CRA für Maschinenbauer
Vernetzte CNC-Maschinen, Schweißanlagen, Fördersysteme und Anlagen mit Remote-Monitoring oder Cloud-Anbindung fallen unter den CRA — unabhängig davon, ob die Steuerungssoftware selbst entwickelt oder zugekauft wurde.
Typische Produkte in dieser Branche
- CNC-Steuerungen mit Ethernet-Schnittstelle
- SPS mit OPC-UA oder Profinet
- Roboterzellen mit Remote-Access
- Prüfmaschinen mit Cloud-Anbindung
Branchenspezifische Besonderheiten
- Parallele Geltung mit Maschinenverordnung EU 2023/1230
- IEC 62443 als möglicher harmonisierter Standard
- Wer Fremdsoftware integriert und unter eigenem Namen verkauft, ist CRA-Hersteller
Die 5 CRA-Pflichten für Maschinenbau
SBOM erstellen
Art. 13 Abs. 3Eine SBOM ist ein maschinenlesbares Inventar aller Software-Komponenten eines Produkts — einschließlich Third-…
Technische Dokumentation
Art. 31Die technische Dokumentation nach Anhang VII CRA ist das zentrale Nachweisdokument für CRA-Konformität. Sie mu…
Schwachstellen-Meldepflicht
Art. 14Ab dem 11. September 2026 müssen Hersteller aktiv ausgenutzte Schwachstellen innerhalb von 24 Stunden an ENISA…
EU-Konformitätserklärung
Art. 28Die EU-Konformitätserklärung (DoC) ist das Dokument, mit dem der Hersteller erklärt, dass sein Produkt alle CR…
Cybersicherheits-Risikoanalyse
Art. 13 Abs. 2Die Cybersicherheits-Risikoanalyse ist das Herzstück der CRA-Konformität. Sie identifiziert Bedrohungen, bewer…
Vertiefender Artikel