Cybersicherheits-Risikoanalyse für Industrieautomation & Leittechnik
- Rechtsgrundlage
- Art. 13 Abs. 2, Anhang I Teil I CRA
- Frist
- Frist: 11. Dezember 2027
Was Sie wissen müssen
Cybersicherheits-Risikoanalyse im Industrieautomation & Leittechnik: Was der CRA konkret fordert, typische Herausforderungen und erste Schritte — branchenspezifisch erklärt.
Cybersicherheits-Risikoanalyse nach CRA
Die Cybersicherheits-Risikoanalyse ist das Herzstück der CRA-Konformität. Sie identifiziert Bedrohungen, bewertet Risiken und definiert Schutzmaßnahmen — und muss über den gesamten Produktlebenszyklus aktuell gehalten werden.
Konkrete Anforderungen nach CRA:
- Identifikation aller Bedrohungsszenarien (Threat Modeling)
- Bewertung von Eintrittswahrscheinlichkeit und Schadensauswirkung
- Ableitung konkreter Schutzmaßnahmen je Bedrohung
- Dokumentation als Teil der technischen Dokumentation
- Aktualisierung bei Produktänderungen und neuen Bedrohungen
Warum ist Cybersicherheits-Risikoanalyse für Industrieautomation & Leittechnik besonders relevant?
Die CRA-Risikoanalyse für Leitsysteme überschneidet sich mit IEC 62443 (Industrielle Kommunikationsnetze — IT-Sicherheit). Wer bereits eine IEC-62443-konforme Zonenmodellierung und Risikoanalyse hat, hat gute Ausgangslage — aber die Dokumentationsform und spezifischen CRA-Anforderungen unterscheiden sich.
Typische Herausforderung
IEC 62443 deckt CRA-Anforderungen inhaltlich weitgehend ab, aber formal nicht vollständig. Eine Mapping-Tabelle IEC 62443 → CRA-Anhang I hilft, Lücken zu identifizieren.
Besonderheiten im Industrieautomation & Leittechnik
- IEC 62443 als relevante Norm — Überschneidung mit CRA-Anforderungen nutzen
- Systemintegratoren werden durch Eigenentwicklungen selbst zum CRA-Hersteller
- Lange Wartungsfenster: 24h-Meldepflicht operativ anspruchsvoll
Erste Schritte zur Umsetzung
- 1
Systemgrenzen und Schnittstellen definieren (Angriffsoberfläche)
- 2
Threat Modeling durchführen (z. B. STRIDE-Methodik)
- 3
Risiken bewerten (Wahrscheinlichkeit × Auswirkung)
- 4
Schutzmaßnahmen festlegen und umsetzen (Anhang I Teil I CRA)
- 5
Risikoanalyse dokumentieren und in technische Dokumentation einbinden
- 6
Review-Prozess etablieren (mindestens bei Produktänderungen)
Weiterlernen
Vertiefende Artikel
Nächster Schritt
Wissen allein schützt nicht. Prüfen Sie jetzt, welche CRA-Klasse Ihr Produkt betrifft — kostenlos, in unter 3 Minuten.