Prüfprotokoll: Auf welcher Maschine läuft welche Softwareversion, und wer hat die Änderung genehmigt?
- Autor
Philipp Maul
Team Lead Marketing - Veröffentlichung
2. Oktober 2026
EU-Maschinenrichtlinie: Was hat sich an der Maschine geändert, und wer hat sie zugelassen?
Ab dem 20. Januar 2027 gilt die EU-Maschinenrichtlinie für alle Maschinen, die Sie in Verkehr bringen. Das Problem reicht jedoch weiter zurück. Wenn Sie einen Fehler in der Software feststellen, die auf Maschinen im Einsatz läuft, müssen Sie als Erstes wissen, auf welchen Maschinen die betroffene Version läuft. Für Maschinen, die ab 2027 in Verkehr gebracht werden, gilt folgende Verpflichtung: Beheben Sie den Fehler, nehmen Sie die Maschinen vom Markt oder rufen Sie sie zurück und teilen Sie den nationalen Behörden mit, was schiefgelaufen ist und welche Maßnahmen Sie ergriffen haben.
Für ältere Maschinen erlegt die Verordnung dem Originalhersteller keine solche Verpflichtung auf, aber möglicherweise möchten Sie diese auf die gleiche Weise behandeln. Das Audit-Protokoll macht dies möglich.
Zwei Fragen, die sich heute nur schwer beantworten lassen
Derzeit finden sich Versionsangaben in Serviceberichten, Händlersystemen und im Gedächtnis der beteiligten Personen. Dabei stellen sich zwei Fragen, die beide schwer zu beantworten sind:
- Auf welchen Fahrzeugen läuft die betroffene Version?
Die Antwort bestimmt, wie viele Fahrzeuge Sie erreichen müssen und welche Kosten damit verbunden sind. Ohne diese Information kommt jedes von Ihnen verkaufte Fahrzeug in Frage. Proemion liest die Softwareversionen Ihrer Fahrzeuge nach einem von Ihnen festgelegten Zeitplan aus. Jeder Datensatz enthält Angaben zum Fahrzeug, zur Steuereinheit (ECU) und zur Version, und Sie können diese Daten flottenweit abfragen. - Wer hat die Änderung genehmigt?
Diese Frage stellt sich später – von einem Kunden, einem Versicherer oder einer Behörde. In der Regel hat jemand das Update genehmigt, doch dies fünf Jahre später nachzuweisen, ist schwieriger. Das Audit-Protokoll enthält die gesamte Historie in einem System: wer das Update angefordert hat, wer es genehmigt hat, ob zum damaligen Zeitpunkt eine Genehmigung erforderlich war und wie es auf jedem Fahrzeug ausgegangen ist.
Die Aufzeichnungen werden getrennt von allem, was sie beschreiben, gespeichert. Ein Ingenieur, der das Unternehmen verlässt, nimmt seine Genehmigungen nicht mit, und das Löschen eines Fahrzeugs löscht nicht dessen Historie.
Ein Beispiel
Ein CI-Upload, zwei Genehmigungen, eine Bestätigung durch den Bediener an der Maschine und eine verifizierte Versionsänderung von 2.3.1 auf 2.3.9 an der RT-720 Kassel Nr. 12.
Später lässt sich durch eine Suche feststellen, auf welchen Maschinen diese Version läuft, und es wird ein Eintrag vorhanden sein, aus dem hervorgeht, wer sie genehmigt hat.
Änderungen, die niemand genehmigt hat
Die beiden bisher gegebenen Antworten gehen davon aus, dass die Änderung über die DataPlatform übertragen wurde; tatsächlich werden jedoch nicht alle Änderungen auf diese Weise weitergeleitet. So kann es beispielsweise vorkommen, dass jemand einen Laptop an den Diagnosestecker anschließt oder dass ein Händler beschließt, eine Reparatur selbst durchzuführen.
Die CANlink® mobile-TCU kann so eingerichtet werden, dass sie die Anwendungsversionen auf der Maschine überwacht und somit alle stattfindenden Änderungen protokolliert. Wir können nicht sagen, wer diese Änderungen vorgenommen hat; wir können lediglich feststellen, dass sich eine Version geändert hat, auf welcher Maschine dies geschehen ist und dass dafür keine Autorisierung in der DataPlatform vorliegt.
