Machineverordening (EU) 2023/1230: wat verandert er op 20 januari 2027
De nieuwe Machineverordening vervangt Richtlijn 2006/42/EG zonder overgangsperiode. Zes categorieën verliezen zelfcertificering, cyberbeveiliging wordt een veiligheidseis en documentatie mag digitaal.
Machineverordening (EU) 2023/1230: wat verandert er op 20 januari 2027
De Machinerichtlijn 2006/42/EG heeft twee decennia standgehouden en is voor machinebouwers net zo vanzelfsprekend geworden als netstroom. Over minder dan anderhalf jaar geldt zij niet meer. Vanaf 20 januari 2027 moeten alle machines die in de Unie in de handel worden gebracht voldoen aan Verordening (EU) 2023/1230 — en er is geen overgangsvenster waarin beide regimes naast elkaar lopen.
Voor de meeste fabrikanten is dit geen cosmetische wijziging. De rechtsvorm van het besluit verandert, net als de lijst met machines waarvoor een aangemelde instantie verplicht is, de status van software en cyberbeveiliging in de risicobeoordeling, de definitie van substantiële wijziging en de vorm waarin gebruiksaanwijzing en conformiteitsverklaring mogen worden geleverd. Dat laatste punt trekt machines mee in dezelfde beweging die het digitaal productpaspoort naar andere sectoren brengt: het conformiteitsdocument is geen vel papier meer in de kist, maar een gegevensrecord dat tien jaar bereikbaar moet blijven.
De belangrijkste punten
- Verordening (EU) 2023/1230 van 14 juni 2023 (PB L 165 van 29.06.2023, in werking sinds 19 juli 2023) is van toepassing vanaf 20 januari 2027 en trekt Richtlijn 2006/42/EG op diezelfde datum in.
- Er is geen overgangsperiode. Machines die vóór 20 januari 2027 conform de richtlijn in de handel zijn gebracht, blijven rechtmatig en mogen op de markt worden aangeboden; EG-typeonderzoekcertificaten blijven geldig tot hun vervaldatum. Maar elke machine die vanaf die datum in de handel wordt gebracht, moet aan de verordening voldoen.
- Een verordening in plaats van een richtlijn betekent rechtstreekse werking: geen nationale omzetting en geen 27 interpretaties. Lidstaten regelen alleen nog uitvoering en sancties (in Duitsland de MaschinenDG).
- De oude bijlage IV wordt bijlage I, opgesplitst in deel A en deel B. De zes categorieën in deel A verliezen de route van zelfcertificering — betrokkenheid van een aangemelde instantie is verplicht, ook bij volledige toepassing van geharmoniseerde normen.
- Daaronder vallen veiligheidscomponenten met zelfevoluerend gedrag op basis van machinaal leren en machines die zulke systemen bevatten. Dit is de eerste uitdrukkelijke regeling van machinaal leren in het EU-machineveiligheidsrecht.
- Cyberbeveiliging wordt een essentiële gezondheids- en veiligheidseis (nu in bijlage III): bescherming tegen zowel toevallige als opzettelijke corruptie van veiligheidsrelevante software en gegevens.
- De substantiële wijziging wordt voor het eerst in EU-recht gedefinieerd — wie er een uitvoert, wordt fabrikant voor de getroffen aspecten.
- Gebruiksaanwijzing en conformiteitsverklaring mogen digitaal zijn, mits zij beschikbaar blijven gedurende de verwachte levensduur van de machine en ten minste 10 jaar. Een papieren versie moet op verzoek bij aankoop binnen één maand gratis worden geleverd. Voor niet-professionele gebruikers moet de veiligheidsinformatie die essentieel is voor inbedrijfstelling en gebruik hoe dan ook op papier worden verstrekt.
- myDPP voert geen conformiteitsbeoordeling uit, is geen aangemelde instantie en geeft geen conformiteitsverklaringen af. myDPP bewaart, versioneert en levert geverifieerde productgegevens en biedt de gegevensdrager die ze opent.
Van richtlijn naar verordening: wat dat echt verandert
Het verschil tussen richtlijn en verordening wordt vaak als juridisch detail behandeld. In de machinebouwpraktijk is het heel concreet. Een richtlijn moet in nationaal recht worden omgezet, en elke lidstaat doet dat in eigen taal en met eigen handhavingspraktijk. Een fabrikant die naar tien lidstaten exporteert, stond dus tegenover één EU-tekst en tien lezingen ervan.
