CRA für Industrieautomation
SCADA-Systeme, DCS-Plattformen, Historian-Datenbanken und OPC-UA-Server, die als eigenständige Produkte verkauft werden, unterliegen dem CRA — nicht nur der Betreiber, sondern der Hersteller dieser Produkte.
Typische Produkte in dieser Branche
- SCADA-Software und DCS-Systeme
- OPC-UA-Server und Kommunikations-Middleware
- Historian-Datenbanken
- Fernwartungs-Gateways für OT-Netze
Branchenspezifische Besonderheiten
- IEC 62443 als relevante Norm — Überschneidung mit CRA-Anforderungen nutzen
- Systemintegratoren werden durch Eigenentwicklungen selbst zum CRA-Hersteller
- Lange Wartungsfenster: 24h-Meldepflicht operativ anspruchsvoll
Die 5 CRA-Pflichten für Industrieautomation & Leittechnik
SBOM erstellen
Art. 13 Abs. 3Eine SBOM ist ein maschinenlesbares Inventar aller Software-Komponenten eines Produkts — einschließlich Third-…
Technische Dokumentation
Art. 31Die technische Dokumentation nach Anhang VII CRA ist das zentrale Nachweisdokument für CRA-Konformität. Sie mu…
Schwachstellen-Meldepflicht
Art. 14Ab dem 11. September 2026 müssen Hersteller aktiv ausgenutzte Schwachstellen innerhalb von 24 Stunden an ENISA…
EU-Konformitätserklärung
Art. 28Die EU-Konformitätserklärung (DoC) ist das Dokument, mit dem der Hersteller erklärt, dass sein Produkt alle CR…
Cybersicherheits-Risikoanalyse
Art. 13 Abs. 2Die Cybersicherheits-Risikoanalyse ist das Herzstück der CRA-Konformität. Sie identifiziert Bedrohungen, bewer…
Vertiefender Artikel