliche Fernverarbeitung anhand der CRA. Berücksichtigen Sie Verbindungen zwischen Geräten ebenso wie Internetverbindungen und prüfen Sie die Ausnahmen. Bereiten Sie für erfasste Produkte eine Cybersicherheitsrisikobewertung, Schwachstellenbehandlung, Sicherheitsupdates und einen festgelegten Unterstützungszeitraum vor. Verknüpfen Sie diese Nachweise mit der Maschinenbewertung, wenn ein Cyberangriff Bewegungen oder Schutzfunktionen beeinflussen könnte.

Die CRA-Meldepflichten der Hersteller gelten seit dem 11. September 2026, auch für erfasste Produkte, die vor Anwendung der Hauptanforderungen in Verkehr gebracht wurden. Eine aktiv ausgenutzte Schwachstelle und ein schwerwiegender Sicherheitsvorfall sind getrennte Meldeauslöser. Richten Sie das Verfahren für die einheitliche Meldeplattform ein: Frühwarnung innerhalb von 24 Stunden nach Kenntniserlangung und Meldung innerhalb von 72 Stunden, jeweils unverzüglich. Die Fristen für Abschlussberichte unterscheiden sich bei Schwachstellen und Vorfällen.

Unterschiedliche Termine im Freigabeplan berücksichtigen

Nach dem Prüfstand vom 29. Oktober 2026 betreffen die folgenden Termine unterschiedliche Pflichten. Der allgemeine Anwendungsbeginn der KI-Verordnung war der 2. August 2026, mit besonderen Ausnahmen. Ihre späteren Hochrisikotermine verschieben weder bestehende Maschinensicherheitspflichten noch CRA-Meldungen.

Beispiel: eine KI-Greifzelle für März 2027

Angenommen, ein Lieferant bringt im März 2027 erstmals eine umzäunte Roboterzelle in der EU in Verkehr. Ein Bildverarbeitungsmodell wählt Teile aus, separate Schutzeinrichtungen steuern Zugang und Stillsetzen und eine Ferndiagnose verbindet die Zelle mit dem Lieferanten. Dieses hypothetische Beispiel verdeutlicht die zu klärenden Fragen; es stuft kein konkretes Produkt ein.

• Maschine: Prüfen Sie die vollständige Zelle nach der Maschinenverordnung, einschließlich Werkzeugen, Integration, Sicherheitssteuerungen und dem richtigen Bewertungsverfahren.
• KI-Funktion: Dokumentieren Sie, ob die Teileauswahl ausschließlich nicht sicherheitsbezogen ist und ob Ausfälle Personen gefährden könnten. Bestätigen Sie die Unabhängigkeit und Schutzabdeckung des Schutzsystems, bevor Sie sich auf dieses Ergebnis stützen.
• Vernetztes Produkt: Prüfen Sie den CRA-Anwendungsbereich und die bereits erforderlichen Meldeverfahren. Planen Sie spätere, nach dem 11. Dezember 2027 bereitgestellte Einheiten und Änderungen an früheren Einheiten gesondert.

Ein zusammenhängendes Nachweispaket vom Lieferanten anfordern

Verwenden Sie die folgende Liste für Ihre Beschaffungsprüfung. Einige zugrunde liegende Unterlagen gehören zur technischen Dokumentation des Herstellers und nicht automatisch zum verpflichtenden Lieferumfang; vereinbaren Sie, welche Nachweise der Lieferant bereitstellt.

1. Anwendungsbereich und Rollen. Die genaue Konfiguration, Zweckbestimmung, KI-Funktionen, das Bereitstellungsdatum und die für Maschine, Integration, KI und Softwareunterstützung verantwortlichen Unternehmen.
2. Eine begründete regulatorische Zuordnung. Anwendbare Rechtsakte, Ausnahmen, die Prüfung der KI-Sicherheitsbauteileigenschaft, Konformitätsverfahren und die für jede Schlussfolgerung verwendeten Termine.
3. Sicherheitsnachweise. Relevante Ergebnisse der Risikobeurteilung, Betriebsgrenzen, Validierungsergebnisse, Anleitungen und das Verhalten beim Ausfall von Sensoren, Kommunikation oder KI-Ausgaben.
4. Cybersicherheit und Unterstützung. Fernzugriffskontrollen, Komponenten- und Softwareidentifikation, Schwachstellenkontakt, Updateverfahren, Ende des Unterstützungszeitraums und Zuständigkeiten für Vorfallmeldungen.
5. Freigabe- und Änderungsnachweise. Zur Modellvariante und Konfiguration passende Erklärungen und Bescheinigungen sowie die Zuständigkeit für die Bewertung von Modellupdates, neuen Werkzeugen oder geänderten Aufgaben.

Die Bewertung bei Änderungen der Anwendung erneut prüfen

Dokumentieren Sie Änderungen an Modell, Sicherheitsfunktionen, Nutzlast, Geschwindigkeit, Werkzeugen und Betriebsraum. Nach der Maschinenverordnung kann eine physische oder digitale Änderung den Ändernden zum Hersteller machen, wenn sämtliche Kriterien einer wesentlichen Änderung erfüllt sind. Ein Update allein begründet dies nicht. Prüfen Sie die gesetzliche Definition, die betroffenen Risiken und erforderliche Schutzänderungen erneut und dokumentieren Sie das Ergebnis vor dem Einsatz.

Physical-AI-Anforderungen mit Regunow recherchieren

Nutzen Sie Regunow, um Anforderungen zu Maschinen, KI und Cybersicherheit zu untersuchen, Quellen zu prüfen und Lieferantenunterlagen zu analysieren. Führen Sie die Ergebnisse für die Prüfung durch Ihr Team zusammen.