ARL-Generator EU-Maschinenverordnung: Risikobeurteilung 2027

Pexon Consulting | 11 Min. Lesezeit | 02.06.2026

TL;DR

ARL Generator Maschinenverordnung ist Pexons Antwort auf die EU-Maschinenverordnung 2023/1230, die ab 20. Januar 2027 die Risikobeurteilung CE-relevant verschärft. Der Agent erstellt aus bestehender FMEA, Lastenheft und Erzeugnisstandard automatisch ein vollständiges ARL-Skelett mit Risiko-Matrix nach EN ISO 12100 und Rest-Risiko-Berechnung. Wir bauen das aktuell für Maschinenbauer als Sprint, der den Excel-Word-Verzweiflungsprozess durch einen strukturierten Workflow ersetzt.

Warum die neue EU-Maschinenverordnung 2023/1230 das Spiel ändert

Die EU-Maschinenverordnung 2023/1230 tritt am 20. Januar 2027 vollständig in Kraft und ersetzt die bisherige Maschinenrichtlinie 2006/42/EG. Acht Monate. Das ist die Realität, in der jeder Maschinenbau-Sicherheitsingenieur 2026 lebt. Was die alte Richtlinie als „Risikobeurteilung“ verlangt hat, wird unter der neuen Verordnung eine erweiterte, dokumentations-intensive Disziplin mit harten Konformitäts-Konsequenzen.

Drei Verschärfungen sind für die Risikobeurteilung besonders relevant. Erstens Cybersicherheit als neue Risiko-Kategorie: Maschinen mit Netzwerk-Anbindung, Update-Mechanismen oder digitalen Schnittstellen müssen cyber-related risks systematisch bewerten. Das ist neu im Pflicht-Stack. Zweitens erweiterte Hochrisiko-Liste: Anhang I der Verordnung führt deutlich mehr Maschinen-Typen als Hochrisiko-Anwendungen, die strenger zertifiziert werden müssen. Drittens digitale Dokumentation als Standard: Hersteller dürfen, müssen aber nicht mehr Papier-Dokumentation liefern — digitale CE-Dokumentation wird zur Norm.

Was im Erstgespräch oft missverstanden wird: Die neue Verordnung verlangt nicht eine grundsätzlich andere Risikobeurteilung — die Methodik nach EN ISO 12100 bleibt der Goldstandard. Was sich ändert, ist die Dokumentationstiefe, die Konformitätsbewertungs-Strenge für Hochrisiko-Maschinen und die digitale Auditierbarkeit der gesamten Sicherheits-Doku. Genau hier liegt der KI-Anwendungsfall: Nicht die Risiko-Beurteilung ersetzen, sondern die Doku-Pipeline standardisieren und beschleunigen. Compliance für Cloud & KI, die euer Business nicht ausbremst — sondern

Wir behandeln die Frage, wann KI selbst zur Sicherheitskomponente nach EU-MaschVO wird (Komfort-KI vs. Sicherheits-KI, Modul-H-Konformitätsbewertung), separat im Blog Maschinenverordnung 2027: Wann KI eine Sicherheitskomponente ist. Dieser Beitrag fokussiert auf KI als Werkzeug für die Erstellung der Risiko-Doku, nicht als Bestandteil der Maschine.

Wie ARL heute aussieht: Excel, Word und Verzweiflung

Wer als Sicherheitsingenieur in einem Sondermaschinenbauer arbeitet, kennt den realen Workflow. Phase 1: Aus der FMEA werden Fehlermöglichkeiten in eine Excel-Tabelle übertragen, händisch. Phase 2: In Workshops mit Konstruktion und Inbetriebnahme werden Risiko-Bewertungen vorgenommen — Schwere, Häufigkeit, Vermeidbarkeit. Phase 3: Maßnahmen werden zugewiesen, Excel wird erweitert. Phase 4: Rest-Risiken werden berechnet, Excel wird erweitert. Phase 5: Aus der Excel wird ein Word-Dokument aufgebaut, das den CE-Auditor zufriedenstellt.

