feat(cra): MaschinenVO-Gefährdungs-Ableitung + Cyber-Safety-Brücke

3-Tier-MaschinenVO-Verdict (direkt / sicherheitsrelevant / nicht relevant) aus
Personengefährdungs-Signal: eine Komponente ist keine Maschine, aber wenn ihre
Funktion bei Fehler ODER Manipulation Personen gefaehrden kann (Bewegung, Laser/
Auge, Kraft, Temperatur, elektrisch), ist sie sicherheitsrelevant — Pflicht
trifft den Maschinenbauer, Zulieferer liefert Nachweise, und ein Cyber-Angriff
kann die Sicherheitsfunktion aushebeln (Cyber-Safety-Bruecke). OWIS-mit-Laser
landet so korrekt als 'sicherheitsrelevante Komponente'. Engine + /readiness
additiv; Frontend: Gefährdungs-Frage + -Typen, MaschinenVO-Ergebnisblock.
Presets aktualisiert (OWIS: Laser+Bewegung, Zwick: Bewegung). 22 Tests gruen.

Co-Authored-By: Claude Opus 4.7 <noreply@anthropic.com>

backend-compliance/tests/test_cra_applicability.py

@@ -1,7 +1,8 @@
 """Neutral CRA applicability verdict (Eingangstür): legal duty vs market pull."""
 from compliance.services.cra_applicability import (
     ZWINGEND, RATSAM, NICHT_BETROFFEN, COMPONENT, MACHINE_INTEGRATOR,
-    compute_verdict, maturity, in_scope, EVIDENCE_ITEMS,
+    MV_DIREKT, MV_SICHERHEITSRELEVANT, MV_NICHT,
+    compute_verdict, compute_machinery_verdict, maturity, in_scope, EVIDENCE_ITEMS,
 )
 
 
@@ -60,6 +61,44 @@ class TestVerdict:
         assert v["cra_class"] == "IMPORTANT_II"
 
 
+class TestMachineryVerdict:
+    def test_machine_integrator_is_direct(self):
+        v = compute_machinery_verdict(producer_type=MACHINE_INTEGRATOR)
+        assert v["tier"] == MV_DIREKT
+        assert v["cyber_safety_bridge"] is True
+
+    def test_is_machinery_flag_is_direct(self):
+        v = compute_machinery_verdict(producer_type="end_device", is_machinery=True)
+        assert v["tier"] == MV_DIREKT
+
+    def test_component_with_person_hazard_is_safety_relevant(self):
+        # OWIS-with-laser borderline: component, not a machine, but can harm persons
+        v = compute_machinery_verdict(
+            producer_type=COMPONENT, safety_relevant=True, hazard_types=["laser_radiation", "movement_crush"],
+        )
+        assert v["tier"] == MV_SICHERHEITSRELEVANT
+        assert v["cyber_safety_bridge"] is True
+        assert {h["key"] for h in v["hazards"]} == {"laser_radiation", "movement_crush"}
+
+    def test_hazard_types_alone_imply_safety_relevant(self):
+        v = compute_machinery_verdict(producer_type=COMPONENT, hazard_types=["force_energy"])
+        assert v["tier"] == MV_SICHERHEITSRELEVANT
+
+    def test_component_no_hazard_not_relevant(self):
+        v = compute_machinery_verdict(producer_type=COMPONENT)
+        assert v["tier"] == MV_NICHT
+        assert v["cyber_safety_bridge"] is False
+
+    def test_safety_component_is_direct(self):
+        v = compute_machinery_verdict(producer_type=COMPONENT, is_safety_component=True)
+        assert v["tier"] == MV_DIREKT
+
+    def test_unknown_hazard_keys_ignored(self):
+        v = compute_machinery_verdict(producer_type=COMPONENT, hazard_types=["nonsense"])
+        assert v["hazards"] == []
+        assert v["tier"] == MV_NICHT
+
+
 class TestMaturity:
     def test_empty_is_zero(self):
         m = maturity([])