Der Cyber Resilience Act (CRA) betrifft nicht nur klassische IT-Hersteller. Auch Maschinenbauer, Geräteproduzenten und deren Zulieferer müssen sich fragen: Sind wir betroffen – und wenn ja, in welchem Umfang?
Diese Entscheidungshilfe liefert eine schnelle Orientierung für Produktverantwortliche. Wir zeigen typische Fallbeispiele, erläutern zentrale Begriffe und bieten eine kompakte Entscheidungsmatrix.
Entscheidend ist: Wer steht am Ende auf dem Typenschild und trägt die Verantwortung für das fertige Produkt?
Laut CRA ist das jedes Produkt, das Software enthält oder mit digitaler Kommunikation verbunden ist – also z. B.:
Keine Rolle spielt, ob die Software selbst entwickelt oder zugekauft wurde – die Verantwortung bleibt beim Hersteller des Gesamtprodukts.
Nutzen Sie diese einfache Entscheidungstabelle, um eine erste Einordnung vorzunehmen:
| Frage | Ja | Nein |
|---|---|---|
| Wird Software mit dem Produkt ausgeliefert oder ist darin integriert? | ||
| Ist das Produkt netzwerkfähig oder mit anderen Systemen verbunden? | ||
| Tragen Sie als Hersteller das Typenschild? |
Treffen zwei oder mehr Punkte zu, sollten Sie sich dringend mit den Pflichten aus dem CRA befassen.
Ein Sondermaschinenbauer vertreibt weltweit Anlagen mit integrierter Steuerung, Visualisierung und Fernzugriff. Die Software stammt zum Teil von Drittanbietern.
✅ Vom CRA betroffen.
Ein Anbieter kombiniert IoT-Gateways und Visualisierungssysteme zu einem
Komplettpaket für seine Kunden. Er ist als Hersteller gelistet.
✅ Vom CRA betroffen.
Ein Softwarezulieferer stellt eine mathematische Bibliothek für Steuergeräte
zur Verfügung, die vom OEM eingebunden wird.
❌ Nicht direkt betroffen, aber ggf. indirekt über Vertragsverpflichtungen.
Der CRA betrifft viele Unternehmen, die sich bislang nicht als IT-Hersteller verstanden haben. Wer Software integriert, netzwerkfähige Produkte vertreibt oder in der Verantwortung für die Gesamtlösung steht, sollte sich aktiv vorbereiten.
Unser CRA-Workshop bietet Ihnen einen kompakten Einstieg und hilft, betroffene Produkte und Pflichten zu identifizieren.
Weitere Artikel zu ähnlichen Themen.