Bei einem typischen Sondermaschinenbauer mit 80-120 Lastenheften pro Jahr und durchschnittlich drei Maschinen-Varianten pro Auftrag sind das 240-360 ARL-Dokumente jährlich. Jedes braucht 15-30 Personen-Stunden eines Sicherheitsingenieurs. Bei einem Lohn von 95 EUR pro Stunde sind das 340.000-1.000.000 EUR Personalkosten allein für die Risiko-Beurteilungs-Erstellung. Plus die Wartezeit auf die Workshops mit Konstruktion und Inbetriebnahme, die typisch 4-8 Wochen pro Maschinenvariante streckt.

Das ist nicht „schlechter Prozess“ — das ist die Realität der manuellen Risiko-Beurteilung. Der Sicherheitsingenieur ist gut, die Methodik ist gut, das Problem ist die Werkzeug-Lage. Excel skaliert nicht, Word verliert die strukturierte Konsistenz, und jedes Mal werden 60-80% der Inhalte aus früheren ARLs wiederverwendet, ohne dass das strukturell unterstützt wird.

Wie der ARL-Generator-Agent funktioniert

Wir bauen den ARL-Generator als Agent-System, das aus den drei Quell-Dokumenten — FMEA, Lastenheft und Erzeugnisstandard — eine vollständige ARL-Vorlage erzeugt. Der Sicherheitsingenieur überprüft und vervollständigt, statt von null zu starten.

from pexon_arl_generator import ArlGenerator

generator = ArlGenerator(
    methodology="iso_12100",
    machinery_category="hochrisiko_anhang_i",
    risk_matrix="5x5_severity_probability",
    cybersecurity_required=True,
)

arl_draft = generator.generate(
    fmea_file="FMEA_Mischanlage_V3.xlsx",
    lastenheft="Lastenheft_Mischanlage_V3.docx",
    erzeugnisstandard="Pexon_Standard_MA_2024.pdf",
)

Was im Hintergrund passiert: Erster Pass parst die FMEA strukturiert (Fehlerart, Auswirkung, Ursache, Maßnahmen, Risikoprioritätszahl). Zweiter Pass parst Lastenheft und Erzeugnisstandard auf sicherheitsrelevante Anforderungen, Betriebszustände, vorhersehbare Fehlanwendungen. Dritter Pass kombiniert beides: Aus der FMEA wird die Risiko-Liste, aus dem Lastenheft kommen vorhersehbare Fehlanwendungen, aus dem Erzeugnisstandard kommen Standardmaßnahmen und konstruktive Vorgaben.

Vierter Pass baut das ARL-Skelett auf — strukturiert nach EN-ISO-12100-Methodik, mit Risiko-Matrix-Vorbefüllung (jede Risiko-Quelle bekommt eine erste Bewertung aus dem FMEA-Kontext, der Sicherheitsingenieur passt an), Maßnahmen-Vorschlägen (aus dem Erzeugnisstandard-Katalog, plus generische ISO-12100-Maßnahmen für unbekannte Risiko-Quellen) und Rest-Risiko-Berechnung (deterministische Funktion nach Maßnahmen-Anwendung).

Wichtig in der Architektur: Der Sicherheitsingenieur behält die volle Entscheidungs-Hoheit. Der Agent füllt vor, markiert Lücken, schlägt Maßnahmen vor — die finale Bewertung und Maßnahmen-Auswahl bleibt beim Ingenieur. Wir bauen das bewusst als Assistant, nicht als Auto-Generator. Bei einer CE-Konformitätsprüfung muss der Ingenieur jede Entscheidung erklären können — der Agent liefert die strukturierte Vorarbeit, nicht die Verantwortungs-Abgabe.

