Zehn Jahre Verfügbarkeit: was das technisch bedeutet

Die Bedingung klingt harmlos: Die digital bereitgestellte Betriebsanleitung muss über einen bestimmten Zeitraum verfügbar bleiben. Im Projektplan steht dafür meist eine Zeile, oft zusammen mit dem Hinweis, dass die Dateien ohnehin auf dem Webserver liegen. Technisch ist die Bedingung damit aber nicht erfüllt, sondern nur verschoben. Sie verlangt keine einmalige Handlung, sondern eine Zusage über einen Zeitraum, der länger ist als die typische Lebensdauer fast aller Systeme, die an der Bereitstellung beteiligt sind: Website, Content-Management-System, Hostingvertrag, Zertifikat, Domainstrategie und die Zuständigkeit der Person, die das alles eingerichtet hat.

Dieser Beitrag geht die technischen Ebenen einzeln durch und trennt dabei, was der Verordnungstext verlangt und was daraus als Umsetzungsentscheidung folgt.

Was der Verordnungstext zur Verfügbarkeit verlangt

Artikel 10 Absatz 7 der Verordnung (EU) 2023/1230 erlaubt die digitale Bereitstellung der Betriebsanleitung und knüpft sie unter anderem daran, dass die Anleitung online verfügbar bleibt. Der Text stellt dafür zwei Größen nebeneinander: die erwartete Lebensdauer der Maschine und einen festen Mindestzeitraum von zehn Jahren ab dem Inverkehrbringen.

Aus zwei nebeneinander stehenden Größen folgt, dass die längere maßgeblich ist. Für Maschinen, die zwanzig Jahre und länger in Betrieb bleiben, ist der Zehnjahreswert also eine Untergrenze und keine Zielmarke. Wer den Zeitraum technisch plant, sollte deshalb nicht von zehn Jahren ausgehen, sondern von der Lebensdauer, die im eigenen Haus für die Baureihe angesetzt wird. Eine ausführliche Aufschlüsselung aller Bedingungen des Absatzes steht unter Was Artikel 10 Absatz 7 konkret verlangt.

Zu trennen davon ist der Inhalt. Was in einer Betriebsanleitung stehen muss, ergibt sich aus Anhang III und nicht aus dem Bereitstellungsweg. Die Verfügbarkeitsbedingung sagt nichts darüber aus, wie das Dokument aufgebaut ist, und die Inhaltsanforderungen sagen nichts darüber aus, wie lange eine URL antworten muss.

Technisch entscheidend ist eine Verschiebung, die im Text angelegt ist: Verpflichtet ist nicht die Datei, sondern der Zugang zu ihr. Eine Datei zu archivieren ist ein gelöstes Problem. Eine Adresse über Jahrzehnte antwortfähig zu halten, ist keines.

Erreichbar heute ist etwas anderes als erreichbar über die Lebensdauer

Es lohnt sich, zwei Aussagen sauber auseinanderzuhalten, weil sie im Projektalltag ständig vermischt werden.

Die erste Aussage ist eine Punktmessung. Sie sagt nichts über morgen aus, und sie wird typischerweise am Tag der Freigabe getroffen, also zu dem Zeitpunkt, zu dem alle Beteiligten ohnehin auf das System schauen. Die zweite Aussage ist eine Prognose über das Verhalten einer Organisation. Sie hängt davon ab, ob in fünf Jahren jemand weiß, dass unter einem bestimmten Pfad Adressen liegen, die auf Typenschilder geprägt wurden.

Der Unterschied wird deshalb selten bemerkt, weil der Ausfall asymmetrisch auffällt. Ein QR-Code auf einer bereits ausgelieferten Maschine wird nicht im Abnahmeprozess einer neuen Website getestet, sondern von einem Servicetechniker vor einer stehenden Anlage. Der Fehler tritt also genau in der Situation zutage, für die die Regelung gedacht ist.

Die Domain trägt das größte Einzelrisiko

Von allen technischen Bestandteilen ist die Domain der mit der längsten Hebelwirkung und zugleich der mit der kürzesten Vertragslaufzeit. Registrierungen laufen in kurzen Zyklen und werden verlängert, solange jemand die Rechnung zuordnet und bezahlt. Typische Bruchstellen:

• Die Domain läuft aus, weil die Rechnung an eine nicht mehr besetzte

Mailadresse ging.

• Die Domain steht auf den Namen einer Agentur oder eines einzelnen Mitarbeiters

und geht bei Vertragsende oder Austritt verloren.

• Nach einer Umfirmierung oder Übernahme wird der alte Auftritt abgeschaltet, weil

er markenrechtlich nicht mehr passt.

