Rozporządzenie (UE) 2023/1230 w sprawie maszyn: co zmienia się 20 stycznia 2027 r.

Rozporządzenie zamiast dyrektywy

Dyrektywa musiała zostać transponowana do 27 krajowych porządków prawnych; rozporządzenie jest stosowane bezpośrednio i jednakowo w całej UE. Krajowe akty wykonawcze, takie jak niemieckie rozporządzenie 9. ProdSV (rozporządzenie wykonawcze do niemieckiej ustawy o bezpieczeństwie produktów, ProdSG), tracą podstawę. Dla eksporterów oznacza to brak krajowych różnic interpretacyjnych i konieczność czytania samego rozporządzenia.

Maszyny wysokiego ryzyka: załącznik I część A i część B

Dawna lista z załącznika IV do dyrektywy staje się załącznikiem I do rozporządzenia, podzielonym na dwie części. Dla sześciu kategorii z części A udział jednostki notyfikowanej jest zawsze obowiązkowy od 20 stycznia 2027 r., nawet jeśli w pełni stosuje się normy zharmonizowane (art. 25 ust. 2). Część A obejmuje odłączalne urządzenia do mechanicznego przenoszenia napędu i ich osłony, podnośniki do obsługi pojazdów, przenośne maszyny montażowe i inne udarowe uruchamiane za pomocą nabojów oraz, co nowe, elementy bezpieczeństwa i maszyny o całkowicie lub częściowo samozmieniającym się zachowaniu opartym na uczeniu maszynowym. Dla 19 kategorii z części B, czyli w zasadzie dawnej listy z załącznika IV, samoocena pozostaje możliwa, ale tylko wtedy, gdy w pełni stosuje się normy zharmonizowane lub wspólne specyfikacje obejmujące wszystkie odpowiednie wymagania (art. 25 ust. 3), a liczą się wyłącznie normy powołane na podstawie rozporządzenia. Dopóki nie ma takiego powołania, maszyny z części B również wymagają jednostki notyfikowanej. Przepisy rozporządzenia dotyczące jednostek notyfikowanych stosuje się już od 20 stycznia 2024 r., więc jednostki oceniające zgodność mogą być wyznaczane według nowych zasad jeszcze przed datą graniczną.

W przypadku maszyn z funkcjami bezpieczeństwa opartymi na AI istnieje druga ścieżka: od omnibusu cyfrowego w sprawie AI z lipca 2026 r. (rozporządzenie (UE) 2026/1744) wymagania aktu w sprawie sztucznej inteligencji dla systemów wysokiego ryzyka są włączane do załącznika III samego rozporządzenia w sprawie maszyn w drodze aktów delegowanych, stosowanych najpóźniej od 2 sierpnia 2028 r., zamiast funkcjonować jako równoległy reżim.

Cyberbezpieczeństwo staje się wymaganiem bezpieczeństwa

Maszyny z interfejsami cyfrowymi muszą być zabezpieczone przed uszkodzeniem, tak aby osoba trzecia działająca w złym zamiarze nie mogła naruszyć funkcji bezpieczeństwa. Zgodność z tymi wymaganiami można wykazać certyfikacją w ramach zatwierdzonego programu certyfikacji cyberbezpieczeństwa przyjętego na podstawie aktu o cyberbezpieczeństwie (rozporządzenie (UE) 2019/881), co skutkuje domniemaniem zgodności (art. 20 ust. 9). Odrębnie akt o cyberodporności (UE) 2024/2847 ma zastosowanie do produktów z elementami cyfrowymi jako samodzielny akt prawny, a jego główne obowiązki mają zastosowanie od 11 grudnia 2027 r. Wymagania dotyczące cyberbezpieczeństwa maszyn mają zastosowanie niezależnie od tego od 20 stycznia 2027 r. Jak te trzy reżimy do siebie pasują, wyjaśniono w poradniku Cyberbezpieczeństwo maszyn; o obowiązkach zgłoszeniowych CRA, które mają już zastosowanie, zob. poradnik Akt o cyberodporności dla maszyn.

Instrukcje cyfrowe

Po raz pierwszy instrukcje mogą być dostarczane w postaci cyfrowej (art. 10 ust. 7): maszyna musi wskazywać, jak uzyskać do nich dostęp, format musi umożliwiać wydruk i zapis, a instrukcje muszą pozostawać dostępne online przez przewidywany cykl życia i co najmniej 10 lat po wprowadzeniu do obrotu. Nabywca, który w momencie zakupu zażąda wersji papierowej, otrzymuje ją bezpłatnie, a informacje dotyczące bezpieczeństwa dla użytkowników nieprofesjonalnych nadal muszą być dostarczane w formie papierowej. Dla eksporterów, którzy dziś drukują i wysyłają grube instrukcje w wielu językach, to realna dźwignia kosztowa, o ile dostarczanie w postaci cyfrowej zostanie prawidłowo zorganizowane.

Istotna modyfikacja jest teraz zdefiniowana

Kto dokonuje istotnej modyfikacji maszyny będącej już w użytku, w sposób fizyczny lub cyfrowy, tworząc nowe zagrożenie lub zwiększając istniejące ryzyko, staje się producentem zmodyfikowanej maszyny wraz z pełnym zestawem obowiązków (art. 18). Ma to znaczenie dla eksporterów, których klienci w UE modernizują lub przebudowują maszyny, oraz dla każdego, kto sprzedaje zestawy modernizacyjne.

Dokumentacja techniczna i deklaracja: nowa treść

Dokumentacja techniczna przechodzi z załącznika VII do dyrektywy do załącznika IV do rozporządzenia i obejmuje teraz między innymi kod źródłowy lub logikę programowania oprogramowania związanego z bezpieczeństwem na uzasadniony wniosek organu nadzoru rynku oraz opisy funkcji sterowanych czujnikami i funkcji autonomicznych. Deklarację zgodności UE sporządza się według załącznika V część A zamiast załącznika II do dyrektywy, może być dostarczana w postaci cyfrowej, a gdy stosuje się kilka aktów UE, jedna deklaracja obejmuje je wszystkie. Elementy bezpieczeństwa zdefiniowano również na nowo, tak aby obejmowały elementy cyfrowe i oprogramowanie, więc samodzielne oprogramowanie bezpieczeństwa staje się samodzielnym produktem z oznakowaniem CE.

Luka normalizacyjna, którą trzeba uwzględnić w planowaniu

Według stanu na październik 2026 r. w Dzienniku Urzędowym nie opublikowano odniesienia do żadnej normy zharmonizowanej na podstawie nowego rozporządzenia; wszystkie dotychczasowe odniesienia dotyczą starej dyrektywy. Wniosek o normalizację trafił do CEN i CENELEC w styczniu 2025 r., a pierwszej decyzji o publikacji odniesień oczekuje się pod koniec 2026 r. Dopóki normy nie zostaną powołane, nie ma domniemania zgodności na podstawie art. 20 ust. 1; awaryjnie Komisja może przyjąć wspólne specyfikacje w drodze aktu wykonawczego. Warto uważnie to śledzić, jeśli opierają się Państwo na ścieżce samooceny dla części B, i w każdym przypadku udokumentować w ocenie ryzyka uzasadnienie odnoszące się do stanu wiedzy technicznej.