Een verordening werkt rechtstreeks en identiek in de hele Unie. Nationaal recht blijft nodig voor wat de verordening niet regelt: aanwijzing van markttoezichtautoriteiten, procedures en sancties. In Duitsland vervult de uitvoeringswet (MaschinenDG) die rol. Het effect voor fabrikanten: de formulering van de eisen hangt niet langer af van de doelmarkt, en interpretatieverschillen verschuiven van de wettekst naar de handhavingspraktijk.
De tweede structurele wijziging is stiller maar herordent het hele document. De essentiële gezondheids- en veiligheidseisen, die in de richtlijn in bijlage I stonden, verhuizen naar bijlage III. Hun oude plaats wordt ingenomen door een nieuwe bijlage I met de categorieën die aan een bijzondere beoordelingsprocedure zijn onderworpen. Wie in technische documentatie naar bijlagenummers verwijst, heeft hier eenvoudig maar omvangrijk opruimwerk.
Wat de verordening bestrijkt
Het toepassingsgebied blijft herkenbaar, maar het vocabulaire is veranderd. De verordening werkt met drie begrippen:
- Machines — dicht bij de eerdere betekenis: een samenstel van onderdelen of componenten waarvan er ten minste één beweegt door een aandrijfsysteem.
- Gerelateerde producten — een verzamelcategorie voor verwisselbare uitrusting, veiligheidscomponenten, hijs- en hefgereedschappen, kettingen, kabels en banden, en verwijderbare mechanische overbrengingsinrichtingen. De richtlijn somde die apart op; nu delen ze naam en regime.
- Niet voltooide machines — nog steeds een eigen route, met inbouwverklaring en montagevoorschriften in plaats van een conformiteitsverklaring.
Nieuw is dat de verordening software en connectiviteit als onderdeel van de machine behandelt en niet als haar omgeving. Software die veiligheidsfuncties waarborgt en zelfstandig in de handel wordt gebracht, is een veiligheidscomponent. Dat heeft gevolgen voor iedereen die besturingen, veiligheidsfunctiebibliotheken en updates als product verkoopt.
Zes wijzigingen die je moet kennen
Bijlage I deel A: einde van zelfcertificering voor zes categorieën
Dit is de duurste wijziging voor de fabrikanten die het raakt. De oude bijlage IV somde gevaarlijke machines op waarvoor de fabrikant interne controle kon kiezen als geharmoniseerde normen volledig werden toegepast; anders kwam er een aangemelde instantie aan te pas. De nieuwe bijlage I splitst die lijst in twee delen met verschillende strengheid.
Deel A omvat zes categorieën waarbij betrokkenheid van een aangemelde instantie altijd verplicht is — volledige toepassing van geharmoniseerde normen opent de route naar zelfbeoordeling niet meer:
- Verwijderbare mechanische overbrengingsinrichtingen, inclusief hun afschermingen.
- Afschermingen voor verwijderbare mechanische overbrengingsinrichtingen.
- Hefbruggen voor voertuigen.
- Draagbare bevestigingswerktuigen met explosieve lading en andere draagbare slagwerktuigen.
- Veiligheidscomponenten met volledig of gedeeltelijk zelfevoluerend gedrag die benaderingen van machinaal leren gebruiken en veiligheidsfuncties waarborgen.
- Machines die zulke systemen bevatten wanneer die niet zelfstandig in de handel zijn gebracht — uitsluitend voor wat die systemen betreft.
Deel B is de langere lijst, grotendeels overgenomen uit de oude bijlage IV, waar zelfbeoordeling mogelijk blijft bij volledige toepassing van geharmoniseerde normen.
Praktische conclusie: valt een product in deel A, dan moet de planning rekening houden met de wachtrij en doorlooptijd van een aangemelde instantie. De regels over aanwijzing en aanmelding van conformiteitsbeoordelingsinstanties gelden eerder dan de rest van de verordening — sinds 20 januari 2024 — juist opdat instanties tijdig volgens de nieuwe eisen kunnen worden aangewezen. Dat betekent niet dat er in het laatste kwartaal vóór de deadline capaciteit voor iedereen is.
