Kunde (wie veröffentlicht)	Ein deutscher Hersteller automatisierter Maschinen für die Lebensmittelverarbeitung und -verpackung
Gelieferte Komponente	Embedded-Bedienterminals (zwei aufeinanderfolgende Hardwaregenerationen) – HMI- und Steuerungsterminals auf Basis von Windows Embedded, integriert in automatisierte Maschinen für Lebensmittelverarbeitung und Verpackung
Branche	Maschinen für Lebensmittelverarbeitung und Verpackung – automatisierte Produktions- und Verpackungslinien
Geschäftsbeziehung	Rahmenlieferverträge seit ca. 2010
Leistungsumfang	Serien- und Ersatzteilversorgung, Reparatur/RMA, Obsoleszenzmanagement, Beratung zum Cyber Resilience Act, Lebenszyklus- und Auslaufplanung
Zeitraum der Zusammenarbeit	Rahmenvertrag bis einschließlich 2026 verlängert

Die Herausforderung

Die Maschinen dieses Kunden werden mit derselben Familie von Embedded-Bedienterminals ausgeliefert – zwei aufeinanderfolgende Hardwaregenerationen –, die tief in die Maschinenplattform integriert sind und seit vielen Jahren im Feld im Einsatz sind. Mehrere Schlüsselkomponenten dieser Terminals auf Basis von Windows Embedded wurden inzwischen von ihren ursprünglichen Herstellern abgekündigt. Das ist ein typisches Risiko jeder Elektronikplattform mit mehrjähriger Einsatzdauer – hier jedoch ein ernstes, denn das Terminal ist kein Peripheriegerät, sondern fest in die Maschine eingebaut. Ein Wegfall der Terminalversorgung würde nicht nur die Neubeschaffung eines Bauteils bedeuten, sondern die Wartbarkeit der gesamten installierten Basis des Kunden – und das darauf aufbauende Servicegeschäft – gefährden.

Darüber hinaus kam der Kunde mit einer vorausschauenden Frage direkt auf uns zu, statt auf ein Problem zu warten: Wie wirkt sich der EU Cyber Resilience Act auf ein Terminal dieser Art auf Basis von Windows Embedded aus, und was ist zu tun? Diese Frage betrifft nicht nur einen, sondern zwei Zeitpunkte: Die Meldepflichten des Cyber Resilience Act für aktiv ausgenutzte Schwachstellen und schwerwiegende Sicherheitsvorfälle gelten bereits ab dem 11. September 2026 – noch vor den zentralen grundlegenden Anforderungen und Pflichten zur CE-Kennzeichnung, die ab dem 11. Dezember 2027 folgen.

Redaktioneller Hinweis – vor Veröffentlichung entfernen: CRA-Fristen gemäß Verordnung (EU) 2024/2847, Art. 71 (Meldepflichten nach Art. 14 gelten ab dem 11. September 2026; volle Anwendung einschließlich grundlegender Anforderungen und CE-Kennzeichnung ab dem 11. Dezember 2027), im Oktober 2026 erneut geprüft. Unmittelbar vor der Veröffentlichung nochmals bestätigen, da sich Leitlinien der Kommission und Fristen für harmonisierte Normen weiterhin verschoben haben.

Unser Vorgehen

Die Zusammenarbeit beruht auf langjährigen Rahmenverträgen, die seit rund einem Jahrzehnt bestehen und Abrufe sowohl für die Serienproduktion als auch für den Ersatzteilbedarf abdecken. Statt Auftrag für Auftrag zu reagieren, führen wir gemeinsam mit dem Kunden eine jährliche Forecast- und Rahmenplanung durch, sodass beide Seiten Kapazitäten und Komponenten frühzeitig planen können. Für bereits im Feld befindliche Geräte bieten wir Reparatur- und RMA-Service an, damit bestehende Maschinen weiterlaufen, statt ersetzt werden zu müssen.

Als der Kunde die Frage zum Cyber Resilience Act stellte, haben wir sie als Beratungsanfrage behandelt, nicht als Verkaufschance: Auf Wunsch des Kunden haben wir eine strukturierte CRA-Auswirkungsanalyse für die Terminalplattform auf Basis von Windows Embedded durchgeführt – sowohl zu den kurzfristigen Meldepflichten als auch zu den längerfristigen grundlegenden Anforderungen –, damit der Kunde mit verlässlichen Fristen planen kann, statt zu raten.

• Materialfreigabekonzept: Komponenten mit langen Lieferzeiten werden vor dem eigentlichen Bedarf freigegeben, sodass die Terminalversorgung ohne Unterbrechung weiterläuft, während der nächste Rahmenauftrag finalisiert wird.
• Last-Time-Buy-Planung: Die letzten Produktionsläufe abgekündigter Komponenten werden gesichert, bevor sie vollständig vom Markt verschwinden – dimensioniert nach dem tatsächlichen Feld- und Ersatzteilbedarf des Kunden.
• Transparente Lebenszyklus- und Auslaufplanung: Offene Kommunikation zur Verfügbarkeit von Komponenten und zur verbleibenden Laufzeit. Die Auslaufmengen beider Terminalgenerationen werden gemeinsam mit dem Kunden geplant und auf die installierte Basis und den Ersatzteilbedarf abgestimmt. So wird das Ende der Produktionslaufzeit der Plattform zu einem terminierten, planbaren Ereignis, auf das der Kunde seine eigene Roadmap ausrichten kann – statt zu einer kurzfristig erzwungenen Umstellung.
• Unterstützung bei der Qualitätsdokumentation: Wir tragen zu den Prüfanweisungen und dem Fehlerkatalog des Kunden bei, sodass Qualitätsdaten auf Terminalebene direkt in seinen Maschinenqualifizierungsprozess einfließen.

