Definition
Begriff aus der EU-Maschinenverordnung Anhang III: böswillige Manipulation einer Maschine durch Dritte über Hardware-Schnittstellen oder Software-Pfade, die zu gefährlichen Situationen führen kann. Nicht zu verwechseln mit Bestechung. Hersteller müssen aktiv Vorkehrungen gegen Korrumpierung treffen — sichere Authentifizierung, geschützte Firmware-Updates, Erkennung unbefugter Konfigurationsänderungen. Verzahnt mit IEC 62443 und Cyber Resilience Act.
In der Praxis
Korrumpierung ist der Begriff, bei dem Juristen zuerst an Bestechung denken — und Maschinenbauer an gar nichts. Die MVO meint etwas anderes: die böswillige Manipulation der Maschine von außen, also Cybersicherheit als Teil der Maschinensicherheit. Das ist der eigentliche Paradigmenwechsel der Verordnung: Safety war bisher gegen Ausfälle und Fehlbedienung gerichtet, Korrumpierungsschutz richtet sich gegen Angreifer. Die Angriffsfläche ist real — vernetzte Produktionslinien, Fernwartungszugänge der Dienstleister, USB-Ports an der Steuerung, Update-Server. Was früher der Klebestreifen am Türschalter war, ist heute die per Laptop veränderte Geschwindigkeitsparametrierung. In der Beratung erlebe ich zwei Lücken: Konstrukteure denken nicht in Bedrohungsszenarien, und die IT-Security denkt nicht in Maschinengefährdungen — dazwischen liegt genau das Thema. Methodisch hilft die IEC 62443 als Rahmen, und für Betreiber kommt NIS-2 als Pflichtenlage dazu. Ab dem 20. Januar 2027 gehört der Nachweis des Korrumpierungsschutzes in die technische Dokumentation.
Verwandte Begriffe
Häufige Fragen zu Korrumpierung
Was unterscheidet Korrumpierung von der klassischen Manipulation von Schutzeinrichtungen?
Die klassische Manipulation ist das bekannte Phänomen: Bediener überbrücken Schutztüren oder fixieren Zustimmtaster, meist aus Bequemlichkeit oder Produktivitätsdruck — dagegen richtet sich die Risikobeurteilung nach ISO 12100 mit Maßnahmen wie manipulationssicheren Sensoren und der Berücksichtigung vorhersehbarer Fehlanwendung. Korrumpierung im Sinn der MVO ist böswillige Fremdeinwirkung: Ein Angreifer verändert gezielt Software, Parameter oder Steuerungslogik, um die Maschine in einen gefährlichen Zustand zu versetzen — über Netzwerke, Fernwartung oder Wechseldatenträger. Der Unterschied liegt in Motiv und Methode: Der Manipulator will schneller arbeiten, der Angreifer will schaden oder erpressen. Konsequenterweise brauchen Sie beide Abwehrlogiken — die sicherheitstechnische gegen Fehlbedienung und die cybersecurity-technische gegen Angriffe. Mit Bestechung, dem dritten Begriff in dieser Reihe, hat das alles nichts zu tun (Verordnung (EU) 2023/1230, Anhang III).
Welche konkreten Anforderungen stellt die MVO an den Schutz gegen Korrumpierung?
Anhang III der MVO verlangt, dass Maschinen so konstruiert sind, dass böswillige Einwirkungen von Dritten nicht zu Gefährdungen führen. Kernpunkte: Die Parameter der Maschine dürfen sich nicht unkontrolliert ändern können, wenn dadurch Gefährdungssituationen entstehen könnten; Änderungen an Einstellungen oder Regeln — auch während einer Lernphase — müssen verhindert werden, wenn sie zu Gefährdungen führen; und die Maschine muss gegen Manipulationen geschützt sein, die ihre Sicherheitsfunktionen beeinträchtigen. Das ist der Punkt, an dem Cybersicherheit verbindlicher Bestandteil der Konformitätsbewertung wird. Beachten Sie die Nachbarregulierung: Der Cyber Resilience Act — vollständig anwendbar ab dem 11. Dezember 2027 — stellt eigene Anforderungen an Produkte mit digitalen Elementen, und bei KI-Sicherheitsbauteilen kann zusätzlich der EU AI Act greifen. Diese drei Regelwerke müssen Sie ab 2027 im Konformitätsprozess zusammendenken (Verordnung (EU) 2023/1230, Anhang III; Verordnung (EU) 2024/2847).
Wie setzen wir Korrumpierungsschutz in der Konstruktion praktisch um?
Beginnen Sie mit einer Bedrohungsanalyse für die Maschine: Welche Schnittstellen hat die Steuerung — Netzwerk, Fernwartung, USB, Funk —, und was passiert im schlimmsten Fall, wenn jemand darüber Parameter oder Software verändert? Leiten Sie daraus ein Zugriffskonzept ab: Rollen und Berechtigungen für Bedienung, Instandhaltung und Hersteller-Service, sichere Authentifizierung, physische Zugangskontrolle zu Schaltschränken und Schnittstellen. Zweiter Baustein: Protokollierung sicherheitsrelevanter Änderungen — wer hat wann welchen Parameter geändert, muss nachvollziehbar sein; das ist zugleich Ihr Nachweis im Schadensfall. Dritter Baustein: ein kontrollierter Update- und Patch-Prozess für Steuerungssoftware, inklusive Rückfallstrategie. Methodisch bietet die IEC 62443 das erprobte Gerüst für industrielle Steuerungssicherheit, und die Prinzipien aus Ihrem ISMS nach ISO 27001 — falls vorhanden — lassen sich auf die Produktebene übertragen. Dokumentieren Sie die Maßnahmen in der technischen Dokumentation; ab dem 20. Januar 2027 gehören sie zur Konformität.