• Die Dokumentationsadressen liegen auf der Marketingdomain und werden bei einer

Umstellung der Domainstruktur mit umgezogen.

Daraus folgen drei Umsetzungsentscheidungen, die keine Verordnungsvorgabe sind, sondern Risikominderung. Erstens: eine eigene Domain oder Subdomain nur für Dokumentationsadressen, die von Marken- und Kampagnenentscheidungen entkoppelt ist. Zweitens: Registrierung auf die juristische Person, nicht auf eine Agentur oder eine Privatperson, mit einer Rollenmailadresse als Kontakt. Drittens: Verlängerung über einen möglichst langen Zeitraum im Voraus, kombiniert mit einer Wiedervorlage, die nicht am Kalender einer einzelnen Person hängt.

Ein Hinweis zur Adressbildung: Adressen, die Produktnamen, Jahreszahlen, Abteilungsbezeichnungen oder Systemnamen enthalten, altern schneller als das Dokument. Ein nichtssagender, dauerhaft vergebener Bezeichner hält länger, weil er keine Aussage enthält, die später falsch werden kann.

Hosting, Umleitungen und Zertifikate

Unterhalb der Domain liegen mehrere Schichten, die jede für sich ausfallen können, ohne dass die Datei verschwindet.

Pfadstruktur. Ein Relaunch oder ein Wechsel des Content-Management-Systems ändert Pfade. Werden alte Pfade nicht dauerhaft umgeschrieben, ist die Datei vorhanden und die Adresse trotzdem tot. Umleitungsketten überleben selten zwei Systemwechsel, weil sie beim nächsten Umzug als Altlast gelten. Wer die Dokumentationsadressen in einem Bereich hält, der bewusst von der übrigen Website getrennt ist, spart sich diese Kette. Warum das auch für ein simples PDF gilt, ist unter PDF auf der eigenen Website beschrieben.

Anwendungsstack. Liegt die Anleitung hinter einer Anwendung, hängt ihre Erreichbarkeit an deren Laufzeitumgebung, Datenbank und Abhängigkeiten. Jede Aktualisierung ist ein Anlass für einen Ausfall. Eine statisch ausgelieferte Datei hat weniger bewegliche Teile und ist deshalb die robustere Wahl für eine Zusage über Jahrzehnte.

Zertifikate. Zertifikate haben eine begrenzte Laufzeit und müssen erneuert werden. Läuft eines ab, blockieren Browser den Aufruf, obwohl die Datei unverändert vorliegt. Für den Nutzer vor der Maschine ist das nicht von einem Löschen zu unterscheiden. Automatische Erneuerung löst den Regelfall, verlagert das Risiko aber auf die Frage, ob der Erneuerungsprozess selbst noch läuft und ob jemand die Fehlermeldung erhält.

Zugangshürden aus dem Betrieb. Firewalls, Bot-Abwehr, Ratenbegrenzung und regionale Sperren können eine Adresse für bestimmte Nutzer unbrauchbar machen, ohne dass sie im Test aus dem Firmennetz auffallen. Bei exportierten Maschinen ist das kein Randfall, weil der Aufruf aus einem anderen Land und einem fremden Mobilfunknetz kommt.

Formatalterung: die Datei in zehn Jahren

Die zweite Alterungsachse betrifft das Dokument selbst. Der Verordnungstext verlangt kein bestimmtes Dateiformat, sondern beschreibt Eigenschaften: Der Nutzer muss die Anleitung ausdrucken, herunterladen und lokal speichern können.

Für die Langlebigkeit folgt daraus ein technisches Kriterium: Das Dokument sollte in sich abgeschlossen sein. Praktisch heißt das, dass Schriftarten eingebettet sind, keine externen Ressourcen nachgeladen werden, kein Skript für die Darstellung nötig ist und kein Kopierschutz den Zugriff an einen Dienst bindet, den es in zehn Jahren möglicherweise nicht mehr gibt. Es existieren PDF-Varianten, die genau auf Langzeitarchivierung ausgelegt sind und diese Punkte festschreiben; ihre Verwendung ist eine technische Entscheidung und keine Anforderung aus dem Verordnungstext.

Kritischer sind Formate, deren Anzeige an ein Produkt gebunden ist: interaktive Portale, Viewer für Konstruktionsdaten, Videoformate mit besonderen Codecs oder Hilfedateien aus einem Redaktionssystem, das nur mit passender Serverversion funktioniert. Solche Lösungen sind heute komfortabel und in einem Jahrzehnt ein Migrationsprojekt. Wer sie einsetzt, sollte parallel eine abgeschlossene Fassung vorhalten, die unter derselben Adresse ohne die Anwendung erreichbar bleibt.