Risiko-Matrix und Rest-Risiko-Berechnung als Tool-Call

Hier sitzt der eigentliche Engineering-Wert des Agenten. Die Risiko-Matrix nach EN ISO 12100 ist methodisch klar — Schweregrad × Eintrittswahrscheinlichkeit, oft als 5×5-Matrix mit Grün/Gelb/Rot-Zonen. Was in der Excel-Praxis schief geht, ist die Konsistenz über mehrere ARLs. Sicherheitsingenieur A bewertet „Schnittverletzung an der Förderkette“ mit Schwere 4, Häufigkeit 3, Risiko 12. Sicherheitsingenieur B bewertet die gleiche Situation in einer anderen Maschine mit Schwere 5, Häufigkeit 2, Risiko 10. Beide haben methodisch nicht falsch entschieden — aber im CE-Audit fällt die Inkonsistenz auf.

Der Agent löst das mit einem Risiko-Bewertungs-Katalog, der historische Bewertungen aus früheren ARLs einbezieht. Wenn ein neuer ARL-Fall einem historischen ähnelt, wird die Vorbewertung vorgeschlagen. Der Sicherheitsingenieur entscheidet, ob er der Vorbewertung folgt oder begründet abweicht — und die Begründung landet im Audit-Trail. Über die Jahre entsteht eine konsistente, dokumentierte Bewertungs-Linie.

Die Rest-Risiko-Berechnung ist ein deterministischer Tool-Call, kein LLM-Reasoning. Eingabe: initiale Risiko-Bewertung, gewählte Maßnahmen-Kombination, Wirksamkeits-Faktoren pro Maßnahme. Ausgabe: Rest-Risiko-Stufe mit Klassifikation (akzeptabel, tolerabel mit Verbleibrisiko-Kommunikation, nicht akzeptabel — Maßnahmen erweitern). Das ist klassische Compliance-Mathematik, kein KI-Job — und wir bauen es bewusst deterministisch, damit der Audit das nachvollziehen kann.

Integration mit FMEA und Lastenheft

Der Agent ist kein Insel-Tool. Er integriert sich in den bestehenden Engineering-Workflow über drei Schnittstellen.

FMEA-Anbindung: Lese-Anbindung an die typischen FMEA-Tools (Plato e1ns, APIS IQ-FMEA, Excel-Standard-Templates). Der Agent zieht die Fehlermöglichkeiten direkt aus der bestehenden FMEA — keine doppelte Pflege. Wenn die FMEA aktualisiert wird, kann die ARL automatisch nachgezogen werden, mit Hinweis auf die geänderten Risiko-Quellen.

Lastenheft-Anbindung: Lese-Anbindung an das ALM- oder PLM-System (DOORS, Polarion, codebeamer, Teamcenter). Sicherheits-relevante Anforderungen werden automatisch identifiziert und in den ARL-Kontext gehoben. Auch hier: Änderungen am Lastenheft können Anpassungen der ARL triggern.

Doku-Output: Schreib-Anbindung in das Dokumenten-Management-System (SharePoint, M-Files, oder direkt in PLM-Vault). Die fertige ARL wird strukturiert abgelegt, versioniert, mit Querverweisen zu FMEA und Lastenheft. Beim CE-Audit ist die Doku-Trail komplett.

Wir behandeln die ARL hier separat vom Lastenheft-Validator Tier-1 — beide Agenten sind unabhängig nutzbar, lassen sich aber zu einem F&E-Compliance-Stack verbinden, der Lastenheft, FMEA und ARL als zusammenhängenden Workflow behandelt.

Pexon Pilot-Setup für Maschinenbauer

Wir liefern den ARL-Generator als 6-8-Wochen-Sprint mit festem Preis. Lieferumfang: Anbindung an bestehende FMEA-, ALM- und PLM-Systeme, Anpassung der Risiko-Matrix und Maßnahmen-Kataloge an euren Erzeugnisstandard, Training des Agenten auf 50-150 historische ARLs für Konsistenz-Baseline, Audit-Trail für CE-Konformitätsprüfung, Schulung von 4-8 Sicherheitsingenieuren als Power-User.