Machinaal leren in veiligheidsfuncties
Dit is het eerste EU-machinebesluit dat systemen met zelfevoluerend gedrag rechtstreeks adresseert. De reden in de overwegingen is nuchter: gegevensafhankelijkheid, ondoorzichtigheid, autonomie en connectiviteit kunnen zowel de waarschijnlijkheid als de ernst van schade aanzienlijk vergroten.
Het loont hier precies te zijn, want het onderwerp laat zich makkelijk opblazen. De verordening plaatst niet elke machine met een willekeurig machinaal-leeralgoritme onder een bijzonder regime. Wat in deel A belandt, is een systeem dat een veiligheidsfunctie waarborgt en waarvan het gedrag zich na het in de handel brengen geheel of gedeeltelijk verder ontwikkelt. Een visiemodel dat producten op kwaliteit sorteert, is geen veiligheidscomponent. Datzelfde model dat de beslissing overneemt om de machine stil te zetten zodra iemand de werkzone betreedt, wel.
Cyberbeveiliging als veiligheidseis
In de essentiële eisen van bijlage III is de bescherming tegen corruptie van veiligheidsrelevante software en gegevens opgenomen — zowel toevallige als opzettelijke. Manipulatie van het besturingssysteem is niet langer een kwestie van het IT-beleid van de klant, maar onderwerp van de risicobeoordeling van de fabrikant en onderdeel van de technische documentatie.
Daaruit volgt een bewijsplicht. De fabrikant moet kunnen aantonen hoe de integriteit van veiligheidsrelevante software wordt beschermd, hoe veiligheidsrelevante gebeurtenissen worden vastgelegd en hoe de legitimiteit van updates wordt geverifieerd. Voor veel bedrijven betekent dat dat versiegegevens van de besturingssoftware aan de individuele machine gekoppeld moeten zijn — niet alleen aan het type.
Substantiële wijziging wettelijk gedefinieerd
Tot nu toe was de «substantiële wijziging» van een machine een constructie die uit handhavingspraktijk en nationale leidraden was gegroeid, en die per lidstaat verschilde. De verordening definieert haar uitdrukkelijk: een fysieke of digitale wijziging na het in de handel brengen of de inbedrijfstelling, die door de fabrikant niet was voorzien of gepland en die de veiligheid aantast door een nieuw gevaar te creëren of een bestaand risico te vergroten.
Wie zo’n wijziging uitvoert, wordt fabrikant voor de getroffen aspecten van de machine en moet een nieuwe conformiteitsbeoordeling uitvoeren, beperkt tot wat de wijziging raakt. Updates die de fabrikant zelf uitvoert en die hij heeft voorzien, zijn in de regel geen substantiële wijziging.
Voor industriële gebruikers, integrators en iedereen die een machinepark retrofit heeft dit echte gevolgen. Een besturingsretrofit, een robot toevoegen aan een bestaande lijn, veiligheidslogica in software wijzigen — elk daarvan moet nu worden getoetst aan een wettelijke definitie in plaats van aan een lokale lezing.
Digitale documentatie: gebruiksaanwijzing en verklaring
Dit is de enige wijziging die werk wegneemt in plaats van toevoegt — mits de gegevens op orde zijn.
De gebruiksaanwijzing mag digitaal worden verstrekt. De voorwaarden: de fabrikant vermeldt op de machine, de verpakking of een begeleidend document hoe zij te bereiken is; de gebruiker moet haar kunnen afdrukken, downloaden en opslaan; de inhoud moet online beschikbaar blijven gedurende de verwachte levensduur van de machine en in elk geval ten minste tien jaar na het in de handel brengen. Wie bij aankoop om een papieren versie vraagt, krijgt die binnen één maand gratis. Voor machines bestemd voor niet-professionele gebruikers — of waarvan gebruik door hen redelijkerwijs te verwachten is — moet de veiligheidsinformatie die essentieel is voor inbedrijfstelling en veilig gebruik hoe dan ook op papier worden geleverd.
De EU-conformiteitsverklaring werkt op dezelfde manier: zij kan met de machine worden meegeleverd of als internetadres of machineleesbare code waaruit zij kan worden opgehaald, met dezelfde beschikbaarheidsduur. De bredere verschuiving beschrijven we in ons artikel over wanneer het paspoort de conformiteitsverklaring vervangt.
