Ob Sicherheitsvorfall, Schwachstelle oder eine andere CRA relevante Meldung: Hier finden Sie den richtigen Weg, um Ihr Anliegen schnell und unkompliziert an uns zu übermitteln.
Der Cyber Resilience Act (CRA)
Ab dem 11. Dezember 2027 müssen Produkte mit digitalen Elementen in der EU die Anforderungen der Verordnung (EU) 2024/2847 über horizontale Cybersicherheitsanforderungen für Produkte mit digitalen Elementen, über den gesamten Produktlebenszyklus hinweg, verbindlich erfüllen.
Was der CRA will
Der CRA setzt ein verbindliches Mindestmaß an Cybersicherheit für digitale Produkte. Hersteller müssen ihre Produkte von der Entwicklung bis zur Außerbetriebnahme so gestalten, dass sie umfassend vor Cyberangriffen geschützt sind. Das Ziel: Cybersicherheit in der EU nachhaltig stärken, wirtschaftliche Risiken senken und Nutzer besser schützen.
Nur CRA konforme Produkte erhalten nach dem 11. Dezember 2027 das CE-Zeichen und dürfen ab diesem Zeitpunkt im EU-Markt in Verkehr gebracht werden. Langfristig erhöhen die so geschaffenen Standards die Zuverlässigkeit und Sicherheit von Anlagen und Prozessen.
Weil Hersteller künftig transparent über Sicherheitsmerkmale und Risiken informieren müssen, können Anwender fundierter entscheiden, welche Produkte sie einsetzen – und ihre Anlagen so bestmöglich absichern.
Der CRA kategorisiert Produkte nach Funktion, Verwendungszweck und Risikoniveau. Für jede dieser Kategorien sind spezifische Anforderungen zu erfüllen. Während für die 1. Kategorie eine Selbsterklärung auf Basis des Stands der Technik ausreicht, müssen auf höher eingestufte Produkte harmonisierte Normen angewendet werden. Ist dies für den Hersteller nicht möglich müssen benannte Stellen eingebunden werden.
Die zentralen Anforderungen im Überblick
Sicherheit über den gesamten Lebenszyklus
Beginnend mit der Planung über Design, Entwicklung und Produktion, über die Lieferung, Wartung bis hin zur Außerbetriebnahme.
Dokumentation möglicher Sicherheitsrisiken
Bedrohungsszenarien werden systematisch identifiziert, bewertet und transparent dokumentiert.
Konformitätsverfahren und CE-Kennzeichnung
Je nach Risikoklasse erfolgt eine Konformitätsbewertung, die zur CE-Kennzeichnung führt und EU-weite Sicherheitsstandards garantiert.
Kostenlose Sicherheitsupdates
Hersteller stellen sie über den gesamten Produktlebenszyklus bereit, damit Anwender langfristig planen können.
Strukturiertes Schwachstellenmanagement
Aktiv ausgenutzte Schwachstellen und Sicherheitsvorfälle werden zentral gemeldet und dokumentiert.
Praxisnahe Dokumentation
Verständliche Anleitungen für Installation, Integration, Betrieb und Außerbetriebnahme, auch komplett digital statt auf Papier.
Die ehb electronics begleitet Ihre Kunden entlang des Cyber Resilience Act
Der CRA macht Produkte sicherer und schafft Planungssicherheit – bringt aber auch neue Herausforderungen für Hersteller mit sich. Unsere Experten unterstützen die Anwender unserer Produkte bei der ganzheitlichen Analyse ihrer Maschinen und Anlagen. Unsere Mitarbeiter gewährleisten, dass maßgeschneiderte kundenspezifische Produkte der CRA entsprechen, ein Höchstmaß an Sicherheit bieten und den zuverlässigen Betrieb gewährleisten. Sprechen Sie uns an!
Ob Sicherheitsvorfall, Schwachstelle oder eine andere CRA relevante Meldung: Hier finden Sie den richtigen Weg, um Ihr Anliegen schnell und unkompliziert an uns zu übermitteln.