Investment 75-130k EUR je nach Anbindungs-Komplexität und Anzahl der Maschinen-Kategorien. Bei einem typischen Sondermaschinenbauer mit 240-360 ARLs pro Jahr und 15-30 Stunden Aufwand pro ARL liegt die Personal-Einsparung bei 60-70% der bisherigen Sicherheitsingenieurs-Zeit — ein Sechsstelliger-Betrag im ersten Jahr. Plus die Risiko-Reduktion durch konsistente Bewertungs-Linie und vollständige CE-Doku.

Häufig gestellte Fragen

Reicht das wirklich als CE-Konformitäts-Beleg, wenn KI vorbefüllt?

Ja — solange der Sicherheitsingenieur die finale Entscheidung trifft und der Audit-Trail das dokumentiert. Die EU-Maschinenverordnung 2023/1230 verlangt keine spezifische Methodik für die Erstellung der Risikobeurteilung, sondern die methodische Qualität nach EN ISO 12100 und die nachvollziehbare Dokumentation. Wenn der Agent Vorschläge macht und der Sicherheitsingenieur dokumentiert annimmt oder begründet ändert, ist das CE-konform. Was nicht funktioniert: Voll-automatische ARL ohne Ingenieurs-Review.

Wie unterscheidet sich der ARL-Generator von einer FMEA-Software?

FMEA-Software (Plato e1ns, APIS IQ-FMEA) liefert exzellente Tool-Unterstützung für die FMEA-Methodik selbst. Sie liefert keine ARL-Generierung aus FMEA, Lastenheft und Erzeugnisstandard. Der ARL-Generator setzt auf dem FMEA-Output auf und schließt die Lücke zur Risiko-Beurteilung nach Maschinenverordnung. Wir integrieren bewusst mit den FMEA-Tools, statt sie zu ersetzen.

Was passiert mit ARLs für Bestandsmaschinen, die wir noch ohne den Generator gemacht haben?

Drei Optionen. Erstens: Bestand bleibt unangetastet, neue ARLs ab Stichtag mit Generator. Zweitens: Bestand wird beim nächsten Major-Update der jeweiligen Maschine umgesetzt, Generator zieht historische FMEA-Daten heran. Drittens: Bulk-Migration für besonders kritische Maschinen-Familien, parallel zur normalen Generator-Nutzung. Bei einem unserer Pilotkunden haben wir die ersten 30 Hochrisiko-ARLs in vier Wochen migriert.

Was kostet der laufende Betrieb des Generators?

Modell-Tokens bei einem typischen mittelständischen Maschinenbauer mit 240-360 ARLs pro Jahr liegen bei 8.000-15.000 EUR jährlich — über Bedrock mit EU-Profil oder vergleichbares DSGVO-Setup. Plus Wartung und Norm-Updates: 18.000-32.000 EUR jährlich. Zusammen rund 30-50k EUR Betriebs-Kosten gegen 200-700k EUR Personal-Einsparung. Die Kalkulation steht.

Funktioniert das auch ohne FMEA, wenn die noch nicht existiert?

Mit Einschränkungen ja. Der Generator kann aus Lastenheft und Erzeugnisstandard ein Risiko-Skelett aufbauen, das eine FMEA-light für die Risiko-Beurteilung simuliert. Für Hochrisiko-Maschinen empfehlen wir trotzdem eine vollständige FMEA als methodisches Fundament — die EU-Maschinenverordnung verlangt das nicht explizit, aber sie macht die Risikobeurteilung deutlich tragfähiger. Wir liefern auf Wunsch auch die FMEA-Anbahnung als Erweiterung des Sprints.

Nächster Schritt

Wenn du Sicherheitsingenieur, Compliance-Verantwortlicher oder R&D-Leitung in einem Maschinenbauer bist und die EU-Maschinenverordnung 2023/1230 für dich ab Januar 2027 produktiv wird: Wir machen einen 45-Minuten-Call. Du beschreibst eure FMEA- und ARL-Praxis heute, wir zeigen, wie der Generator bei euch konkret aussehen würde, mit Festpreis-Angebot.

Verwandte Themen