Software en levenscyclus na verkoop
Eerdere regimes verloren een machine feitelijk uit het oog op het moment van in de handel brengen. De verordening houdt die aanname niet meer vol: software-updates, een decennium documentbeschikbaarheid en bescherming tegen opzettelijke inmenging zijn verplichtingen die zich over jaren gebruik uitstrekken. Een fabrikant die niet kan zeggen met welke softwareversie en welke handleidingversie een serienummer van vijf jaar geleden is uitgeleverd, krijgt het onder dit regime moeilijk.
Tijdlijn
| Datum | Wat er gebeurt |
|---|---|
| 14 juni 2023 | Vaststelling van Verordening (EU) 2023/1230 |
| 29 juni 2023 | Publicatie in het Publicatieblad (L 165) |
| 19 juli 2023 | Inwerkingtreding |
| 20 januari 2024 | Toepassing van de bepalingen over conformiteitsbeoordelingsinstanties: aanwijzing en aanmelding |
| 20 juli 2024 | Toepassing van geselecteerde procedurele en machtigingsbepalingen |
| 20 januari 2027 | Volledige toepassing; intrekking van Richtlijn 2006/42/EG |
Machines die vóór 20 januari 2027 conform Richtlijn 2006/42/EG in de handel zijn gebracht, mogen op de markt worden aangeboden en hoeven niet opnieuw te worden gecertificeerd. EG-typeonderzoekcertificaten die onder de richtlijn zijn afgegeven, blijven geldig tot hun vervaldatum.
Wat dit betekent voor productgegevens
De Machineverordening stelt geen digitaal productpaspoort in. Dat is het waard duidelijk te zeggen, want de twee worden verward: de paspoortplicht volgt uit de ESPR en uit sectorale besluiten die haar uitdrukkelijk opleggen — de Speelgoedverordening, de Bouwproductenverordening, de Batterijenverordening. Machines vallen daar vandaag onder geen van alle.
De richting is echter dezelfde, en de gegevenseisen overlappen genoeg om dat te benutten:
- Een persistente exemplaaridentificatie. Tien jaar documentbeschikbaarheid betekent alleen iets als eenduidig te zeggen is bij welke machine een record hoort. Dat is dezelfde voorwaarde waarmee elke paspoortimplementatie begint.
- Een oplosbare gegevensdrager. Een machineleesbare code die naar verklaring en gebruiksaanwijzing leidt, is technisch hetzelfde als een code die naar het paspoort leidt. We vergelijken de varianten in ons artikel over QR-code en GS1 Digital Link.
- Versioneren in plaats van overschrijven. Gebruiksaanwijzing en verklaring beschrijven de machine zoals zij was op de dag van in de handel brengen. Inhoud bijwerken mag de eerdere toestand niet wissen, zolang machines van vijf jaar geleden nog draaien.
- Meertaligheid als eigenschap van het datamodel. Gebruiksaanwijzingen moeten in de taal zijn van de lidstaat waar de machine wordt aangeboden. Bij digitale documentatie is dat geen vertaalproject meer, maar een veld met versies.
- Hostingcontinuïteit. Tien jaar oplosbaarheid is een dienstverleningstoezegging die systeemmigraties, domeinwijzigingen en een leverancierswissel moet overleven.
Eenmaal goed neergezet bedienen deze bouwstenen zowel de Machineverordening als een toekomstige ESPR-gedelegeerde handeling, mocht die industriële producten bestrijken. Wie vanaf de gegevenskant begint, vindt het startpunt in ons artikel over waarom productdata de basis vormen.
Een eerlijke afbakening van de leveranciersrol: myDPP voert geen risicobeoordeling uit, beoordeelt geen conformiteit met bijlage III, is geen aangemelde instantie en geeft of ondertekent geen conformiteitsverklaringen. Het bewaart, versioneert en levert geverifieerde gegevens en houdt de drager oplosbaar. De verantwoordelijkheid blijft bij de fabrikant.
Voorbereiding: vijf stappen
- Controleer of een product in bijlage I deel A valt. Dit is de enige wijziging die maanden aan de time-to-market kan toevoegen. Zo ja, begin het gesprek met de aangemelde instantie nu en niet in 2026.