Die Lösung

Das Ergebnis ist eine unterbrechungsfreie Terminalversorgung über zwei Hardwaregenerationen hinweg, ergänzt durch Reparaturservice für die installierte Basis – mit einem Partner, der Serienproduktion, Ersatzteile, Feldservice, Beratung zur regulatorischen Compliance und Lebenszyklusplanung abdeckt, statt dass der Kunde für jeden dieser Bereiche separate Lieferanten koordinieren muss.

Wirkung & Ergebnisse

Bereits im Feld befindliche Maschinen bleiben über Jahre wartbar, und der Kunde war zu keinem Zeitpunkt mit einer Unterbrechung der Terminalversorgung konfrontiert: Das Obsoleszenzrisiko der Komponenten wird auf der Versorgungsseite gemanagt – als geplanter Auslauf, abgesichert durch gesicherte Ersatzteile –, statt als technisches Problem an den Kunden weitergegeben zu werden. Der Rahmenvertrag wurde bis einschließlich 2026 verlängert und setzt damit eine Zusammenarbeit fort, die seit etwa 2010 Jahr für Jahr erneuert wird.

Die Partnerschaft

Das Verhalten des Kunden ist selbst das Feedback: Rahmenverträge werden Jahr für Jahr verlängert, und regulatorische Fragen wie der Cyber Resilience Act werden uns gestellt, bevor eine Entscheidung fällt – nicht danach. Vor einer Entscheidung gefragt zu werden, statt nur zu liefern, nachdem anderswo bereits entschieden wurde, zeichnet eine Beziehung als vertrauensvolle Beratungspartnerschaft aus – im Unterschied zu einer rein transaktionalen Lieferantenbeziehung.

Häufig gestellte Fragen

Um welche Art von Bedienterminals geht es?

Um HMI- und Steuerungsterminals auf Basis von Windows Embedded, die in automatisierte Maschinen für Lebensmittelverarbeitung und Verpackung eingebaut sind und von Maschinenbedienern zur Steuerung und Überwachung der Produktionslinie genutzt werden. Im Laufe der Partnerschaft wurden zwei aufeinanderfolgende Hardwaregenerationen geliefert; die Plattform befindet sich nun in einer geplanten Auslaufphase, wobei Ersatzteil- und Reparatursupport für die installierte Basis weiterläuft.

Warum ist Obsoleszenz von Komponenten hier gravierender als bei einem typischen Elektronikprodukt?

Weil das Terminal kein Peripheriegerät ist, das sich einfach durch ein gleichwertiges Teil ersetzen lässt – es ist tief in die Maschinenplattform selbst integriert, und die Geräte bleiben viele Jahre im Feld. Wird eine Schlüsselkomponente abgekündigt, besteht das Risiko nicht nur darin, ein Bauteil neu beschaffen zu müssen, sondern in der weiteren Liefer- und Wartbarkeit der gesamten Maschinenplattform des Kunden.

Was bedeutet der EU Cyber Resilience Act für ein Terminal auf Basis von Windows Embedded wie dieses?

Es zählen zwei Termine, nicht einer. Die Meldepflichten – die Meldung aktiv ausgenutzter Schwachstellen und schwerwiegender Sicherheitsvorfälle – gelten bereits ab dem 11. September 2026. Die zentralen grundlegenden Cybersicherheitsanforderungen und Pflichten zur CE-Kennzeichnung folgen am 11. Dezember 2027. Beide wurden in der Auswirkungsanalyse berücksichtigt, die wir auf Wunsch des Kunden durchgeführt haben.

Was passiert, wenn Schlüsselkomponenten des Terminals abgekündigt werden?

Abgekündigte Komponenten lassen sich nicht unbegrenzt neu beschaffen, so gut die Versorgung auch gemanagt wird. Last-Time-Buy-Planung und frühzeitige Materialfreigabe verschaffen Zeit und sichern den Ersatzteilbedarf der installierten Basis, beseitigen aber nicht die zugrunde liegende Obsoleszenz. Deshalb wird der Auslauf der Terminalplattform offen mit dem Kunden geplant – mit vorab vereinbarten Mengen und Zeitplänen –, statt zu einer ungeplanten, erzwungenen Umstellung zu werden, sobald die Komponenten tatsächlich ausgehen.

Was passiert mit Maschinen, die bereits im Feld sind?

Sie werden weiterhin unterstützt: Ersatzteile bleiben über die Abrufe des Rahmenvertrags verfügbar, abgesichert durch Last-Time-Buy-Bestände für abgekündigte Komponenten, und Geräte im Feld sind durch Reparatur- und RMA-Service abgedeckt. Der Auslauf wird um die installierte Basis herum geplant – nicht über sie hinweg.

Worin unterscheidet sich das von einem üblichen Ersatzteil- oder Liefervertrag?

Ein üblicher Liefervertrag deckt typischerweise nur einen Bereich ab – Teile, Reparaturen oder ein Redesign – und überlässt dem Kunden die Koordination des Rests. Hier liegen Serienproduktion, Ersatzteile, Feldreparatur, Beratung zu Obsoleszenz und Regulierung sowie der geplante Auslauf der Terminalplattform bei einem Partner – gemeinsam in einem jährlichen Zyklus geplant, statt bei jedem neuen Problem neu verhandelt zu werden.