Technische Dokumentation für Industrieautomation & Leittechnik

Technische Dokumentation nach Anhang VII CRA

Die technische Dokumentation nach Anhang VII CRA ist das zentrale Nachweisdokument für CRA-Konformität. Sie muss vor dem Inverkehrbringen vollständig vorliegen und 10 Jahre nach Vertriebsende aufbewahrt werden.

Konkrete Anforderungen nach CRA:

• Allgemeine Beschreibung des Produkts und seiner Verwendung
• Cybersicherheits-Risikoanalyse (Anhang I Teil I CRA)
• Sicherheitsanforderungen und Schutzmaßnahmen
• SBOM (Anhang I Teil II Nr. 1)
• Konformitätsbewertungsverfahren und -ergebnisse
• EU-Konformitätserklärung
• Update-Zeitraum und -Prozess

Warum ist Technische Dokumentation für Industrieautomation & Leittechnik besonders relevant?

Für industrielle Leitsysteme ist die Dokumentation besonders komplex: Die Systemarchitektur überspannt OT-Ebene (Feldgeräte, SPS), Leitstands-Ebene (SCADA, DCS) und IT-Ebene (ERP-Integration, Remote-Monitoring). Die CRA-Dokumentation muss die Kommunikation über alle Ebenen beschreiben — und die Schutzmaßnahmen an den Übergängen.

Besonderheiten im Industrieautomation & Leittechnik

• IEC 62443 als relevante Norm — Überschneidung mit CRA-Anforderungen nutzen
• Systemintegratoren werden durch Eigenentwicklungen selbst zum CRA-Hersteller
• Lange Wartungsfenster: 24h-Meldepflicht operativ anspruchsvoll

Erste Schritte zur Umsetzung

1. 1

   Dokumentenstruktur nach Anhang VII anlegen

2. 2

   Produktbeschreibung und Verwendungszweck ausformulieren

3. 3

   Cybersicherheits-Risikoanalyse durchführen und dokumentieren

4. 4

   SBOM integrieren (automatisiert aus CI/CD)

5. 5

   Konformitätsbewertung durchführen (Selbstbewertung oder Notified Body)

6. 6

   Dokumentation 10 Jahre aufbewahren, bei Änderungen aktualisieren