- Herzie de risicobeoordeling voor software en connectiviteit. Stel concrete vragen: welke veiligheidsfuncties hangen van software af, hoe zijn ze beschermd tegen opzettelijke inmenging, hoe wordt de echtheid van updates geverifieerd, wat wordt gelogd.
- Corrigeer bijlageverwijzingen in de documentatie. De essentiële eisen zijn nu bijlage III. Verklaringssjablonen, checklists en technische documentatie hebben een ronde nodig.
- Beslis over digitale documentatie — en over waar die leeft. Wil je de optie van digitale gebruiksaanwijzing en verklaring gebruiken, dan moet de tienjarige beschikbaarheid op architectuurniveau worden opgelost en niet uitgesteld. Leg vast wie de identificatiecodes onderhoudt en wat er bij een systeemwissel mee gebeurt.
- Stel beleid vast voor substantiële wijzigingen. Spreek met service, integrators en klanten af wie wijzigingen na verkoop beoordeelt en wie fabrikant wordt als er een plaatsvindt.
Onze DPP-implementatiechecklist loopt het bredere gegevensprogramma door.
Veelgestelde vragen
Moet ik machines die vóór 2027 zijn verkocht opnieuw certificeren?
Nee. Machines die vóór 20 januari 2027 conform Richtlijn 2006/42/EG in de handel zijn gebracht, blijven conform en mogen op de markt worden aangeboden. EG-typeonderzoekcertificaten blijven geldig tot hun vervaldatum. Eén voorbehoud: een substantiële wijziging van zo’n machine na die datum leidt tot een nieuwe conformiteitsbeoordeling — dan onder de verordening.
Voert de Machineverordening een digitaal productpaspoort voor machines in?
Nee. Zij introduceert de mogelijkheid om gebruiksaanwijzing en conformiteitsverklaring digitaal te verstrekken, met een beschikbaarheidseis die de verwachte levensduur en ten minste tien jaar dekt. De paspoortplicht volgt uit de ESPR en uit sectorale besluiten die haar uitdrukkelijk opleggen; machines vallen daar vandaag onder geen van alle. De gegevenseisen komen wel samen, zodat één opruimactie beide bedient.
Heeft elke machine met een AI-algoritme nu een aangemelde instantie nodig?
Nee. Wat in bijlage I deel A belandt, zijn veiligheidscomponenten met volledig of gedeeltelijk zelfevoluerend gedrag op basis van machinaal leren die een veiligheidsfunctie waarborgen, en machines die ze bevatten — uitsluitend voor wat die systemen betreft. Een algoritme dat de doorvoer optimaliseert of producten sorteert, vervult geen veiligheidsfunctie en veroorzaakt dit op zichzelf niet.
Kan ik de papieren gebruiksaanwijzing helemaal schrappen?
Niet helemaal. De gebruiksaanwijzing mag digitaal zijn als aan de beschikbaarheidsvoorwaarden is voldaan, maar een papieren versie moet binnen één maand gratis worden geleverd aan iedereen die er bij aankoop om vraagt. Voor machines die door niet-professionele gebruikers worden gebruikt, moet de veiligheidsinformatie die essentieel is voor inbedrijfstelling en veilig gebruik in alle gevallen op papier staan.
Lees verder
- Digitaal productpaspoort in 15 minuten
- Wanneer het DPP de EU-conformiteitsverklaring vervangt
- CE-markering en digitaal productpaspoort
- Cyber Resilience Act (EU) 2024/2847: cyberbeveiliging van producten
- ESPR-verordening: ecodesign-eisen
- GPSR: algemene productveiligheid en DPP
- DPP en PIM: waarom productdata de basis vormen
- DPP-implementatiechecklist
Bronnen
- Verordening (EU) 2023/1230 — machines — EUR-Lex
- Richtlijn 2006/42/EG — machines — EUR-Lex
- Verordening (EU) 2024/1781 (ESPR) — EUR-Lex
- Verordening (EU) 2019/1020 — markttoezicht en productconformiteit — EUR-Lex
- Besluit nr. 768/2008/EG — gemeenschappelijk kader voor het verhandelen van producten — EUR-Lex