Der Cyber Resilience Act – machbar mit Bachmann.
Ab Dezember 2027 müssen digitale Produkte CRA-konform sein. Bachmann liefert die zertifizierte Basis.
Mit dem Cyber Resilience Act schafft die Europäische Union erstmals verbindliche Anforderungen an die Cybersicherheit von Produkten mit digitalen Elementen. Dazu zählen auch Maschinen und Automatisierungslösungen mit Steuerungen, Netzwerkschnittstellen, Fernwartungszugängen oder Cloud-Anbindungen. Cybersecurity wird damit vom Wettbewerbsvorteil zur gesetzlichen Pflicht.
- 11. September 2026: Meldepflicht für aktiv ausgenutzte Schwachstellen und schwerwiegende Sicherheitsvorfälle
- 11. Dezember 2027: vollständige Anwendung des Cyber Resilience Act
- Hersteller von Maschinen und Anlagen mit digitalen Komponenten
- Hersteller von Software und Automatisierungslösungen
- Integratoren, die auf Basis von Komponenten eigene Produkte entwickeln
- Security by Design und Security by Default
- Risikobewertung während der Entwicklung
- Schwachstellenmanagement über den gesamten Produktlebenszyklus
- Security Dokumentation für den Anwender
- Sicherheitsupdates während des definierten Support-Zeitraums
- Dokumentation und Nachweis der umgesetzten Schutzmaßnahmen
- Meldung von aktiv ausgenutzten Schwachstellen
- Entscheidend ist nicht, wann ein Produkt entwickelt wurde, sondern wann es auf dem europäischen Markt bereitgestellt wird.
- Auch bestehende Produktreihen, die nach dem 11. Dezember 2027 weiterhin verkauft werden, müssen die Anforderungen erfüllen.
Sicherheit, auf die Sie aufbauen können.
Mit zertifizierten Produkten, Security Features und klaren Prozessen unterstützen wir Sie auf Ihrem Weg zur CRA-Konformität.
Sichere Entwicklungsprozesse seit 2024
Automatisierungskomponenten M200
In der industriellen Automatisierung
Support über den gesamten Lebenszyklus
Eine sichere Steuerung macht Ihre Maschine noch nicht CRA-konform.
Der Einsatz einer nach IEC 62443 entwickelten Steuerung ist ein wichtiger Baustein – aber nicht der ganze Nachweis. Die Verantwortung für die Konformität des Endprodukts bleibt beim Maschinenhersteller. Genau deshalb zeigen wir transparent, was wir liefern und was in Ihrer Hand bleibt.
Das liefert Bachmann | Das bleibt in Ihrer Verantwortung |
|
|
Starten Sie nicht bei null.
Wer auf Komponenten setzt, die bereits nach IEC 62443-4-1 und 4-2 entwickelt wurden, senkt den Aufwand für die Umsetzung und die Nachweisführung deutlich.
Was Sie von uns erwarten können.
Der CRA betrifft die gesamte Lieferkette. Als Komponentenhersteller schaffen wir die Grundlage, auf der Sie Ihre eigene Konformität aufbauen.
Unsere Steuerungen werden nach etablierten Sicherheitsstandards entwickelt. Security ist Bestandteil der Produktentwicklung, nicht nachträgliche Ergänzung.
Verschlüsselte Kommunikation, rollenbasierte Zugriffsrechte, Secure Boot, sichere Updates und durchgängiges Security-Logging – integriert statt aufgesetzt.
Sicherheitsupdates während des gesamten festgelegten Supportzeitraums in voller Übereinstimmung mit den Anforderungen des CRA.
Zertifizierungsnachweise, Security-Dokumentation und Informationen zu Schwachstellen – als Basis für Ihre eigene Nachweisführung.
Sicherheit auf mehreren Ebenen – von der Kommunikation bis zur Applikation
Der CRA verlangt keine einzelne Sicherheitsfunktion, sondern einen ganzheitlichen Schutzansatz. Bei Bachmann basiert der Schutz auf dem Defense-in-Depth-Prinzip: abgestimmte Schutz- und Härtungsmaßnahmen auf unterschiedlichen Ebenen der Steuerung erhöhen die Resilienz und begrenzen die Auswirkungen eines Angriffs.