Die Maschine registriert, dass eine Änderung an ihrer Software vorgenommen wurde, während lediglich die DataPlatform angibt, dass niemand diese Änderung autorisiert hat.
Ab dem 20. Januar 2027 schreibt die EU-Maschinenrichtlinie vor, dass eine Maschine die auf ihr installierte sicherheitsrelevante Software identifizieren, Nachweise über Änderungen an dieser Software oder ihrer Konfiguration erfassen und ein Protokoll über Eingriffe und Versionen für einen Zeitraum von fünf Jahren nach jedem Upload führen muss. Dies gilt für Maschinen, die Sie ab diesem Datum in Verkehr bringen, nicht jedoch für Maschinen, die sich bereits im Einsatz befinden.
Bei neuen Maschinen wird die Entscheidung vor Produktionsbeginn getroffen, zeitgleich mit der Auswahl der ECU. Eine Möglichkeit besteht darin, die Protokollierungsfunktion in jede ECU zu integrieren; in diesem Fall würde jede ECU ihre eigenen Versionen und Aufzeichnungen über ihre Eingriffe speichern, und ein Techniker könnte auch fünf Jahre später noch darauf zugreifen. Dieser Ansatz ist mit einem gewissen Arbeitsaufwand pro Steuergerät, pro Modell und pro Zulieferer verbunden, und dennoch müssen Sie viele Jahre später die Daten der gesamten Flotte durchsuchen. Mit dem Audit-Log sind jedoch keine Änderungen an den Steuergeräten erforderlich, solange die Anwendungsversion auf dem CAN-Bus sichtbar ist, was bei den meisten Steuergeräten der Fall ist.
Für bereits im Einsatz befindliche Maschinen entstehen keine neuen Auflagen; die Aufzeichnung wird weiterhin benötigt. Das Verfahren zur Fehlerprüfung ist dasselbe, unabhängig davon, ob die Maschine im Jahr 2021 oder 2028 verkauft wurde, und in beiden Fällen stellt ein Händler, der unaufgefordert Änderungen vornimmt, das gleiche Problem dar. Sie können diese Maschinen bereits erwerben.
Die CANlink® mobile TCUs melden bereits ihre eigenen Software- und Konfigurationsversionen, sodass keine Einstellungen vorgenommen werden müssen.
Was die Steuergeräte betrifft, geben Sie der CANlink® mobile TCU vor, welche Versionen erfasst werden sollen. Dies ist eine Konfigurationsänderung und keine Modifikation der Maschine: Es sind weder Änderungen an der Steuergeräte-Firmware noch zusätzliche Hardware erforderlich, und der Steuergerätehersteller muss nicht einbezogen werden. Dies gilt für alle Maschinen, die im Einsatz sind und über eine CANlink® mobile TCU verfügen. Die einzige Voraussetzung ist, dass der Wert auf dem CAN-Bus sichtbar sein muss.
Diese Verpflichtung obliegt dem Hersteller der Maschine und ist an die Maschine gebunden. Wir stellen Ihnen die Nachweise zur Verfügung, mit denen Sie dieser Verpflichtung nachkommen können.
Wie würdest du diese Fragen heute beantworten?
Falls Sie bereits CANlink® mobile TCUs einsetzen, ist hierfür lediglich eine Konfigurationsänderung erforderlich, keine Änderung an den Steuergeräten. Bitte teilen Sie uns mit, wenn Sie die Erfassung von Anwendungsversionen in Ihrer gesamten Flotte aktivieren möchten.
Das Audit-Protokoll sorgt für mehr Sicherheit bei den von uns bereitgestellten OTA-Anwendungsupdates für Steuergeräte: Mit dem flottenweiten FOTA-Verfahren für Steuergeräte kann ein Steuergerät über die DataPlatform geflasht werden, ohne dass ein Kabel oder ein Vor-Ort-Einsatz erforderlich ist. Wenn das Fernflashen von Steuergeräten für Sie Neuland ist, beginnen Sie mit dem Thema „Fern-Anwendungsupdates für Steuergeräte“.