Ein dritter Punkt betrifft die Zeichensätze und Sprachfassungen. Dateinamen mit Umlauten, Sonderzeichen oder unterschiedlichen Kodierungen verhalten sich bei Systemwechseln unzuverlässig. Für Adressen, die auf Metall geprägt werden, ist ein eingeschränkter Zeichenvorrat die sicherere Wahl.

Zuständigkeit: wer die Zusage über Jahre hält

Die technischen Punkte sind je für sich unspektakulär. Was sie schwierig macht, ist ihre Laufzeit im Verhältnis zur Aufmerksamkeitsspanne einer Organisation. Die technische Redaktion erzeugt das Dokument, die Konstruktion legt fest, was auf das Typenschild kommt, das Marketing verantwortet die Website, und der Betrieb liegt bei der IT oder einem Dienstleister. Keine dieser Rollen hält die Verbindung zwischen Typenschild und Datei zusammen, solange sie nicht ausdrücklich zugewiesen ist.

Die Aufgabe ist technisch klein und organisatorisch lang. Genau diese Kombination

führt dazu, dass sie zwischen den Zuständigkeiten verschwindet.

Belastbar wird das erst, wenn die Zuständigkeit an einer Rolle hängt und in den Prozessen auftaucht, die den Ausfall auslösen: Website-Relaunch, Wechsel des Hosters, Domainverlängerung, Änderung der Pfadstruktur, Freigabe einer neuen Dokumentversion. In jedem dieser Prozesse gehört ein Prüfpunkt für die Dokumentationsadressen hinterlegt.

Dazu kommt eine laufende Kontrolle. Ein automatisierter Abruf aller ausgegebenen Adressen, dessen Ergebnis an eine feste Rolle geht, deckt die Fälle auf, die sonst erst im Servicefall sichtbar werden. Ein solcher Nachweis ist keine gesetzliche Anforderung, sondern eine praktische Absicherung: Er dokumentiert, dass die Erreichbarkeit nicht nur behauptet, sondern beobachtet wurde. Das Gleiche gilt für die Zuordnung von Anleitungsversionen zu Seriennummernbereichen. Auch sie ist nicht vorgeschrieben, sondern eine Vorsorge dagegen, dass ein Techniker vor einer älteren Maschine die Fassung eines neueren Konstruktionsstandes liest; der Vergleich der Wege steht unter Seriennummern und Versionen.

Ein Rechenbeispiel zur Prüflast

Die folgenden Zahlen sind frei gewählte Annahmen und stammen nicht aus einer Erhebung. Sie dienen nur dazu, die Größenordnung sichtbar zu machen.

Sechshundert Adressen sind für einen automatisierten Abruf eine Kleinigkeit. Von Hand sieht die Rechnung anders aus: Bei angenommenen 60 Sekunden je Adresse für Aufruf, Sichtprüfung und Vermerk ergeben sich 10 Stunden je Durchgang, bei vierteljährlicher Prüfung also 40 Stunden im Jahr. Auch diese Werte sind gesetzt und nicht gemessen. Sie zeigen vor allem eines: Die Prüfung muss automatisiert sein, sonst wird sie nach dem zweiten Durchgang nicht mehr durchgeführt.

Zusammenfassung

Die Verfügbarkeitsbedingung aus Artikel 10 Absatz 7 ist keine Dateifrage, sondern eine Frage der Adressbeständigkeit über die maßgebliche Lebensdauer. Technisch zerfällt sie in vier Ebenen: die Domain, die darunterliegende Pfad- und Betriebsschicht einschließlich Zertifikaten, das Dateiformat und die Zuständigkeit im Unternehmen. Die ersten drei lassen sich mit bekannten Mitteln absichern: eigene Domain für Dokumentation, statische Auslieferung unter stabilen Pfaden, in sich abgeschlossene Dateien ohne externe Abhängigkeiten.

Die vierte Ebene ist die eigentliche Arbeit. Sie besteht darin, die Aufgabe an eine Rolle zu binden, in den Prozessen zu verankern, die sie gefährden, und den Zustand regelmäßig zu messen, statt ihn anzunehmen. Ob das intern gelöst wird oder mit einem Dienst wie ManualHost, dessen Zweck die Beständigkeit dieser Adressen ist, ist eine Organisationsentscheidung. Die Anforderung selbst ändert sich dadurch nicht: Am Ende muss eine Adresse, die vor zwölf Jahren in Metall geprägt wurde, in genau dem Moment antworten, in dem eine Maschine steht.