Ein Kettenfahrzeug fährt auch mit Fernbedienung. Was daraus ein System macht, ist die Software — und wie sie geschnitten ist, entscheidet nicht nur über Funktionen, sondern über den Zulassungsweg.
Die Software wird zusammen mit der Steuerungsarchitektur 2026 neu aufgesetzt. Diese Seite beschreibt die Architektur und die Schnittstellen — also das, was zwischen Fahrzeug, Bedienplatz und Ihren Systemen liegt.
Welche Funktionen zu welchem Zeitpunkt verfügbar sind, sagen wir Ihnen projektbezogen. Auf eine Featureliste, die sich beim ersten Gespräch relativiert, verzichten wir.
Das Steuerungskonzept ist in Stufen aufgebaut. Die Trennung ist kein Ordnungsprinzip, sondern die Voraussetzung dafür, dass eine lernende Funktion oben nicht die Zulassung des ganzen Fahrzeugs bestimmt.
Fahrzeugsteuerung und Antriebsregelung — Fahren, Lenken, Not-Halt, Zustandsüberwachung. Deterministisch, ohne lernende Anteile. Hier laufen die Funktionen, auf die Sicherheit tatsächlich angewiesen ist.
Routen anlegen und abfahren, Wegpunkte, Aufgaben, Wiederholläufe, Anbindung des Payloads. Das ist die Ebene, auf der eine Patrouille oder eine Inspektionsrunde entsteht.
Umgebungswahrnehmung, Kartierung, Auswertung von Sensordaten, Anomalie-Erkennung. Hier ist Platz für eigene Verfahren — auch für Ihre, wenn Sie in der Forschung arbeiten.
Die Maschinenverordnung (EU) 2023/1230, anwendbar ab dem 20. Januar 2027, führt in Anhang I eine Liste von Hochrisiko-Maschinen. Unter Teil A fallen ausdrücklich Sicherheitsbauteile und Maschinen mit ganz oder teilweise selbstentwickelndem Verhalten auf Basis von Machine-Learning-Ansätzen, die Sicherheitsfunktionen erfüllen.
Für Teil A gilt immer eines der anspruchsvolleren Konformitätsbewertungsverfahren, und eine benannte Stelle muss eingebunden werden — eine Selbsterklärung reicht nicht. Neu ist auch, dass Software und digitale Komponenten als eigenständige Sicherheitsbauteile gelten können.
Daraus folgt die Architektur: Sicherheitsrelevante Funktionen bleiben deterministisch auf der Fahrzeugebene. Lernende Verfahren arbeiten darüber, auf einer Ebene, die das Fahrzeug nicht unsicher machen kann. Ob eine geplante Funktion diese Grenze überschreitet, gehört an den Anfang eines Projekts — das ordnet Engineering & Zulassung ein.
Eine Insellösung wäre für Sie das schlechteste Ergebnis: ein Fahrzeug, das nur mit der Software eines Herstellers spricht. Zwei Ökosysteme sind dafür maßgeblich, und wir richten uns an beiden aus.
Der Punkt dahinter ist einfach: Ein Betreiber, der uns eine Flotte anvertraut, soll sie später auch ohne uns weiterbetreiben können.